Windows 11 BitLocker 的BitLocker Recovery Key认证改为 BitLocker PIN认证

Windows 11配置为BitLocker后，会生成一组的BitLocker Recovery Key，开机时会提示输入BitLocker Recovery Key，由于BitLocker Recovery Key的长度较长，有时不便于记忆，那么有什么办法呢？那就采用BitLocker PIN。

具体的操作过程如下

1. 通过运行以下命令查看当前的认证方式： manage-bde -status
2. 通过组策略启用预启动 PIN
   
   打开本地组策略编辑器（按组合键Windows + R，输入gpedit.msc并按Enter ）。

转到计算机配置> 管理模板> Windows组件> BitLocker 驱动器加密>操作系统驱动器。

双击启动时需要额外的身份验证选项。

选择已启用。

在“选项”窗口的“配置 TPM 启动 PIN”下，选择“使用 TPM 需要启动 PIN”。

单击“确定”按钮。

双击“启用 BitLocker 身份验证，需要在平板电脑上进行预启动键盘输入”选项。

选择已启用。

单击“确定”按钮

3.以管理员权限打开命令提示符：CMD，
输入manage-bde -protectors -add c: -TPMAndPIN并按Enter
会提示输入PIN，需要输入两次，这个过程不会提示输入的内容，确认无误，按按Enter即可

4.再次通过运行以下命令查看当前的认证方式： manage-bde -status

5.重启机器，验证一下