bitlocker命令行管理依赖manage-bde工具，核心操作包括：-status查状态、-on/-off启停加密、-unlock/-lock解/锁驱动器、-protectors管理密钥保护器。
bitlocker 的命令行管理主要靠 manage-bde 工具，它比图形界面更灵活，适合批量操作、脚本自动化或故障排查。关键不是记住所有参数，而是掌握几个高频、实用的组合。
查看当前加密状态
最常用的第一步：确认驱动器是否加密、用什么方式保护、恢复密钥是否已备份。
- 运行 manage-bde -status 查看本机所有驱动器整体状态
- 指定盘符更精准：例如 manage-bde -status D:，会显示该卷是否已启用、加密进度、保护器类型（TPM / 密码 / 恢复密钥等）
- 输出中重点关注 “Protection Status”（是否开启）、“Conversion Status”（是否完成加密）、“Key Protectors”（当前生效的解锁方式）
启用或关闭 BitLocker 加密
注意：操作需管理员权限，且仅对支持的驱动器类型有效（如 NTFS 格式的数据卷、系统盘需满足 TPM 或 USB 启动条件）。
- 加密数据盘（如 U 盘或 D 盘）：manage-bde -on D: -Password，回车后输入密码；也可加 -RecoveryPassword 自动生成并显示 48 位恢复密钥
- 关闭加密：manage-bde -off D:，执行后开始解密，完成后所有密钥保护器被清除
- 系统盘加密需额外参数，例如：manage-bde -on C: -EncryptionMethod AES256 -UsedSpaceOnly（仅加密已用空间，加快首次启用）
解锁与锁定受保护的驱动器
适用于已加密但当前无法访问的情况，比如 U 盘插在另一台电脑上、或密码输入框无响应。
- 用密码解锁：manage-bde -unlock D: -Password，输入时界面不显示字符（正常现象，直接输完回车）
- 用恢复密钥解锁：manage-bde -unlock D: -RecoveryPassword 123456-789012-345678-901234-567890-123456-789012-345678（替换为你的实际密钥）
- 临时锁定驱动器（模拟拔出 U 盘效果）：manage-bde -lock D:，之后必须重新解锁才能访问
管理密钥保护器
恢复密钥没备份？密码忘了？可以增删改保护方式，无需重加密整个盘。
- 添加恢复密钥到 Active Directory：manage-bde -protectors -adbackup C: -id {ID}（需域环境和对应权限）
- 导出恢复密钥到文件：manage-bde -protectors -get D: -type RecoveryPassword > recovery.txt
- 删除某类保护器（如移除密码，只留恢复密钥）：manage-bde -protectors -delete D: -type Password
- 查看某卷所有保护器详情：manage-bde -protectors -get D:
