bitlocker恢复密钥需立即导出以防锁机：先查设备加密状态，若已启用则通过设置或powershell导出密钥至微软账户或u盘，密钥须为连续48位数字且不可存于系统盘。
Win10笔记本开机就提示BitLocker恢复密钥，说明设备加密已自动启用且密钥尚未导出，此时若TPM状态异常或系统重置，电脑将直接锁死无法进入桌面。
确认设备加密是否已启用
按下 Win + R → 输入 msinfo32 → 回车 → 以管理员身份运行系统信息 → 滚动到底部查看「设备加密支持」项的值。
如果显示「符合必要条件」但右侧状态为「未启用」，说明加密尚未激活，可跳过后续步骤；若显示「已启用」或「符合必要条件」且你曾用微软账户登录过OOBE流程，则加密极大概率已开启。
注意：联想、戴尔等品牌机出厂即预设TPM+UEFI+Secure Boot三者全开，只要联网并登录微软账户，设备加密会在后台静默启动，用户毫无感知。
从设置界面导出恢复密钥
点击开始菜单 → 设置 → 隐私和安全性 → 设备加密 → 确认开关为「打开」状态 → 点击「备份恢复密钥」。
方法一：保存到你的 Microsoft 帐户
选择此项后，系统会要求你用当前登录的微软账户再次验证。验证通过后密钥立即上传至云端，可在任意浏览器访问 https://www.php.cn/link/00053f5e11d1fe4e49a221165b39abc9 查看。这是最常用也最稳妥的方式，但前提是该账户未被OneDrive冻结——若网页提示“请尝试其它URL”，需先用手机OneDrive App解冻账户。
方法二：保存到文件
点击「保存到文件」→ 选择一个非系统盘的U盘或另一台电脑共享的网络位置（不能选C盘或任何BitLocker加密卷）→ 保存为纯文本文件（.txt），文件名建议含设备名与日期，例如「ThinkPad-X1-20261012-recovery.txt」。这一步操作起来很简单，直接把文件拖进去就行，但切记不要存在本机硬盘上，否则锁机时根本打不开。
强制导出密钥（当设置界面不可用时）
第一步：右键开始按钮 → 选择「Windows PowerShell（管理员）」或「终端（管理员）」。
第二步：输入命令 manage-bde -protectors -get C: → 回车 → 观察输出中是否包含「ID: {XXXXXXXX-XXXX-...}」及对应48位数字密钥。若有，说明密钥已生成但未备份，可跳至第三步。
第三步：执行 manage-bde -protectors -add C: -recoverypassword → 回车 → 系统会生成一条新密钥并显示在屏幕上。此时必须立即将这48位数字抄写或截图保存，因为PowerShell窗口关闭后不会留存。
第四步：用记事本新建文件，粘贴密钥，保存到U盘根目录。密钥格式必须为连续48位数字，无空格无换行，例如：123456-789012-345678-901234-567890-123456-789012-345678。漏一位或错一位都无法解锁硬盘。
