Windows在许多Windows 10和8.1 PC上启用了设备加密。它还将您的恢复密钥上载到Microsoft的服务器，允许您重新访问加密驱动器，即使您忘记了它们的密码。

但是，如果您对此不满意，可以从Microsoft服务器中删除恢复密钥，甚至创建新密钥。这个过程甚至适用于Windows的家庭版，即使他们不能访问专业版提供的完整的BitLocker加密。

你可能不该这么做

相关报道：这就是为什么windows8.1的加密似乎没有吓到FBI

实际上，你可能不应该这样做。微软悄悄地将恢复密钥上传到自己的服务器上是不寻常的，但实际上并不比以前更糟。以前的Windows版本——以及当前许多尚未启用设备加密的Windows PC——只是未加密。这意味着任何人都可以访问他们的文件，如果他们可以得到他们的手上的电脑。启用加密并给微软一个恢复密钥对防止笔记本电脑窃贼和其他可能想要窥探你文件的人是一个很大的帮助。

恢复密钥允许您重新获得对计算机文件的访问权限，即使您忘记了密码，或者升级了系统上的硬件（有时会将您锁定在加密驱动器之外）。您只需在线登录Microsoft帐户，找到恢复密钥，然后将其键入计算机以访问锁定的硬盘驱动器。这对家庭用户来说是一个巨大的福音，他们不一定要在安全的地方备份恢复密钥，而且可能会忘记密码。如果家庭用户因为这么愚蠢的事情丢失了电脑上的所有文件，他们会不高兴的。

当然，问题的另一面是，微软可能被迫将你的恢复密钥交给**。或者，有人可以物理访问您的计算机，并以某种方式进入您的Microsoft帐户以访问恢复密钥并绕过加密。下面的提示将从Microsoft拿走恢复密钥。但如果你这样做，你必须自己留一份，并把它存放在安全的地方。如果您丢失了密码，忘记了密码或更新了硬件而没有先禁用加密，您将永远被锁在计算机之外。

从microsoft服务器中删除恢复密钥

要检查Microsoft是否为您的一台或多台电脑存储了恢复密钥，请打开https://onedrive.live.com/recoverykey网页浏览器中的网页。使用您在该Windows PC上首次登录时使用的相同Microsoft帐户登录。

如果您没有任何密钥存储在Microsoft服务器上，您将看到“您的Microsoft帐户中没有任何BitLocker恢复密钥”消息。

如果您的恢复密钥存储在Microsoft的服务器上，您将在此处看到一个或多个恢复密钥。单击计算机名称，然后单击“删除”链接，该链接显示为从Microsoft服务器中删除恢复密钥。

警告：在删除之前，请记下此恢复密钥或将其打印出来并保存在安全的地方！您需要恢复密钥，以防需要重新访问加密文件。

生成新的恢复密钥

微软承诺他们会迅速删除你从他们的服务器上删除的任何恢复密钥。然而，如果你有点偏执，这对你来说可能不够好。您可以让Windows生成一个新的恢复密钥，该密钥永远不会上载到Microsoft的服务器。

这不需要重新加密整个驱动器。基本上，BitLocker加密使用两个密钥。第一个密钥只存储在您的计算机上，用于加密和解密您的文件。第二个密钥用于解密存储在计算机上的密钥。这个过程只是改变了第二个键，这是唯一一个离开你的电脑无论如何。

为此，右键单击“开始”按钮并选择“命令提示（Admin）”以管理员身份打开命令提示窗口。

键入以下命令并按Enter键临时“挂起”BitLocker保护：

运行以下命令删除当前恢复密钥：

然后运行此命令以生成新的恢复密钥：

重要提示：运行此命令后，请记下或打印出显示的恢复密钥，并将其放在安全的地方！这是您的新恢复密钥，您负责保护它。

最后，重新启用BitLocker保护：

您将看到一条消息，说明计算机中没有支持设备加密的驱动器。但是，它们是加密的。如果要撤消所有更改，则需要在命令提示符窗口中禁用加密。

或者干脆改用bitlocker

相关：如何在Windows上设置BitLocker加密

如果您有Windows专业版-或者如果您愿意再支付99美元升级到Windows专业版-您可以跳过所有这些，只需设置正常的BitLocker加密。设置BitLocker时，系统会询问您希望如何备份恢复密钥。只是不要选择“保存到你的Microsoft帐户”选项，你会没事的。一定要写下恢复密钥或打印出来，并把它放在安全的地方！

如果您的计算机未启用设备加密，这也是加密Windows系统驱动器的唯一官方方法。以后不能只启用设备加密—在没有设备加密的家庭Windows PC上，您需要支付Windows Professional的费用，以便使用BitLocker。您可以尝试使用TrueCrypt或类似的开源工具，但这些工具仍然笼罩着一团不确定性。

再说一次，大多数Windows用户都不想这样做。有了设备加密，微软从默认情况下所有未加密的Windows pc变成了默认情况下加密的许多Windows pc。尽管微软拥有恢复密钥，但这是数据安全的一大胜利，也是一大进步。但是，如果您想更进一步，上面的技巧将允许您控制恢复密钥，而无需支付专业版Windows的费用。

图片来源：Moyan Brenn在Flickr上