BitLocker 运维速查表（PE 环境专用）

重要前提：没有 48 位恢复密钥，无法解密，禁止格式化、重建分区、清除 TPM，会丢全部数据 PE 建议：使用 Win10 20H2 / Win11 内核 PE，老 Win7PE 无 BitLocker 驱动，完全识别不了加密盘。

一、查看加密状态（PE 管理员 CMD）

manage-bde -status

重点看输出字段：

· 加密方法：XTSAES：已经加密

· 锁定状态：已锁定：需要恢复密钥解锁

· 保护方法：TPM：本机靠芯片自动解锁，PE 无法复用 TPM

二、临时解锁分区（重启 PE 失效，仅本次会话可读）

manage-bde -unlock C: -RecoveryPassword 这里粘贴48位恢复密钥

示例：

manage-bde -unlock C: -RecoveryPassword 123456123456123456123456123456123456123456123456

密钥中间的横杠不能丢，48 位，分 8 组，每组 6 位。

解锁成功提示：已成功解锁此卷。之后就可以读取盘内文件。

三、查看本机保存的密钥（只能在原 Windows 系统内执行，PE 看不了）

登录原系统管理员 CMD：

manage-bde -protectors -get C:

可以直接读出本机的 BitLocker 恢复密钥。

四、系统内彻底关闭 BitLocker（维护前操作，进 PE 就不会锁）

需要等待解密进度 100%，时间视硬盘大小，不要中途断电重启

manage-bde -off C:

查看解密进度：

manage-bde -status

百分比显示解密中，100% 完成后重启，进 PE 就不再带锁。

五、导出恢复密钥备份（运维做完系统建议备份）

#导出密钥到D盘文本

manage-bde -protectors -backup C: D:\BitLocker_密钥.txt

六、高危禁止操作（踩了直接丢数据）

1. ❌PE 里直接删除 BitLocker 加密分区、重建分区表

2. ❌BIOS 关闭 TPM、清除 TPM、重置 TPM（原 Windows 开机也要密钥）

3. ❌PE 下直接 Ghost / 克隆加密系统盘

4. ❌磁盘工具修改加密卷大小、压缩、扩容

5. ❌忘记密钥情况下格式化加密分区

七、常见故障现象与处理

现象 1：改 BIOS 设置后，原 Windows 开机就要 BitLocker 密钥

原因：安全启动、TPM、启动模式变动，TPM 校验失败，不再自动解锁。 处理：输入 48 位恢复密钥进系统；进系统后执行：

manage-bde -protectors -add C: -tpm

重新绑定 TPM，下次开机就不用手动输密钥。

现象 2：PE 执行 managebde 提示不是内部命令

原因：PE 内核太旧，缺少 fvevol 驱动与组件，换新版 Win11 内核 PE。

现象 3：managebde 解锁提示密码无效

1. 核对 48 位数字，区分数字 0 和字母 O，数字 1 和字母 I，BitLocker只有数字，没有字母

2. 确认磁盘盘符正确，PE 盘符经常错乱，先用 diskpart 看卷号

八、diskpart 辅助确认盘符（PE）

diskpart

list volume

看容量判断哪个是系统盘，记录卷对应的盘符，退出 diskpart 再执行 managebde 解锁。

九、恢复密钥去哪里找

1. 微软账户网页登录：设备→设备加密恢复密钥（品牌笔记本家庭版设备加密绝大多数在这里）

2. 当初打印的纸质密钥

3. 当初保存到 U 盘的 BitLocker 密钥文件（.bek 文件）

4. 原系统内 managebde -protectors -get C: 读取

企业域环境机器：密钥保存在 AD 域服务器，本机找不到，需要域管理员导出。

如果你实际维护遇到报错，可以把 managebde -status 输出发给我，我帮你判断是 TPM 模式、设备加密还是手动 BitLocker。

手机上的浙政钉别人发的图片可以保存查看，但文档文件点“下载”后无法在手机的“文档管理”里的“文档”里看不到下载的文件。如何解决呢？下面说一下方法步骤。以我的手机为例。“下载”好以后点“用其它应用打开”，打开文件后在任意地方随便输入一个字符，手机上端会有一个”软盘“的小图标，点击它后会跳转到保存路径，然后选一个您熟悉的文件路径保存就OK了：）

某网盘下载文件时只有几百K，后来越变越慢,几十KB的速度都出来了

又不想付费提速，怎么办?

今天发现一个脚本可以改变，今测有效2026.04.26 比如下载

https://cnoshome.com/livecd.html

百兆网速稳定在1.8M/s,如果是千兆网好一点的电脑估计在15M/s

来自:https://github.com/hmjz100/LinkSwift

点击下载此文件

查IP地址在某个城市，查询结果有经纬度

https://ip.chinaz.com/120.35.11.210（举例）

再根据度定位到某条街某条路

高德地图：https://lbs.amap.com/tools/picker

百度地图拾取器：

https://lbsyun.baidu.com/maptool/getpoint

仅供参考娱乐

一台HP惠普台式机CPU I5 10500 西数m2固态硬盘，自带系统windows10,但客户明确要求装IE9浏览器，win10自带的11用不了，又降不了级只能用win7了吗？好吧！插入U启动盘，按F9确找不到U boot项，在BIOS里设置了一下，可以启动到PE了，装了win7专业版系统，用的是驱动总裁SGI安装GHO，结束后导入了SRS，也导入了鱼悦的intel RST VMD后，重启iastorVD.sys报错如何解决?

解决办法来了，进PE，用USB3.xqdzr_v6.9.exe自定义驱动注入 intel NVME驱动，或自定义注入此硬盘10代的驱动。或者用sysceo的工具ceomsx4.0在PE下尝试注入10代的RST硬盘驱动和USB3.x的或直接拷贝机器处理器代数把RST驱动iastorVD.sys拷贝到win7系统的drivers目录里或许会成功。最后我想干脆不装win7，直接在win10系统里装上一款叫小智的浏览器切换到IE9即可。参考资料如下：

https://iknow.lenovo.com.cn/detail/419926.html

十代到十五代(Ultra）处理器，对应的RST驱动

https://www.yrxitong.com/h-nd-1213.html

鱼悦系统硬盘驱动

https://soft.3dmgame.com/down/214110.html

Usb3.x驱动注入工具

https://www.sysceo.com  离线注入工具

CEOmsx.4.0

补充

一、先做最关键一步：用 CeoMSXx64 修复 iastorVD.sys

1. 打开你手里的 CeoMSXx64.exe
2. 盘符选择你装系统的盘（一般是 C 盘）
3. 直接点 【一键注入】
    
   它会自动补上：RST、NVMe、USB3.0 所有驱动

这一步做完，90% 的 iastorVD.sys 蓝屏直接消失

不用手动复制文件，复制文件反而更容易坏。

reg load HKLM\sys C:\Windows\System32\config\SYSTEM reg add "HKLM\sys\ControlSet001\Services\iaStorV" /v Start /t REG_DWORD /d 0 /f reg unload HKLM\sys 

三、重启后如果进系统了，立刻做一件事

1. 打开 设备管理器 → 存储控制器
2. 把带 Intel RST / VMD 的设备右键
3. 更新驱动 → 选择 标准 SATA AHCI 控制器

以后就再也不会报 iastorVD.sys 了。

以windows操作系统为例

打开控制面板，找到Internet选项

------连接-----局域网设置-----

自动配置和代理服务器前面的勾全部去掉,搞定

^_^

在XP，win7,win10,win11上面测试通过

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Google\Chrome]
"SuppressUnsupportedOSWarning"=dword:00000001

重启浏览器，就没有升级提示了

记忆碎片整理开始…. 

家里的路由器更换了,造成惠普打印机m132nw无法支持手机打印

老婆要求用手机打印!!出现这种情况应该怎么处理呢?接下来随我的码字看下去

我家惠普打印型号是HP***m132nw支持无线打印

打印机有控制面板，有无线按钮，先把它开起或者在设置里打开无线开关

这时你用手机查看wlan会有一个名叫DIRECT HP *** Laserjet的信号

查看连接的详细信息里有一个地址是192.168.223.100

接下来告诉你一个惠普官方都不太会告诉你的秘密

要知道的请在<打赏作者>里支付0.01元起，然后打13157579581问我秘密答案

进入操作界面后找到无线网络设置后找到SSID（家里的WIFI名称)和密码

找到IPV4的地方,填入自家路由器的IP地址掩码网关比如192.168.1.* 等

保存后离开界面。到这里设置还没有完成转到手机上设置

在手机上安装HP Smart和HP打印服务插件(从应用商店上下载）

接着在手机上连上自家wifi，接着打开HP Smart(最好版本低一点的比如9点几的)

然后按着手机提示一步一步连接打印机，打开文件或图像开始打印

一会儿要打印的内容就吱吱的出来了！！！大功告成!!

补充：还有一个方法打印是手机直连打印机，就是手机先连上 DIRECT HP***Laserject

打印。自家无线出现问题，应急时可以用到这个打印办法

材料：HP Smart下载天极网适合安卓系统：

https://mydown.yesky.com/sjsoft/725758123/versions/

建议尽量不要用最新版，我用的是9.3.1.1版

答：1、cd ~/.config

2、ls -l 

3、sudo rm -rf qaxbrowser

答：1、卸载浏览器

2、然后执行命令sudo rm -rf /etc/x-proj/.private 删除文件

3、重新安装导入