Q 電腦每次開機都要求輸入 BitLocker 修復金鑰，是 BIOS、TPM 或 Secure Boot 設定被改動了嗎？
2026-07-17
新北市
軟體與系統
BIOS
開機
案例編號：147
問題詳細說明
原本電腦可以正常進入 Windows，但最近每次開機都出現 BitLocker Recovery 畫面，要求輸入 48 位數修復金鑰。這個問題可能是在更新 BIOS、清除 CMOS、更換主機板、調整 TPM 或 Secure Boot 後發生。使用者擔心找不到金鑰就無法取回資料，也不知道能不能直接關閉 BitLocker，或反覆修改 BIOS 會不會讓情況更複雜。
Answer
BitLocker 每次開機都要求 48 位數修復金鑰，通常表示TPM、Secure Boot、BIOS 或開機環境與原本加密時不同。應先找到正確金鑰並進入系統備份資料，再檢查設定，不要用格式化或重灌方式強行跳過。
1. BitLocker 修復金鑰可能存在哪裡？
- 登入 Windows 使用的 Microsoft 帳號。
- 公司或學校的 Microsoft Entra／管理帳號。
- 當初另存的文字檔、列印文件或 USB。
- 由公司資訊人員集中管理。
修復金鑰不是 Windows 登入密碼，也不是 PIN 碼。
2. 為什麼更新 BIOS 或清除 CMOS 後會觸發？
BitLocker 會利用 TPM 驗證開機環境。BIOS 更新、TPM 重設、Secure Boot 改動、開機順序變更或主機板更換，都可能被視為安全環境改變，因此要求修復金鑰。
3. 先進入 Windows，再備份資料與檢查保護狀態
成功輸入金鑰後，應先備份桌面、文件、工作資料與重要帳號資訊，再檢查 BitLocker 是否處於正常保護狀態。需要進行 BIOS 更新或硬體維修前，可先依正確流程暫停 BitLocker 保護。
4. 不要隨意清除 TPM
清除 TPM 可能讓儲存在 TPM 中的金鑰失效。若沒有修復金鑰，隨意清除 TPM 可能導致加密磁碟無法解鎖。進行任何操作前，都應先確認修復金鑰確實可用。
5. 每次都要求金鑰，可能是設定沒有恢復正常
常見方向包括 Secure Boot 狀態改變、TPM 未啟用、BIOS 設定每次被重置、主機板電池失效，或 BitLocker 保護沒有重新封存。若 BIOS 日期與設定也會跑掉，需一併檢查 CMOS 電池。
6. 找不到金鑰時，資料能不能直接救回？
BitLocker 是完整磁碟加密。沒有正確金鑰時，無法以一般軟體直接解密資料。重灌雖可重新使用硬碟，但會清除原有資料。重灌前應先查看 Windows 重灌前應備份的資料與授權清單。
若電腦每次開機都跳出 BitLocker 修復畫面，也可以先交由 金滿意電腦維修 本店協助確認 TPM、Secure Boot、BIOS 與金鑰來源，再以資料安全為優先處理。
