Skrin BitLocker recovery meminta 48 digit kunci? Ketahui semua lokasi kunci disimpan, cara memadankan Key ID, punca skrin ini muncul, apa berlaku jika kunci hilang, dan 5 langkah mencegahnya.
Laptop dihidupkan seperti biasa, tetapi Windows tidak muncul. Sebaliknya, skrin biru memaparkan "BitLocker recovery — Enter the recovery key for this drive" dan meminta 48 digit nombor yang anda tidak pernah lihat. Ramai pengguna tidak sedar komputer mereka disulitkan sehinggalah saat ini.
Jangan panik, dan jangan terus format. Dalam kebanyakan kes, kunci itu sudah disimpan secara automatik — anda cuma perlu tahu di mana mencarinya. Panduan ini menerangkan apa itu BitLocker recovery key, semua lokasi di mana ia mungkin disimpan, cara memadankan kunci yang betul, punca skrin ini muncul, dan cara mengelakkannya pada masa hadapan.
Lokasi paling biasa: akaun Microsoft anda. Gunakan telefon atau komputer lain, buka aka.ms/myrecoverykey, dan log masuk dengan akaun Microsoft yang digunakan pada laptop tersebut.
Laptop kerja atau sekolah: kunci biasanya disimpan oleh organisasi. Cuba aka.ms/aadrecoverykey dengan akaun kerja/sekolah, atau hubungi pentadbir IT.
Lokasi lain: cetakan kertas, fail teks dalam USB, atau akaun Microsoft orang lain yang pernah menyediakan laptop itu.
Padankan Key ID: skrin BitLocker memaparkan Key ID. Pastikan 8 aksara pertama sepadan dengan kunci yang anda temui.
Tiada kunci langsung? Microsoft tidak boleh mendapatkan atau mencipta semula kunci yang hilang. Pilihan terakhir ialah reset peranti, dan semua fail pada pemacu itu akan hilang.
BitLocker ialah ciri penyulitan pemacu dalam Windows. Ia menyulitkan seluruh pemacu supaya data tidak boleh dibaca jika laptop dicuri atau SSD ditanggalkan dan disambung ke komputer lain. Pada kebanyakan laptop, BitLocker berfungsi secara senyap menggunakan cip TPM — anda tidak perlu memasukkan apa-apa semasa boot.
Recovery key (atau recovery password) ialah nombor 48 digit, disusun dalam 8 kumpulan 6 digit. Ia ialah "kunci simpanan" yang digunakan apabila BitLocker tidak dapat membuka pemacu secara automatik. Setiap pemacu mempunyai kunci tersendiri, dan kunci baharu dijana setiap kali penyulitan disediakan semula.
Windows 11 mengaktifkan Device Encryption secara automatik pada banyak peranti. Bermula dengan Windows 11 versi 24H2, keperluan perkakasan untuk penyulitan automatik dilonggarkan, jadi lebih banyak laptop — termasuk edisi Home — disulitkan secara automatik selepas pemasangan bersih dan log masuk menggunakan akaun Microsoft atau akaun kerja/sekolah. Dalam keadaan ini, kunci disandarkan ke akaun tersebut tanpa pengguna diminta mencatatnya. Laptop yang di-upgrade dari versi lama biasanya tidak disulitkan secara automatik.
Bagi laptop peribadi yang menggunakan akaun Microsoft, ini lokasi pertama untuk diperiksa. Microsoft menyatakan menyimpan kunci dalam akaun Microsoft ialah kaedah lalai yang disyorkan untuk peranti yang tidak disambungkan ke domain.
Gunakan telefon atau komputer lain. Buka aka.ms/myrecoverykey (laman ini membawa anda ke halaman kunci pemulihan dalam akaun Microsoft).
Log masuk dengan akaun Microsoft yang sama yang digunakan untuk log masuk ke laptop terkunci. Jika anda mempunyai beberapa akaun (Hotmail, Outlook, akaun lama), cuba setiap satu.
Senarai kunci dipaparkan bersama nama peranti, Key ID dan tarikh dimuat naik.
Cari baris dengan Key ID yang sepadan dengan skrin BitLocker, kemudian masukkan 48 digit recovery key.
Tip: Jika anda tidak ingat akaun mana yang digunakan, semak e-mel lama daripada Microsoft yang menyebut "new sign-in" atau "Windows device" pada tarikh laptop mula digunakan.
Jika laptop disediakan oleh majikan, sekolah atau institusi, atau anda log masuk ke Windows menggunakan akaun organisasi, kunci mungkin disimpan dalam Microsoft Entra ID atau Active Directory organisasi tersebut.
Cuba aka.ms/aadrecoverykey dan log masuk dengan akaun kerja/sekolah. Sesetengah organisasi membenarkan pengguna melihat kunci peranti mereka sendiri.
Jika tiada akses, hubungi meja bantuan IT. Pentadbir boleh mendapatkan kunci dari Microsoft Entra admin center, Microsoft Intune atau Active Directory.
Berikan Key ID dan nombor siri peranti untuk mempercepatkan carian.
Jika BitLocker diaktifkan secara manual, Windows meminta pengguna menyimpan kunci sebelum penyulitan bermula. Semak:
Cetakan kertas bertajuk "BitLocker Drive Encryption Recovery Key", biasanya disimpan bersama dokumen pembelian laptop.
Pemacu USB yang mengandungi fail teks bernama seperti BitLocker Recovery Key XXXXXXXX-....txt. Nama fail mengandungi Key ID.
Fail dalam komputer lain atau storan awan — cari fail dengan perkataan "BitLocker Recovery Key" dalam OneDrive, Google Drive atau folder Documents di komputer lain.
Pengurus kata laluan seperti Bitwarden atau 1Password, jika anda pernah menyimpannya di situ.
Jika laptop disediakan oleh ahli keluarga, kedai komputer atau juruteknik menggunakan akaun Microsoft mereka, kunci disimpan dalam akaun mereka, bukan akaun anda. Ini sering berlaku pada laptop terpakai atau laptop yang dipasang semula oleh pihak lain. Hubungi orang tersebut dan minta mereka menyemak aka.ms/myrecoverykey.
Skrin pemulihan BitLocker memaparkan baris seperti "Recovery key ID: 1A2B3C4D-…". Satu akaun mungkin menyimpan beberapa kunci — untuk laptop berbeza, atau untuk laptop yang sama selepas dipasang semula. Hanya kunci dengan Key ID yang sepadan akan berfungsi.
Catat 8 aksara pertama Key ID dari skrin BitLocker.
Bandingkan dengan lajur Key ID dalam senarai kunci akaun anda, atau dengan nama fail kunci dalam USB.
Masukkan 48 digit kunci yang sepadan. Gunakan kekunci nombor di barisan atas atau papan nombor; tanda sempang dimasukkan secara automatik.
BitLocker meminta recovery key apabila ia mengesan perubahan pada persekitaran boot yang mungkin menandakan percubaan akses tanpa kebenaran. Menurut Microsoft Learn, punca biasa termasuk:
| Punca | Contoh situasi sebenar |
|---|---|
| Update BIOS/UEFI firmware | Update BIOS melalui aplikasi pengeluar (Dell, HP, Lenovo) tanpa menggantung BitLocker terlebih dahulu |
| Perubahan pada TPM | TPM dimatikan, dikosongkan (clear) atau gagal ujian kendiri; tetapan BIOS di-reset |
| Perubahan susunan atau pengurus boot | Boot dari USB, menukar boot order, atau memasang sistem kedua (dual boot) |
| Penggantian motherboard | Papan induk baharu membawa TPM baharu |
| Pemacu dipindahkan | SSD disulitkan ditanggalkan dan dipasang pada komputer lain |
| Perubahan partition | Mengubah saiz atau jadual partition pada pemacu sistem |
| Terlalu banyak percubaan gagal | PIN atau kata laluan salah dimasukkan berulang kali (bergantung pada polisi) |
| Dok atau peranti luaran | Menyambung atau menanggalkan dok pada sesetengah konfigurasi |
Selepas kunci dimasukkan dan Windows berjaya dibuka, BitLocker biasanya menyimpan keadaan baharu dan tidak bertanya lagi — kecuali punca asal masih berulang. Jika skrin ini muncul setiap kali boot, punca tersebut perlu dikenal pasti (contohnya tetapan BIOS yang tidak stabil atau peranti USB yang sentiasa tersambung).
Situasi ini sukar, dan penting untuk memahaminya dengan jujur:
Microsoft tidak boleh membantu mendapatkan kunci. Microsoft Support menyatakan dengan jelas bahawa mereka tidak mempunyai keupayaan untuk mendapatkan, memberikan atau mencipta semula recovery key yang hilang.
Tiada "alat buka kunci" yang sah. BitLocker direka supaya data tidak boleh dibaca tanpa kunci. Perisian atau perkhidmatan yang menjanjikan "bypass BitLocker" untuk pemacu OS yang terkunci hampir pasti penipuan.
Sebelum menyerah, ulang semakan semua lokasi di atas, termasuk setiap akaun Microsoft yang pernah anda gunakan dan akaun orang yang menyediakan laptop.
Pilihan terakhir: reset peranti atau pasang semula Windows menggunakan pilihan pemulihan atau USB pemasangan — rujuk Cara Buat USB Bootable Windows 11 dan Windows 10. Laptop akan boleh digunakan semula, tetapi semua data pada pemacu yang disulitkan akan hilang. Data yang ada dalam backup atau storan awan boleh dipulihkan.
Jika laptop anda masih boleh dibuka, ambil 5 minit sekarang untuk memastikan anda tidak terkunci pada masa hadapan.
Windows 11 Home: Settings → Privacy & security → Device encryption.
Windows 11 Pro: Control Panel → System and Security → BitLocker Drive Encryption.
Semua edisi: buka Terminal (Admin) dan jalankan manage-bde -status. Lihat baris Protection Status untuk setiap pemacu.
Jalankan manage-bde -protectors -get C: dalam Terminal (Admin). Bahagian Numerical Password memaparkan ID dan 48 digit recovery key semasa. Jangan tangkap layar dan kongsi kunci ini dengan sesiapa.
Buka aka.ms/myrecoverykey dan pastikan Key ID dalam akaun sepadan dengan ID yang dipaparkan oleh arahan di atas. Jika tidak sepadan atau tiada, buat salinan baharu.
Buka Control Panel → BitLocker Drive Encryption → Back up your recovery key, kemudian pilih simpan ke akaun Microsoft, simpan ke fail (dalam USB atau komputer lain), atau cetak. Simpan salinan di tempat yang selamat — kunci ini memberi akses penuh kepada data anda.
Sebelum update BIOS/UEFI atau menukar tetapan firmware, gantung perlindungan buat sementara. Dalam Control Panel, klik Suspend protection, atau jalankan dalam PowerShell (Admin): Suspend-BitLocker -MountPoint "C:" -RebootCount 1. Pemacu kekal disulitkan, dan perlindungan disambung semula secara automatik selepas bilangan restart yang ditetapkan. Kebanyakan aplikasi update BIOS rasmi turut melakukan ini secara automatik, tetapi tidak semua.
Sebarang pemasangan semula atau perubahan boot boleh mencetuskan permintaan recovery key. Simpan kunci di luar laptop sebelum memulakan — langkah ini juga ditekankan dalam Cara Uninstall Windows 11 dan Kembali ke Windows 10.
Bateri CMOS yang habis boleh mereset tetapan BIOS dan mencetuskan skrin BitLocker apabila laptop dihidupkan semula — rujuk Berapa Lama Laptop Boleh Tidak Dipakai?
Sebelum menghantar laptop untuk pembaikan, simpan recovery key dan backup data. Selepas penggantian motherboard, kunci akan diminta. Jika SSD dipindahkan ke komputer lain untuk menyelamatkan data, kunci juga diperlukan untuk membacanya.
Peranti yang diurus secara berpusat mungkin mempunyai polisi BitLocker dan kunci yang disimpan oleh pentadbir. Jangan cuba reset atau pasang semula peranti tersebut sendiri. Catat Key ID, nombor siri peranti, masa kejadian dan perubahan terakhir (contohnya update BIOS), kemudian laporkan melalui saluran rasmi — rujuk ISD, Vendor atau PTIS? Cara Memilih Saluran Aduan ICT Sekolah.
Microsoft tidak akan menghubungi anda untuk meminta recovery key atau menawarkan "buka kunci BitLocker" berbayar.
Jangan masukkan recovery key ke laman web selain akaun Microsoft rasmi atau portal organisasi anda.
Recovery key memberi akses penuh kepada data. Jangan kongsi melalui WhatsApp atau e-mel kepada pihak yang tidak dikenali. Jika perlu memberikannya kepada juruteknik, tukar kunci selepas kerja selesai.
Tidak. Kata laluan atau PIN Windows digunakan untuk log masuk. Recovery key ialah nombor 48 digit berasingan yang hanya digunakan apabila BitLocker tidak dapat membuka pemacu secara automatik.
Pada skrin pemulihan, pilihan Skip this drive hanya membawa anda ke pilihan pemulihan Windows — pemacu kekal terkunci. Untuk mengakses data, kunci yang betul diperlukan.
Kemungkinan besar Key ID tidak sepadan — anda menggunakan kunci untuk peranti atau pemasangan lain. Semak semula Key ID. Pastikan juga susun atur papan kekunci betul dan gunakan kekunci nombor.
Boleh, melalui Device encryption atau BitLocker Drive Encryption dengan memilih Turn off. Namun data anda tidak lagi dilindungi jika laptop hilang atau dicuri. Bagi laptop yang dibawa keluar, penyulitan dengan kunci yang disimpan dengan baik ialah pilihan lebih selamat.
Tidak untuk data yang disulitkan. Pusat servis boleh memasang semula Windows supaya laptop boleh digunakan, tetapi data asal tidak boleh dipulihkan tanpa kunci.
Skrin BitLocker recovery menakutkan, tetapi dalam kebanyakan kes kunci sudah tersedia di aka.ms/myrecoverykey dalam akaun Microsoft anda. Padankan Key ID, masukkan 48 digit, dan Windows akan dibuka seperti biasa. Bagi peranti kerja atau sekolah, pentadbir IT ialah saluran yang betul.
Pelajaran paling penting ialah pencegahan: semak status penyulitan hari ini, sahkan kunci tersimpan di akaun Microsoft, simpan salinan kedua di luar laptop, dan gantung BitLocker sebelum update BIOS. Dan kerana tiada sesiapa boleh mendapatkan kunci yang hilang, pastikan data penting sentiasa mempunyai backup — rujuk Backup Data: Panduan Lengkap.
Artikel Berkaitan
Panduan lengkap membuat USB pemasangan Windows 11 dan Windows 10 menggunakan Media Creation Tool atau ISO rasmi, mengatasi had 4 GB FAT32, kekunci boot menu mengikut jenama dan penyelesaian ralat biasa.
Panduan lengkap mendaftar Windows 10 Extended Security Updates: syarat kelayakan, tiga pilihan pendaftaran termasuk percuma, langkah dalam Settings, cara sahkan pendaftaran dan penyelesaian apabila Enroll now tidak muncul.
Go back dalam 10 hari, panjangkan tempoh rollback dengan DISM, clean install Windows 10, buang dual boot, serta isu lesen, driver, BitLocker dan ESU hingga Oktober 2027.