Klucz odzyskiwania BitLocker: skąd ten ekran i gdzie szukać klucza
Ekran z prośbą o 48-cyfrowy klucz pojawia się zwykle bez ostrzeżenia, często po aktualizacji albo naprawie. Bez klucza Windows nie odszyfruje dysku, więc najpierw szukam go we wszystkich miejscach, w których mógł zostać zapisany.
Autor: Szymon Łakomy. Aktualizacja:
Gdzie szukać klucza, w tej kolejności
- Konto Microsoft. Na telefonie lub innym komputerze wejdź na aka.ms/myrecoverykey i zaloguj się kontem, którego używasz w Windows. Porównaj identyfikator klucza z ekranu z identyfikatorem na liście, bo urządzeń bywa kilka.
- Inne konto Microsoft w domu. Jeśli komputer konfigurował ktoś z rodziny albo sprzedawca, klucz może być na jego koncie.
- Konto służbowe. Laptop z pracy lub szkoły zwykle ma klucz zapisany w Entra ID. Zadzwoń do działu IT i podaj identyfikator klucza z ekranu.
- Wydruk lub plik. Przy ręcznym włączaniu BitLockera Windows proponuje wydruk albo zapis pliku tekstowego, często na pendrive. Nazwa takiego pliku zawiera identyfikator klucza.
- Notatki osoby, która instalowała system. Jeśli komputer przygotowywał serwis, zapytaj, gdzie zapisał klucz.
Dlaczego ekran pojawił się nagle
BitLocker prosi o klucz, gdy uzna, że komputer uruchamia się w innych warunkach niż zwykle. Typowe przyczyny, które widzę w serwisie:
- aktualizacja BIOS lub UEFI, także instalowana automatycznie przez narzędzie producenta,
- wyczyszczenie lub reset modułu TPM, na przykład przy zmianie ustawień w BIOS,
- zmiana kolejności rozruchu, start z pendrive albo podłączona stacja dokująca,
- wymiana płyty głównej, dysku lub inna naprawa sprzętowa,
- zmiana ustawień Secure Boot, o którym piszę przy okazji certyfikatów Secure Boot 2026.
Często wystarczy odłączyć stację dokującą i pendrive, wpisać klucz raz, a przy kolejnym starcie ekran już się nie pokaże. Jeśli prośba o klucz pojawiła się zaraz po naprawie w innym serwisie, zapytaj, czy wymieniano płytę główną albo czyszczono TPM.
Szyfrowanie, o którym nikt nie wiedział
Od wersji 24H2 Windows 11 po czystej instalacji lub ponownej instalacji włącza szyfrowanie urządzenia na wielu komputerach, gdy pierwsze logowanie odbywa się kontem Microsoft. Klucz trafia wtedy automatycznie na to konto. Właściciel często nie wie, że dysk jest zaszyfrowany, dopóki nie zobaczy ekranu odzyskiwania. Źródła różnią się co do tego, czy dotyczy to także składanych komputerów stacjonarnych z edycją Home, więc sprawdzam to na konkretnym sprzęcie.
Stan zobaczysz w Ustawieniach, w sekcji Prywatność i zabezpieczenia, pozycja Szyfrowanie urządzenia. W edycji Pro jest też Panel sterowania z pozycją Szyfrowanie dysków funkcją BitLocker.
Gdy klucza nigdzie nie ma
Piszę wprost: Microsoft nie ma jak odtworzyć klucza, a ja nie obiecuję obejścia szyfrowania, bo takiego obejścia nie ma. Bez klucza zostaje wyczyszczenie dysku i instalacja systemu od nowa, a zaszyfrowane dane przepadają. Czas takiej instalacji rozpisuje strona ile trwa instalacja Windowsa. Zanim do tego dojdzie, przeglądam z Tobą wszystkie konta Microsoft w domu i w pracy. Jeśli dysk nie był zaszyfrowany, a problem dotyczy jego uszkodzenia, zobacz odzyskiwanie danych z dysku. Przy zaszyfrowanym dysku bez klucza także tam klucz jest warunkiem.
Zapisz klucz, zanim będzie potrzebny
- Sprawdź, czy klucz jest widoczny na aka.ms/myrecoverykey, i zrób jego wydruk albo zdjęcie przechowywane poza tym komputerem.
- W wierszu polecenia uruchomionym jako administrator polecenie manage-bde -protectors -get C: pokaże hasło odzyskiwania zapisane na tym komputerze.
- Przed aktualizacją BIOS wstrzymaj ochronę BitLocker, a po aktualizacji upewnij się, że znowu jest włączona.
- Przed oddaniem komputera do serwisu zapisz klucz razem z hasłem, o czym przypomina lista co zrobić przed naprawą komputera.
- Przed resetem systemu też go zapisz. Kolejność kroków opisuję w poradniku reset Windows 11 do ustawień fabrycznych.
Komputer zablokowany ekranem BitLockera mogę obejrzeć na miejscu. Dojeżdżam w ramach serwisu komputerowego na Śląsku, na przykład do Gliwic i Zabrza. Dojazd to 30 do 50 zł, a diagnoza jest bezpłatna przy zleceniu naprawy, bez zlecenia kosztuje 80 zł.
Najczęstsze pytania
Ile cyfr ma klucz odzyskiwania BitLocker?
Klucz ma 48 cyfr podzielonych na osiem grup po sześć. Ekran pokazuje też krótszy identyfikator klucza, który służy tylko do znalezienia właściwego klucza na liście, a nie do odblokowania dysku.
Czy mogę po prostu wyłączyć BitLocker?
Tak, gdy system działa: w ustawieniach szyfrowania wybierasz wyłączenie i czekasz, aż dysk zostanie odszyfrowany. Na laptopie noszonym poza domem zostawiłbym jednak szyfrowanie i zapisał klucz w dwóch miejscach.
Czy po wpisaniu klucza moje dane są całe?
Tak. Klucz tylko odblokowuje dysk i niczego nie usuwa. Jeśli ekran wraca przy każdym starcie, jego przyczyna wciąż działa, na przykład podłączona stacja dokująca albo zmienione ustawienia w BIOS.
Czy serwis może odblokować dysk bez klucza?
Nie. Serwis może pomóc znaleźć klucz na kontach i nośnikach, ale nie złamie szyfrowania. Obietnicę odblokowania bez klucza traktuję jako sygnał ostrzegawczy.
Powiązane strony
Komputer prosi o klucz BitLocker?
Napisz, kto konfigurował komputer i jakim kontem się logujesz. Pomogę ustalić, gdzie szukać klucza, zanim zapadnie decyzja o reinstalacji.