資安指南
如何關閉 BitLocker：先判斷暫停保護是否就夠，並先保存修復金鑰
逐步說明如何在 Windows 11 Pro 與 Home 上關閉 BitLocker 或「裝置加密」。為什麼 BIOS 更新只需要「暫停保護」、解密要花多久、出售 PC 前為什麼要重設而不是解密，全部依據 Microsoft 官方文件。
適合誰閱讀：想在自己的 Windows PC 上關閉 BitLocker（或 Windows Home 的「裝置加密」）的人，例如要更換硬體或更新 BIOS 前、修復畫面一再出現，或要出售、送人的時候。步驟依據 Microsoft 的官方文件。
開始之前：把修復金鑰保存到 PC 之外
解密過程中，或暫停保護後重新啟動時，可能會被要求輸入修復金鑰。金鑰通常可以在你的 Microsoft 帳戶（aka.ms/myrecoverykey）中找到，所以開始前請把數字抄下來，或確認能在另一台裝置上開啟。Microsoft 表示，其支援人員無法取回、提供或重新產生遺失的修復金鑰。該到哪裡找，請見 BitLocker 修復金鑰的找法。
關閉還是暫停：先決定
「停止」BitLocker 有兩種方式，兩者做的事情差很多。
暫停保護（暫時暫停）
- 資料 保持加密
- 金鑰暫時處於未受保護的狀態，讓開機檢查不會擋下變更
- 幾秒鐘就完成；選「繼續保護」即可恢復
- 用於：BIOS、UEFI 或 TPM 韌體更新、更換硬體、變更開機設定
關閉 BitLocker（解密）
- 把 整個磁碟機 的加密移除
- 需要數十分鐘到數小時
- 要恢復就得重新加密整個磁碟機
- 用於：已經決定不再加密時
Microsoft 說明，暫停期間金鑰以明文狀態放在磁碟機上，因此你不必解密再重新加密，就能變更或更新 PC。暫停中的磁碟機實際上等於沒有保護，所以作業一完成就請立刻繼續保護。
更新 BIOS 或更換硬體
→ 暫停保護（完成後繼續）
修復畫面一再出現
→ 先用修復金鑰進入，再修正原因（開機順序、連接的裝置）
出售、送人或報廢 PC
→ 不要解密；用「移除所有項目」＋「清除資料」重設
完全不再加密（自己的 PC）
→ 關閉 BitLocker（步驟見下文）
BIOS 或韌體更新前：暫停保護
Microsoft 建議在更新 PC 製造商提供的韌體、TPM 韌體（TPM 是保護加密金鑰的晶片），以及其他會變更開機元件的更新之前，先暫停保護。如果不這麼做，下次重新啟動時就會被要求輸入修復金鑰。透過 Windows Update 提供的 Microsoft 更新，則不需要你做任何事。
在控制台選擇「暫停保護」
開啟 控制台 → 系統及安全性 → BitLocker 磁碟機加密，在作業系統磁碟機（通常是 C:）旁選擇「暫停保護」，再選「是」。在開始功能表輸入「BitLocker」並選擇「管理 BitLocker」，也會開啟同一個畫面。
進行 BIOS 更新或更換硬體
依照 PC 製造商的說明操作。如果想改用命令列暫停，請在以系統管理員身分開啟的 PowerShell 中執行 Suspend-BitLocker -MountPoint "C:" -RebootCount 0。-RebootCount 用來設定經過幾次重新啟動後保護會自動恢復；設為 0 時，會一直暫停到你手動恢復為止。
完成後選擇「繼續保護」
在同一個畫面選擇「繼續保護」，或執行 Resume-BitLocker -MountPoint "C:"。恢復時，BitLocker 會把金鑰重新綁定到 PC 更新後的狀態。
Windows Home 的「裝置加密」在控制台中沒有「BitLocker 磁碟機加密」畫面。Microsoft 表示，當 TPM 韌體更新透過 Windows API 清除 TPM 時，BitLocker 會自動暫停，但並非所有更新都是這樣運作。在 Home 上，更新 PC 製造商的 BIOS 之前，最好的準備就是先保存好修復金鑰。
依版本說明關閉方法
兩種方法都必須用系統管理員帳戶登入。可以在 設定 → 系統 → 關於 查看你的版本。BitLocker 與「裝置加密」的差別，請見 BitLocker 與「裝置加密」的區別。
| 版本 | 功能名稱 | 關閉的位置 |
|---|---|---|
| Windows 11 Pro / Enterprise / Education | BitLocker 磁碟機加密 | 控制台的「關閉 BitLocker」，或 manage-bde -off |
| Windows 11 Home | 裝置加密 | 設定 → 隱私權與安全性 → 裝置加密，切換為關閉 |
| 公司或學校管理的 PC | 依組織原則管理 | 不要自己關閉（請洽 IT） |
Windows 11 Pro：從控制台關閉
開啟「管理 BitLocker」
在開始功能表輸入「BitLocker」，選擇「管理 BitLocker」。「BitLocker 磁碟機加密」畫面會開啟，並顯示每個磁碟機的狀態。
在磁碟機旁選擇「關閉 BitLocker」
在要解密的磁碟機（通常是作業系統磁碟機 C:）旁選擇「關閉 BitLocker」，再在對話方塊中選「關閉 BitLocker」確認。解密從這裡開始。
等待完成
畫面會顯示解密進度，期間可以繼續使用 PC。完成後，磁碟機的狀態會變成「關閉」。
Windows 11 Pro：從命令列關閉（manage-bde -off）
要從命令列解密，請以「以系統管理員身分執行」開啟終端機，然後執行：
manage-bde -off C:
Microsoft 說明，這個命令會在解密期間停用保護裝置，並在解密完成後移除所有金鑰保護裝置。用 manage-bde -status 查看進度：當「Percentage Encrypted」（加密百分比）降到 0% 就完成了。
Windows 11 Home：關閉「裝置加密」
開啟「裝置加密」設定
到 設定 → 隱私權與安全性 → 裝置加密。如果看不到這個項目，可能是這台 PC 無法使用裝置加密，或你是用標準使用者帳戶登入。
把開關切換為關閉
把「裝置加密」切換為關閉。如果出現確認訊息，請確認要關閉。解密從這裡開始。
等待完成
同一個畫面會顯示解密進度。完成之前可以繼續使用 PC。
所需時間與電源
解密時間取決於磁碟機類型（SSD 或 HDD）、容量與速度；Microsoft 對加密也列出了相同的因素。大致上可能數十分鐘就完成，大容量的 HDD 則可能要好幾個小時。
- 解密期間可以正常使用 PC
- Microsoft 表示，如果 PC 中途斷電或進入休眠，下次 Windows 啟動時解密會從中斷處繼續
- 即便如此，筆電還是請接上充電器，以免電池耗盡反覆中斷
- 用控制台或
manage-bde -status確認已經完成
關閉之後會失去什麼
BitLocker 保護的是電源關閉時 PC 或磁碟機裡的內容。一旦解密：
- 筆電被偷或遺忘在外時，任何人都能拆下磁碟機讀取內容
- 送修的 PC 和丟棄的磁碟機，內容也會變得可讀
- 登入並使用 PC 期間的保護，則不論開或關都沒有差別
越常帶著筆電外出，這個差別就越大。外出時如何保護 PC，請見 攜帶筆記型電腦外出時的安全對策。BitLocker 本身的運作方式，請見 什麼是 BitLocker？
公司或學校的 PC 不要關閉
Microsoft 指出，在組織管理的裝置上，BitLocker 通常由 IT 部門依照組織的原則管理。把公司或學校配發的 PC 解密，可能違反規定；依管理方式不同，也可能會被自動重新加密。如果卡在修復畫面，請查看公司或學校帳戶的修復金鑰（aka.ms/aadrecoverykey），或聯絡 IT 服務台。
出售、送人或報廢 PC：重設，而不是解密
解密是把資料恢復成可讀的狀態，並不會清除任何東西。在交出 PC 之前解密，反而讓內容更容易被讀到。
Microsoft 建議，如果打算捐贈、回收或出售 PC，請在重設時開啟「清除資料」。這個選項會移除你的檔案並清理磁碟機，讓別人更難復原你刪除的內容。
備份想保留的資料
重設會移除所有檔案、應用程式和設定。請先把需要的東西移到外接磁碟機或雲端儲存空間。
選擇「重設此電腦」，再選「移除所有項目」
到 設定 → 系統 → 復原，選擇「重設此電腦」（Reset PC），再選「移除所有項目」（Remove everything）。
在「變更設定」中開啟「清除資料」
在「其他設定」（Additional settings）畫面選擇「變更設定」（Change settings），開啟「清除資料」（Clean data），然後依畫面指示重設。這會花比較久的時間，但要交出去的 PC 就該用這個選項。
本站的看法：先說出你想用「關閉」解決的是什麼問題
大多數搜尋「如何關閉 BitLocker」的人，並不是反對加密本身，而是想解決眼前的某件事：修復畫面、BIOS 更新、處理掉 PC。這些大多不用解密就能解決。BIOS 更新只需要暫停，報廢只需要重設。
如果修復畫面一再出現，解密之前請先找出原因。Microsoft 列出的原因包括：變更開機順序、新增或移除硬體，以及拔除筆電電池或電池完全耗盡。去除原因，並把修復金鑰保存在 PC 之外，就能毫無困擾地繼續使用加密。
出處（官方）
- Microsoft Learn「BitLocker operations guide」（暫停與繼續、關閉 BitLocker）— learn.microsoft.com
- Microsoft Learn「BitLocker FAQ」（暫停與解密的差別、更新時的暫停、斷電、修復模式的原因）— learn.microsoft.com
- Microsoft Learn「Suspend BitLocker protection for non-Microsoft software updates」— learn.microsoft.com
- Microsoft Learn「manage-bde off」— learn.microsoft.com
- Microsoft Support「BitLocker Drive Encryption」— support.microsoft.com
- Microsoft Support「Device encryption in Windows」— support.microsoft.com
- Microsoft Support「Find your BitLocker recovery key」— support.microsoft.com
- Microsoft Support「Reset your PC」— support.microsoft.com
接著讀
- 修復金鑰：BitLocker 修復金鑰的找法
- 差別：BitLocker 與「裝置加密」的區別
- 術語：什麼是 BitLocker（磁碟加密）
- 外出時：攜帶筆記型電腦外出時的安全對策
FAQ
Q關閉 BitLocker 會刪除我的檔案嗎？
不會。關閉 BitLocker 是把磁碟機解密回原本的狀態，檔案都還在原處。不過，為了以防萬一，開始前請先備份重要檔案，並把修復金鑰準備好。
Q關閉 BitLocker 要花多久？
取決於磁碟機的類型、容量與速度；Microsoft 對加密時間也列出了相同的因素。大致上從數十分鐘到數小時不等。期間可以繼續使用 PC，而且 Microsoft 表示，如果中途斷電，下次 Windows 啟動時解密會從中斷處繼續。
Q更新 BIOS 前需要關閉 BitLocker 嗎？
不需要。Microsoft 建議在更新 PC 製造商提供的韌體（BIOS/UEFI）之前，使用「暫停保護」這個暫時的暫停。如果不這麼做，下次重新啟動時可能會被要求輸入修復金鑰。更新完成後，選擇「繼續保護」即可。
QWindows 11 Home 要怎麼關閉 BitLocker？
Home 沒有「管理 BitLocker」畫面，它是由一個叫「裝置加密」的功能加密的。到 設定 → 隱私權與安全性 → 裝置加密，把開關切換為關閉，就會開始解密。必須用系統管理員帳戶登入。
Q出售 PC 前應該關閉 BitLocker 嗎？
沒有必要，因為解密並不會清除任何東西。Microsoft 建議，如果打算捐贈、回收或出售 PC，請用「移除所有項目」重設，並開啟「清除資料」選項。
Q我可以關閉公司筆電上的 BitLocker 嗎？
不要自己關閉。Microsoft 指出，在組織管理的裝置上，BitLocker 通常由 IT 部門依照組織的原則管理。如果卡在修復畫面，請聯絡公司的 IT 服務台。