BitLocker 驱动器加密操作完整指南（C盘+D盘）

一、工具基础信息

BitLocker 驱动器加密: 配置工具版本 10.0.26100

版权所有 (C) 2013 Microsoft Corporation。保留所有权利。

核心工具：manage-bde.exe（BitLocker 命令行配置工具），所有操作需在【管理员身份运行】的命令提示符（CMD）中执行。

二、常见报错及解决方法

报错1：访问所需资源的尝试被拒绝

🔍 报错原因：未使用管理员权限运行CMD

✅ 解决方法：

1. 关闭当前CMD窗口

2. 按下Win键，输入“cmd”，右键点击【命令提示符】→ 选择【以管理员身份运行】

3. 弹出用户账户控制提示时，点击【是】，重新执行命令即可。

报错2：此卷存储可以对其他卷进行自动解锁的一个或多个外部密钥。必须首先删除此类密钥，才能解锁此卷。

🔍 报错原因：目标磁盘残留BitLocker自动解锁密钥

✅ 解决方法（分磁盘操作）：

• 针对C盘（系统盘）：执行命令 manage-bde -autounlock -ClearAllKeys C:

• 针对D盘（数据盘）：先执行C盘密钥清除命令，再操作D盘（因D盘密钥可能存储在C盘）

报错3：仅在 OS 卷中发现了用于自动解锁数据卷的密钥。必须指定 OS 卷的卷号。

🔍 报错原因：D盘（数据盘）的自动解锁密钥存储在C盘（系统盘），语法输入错误

✅ 解决方法（正确语法，按顺序执行）：

1. 清除C盘存储的所有自动解锁密钥：manage-bde -autounlock -ClearAllKeys C:

2. 再操作D盘（解锁/关闭加密）

报错4：无效语法。不能理解 "-MountPoint"。

🔍 报错原因：命令语法错误，无需添加“-MountPoint”参数

✅ 解决方法：删除错误参数，使用正确命令（参考上述“报错2”“报错3”的正确命令）。

提示：卷已解锁

✅ 说明：目标磁盘（如C盘）本身处于解锁状态，无需重复执行解锁命令，可直接进行后续操作（如关闭加密、查看状态）。

三、核心操作命令（管理员CMD直接复制执行）

（一）通用命令（查看状态）

查看C盘加密状态：manage-bde -status C:

查看D盘加密状态：manage-bde -status D:

说明：查看解密进度时，“Conversion Status: Decryption in Progress”表示正在解密；“Fully Decrypted”表示解密完成（加密已关闭）。

（二）C盘操作（系统盘）

1. 清除自动解锁密钥：manage-bde -autounlock -ClearAllKeys C:

2. 解锁C盘（仅PE/恢复环境可用，正常进系统无需执行）：manage-bde -unlock C: -password（输入密码时不显示字符，输完回车）

3. 关闭C盘BitLocker（解密）：manage-bde -off C:

4. 备份C盘恢复密钥：manage-bde -protectors -get C:

（三）D盘操作（数据盘）

1. 清除自动解锁密钥（需先执行C盘密钥清除）：manage-bde -autounlock -ClearAllKeys C:

2. 解锁D盘：manage-bde -unlock D: -password（输入密码时不显示字符，输完回车）

3. 关闭D盘BitLocker（解密）：manage-bde -off D:

四、操作注意事项

• 所有命令必须在【管理员身份运行】的CMD中执行，否则会提示“访问拒绝”。

• C盘为系统盘，正常进系统时处于默认解锁状态，无需执行解锁命令；关闭加密（解密）时，后台运行不影响电脑正常使用。

• 输入BitLocker密码时，命令行不显示输入字符，属于正常现象，输完直接按回车即可。

• 解密过程中不要强制关闭电脑，避免数据损坏；可通过“查看状态”命令随时了解解密进度。

参考文章：

Win10/11 系统磁盘被 BitLocker 加密，无法解密 | IT小章