Màn hình BitLocker recovery hiện khi Windows thấy có thay đổi ở phần cứng, BIOS hoặc quá trình khởi động và không chắc ổ còn an toàn. Để mở lại, bạn cần nhập khoá khôi phục 48 chữ số. Khoá thường nằm trong tài khoản Microsoft đã đăng nhập trên máy, xem tại aka.ms/myrecoverykey. Nếu không tìm được khoá ở đâu, Microsoft không thể cấp lại, và cách duy nhất là cài lại Windows, dữ liệu trên ổ mã hoá sẽ mất.
| Tình huống | Khoá có thể nằm ở đâu | Việc làm trước | Khi nào cần hỗ trợ |
|---|---|---|---|
| Máy cá nhân đăng nhập bằng tài khoản Microsoft | Tài khoản Microsoft, aka.ms/myrecoverykey | Đăng nhập trên điện thoại hoặc máy khác | Tài khoản không có khoá nào khớp Key ID |
| Máy công ty, trường học | Tài khoản Microsoft Entra của tổ chức | Đăng nhập aka.ms/aadrecoverykey hoặc hỏi phòng IT | Luôn nên báo phòng IT |
| Máy dùng tài khoản cục bộ | Bản in, file .txt trên USB, nơi bạn tự lưu khi bật BitLocker | Tìm giấy tờ, USB cũ | Không có bản lưu nào |
| Máy mua cũ, người bán cài sẵn | Tài khoản Microsoft của người bán | Liên hệ người bán | Người bán không hỗ trợ |
Vì sao máy đột ngột đòi khoá BitLocker
Nhiều laptop Windows 11 đời mới tự bật mã hoá ổ (Device Encryption, một dạng BitLocker) khi bạn đăng nhập tài khoản Microsoft lần đầu. Người dùng thường không biết ổ đã được mã hoá cho đến ngày thấy màn hình xanh này.
Khoá giải mã được giữ trong chip TPM trên bo mạch. TPM chỉ nhả khoá khi mọi thứ lúc khởi động giống như cũ. Những việc sau hay làm máy đòi khoá:
- Cập nhật BIOS hoặc firmware.
- Reset BIOS, tháo pin CMOS, đổi thứ tự khởi động, tắt Secure Boot.
- Thay bo mạch, thay ổ cứng sang máy khác.
- Khởi động từ USB hoặc cắm dock lạ lúc bật máy.
- Cài dở bản cập nhật Windows.
- Nhập sai mã PIN quá nhiều lần ở màn hình đăng nhập.
Đọc màn hình BitLocker recovery
Màn hình ghi dòng "Enter the recovery key for this drive" và một dòng "Recovery key ID" gồm các nhóm ký tự. Ghi lại 8 ký tự đầu của Key ID. Nếu tài khoản của bạn có nhiều khoá (nhiều máy, nhiều lần cài), dùng 8 ký tự này để chọn đúng khoá. Theo trang hỗ trợ của Microsoft, khoá khôi phục là dãy 48 chữ số chia thành 8 nhóm, mỗi nhóm 6 số.
Cách tìm và nhập khoá từng bước
- Dùng điện thoại hoặc máy khác, vào aka.ms/myrecoverykey và đăng nhập đúng tài khoản Microsoft đã dùng trên máy bị khoá. Thử tất cả email bạn từng dùng.
- Trong danh sách, tìm dòng có Key ID khớp với 8 ký tự đầu trên màn hình máy.
- Nếu là máy công ty, vào aka.ms/aadrecoverykey bằng tài khoản công ty, hoặc gọi phòng IT.
- Nếu không có trong tài khoản, tìm file tên dạng "BitLocker Recovery Key ..." trên USB cũ, hoặc tờ giấy in có chữ "BitLocker Recovery Key".
- Nhập 48 chữ số trên máy. Dấu gạch ngang giữa các nhóm được điền tự động. Nếu bàn phím số không gõ được, thử các phím F1 đến F10 (một số màn hình BitLocker dùng hàng phím F thay cho số 1 đến 0).
- Máy mở khoá và vào Windows.
Sau khi vào được Windows
Nếu nguyên nhân là cập nhật BIOS hoặc đổi cài đặt, máy có thể đòi khoá lại ở lần khởi động sau. Làm các việc sau:
- Mở Terminal (Admin) và chạy
manage-bde -statusđể xem ổ nào đang mã hoá. - Đảm bảo khoá đã được lưu vào tài khoản Microsoft: vào Settings > Privacy & security > Device encryption (với máy dùng Device Encryption), hoặc Control Panel > System and Security > BitLocker Drive Encryption > Back up your recovery key.
- Lưu thêm một bản khoá ra USB hoặc in ra giấy, cất nơi khác máy.
- Nếu sắp cập nhật BIOS, vào BitLocker Drive Encryption và chọn Suspend protection trước, cập nhật xong bật lại (Resume protection).
Không có khoá thì làm gì
Không có cách hợp pháp nào để mở ổ BitLocker mà không có khoá khôi phục hoặc mật khẩu. Các dịch vụ quảng cáo "phá BitLocker" thường không làm được với ổ đã mã hoá đầy đủ. Nếu đã tìm hết các chỗ trên:
- Máy công ty: phòng IT có thể có khoá trong hệ thống quản lý.
- Máy cá nhân: vào môi trường khôi phục, chọn Troubleshoot > Reset this PC > Remove everything, hoặc cài lại Windows bằng USB. Toàn bộ dữ liệu trên ổ mã hoá sẽ mất.
- Nếu dữ liệu đã được đồng bộ OneDrive, bạn lấy lại được sau khi cài lại và đăng nhập.
Khi nào nên nhờ thợ hoặc hãng
- Máy đòi khoá liên tục sau mỗi lần khởi động dù đã nhập đúng. Có thể do lỗi firmware hoặc TPM, nên cập nhật BIOS từ trang hãng hoặc mang bảo hành.
- Máy vừa được tiệm thay bo mạch và đòi khoá: đây là chuyện bình thường, bạn cần tìm khoá như trên.
- Bạn cần cài lại Windows và không tự làm được.
Câu hỏi thường gặp
Máy tính bị bitlocker là gì?
BitLocker là tính năng mã hoá ổ của Windows. Khi bật, dữ liệu trên ổ được mã hoá, ai tháo ổ ra cũng không đọc được nếu không có khoá. Màn hình BitLocker recovery là lúc Windows đòi bạn chứng minh mình là chủ máy bằng khoá khôi phục.
Máy tính bị bitlocker recovery dell thì tìm khoá ở đâu?
Máy Dell giống mọi máy Windows khác: khoá nằm trong tài khoản Microsoft đã đăng nhập trên máy, xem tại aka.ms/myrecoverykey. Dell không giữ khoá của người dùng. Nếu máy Dell của công ty thì hỏi phòng IT.
Máy tính bị bitlocker recovery key nhập sai nhiều lần có sao không?
Nhập sai khoá khôi phục không làm hỏng dữ liệu, bạn chỉ cần nhập lại đúng. Hãy chắc là khoá khớp với Key ID đang hiện trên màn hình.
Laptop bị bitlocker có tắt được không?
Được. Sau khi vào Windows, tắt Device Encryption trong Settings > Privacy & security > Device encryption, hoặc chọn Turn off BitLocker trong Control Panel. Giải mã mất một lúc tuỳ dung lượng. Tắt đi thì máy mất lớp bảo vệ nếu bị mất cắp.