manage-bde -status 可一次性列出所有已挂载卷的 bitlocker 状态,包括卷路径、加密状态、进度、保护类型等,无需图形界面;windows 7+ 原生支持,适合批量巡检或脚本调用。
直接用 manage-bde -status 就能一次性列出所有已挂载卷的 bitlocker 状态,不需要逐个检查,也不依赖图形界面。
用管理员权限运行命令提示符(CMD)或 PowerShell,执行:
manage-bde -status
这条命令会输出每个驱动器的完整状态信息,包括:
- 卷路径(如 C:\、D:\)
- 容量与已使用空间
- 加密状态(“已加密”或“未加密”)
- 加密完成百分比(比如 95%,说明还在后台加密中)
- 保护类型(TPM、密码、智能卡、恢复密钥等)
- 解锁方式(自动解锁、需输入 PIN、需插入 USB 密钥等)
- 恢复密钥 ID(如有)
- TPM 状态(是否就绪、是否已激活)
⚠️ 注意:
manage-bde在 Windows 7 及以上全版本原生支持,无需额外安装,也无需导入模块或调整执行策略,适合批量巡检或脚本调用。
如果只想看关键字段(比如只关心是否启用+加密进度),可用 PowerShell 做轻量筛选:
Get-BitLockerVolume | Select-Object MountPoint, ProtectionStatus, EncryptionPercentage, KeyProtectorType
但需满足两个前提:
- 以管理员身份运行 PowerShell
- 执行策略允许(若报错“未识别 cmdlet”,临时运行
Set-ExecutionPolicy RemoteSigned -Scope Process -Force即可)
常见输出解读示例:
卷: C:\
状态: 已加密
加密百分比: 100%
保护状态: 已启用
解锁方式: TPM + PIN
表示 C 盘已完成加密且受双重保护;
而
卷: D:\
状态: 未加密
加密百分比: 0%
保护状态: 未启用
说明该卷未启用 BitLocker。
不复杂但容易忽略










