予晚同事新买的联想拯救者，用了没两个月就撞上一个奇怪问题：D盘突然弹窗提示"无法访问"，双击一看，磁盘图标上挂着一把灰蒙蒙的小锁。他第一反应是硬盘坏了，跑到售后一查，人家说这根本不是故障，是系统自带的 BitLocker 加密在"作祟"。这种事在联想笔记本上发生得一点不稀奇——出厂预装 Windows 11 的家庭版/专业版系统，默认就在系统盘上把 BitLocker 打开了，很多用户压根不知道，直到想给硬盘分区、装双系统，或者某天换了硬件导致主板换了信任根，才被"恢复密钥"四个字当头一棒。
网上搜"BitLocker 关闭"能找到一堆答案，但大多讲得含糊，要么是照搬微软官方文档，要么就是跳过前提直接甩路径——真正踩过坑的人都知道，这事没那么简单：解密要等多久、中途能不能关机、C盘和D盘的处理方式有没有区别、为什么有人关闭按钮是灰的、解密到一半卡住该不该强杀进程……这些细枝末节才是劝退大多数人的地方。这篇就把联想笔记本上关闭 BitLocker 的完整链路捋一遍，从状态判断到解密操作，再到那些容易翻车的小细节，全程用实操经验说话。
1. 先搞清楚你的联想本为什么会被BitLocker"锁上"
很多用户第一次看到 BitLocker 这个词，不是在设置界面，而是在蓝屏恢复页或者开机输密钥的界面。与其那时候慌，不如先弄明白这个东西在联想笔记本上是如何"潜伏"的，以及它锁的到底是什么。
1.1 BitLocker是什么，它锁的其实是"读盘权限"
BitLocker 是 Windows 自带的磁盘级加密功能，从 Vista 时代就有了，到了 Windows 10/11 它的核心机制基本没变过——用 AES 128/256 算法把整个卷（也就是分区）的数据做透明加密。所谓"透明"，意思是你在系统里正常登录后，访问 C 盘文件毫无感知；但如果把硬盘拆下来插到另一台电脑上，或者用 PE 系统引导启动，数据就变成一团乱码，没有恢复密钥根本读不出来。
打个比方，普通硬盘像一本敞开的本子，谁拿到都能翻；BitLocker 加密后的硬盘像一本合上且带密码锁的日记本，你本人（有 TPM 芯片自动校验）翻开没问题，但别人拿到这本子，没有钥匙就只能干瞪眼。
技术层面有一点值得知道：BitLocker 加密的不是单个文件，而是整个卷。它用"主密钥 + 卷主密钥 + 全卷加密密钥（FVEK）"三层结构，启动时由 TPM 芯片自动校验系统完整性，校验通过后释放密钥链。正因为这套机制和 TPM 深度绑定，联想笔记本出厂预装系统才会默认启用——因为现在市面上的消费级笔记本基本都带 TPM 2.0 芯片，满足了 BitLocker 的硬件前提。
1.2 联想笔记本预装系统里，BitLocker为什么默认开着
联想在出厂预装的正版 Windows 系统里，默认会对系统盘（通常是 C 盘）启用设备加密。严格说，"设备加密"是普通消费版 Windows 10/11 上的简化版 BitLocker，它没有完整版那么丰富的策略配置界面，但加密算法和数据保护逻辑是同源的。这个设置源自微软对 OEM 厂商的要求——从 Windows 8.1 时代开始，只要设备满足"InstantGo"或"Modern Standby"等认证要求，就默认打开设备加密，联想作为一线大厂，出厂系统自然会带上。
这带来两个直接影响：
- 部分机器在"设置-隐私和安全性-设备加密"里能看到开关，显示"已开启"，点进去就能直接关闭。
- 另一部分机器没有"设备加密"这一项，但 C 盘右键菜单里确实有"管理 BitLocker"，说明完整版 BitLocker 已被启用，需要走"控制面板-BitLocker 驱动器加密"的路径去关。
不少联想笔记本用户会疑惑："我没设置过密码，怎么会被加密？"对，这正是默认加密的特点——不需要你主动操作，系统在首次启动部署阶段就调用了 TPM 自动保护。如果是 D 盘等其他分区也被加密，一般是用户手动