安全指南
如何关闭 BitLocker：先判断暂停保护是否就够，并先保存恢复密钥
按步骤讲解如何在 Windows 11 专业版和家庭版上关闭 BitLocker 或设备加密。依据微软官方文档，说明为什么更新 BIOS 只需暂停保护、解密需要多长时间，以及出售电脑前为什么应该重置而不是解密。
对象：想在自己的 Windows 电脑上关闭 BitLocker（或 Windows 家庭版的「设备加密」）的人，例如准备更换硬件或更新 BIOS、恢复界面反复出现，或者电脑要出售、转让。步骤依据微软官方文档。
开始之前：把恢复密钥保存在电脑之外
解密过程中，或暂停保护后重启时，可能会被要求输入恢复密钥。密钥通常能在微软账户（aka.ms/myrecoverykey）里找到，所以开始前请把数字抄下来，或确认能在另一台设备上打开它。微软明确表示，其支持人员无法找回、提供或重新生成丢失的恢复密钥。去哪里找，见 BitLocker 恢复密钥在哪里找。
关闭还是暂停：先做决定
「停用」BitLocker 有两种方式，效果完全不同。
暂停保护（临时暂停）
- 数据仍保持加密
- 密钥暂时处于无保护状态，启动检查不会拦住更改
- 几秒钟完成；选择「恢复保护」即可还原
- 适用：BIOS、UEFI 或 TPM 固件更新，更换硬件，更改启动设置
关闭 BitLocker（解密）
- 去除整块驱动器的加密
- 需要几十分钟到几个小时
- 想要还原，就得重新加密整块驱动器
- 适用：已经决定不再加密时
微软解释说，暂停期间密钥以明文形式存放在驱动器上，因此可以在不解密、不重新加密的情况下更改或更新电脑。处于暂停状态的驱动器实际上没有保护，所以操作一结束就要恢复保护。
更新 BIOS 或更换硬件
→ 暂停保护（完成后恢复）
恢复界面反复出现
→ 先用恢复密钥进入，再排除原因（启动顺序、外接设备）
出售、转让或处理掉电脑
→ 不要解密；用「删除所有内容」+「Clean data」重置
彻底不再加密（自己的电脑）
→ 关闭 BitLocker（步骤见下文）
更新 BIOS 或固件前：暂停保护
微软建议，在安装电脑厂商提供的固件更新、TPM 固件更新（TPM 是保护加密密钥的芯片），以及其他会更改启动组件的更新之前，先暂停保护。否则下次重启时会被要求输入恢复密钥。通过 Windows 更新推送的微软更新则无需你做任何操作。
在控制面板中选择「暂停保护」
打开「控制面板 > 系统和安全 > BitLocker 驱动器加密」，在操作系统驱动器（通常是 C:）旁选择「暂停保护」，再选择「是」。在开始菜单输入「BitLocker」并选择「管理 BitLocker」，打开的也是同一个界面。
进行 BIOS 更新或更换硬件
按电脑厂商的说明操作。如果想用命令行暂停，在以管理员身份打开的 PowerShell 中运行 Suspend-BitLocker -MountPoint "C:" -RebootCount 0。-RebootCount 指定重启多少次后自动恢复保护；设为 0 时会一直暂停，直到你手动恢复。
完成后选择「恢复保护」
在同一界面选择「恢复保护」，或运行 Resume-BitLocker -MountPoint "C:"。恢复时，BitLocker 会把密钥重新绑定到电脑更新后的状态。
Windows 家庭版的设备加密在控制面板中没有「BitLocker 驱动器加密」界面。微软表示，当 TPM 固件更新通过 Windows API 清除 TPM 时，BitLocker 会自动暂停，但并不是所有更新都这样处理。在家庭版上，更新电脑厂商的 BIOS 之前，最好的准备就是把恢复密钥保存好。
按版本分别说明关闭方法
两种方法都需要使用管理员账户登录。版本可以在「设置 > 系统 > About」（关于）中确认。BitLocker 与设备加密的区别，见 BitLocker 与设备加密的区别。
| 版本 | 功能名称 | 在哪里关闭 |
|---|---|---|
| Windows 11 专业版 / 企业版 / 教育版 | BitLocker 驱动器加密 | 控制面板中的「关闭 BitLocker」，或 manage-bde -off |
| Windows 11 家庭版 | 设备加密 | 「设置 > 隐私和安全性 > 设备加密」，关闭开关 |
| 由公司或学校管理的电脑 | 由单位策略管理 | 不要自己关闭（询问 IT 部门） |
Windows 11 专业版：通过控制面板
打开「管理 BitLocker」
在开始菜单输入「BitLocker」，选择「管理 BitLocker」。会打开「BitLocker 驱动器加密」界面，显示每个驱动器的状态。
为驱动器选择「关闭 BitLocker」
在要解密的驱动器（通常是操作系统驱动器 C:）旁选择「关闭 BitLocker」，并在对话框中再次选择「关闭 BitLocker」确认。解密从这里开始。
等待完成
界面会显示解密进度，期间可以继续使用电脑。完成后，驱动器的状态会变为「关闭」。
Windows 11 专业版：通过命令行（manage-bde -off）
要用命令行解密，以「以管理员身份运行」打开终端，然后运行：
manage-bde -off C:
微软解释说，这条命令会在解密期间禁用保护器，并在解密完成后删除所有密钥保护器。用 manage-bde -status 查看进度：Percentage Encrypted（加密百分比）降到 0% 就表示完成。
Windows 11 家庭版：关闭设备加密
打开「设备加密」设置
打开「设置 > 隐私和安全性 > 设备加密」。如果看不到这一项，可能是这台电脑不支持设备加密，或者你是用标准用户账户登录的。
关闭开关
把「设备加密」关闭。如果出现确认提示，确认要关闭。解密从这里开始。
等待完成
同一界面会显示解密进度。完成之前可以继续使用电脑。
需要多长时间，以及电源问题
解密时间取决于驱动器类型（SSD 或 HDD）、容量和速度；微软对加密列出的也是同样的因素。大致来说，快的几十分钟就能完成，大容量 HDD 可能需要几个小时。
- 解密期间可以正常使用电脑
- 微软表示，如果电脑中途断电或休眠，下次 Windows 启动时会从中断的地方继续解密
- 即便如此，笔记本电脑最好一直插着充电器，避免电池耗尽反复打断解密
- 在控制面板或用
manage-bde -status确认已经完成
关闭后会失去什么
BitLocker 保护的是电脑或驱动器在断电状态下的内容。一旦解密：
- 笔记本被盗或遗失时，任何人都可以拆下驱动器读取内容
- 送修的电脑、丢弃的驱动器，内容也都能被读取
- 登录后正在使用电脑时的保护，开不开都一样
笔记本带出门越多，这个差别就越大。外出时如何保护电脑，见 外出携带笔记本电脑的安全。BitLocker 本身的原理，见 什么是 BitLocker？
工作或学校的电脑不要关闭
微软指出，在单位管理的设备上，BitLocker 通常由 IT 部门按单位的策略管理。自行解密公司或学校发的电脑可能违反规定，而且视管理方式不同，可能还会被自动重新加密。如果卡在恢复界面，请查看工作或学校账户的恢复密钥（aka.ms/aadrecoverykey），或联系 IT 服务台。
出售、转让或处理电脑：要重置，不要解密
解密是把数据恢复成可读状态，并不会删除任何东西。在交出电脑之前解密，反而让里面的内容更容易被读取。
微软建议，如果打算捐赠、回收或出售电脑，请在重置时开启「Clean data」（清理数据）。这个选项会删除你的文件并清理驱动器，让别人更难恢复已删除的内容。
备份想保留的内容
重置会删除所有文件、应用和设置。先把需要的东西转移到外置驱动器或云存储。
选择「Reset PC」，再选择「删除所有内容」
打开「设置 > 系统 > 恢复」，选择「Reset PC」（重置此电脑），再选择「删除所有内容」。
在「更改设置」中开启「Clean data」
在「其他设置」界面选择「更改设置」，开启「Clean data」（清理数据），然后按屏幕提示完成重置。耗时会更长，但这是要转手的电脑应该使用的选项。
本站的视角：先说清楚你想通过关闭来解决什么问题
搜索「如何关闭 BitLocker」的人，大多并不反对加密本身。他们想解决的是眼前的事：恢复界面、BIOS 更新、处理旧电脑。这些事大多不需要解密就能解决。更新 BIOS 只需暂停，处理电脑只需重置。
如果恢复界面反复出现，请先找原因，再考虑解密。微软列出的原因包括：更改启动顺序、添加或移除硬件、取下笔记本电池或电池完全耗尽。排除原因，并把恢复密钥保存在电脑之外，就可以放心地继续开着加密。
出处（官方）
- Microsoft Learn「BitLocker operations guide」（暂停与恢复、关闭 BitLocker）— learn.microsoft.com
- Microsoft Learn「BitLocker FAQ」（暂停与解密、为更新而暂停、断电、进入恢复模式的原因）— learn.microsoft.com
- Microsoft Learn「Suspend BitLocker protection for non-Microsoft software updates」— learn.microsoft.com
- Microsoft Learn「manage-bde off」— learn.microsoft.com
- Microsoft Support「BitLocker Drive Encryption」— support.microsoft.com
- Microsoft Support「Device encryption in Windows」— support.microsoft.com
- Microsoft Support「Find your BitLocker recovery key」— support.microsoft.com
- Microsoft Support「Reset your PC」— support.microsoft.com
接下来阅读
- 恢复密钥：BitLocker 恢复密钥在哪里找
- 区别：BitLocker 与设备加密的区别
- 术语：什么是 BitLocker？（磁盘加密）
- 外出：外出携带笔记本电脑的安全
FAQ
Q关闭 BitLocker 会删除我的文件吗？
不会。关闭 BitLocker 会把驱动器解密回原来的状态，文件都还在原处。不过为防万一，开始前请备份重要文件，并把恢复密钥准备好。
Q关闭 BitLocker 需要多长时间？
取决于驱动器的类型、容量和速度；微软对加密时间列出的也是同样的因素。大致来说，从几十分钟到几个小时不等。期间可以继续使用电脑。微软表示，如果中途断电，下次 Windows 启动时会从中断的地方继续解密。
Q更新 BIOS 前需要关闭 BitLocker 吗？
不需要。微软建议在安装电脑厂商提供的固件（BIOS/UEFI）更新前，使用「暂停保护」这种临时暂停。如果不暂停，下次重启时可能会被要求输入恢复密钥。更新完成后，选择「恢复保护」。
QWindows 11 家庭版怎么关闭 BitLocker？
家庭版没有「管理 BitLocker」界面，它是通过名为「设备加密」的功能加密的。打开「设置 > 隐私和安全性 > 设备加密」，把开关关闭即可开始解密。需要使用管理员账户登录。
Q出售电脑前应该关闭 BitLocker 吗？
没有必要，因为解密并不会删除任何东西。微软建议，如果打算捐赠、回收或出售电脑，请用「删除所有内容」重置，并开启「Clean data」（清理数据）选项。
Q工作用的笔记本可以关闭 BitLocker 吗？
不要自己操作。微软指出，在单位管理的设备上，BitLocker 通常由 IT 部门按单位的策略管理。如果卡在恢复界面，请联系 IT 服务台。