萬事問AI
BitLocker 其實有「三層」關鍵東西
1 真正的磁碟加密金鑰（FVEK）
用途：實際用來把資料加密 / 解密
存放位置：
TPM 晶片
受保護的系統區
特性：
不會顯示給使用者
無法匯出
管理員也拿不到明文
結論：使用者拿不到
2 金鑰保護器（Key Protectors）
這是「解鎖 FVEK 的方法」，例如：
TPM
TPM + PIN
開機密碼
USB Key
使用者只是在「通過驗證」，不是在「持有金鑰」
3 BitLocker 復原金鑰（Recovery Key）
48 位數字
在系統異常、換主機板、BIOS 被動過時使用
這個才是大家平常說的「BitLocker 金鑰」
這一個，使用者「可能拿得到」
使用者什麼情況「拿得到」復原金鑰？
情境 A：個人電腦（自己開 BitLocker）
使用者通常可以：
登入 Microsoft 帳戶查看
匯出、列印、存成檔案
100% 拿得到
結論，與其破解48位數字，還不入去破解對方的Microsfot帳戶，去查他的金鑰