BitLocker helyreállítási kulcs: hol találja, és mi a teendő?

Bekapcsolja a laptopot, és a megszokott bejelentkezési képernyő helyett egy kék képernyő jelenik meg, amely a BitLocker helyreállítási kulcsot kéri. Sokan ekkor még azt sem sejtik, hogy a meghajtójuk titkosítva van. A kulcs egy 48 számjegyű szám, és nélküle a Windows nem indul el. Általában saját maga is megtalálhatja, költség nélkül – leggyakrabban a Microsoft-fiókjában van. Egy új Windows-licenc nem helyettesíti. Az alábbiakban megtudja, miért jelenik meg ez a képernyő, hol található leggyakrabban a kulcs, mit lehet valójában tenni, ha nincs meg, és hogyan készülhet fel, mielőtt idáig jutna.

Miért jelenik meg a helyreállítási képernyő?

A BitLocker a meghajtó feloldókulcsát a számítógép TPM-moduljában tárolja. A TPM minden indításkor ellenőrzi, hogy a firmware és a rendszerindítási folyamat ugyanaz-e, mint korábban. Ha olyan változást észlel, amely jogosulatlan hozzáférési kísérlet is lehet, nem adja ki a kulcsot, és a Windows arra kéri, hogy igazolja: a meghajtó az Öné. A Microsoft dokumentációja szerint a jellemző okok a következők:

• a BIOS vagy az UEFI firmware frissítése – laptopoknál a leggyakoribb eset;
• a TPM módosítása – a TPM kikapcsolása vagy törlése a BIOS-beállításokban, alaplapcsere;
• a rendszerindítás módosítása – a rendszerindító eszközök sorrendjének megváltoztatása, indítás USB-ről vagy hálózatról, a rendszerindító-kezelő vagy a Secure Boot módosítása;
• a titkosított meghajtó áthelyezése egy másik számítógépbe;
• többször hibásan megadott PIN-kód, ha a BitLockerhez indítási PIN-kód van beállítva.

Ha tudja, pontosan mit módosított, néha elég visszaállítani – például újra bekapcsolni a TPM-et vagy a Secure Bootot a BIOS-ban –, és a számítógép normálisan elindul. Erről a két technológiáról bővebben a Windows 11 TPM- és Secure Boot-követelményeiről szóló cikkben olvashat.

Első lépés: jegyezze fel a kulcsazonosítót

A kék képernyőn szerepel egy helyreállítási kulcs azonosítója (Recovery key ID) sor. Jegyezze fel az első 8 karakterét. Ha a fiókjában több kulcs is van, például egy régi laptopról vagy egy külső meghajtóról, ennek alapján tudja azonosítani a megfelelőt. A Windows 11 24H2-es verziójától a képernyő arra is utal, melyik Microsoft-fiókban van mentve a kulcs.

Hol keresse a BitLocker helyreállítási kulcsot?

A Microsoft-fiókjában

Otthoni számítógépeknél ez a leggyakoribb hely. Telefonról vagy másik számítógépről nyissa meg az aka.ms/myrecoverykey címet, jelentkezzen be azzal a Microsoft-fiókkal, amelyet a zárolt gépen használ, és keresse meg az azonos azonosítójú sort. Írja be a 48 számjegyet a kék képernyőn, és nyomja meg az Entert.

Ha a lista üres, gondolja végig, nem lépett-e be másik fiókkal – egy régi e-mail-címmel, egy családtag fiókjával, vagy annak a személynek a fiókjával, aki a számítógépet beállította Önnek. A Microsoft kifejezetten jelzi, hogy ha az eszközt valaki más állította be, a kulcs az ő fiókjában lehet.

Munkahelyi vagy iskolai fiókban

Ha a számítógépet egy cégnél vagy iskolában a Microsoft Entra ID-ban regisztrálták, nyissa meg az aka.ms/aadrecoverykey címet, jelentkezzen be a munkahelyi fiókkal, válassza az Eszközök menüt, nyissa le az eszközét, és válassza a BitLocker-kulcsok megtekintése lehetőséget. A központilag felügyelt céges gépeknél a kulcsot általában az Entra ID vagy az Active Directory tárolja, és az informatikai rendszergazda meg tudja adni Önnek.

Papíron, fájlban vagy pendrive-on

A BitLocker kézi bekapcsolásakor a Windows felajánlja, hogy a kulcsot kinyomtassa, fájlba mentse vagy USB flash meghajtóra írja. Keressen a számítógép dokumentumai között, a felhőtárhelyén vagy egy másik gépen olyan szövegfájlt, amelynek nevében szerepel a „BitLocker” szó. Ha a kulcs pendrive-on van, csatlakoztassa a zárolt géphez, és kövesse a képernyőn megjelenő utasításokat.

Ha a kulcs nem található

Itt őszintének kell lennünk: a kulcs nélkül a titkosított meghajtó adatai nem állíthatók helyre. Pontosan ez a titkosítás lényege. A Microsoft ügyfélszolgálata nem tudja helyreállítani, kiadni vagy újra létrehozni az elveszett kulcsot, és „szervizes” megkerülési mód sincs. Egy új Windows-licenc sem oldja meg a problémát. A reális lehetőségek:

• ha az eszköz céges, forduljon az informatikai részleghez;
• állítsa vissza azt a módosítást, amely a képernyőt előidézte, és indítsa újra a gépet;
• ellenőrizze újra az összes Microsoft-fiókot, amelyet valaha használt;
• ha semmi sem segít, állítsa alaphelyzetbe az eszközt a Windows helyreállítási lehetőségeivel. A számítógép újra működni fog, de a titkosított meghajtón lévő fájlok törlődnek.

Ezért a fontos fájlokról a OneDrive-on vagy külső meghajtón tartott biztonsági mentés ugyanolyan fontos, mint maga a kulcs. Ha tiszta telepítésre kerül sor, nézze meg, hogyan telepítheti újra a Windows 11-et az aktiválás elvesztése nélkül.

A kulcs előzetes mentése

Szánjon rá néhány percet, amíg a számítógép rendesen működik.

• Windows 11 Pro és a magasabb kiadások: a Start menüben írja be, hogy BitLocker, és nyissa meg a BitLocker kezelése lehetőséget. Válassza a Helyreállítási kulcs biztonsági mentése opciót, és adja meg, hová: Mentés Microsoft-fiókba, Mentés USB flash meghajtóra, Mentés fájlba vagy A helyreállítási kulcs nyomtatása. Érdemes legalább két helyet választani.
• Windows 11 Home eszköztitkosítással: a kulcs automatikusan a bejelentkezéshez használt Microsoft-fiókhoz kerül. Nyissa meg az aka.ms/myrecoverykey címet, győződjön meg róla, hogy a kulcs ott van, és írja fel papírra is.

A pendrive-ot vagy a kinyomtatott lapot ne tartsa a laptoptáskában – ha valaki ellopja, a számítógép és a kulcs is nála lesz. A kulcsot tartalmazó fájl magára a titkosított meghajtóra nem menthető.

BIOS-frissítés vagy hardvercsere előtt egy Pro rendszerű gépen ideiglenesen felfüggesztheti a védelmet: a BitLocker kezelése ablakban van erre lehetőség (Suspend protection), rendszergazdai PowerShellből pedig a Suspend-BitLocker -MountPoint "C:" -RebootCount 0 parancs működik. A frissítés után állítsa vissza a védelmet a Resume-BitLocker -MountPoint "C:" paranccsal. Amíg a védelem fel van függesztve, az adatok sebezhetőbbek, ezért ne hagyja így.

BitLocker és „Eszköztitkosítás”: mi a különbség?

A teljes BitLocker-titkosítás a Windows Pro, Enterprise és Education kiadásban érhető el. Ezekben Ön dönti el, mely meghajtókat titkosítja, a külső meghajtókat és pendrive-okat is védheti, és többféleképpen kezelheti a kulcsokat.

A Windows 11 Home egyszerűsített funkcióval rendelkezik – ez az Eszköztitkosítás (Device encryption). Ez is a BitLockert használja, de automatikusan kapcsol be az első, Microsoft-fiókkal vagy munkahelyi fiókkal történő bejelentkezéskor, és csak akkor, ha a hardver megfelel a követelményeknek: működő TPM, bekapcsolt Secure Boot és konfigurált Windows helyreállítási környezet. Helyi fiókkal nem kapcsol be automatikusan. Ezért sok új, Home rendszerű laptop tulajdonosának titkosított a meghajtója anélkül, hogy tudna róla. A két kiadás részletes összehasonlítását a Windows 11 Pro vagy Home című cikkben találja.

Hogyan ellenőrizheti, hogy titkosítva van-e a meghajtója?

• A Gépház → Adatvédelem és biztonság → Eszköztitkosítás (Settings → Privacy & security → Device encryption) megmutatja, hogy a funkció be van-e kapcsolva. Ha ez a sor hiányzik, az eszköz nem támogatja, vagy normál felhasználói fiókkal jelentkezett be.
• Pro kiadáson nyissa meg a BitLocker kezelése ablakot – itt látja az egyes meghajtók állapotát.
• Rendszergazdaként indított parancssorban írja be: manage-bde -status.
• Ha azt szeretné megtudni, miért nem érhető el az eszköztitkosítás, nyissa meg rendszergazdaként a Rendszerinformáció alkalmazást, és nézze meg az Eszköztitkosítás támogatása sort.

Mikor van valóban szüksége a Windows 11 Pro-ra?

Az elveszett kulcs megtalálásához nem kell új licenc – ezt a saját fiókjával vagy a rendszergazdával oldhatja meg. A Pro akkor indokolt, ha teljes kontrollt szeretne a titkosítás felett: BitLocker minden belső és külső meghajtóra, szabad választás, hol tárolja a kulcsot, és a védelem ideiglenes felfüggesztése szervizmunka előtt. Ehhez jönnek olyan funkciók, mint a távoli asztal. Hogy hogyan válthat Home-ról Pro-ra újratelepítés nélkül, azt a Windows 11 Home Pro-ra frissítéséről szóló cikkben írtuk le, a rendszer védelmének általános szabályait pedig a Windows biztonságáról és a licencről szóló anyagban.

Ha a frissítés mellett dönt, a Windows 11 Pro termékkulcsot a Licencek.hu ügyfélszolgálati időben (minden nap 8:00–19:00, budapesti idő) 15 percen belül elküldi e-mailben, számlával együtt. A kulcs a Microsoft hivatalos aktiváló szerverein keresztül aktiválható. Ha a termékkulcs nem aktiválható, ingyenes kulcscserét biztosítunk; a jogszabály szerinti kellékszavatosság (fogyasztók esetén 2 év) is megilleti, és magyar nyelvű ügyfélszolgálatunk e-mailben és chaten segít.