Klucz odzyskiwania BitLocker – gdzie go znaleźć i co zrobić, gdy go nie masz

Najpierw otwórz na telefonie lub innym urządzeniu stronę https://aka.ms/myrecoverykey. Znajdź klucz pasujący do identyfikatora widocznego na ekranie odzyskiwania, a następnie wpisz jego 48 cyfr. Jeśli klucza nie ma na koncie Microsoft, sprawdź konto służbowe, wydruk, nośnik USB lub skontaktuj się z administratorem IT.

Bez właściwego klucza nie można po prostu ominąć szyfrowania. Jeżeli nie uda się odnaleźć klucza ani cofnąć przyczyny uruchomienia odzyskiwania, pozostaje reset urządzenia, który usuwa wszystkie pliki.

Stan na: 22 września 2026 r.

Co to jest klucz odzyskiwania BitLocker?

Klucz odzyskiwania BitLocker to 48-cyfrowy numer pozwalający odzyskać dostęp do zaszyfrowanego dysku. Na ekranie odzyskiwania zobaczysz także identyfikator klucza — jego pierwsze 8 znaków służy do wskazania właściwego klucza, gdy zapisanych jest ich kilka.

Warto rozróżnić dwa mechanizmy. Szyfrowanie urządzenia jest dostępne także w Windows Home i może włączyć się automatycznie po pierwszym zalogowaniu kontem Microsoft albo kontem służbowym. Nie włącza się w ten sposób przy korzystaniu z konta lokalnego, a zapisany klucz jest powiązany z kontem użytym podczas aktywacji.

Pełne szyfrowanie funkcją BitLocker wymaga Windows Pro, Enterprise lub Education. Szyfrowanie urządzenia wymaga między innymi modułu TPM i Bezpiecznego rozruchu. Dlatego użytkownik może zobaczyć ekran odzyskiwania, mimo że sam nie pamięta ręcznego włączania BitLockera.

Szczegółowe porównanie obu mechanizmów znajdziesz w przewodniku BitLocker – co to jest i jak działa.

Dlaczego komputer nagle prosi o klucz odzyskiwania?

Ekran odzyskiwania może pojawić się po zmianie dotyczącej sprzętu, TPM albo wczesnego etapu uruchamiania komputera. Mechanizm ochrony żąda wtedy 48-cyfrowego klucza odzyskiwania.

Przykładowe przyczyny to:

• aktualizacja BIOS/UEFI lub innych elementów wczesnego rozruchu;
• wyłączenie, dezaktywacja albo wyczyszczenie modułu TPM;
• zmiana menedżera rozruchu lub tablicy partycji;
• wymiana płyty głównej, a więc także użycie nowego TPM;
• przeniesienie zaszyfrowanego dysku do innego komputera;
• zbyt wiele błędnych prób wpisania PIN-u;
• podłączenie albo odłączenie stacji dokującej;
• aktualizacja Windows uruchomiona z płyty lub zamontowanego obrazu ISO.

Problemy związane z aktualizacjami opisywaliśmy również w wiadomościach o problemie z BitLockerem naprawionym w Windows 11 oraz o aktualizacji KB5083769 i ostrzeżeniach BitLocker.

Gdzie znaleźć klucz odzyskiwania BitLocker – krok po kroku

Klucza szukaj przede wszystkim na koncie Microsoft powiązanym z komputerem. Może on być również zapisany na koncie służbowym lub szkolnym, na wydruku, w pliku tekstowym na dysku USB albo u administratora IT.

Konto Microsoft

1. Na telefonie lub innym komputerze otwórz https://aka.ms/myrecoverykey.
2. Zaloguj się na konto Microsoft, którego używałeś na zablokowanym komputerze.
3. Odczytaj pierwsze 8 znaków identyfikatora wyświetlanego na ekranie odzyskiwania.
4. Na liście zapisanych kluczy znajdź pozycję z takim samym identyfikatorem.
5. Użyj przypisanego do niej 48-cyfrowego klucza odzyskiwania.

Jeśli korzystałeś z kilku prywatnych kont Microsoft, sprawdź każde z nich. Od Windows 11 w wersji 24H2 ekran odzyskiwania pokazuje wskazówkę dotyczącą konta Microsoft powiązanego z kluczem.

Konto służbowe lub szkolne

Jeżeli komputer lub szyfrowanie były powiązane z kontem organizacji, otwórz https://aka.ms/aadrecoverykey. Po zalogowaniu przejdź do sekcji urządzeń i skorzystaj z opcji wyświetlenia kluczy BitLocker.

To konto jest obsługiwane przez Microsoft Entra ID i nie musi być tym samym kontem, którego używasz prywatnie.

Wydruk, plik tekstowy lub dysk USB

Klucz mógł zostać zapisany jako wydruk albo plik tekstowy na dysku USB. Sprawdź przechowywane dokumenty i nośniki, zwracając uwagę na identyfikator odpowiadający pierwszym 8 znakom widocznym na ekranie odzyskiwania.

Komputer firmowy – administrator IT

Jeżeli urządzenie jest zarządzane przez firmę lub szkołę, skontaktuj się z administratorem IT. Organizacja może przechowywać klucz i dopasować go na podstawie identyfikatora wyświetlanego przez komputer.

Jak wpisać klucz na ekranie odzyskiwania?

Porównaj 8-znakowy identyfikator z zapisanym kluczem, a następnie wpisz właściwy 48-cyfrowy numer w polu ekranu odzyskiwania. Korzystaj wyłącznie z klucza przypisanego do zgodnego identyfikatora.

1. Odczytaj identyfikator z ekranu zablokowanego komputera.
2. Na drugim urządzeniu znajdź pozycję z takim samym identyfikatorem.
3. Przepisz przypisany do niej 48-cyfrowy klucz odzyskiwania.
4. Wykonaj dalsze polecenia wyświetlane na ekranie komputera.

Jeśli ekran odzyskiwania działa w środowisku odzyskiwania Windows, czyli Windows RE, Narratora możesz włączyć skrótem Win+Ctrl+Enter. Klawiatura ekranowa pojawia się po dotknięciu pola tekstowego. Gdy klucza żąda menedżer rozruchu, te narzędzia mogą być niedostępne.

Nie masz klucza – co realnie możesz zrobić?

Sprawdź wszystkie możliwe miejsca przechowywania klucza i ustal, czy można bezpiecznie cofnąć zmianę, która wywołała odzyskiwanie. Jeśli klucza nie odnajdziesz, a przyczyny nie da się cofnąć, konieczny jest reset urządzenia usuwający wszystkie pliki.

Postępuj po kolei:

1. Sprawdź wszystkie prywatne konta Microsoft, których mogłeś używać na komputerze.
2. Sprawdź konto służbowe lub szkolne.
3. Poszukaj wydruku oraz pliku tekstowego na dysku USB.
4. Jeśli urządzenie należy do organizacji, zapytaj administratora IT.
5. Jeżeli ekran pojawił się bezpośrednio po znanej Ci zmianie dotyczącej BIOS/UEFI lub TPM, ostrożnie rozważ cofnięcie właśnie tej zmiany. Nie wprowadzaj kolejnych przypadkowych zmian.

Pomoc techniczna Microsoft nie może pobrać, udostępnić ani ponownie utworzyć utraconego klucza. Nie korzystaj też z programów obiecujących obejście szyfrowania lub „BitLocker bez klucza”. Jeśli przyczyny uruchomienia odzyskiwania nie da się cofnąć, reset urządzenia usuwa wszystkie zapisane na nim pliki.

Po rozwiązaniu problemu warto przygotować kopię zapasową. Jeśli komputer nadal nie rozpoczyna pracy mimo przyjęcia właściwego klucza, przejdź do poradnika Windows nie uruchamia się.

Jak zabezpieczyć klucz na przyszłość?

Przechowuj klucz poza zaszyfrowanym komputerem i upewnij się, że potrafisz odnaleźć go przed kolejną awarią. Dla domowych komputerów niepodłączonych do domeny ani Microsoft Entra ID Microsoft zaleca zapis na koncie Microsoft.

• Sprawdź zawartość konta na stronie https://aka.ms/myrecoverykey.
• Zachowaj dodatkową kopię na wydruku lub innym nośniku, ale nie tylko na zaszyfrowanym komputerze.
• Przed planowaną aktualizacją BIOS/UEFI lub zmianą sprzętu możesz tymczasowo zawiesić ochronę BitLocker. Dysk pozostaje wówczas zaszyfrowany, a po ponownym uruchomieniu ochrona wraca automatycznie, dzięki czemu komputer nie powinien poprosić o klucz z powodu tej planowanej operacji.

Na działającym komputerze uruchom wiersz polecenia jako administrator. Stan szyfrowania sprawdzisz poleceniem manage-bde -status. Klucz dla dysku C możesz wyświetlić poleceniem manage-bde -protectors -get C: — wartość oznaczona jako hasło numeryczne jest kluczem odzyskiwania.

Ustawienia szyfrowania urządzenia powinny być dostępne w Ustawieniach, w sekcji prywatności i zabezpieczeń, jako Szyfrowanie urządzenia. Możesz też nacisnąć Win+R i wpisać ms-settings:deviceencryption. Dostępność tej sekcji zależy od obsługi szyfrowania urządzenia.

Więcej informacji o TPM i Secure Boot znajdziesz w przewodniku po wymaganiach Windows 11. Szersze wskazówki dotyczące ochrony danych zawiera nasze kompendium bezpieczeństwa Windows.

Najczęściej zadawane pytania

Dlaczego BitLocker sam się włączył?

Szyfrowanie urządzenia może włączyć się automatycznie po pierwszym zalogowaniu kontem Microsoft albo kontem służbowym. Jest dostępne także w Windows Home, natomiast pełny BitLocker wymaga Windows Pro, Enterprise lub Education.

Czy da się odblokować BitLocker bez klucza?

Nie – bez klucza odzyskiwania nie da się odszyfrować dysku. Wyjątkiem jest sytuacja, w której uda się cofnąć zmianę wywołującą ekran odzyskiwania, np. ustawienie TPM w BIOS/UEFI – wtedy komputer może uruchomić się normalnie. W przeciwnym razie pozostaje reset urządzenia, który usuwa wszystkie pliki.

Czy Microsoft może przysłać mi klucz?

Nie. Pomoc techniczna Microsoft nie może pobrać, udostępnić ani ponownie utworzyć utraconego klucza odzyskiwania.

Gdzie jest klucz odzyskiwania na koncie Microsoft?

Klucze powiązane z prywatnym kontem Microsoft są dostępne pod adresem https://aka.ms/myrecoverykey. Właściwy klucz wybierz na podstawie pierwszych 8 znaków identyfikatora z ekranu odzyskiwania.

Czy reset komputera usunie moje pliki?

Tak. Reset wymagany w sytuacji, gdy nie ma klucza i nie można cofnąć przyczyny odzyskiwania, usuwa wszystkie pliki.

Jak sprawdzić, czy mój dysk jest zaszyfrowany?

Uruchom wiersz polecenia jako administrator i wpisz manage-bde -status. Ustawienia szyfrowania urządzenia możesz również spróbować otworzyć poleceniem ms-settings:deviceencryption.

Podsumowanie

Najpierw sprawdź konto Microsoft, dopasuj pierwsze 8 znaków identyfikatora i wpisz odpowiadający mu 48-cyfrowy klucz. W przypadku urządzenia służbowego sprawdź Microsoft Entra ID lub poproś o pomoc administratora.

Jeśli klucza nie ma, sprawdź wydruki, nośniki USB i wszystkie używane konta. Gdy nie da się odnaleźć klucza ani cofnąć przyczyny odzyskiwania, konieczny jest reset usuwający pliki. Po odzyskaniu dostępu zachowaj klucz poza szyfrowanym komputerem.

Jeżeli zamiast szukać klucza chcesz zrezygnować z szyfrowania, zobacz osobny poradnik pokazujący, jak wyłączyć BitLocker – pamiętaj tylko, że przed odszyfrowaniem dysku klucz nadal może być potrzebny.

Źródła

Informacje opracowano na podstawie materiałów: Microsoft: znajdowanie klucza odzyskiwania funkcji BitLocker, Microsoft: szyfrowanie urządzeń w systemie Windows oraz Microsoft Learn: odzyskiwanie funkcji BitLocker.