BitLocker 驅動器加密保護作業系統磁碟與固定資料磁碟。若遺忘密碼，唯一解鎖方式是使用「恢復金鑰」（啟用 BitLocker 時備份的 48 位數字金鑰，可列印、存檔或存入 Microsoft 帳戶）。若恢復金鑰也遺失，目前技術在有限時間內無法破解，只能重新格式化磁碟分區，資料將永久遺失。

BitLocker 解鎖機制

• 具備 TPM 晶片電腦：開機時 BitLocker 向 TPM 索取金鑰自動解鎖。
• 無 TPM 或需手動解鎖：輸入密碼或插入 USB 啟動金鑰。
• 密碼遺忘時：點選「輸入恢復金鑰」使用備份的 48 位數字金鑰解鎖。

最佳實務：首次啟用 BitLocker 時務必備份恢復金鑰至多處（列印、雲端、USB），避免資料永久無法存取。