BitLocker 操作命令

由于Win10 1909的控制面板中移除了单个分区加密/解密的操作，在控制面板中无法对单个分区进行解密，导致无法安装双系统。

表现为：在Linux下强行格式化磁盘0 的加密 NTFS 分区D为 ext4，会导致磁盘0 的加密NTFS 分区C无法读取。这时候就需要单独对D分区进行解密，再在Linux下进行格式化操作。

 

但是在Power Shell中，针对单分区的相关命令依然有效。

 

PowerShell(管理员) 输入

manage-bde -?

可以查看帮助，如下：

BitLocker 驱动器加密: 配置工具版本 10.0.18362
版权所有 (C) 2013 Microsoft Corporation。保留所有权利。

manage-bde[.exe] -parameter [arguments]

描述:
    在磁盘卷上配置 BitLocker 驱动器加密。

参数列表:
    -status     提供有关支持 BitLocker 的卷的信息。
    -on         加密卷并启用 BitLocker 保护。
    -off        解密卷并关闭 BitLocker 保护。
    -pause      暂停加密、解密或擦除可用空间。
    -resume     恢复加密、解密或擦除可用空间。
    -lock       阻止访问 BitLocker 加密的数据。
    -unlock     允许访问 BitLocker 加密的数据。
    -autounlock 管理数据卷的自动解锁。
    -protectors 管理加密密钥的保护方法。
    -SetIdentifier 或 -si
                配置卷的标识字段。
    -ForceRecovery 或 -fr
                强制 BitLocker 保护的操作系统在重新启动时恢复。
    -changepassword
                修改数据卷的密码。
    -changepin  修改卷的 PIN。
    -changekey  修改卷的启动密钥。
    -KeyPackage 或 -kp
                为卷生成密钥数据包。
    -upgrade    升级 BitLocker 版本。
    -WipeFreeSpace 或 -w
                擦除卷上的可用空间。
    -ComputerName 或 -cn
                在其他计算机上运行。示例: "ComputerX", "127.0.0.1"
    -? 或 /?    显示简略帮助。示例: "-ParameterSet -?"
    -Help 或 -h 显示完整帮助。示例: "-ParameterSet -h"

示例:
    manage-bde -status
    manage-bde -on C: -RecoveryPassword -RecoveryKey F:\
    manage-bde -unlock E: -RecoveryKey F:\84E151C1...7A62067A512.bek