跳转至正文

BdeUnlock.exe

Windows 进程Microsoft Corporation

目录搜索词 bdeunlock, bitlocker unlock, bde unlock

Windows系统组件

BitLocker 驱动器加密解锁 UI。它请求密码或 PIN,以便 Windows 可以解锁受保护的卷。它不是 BitLocker 设置程序。

您需要了解的内容

这用于解锁 BitLocker 卷。它不是 Credential Guard,也不是 UAC。

BdeUnlock.exe 是受 BitLocker 保护驱动器的解锁对话框。结束它会使卷保持锁定状态。manage-bde 和“设置”是管理工具。

安全吗?
请检查正在运行的文件的路径、签名和发布者。仅凭名称无法确定安全性。
我开启了 BitLocker 吗?
受保护的卷正在等待
我应该结束它吗?
解锁提示关闭
Feex 表示
如果插入 USB 驱动器后出现 BdeUnlock,我会输入为该驱动器设置的密码。我不会因此结束 LsaIso。

什么是 BdeUnlock.exe?

BdeUnlock.exe 是 BitLocker 驱动器加密解锁程序。它是针对锁定的操作系统或数据卷的提示界面。

它的作用是什么?

它收集 PIN、密码或恢复密钥,并请求 BitLocker 堆栈进行解锁。它本身不会对驱动器进行加密。

为什么它在运行?

挂载了锁定的卷,或者您在资源管理器中点击了驱动器上的“解锁”。意外出现的提示意味着驱动器已加密,包括闲置的 USB 设备。

检查正在运行的实例

在 Windows PowerShell 中,此只读查询会列出此 PC 上匹配的进程 ID、创建时间和可执行文件路径。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'BdeUnlock.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

无结果或路径不可访问是不可判断的。受保护的进程可能会限制访问,并且进程 ID 会被重用。请将个人路径保留在本地。

使用 文件身份指南 来比较签名和产品元数据。仅文件名无法确定安全性。

它安全吗?

验证此正在运行的文件

System32 下的 BdeUnlock.exe 是 Microsoft BitLocker 解锁 UI。“下载”目录中的 BdeUnlock.exe 则不是该对话框。

将记录的位置与实际文件进行比较。熟悉的文件夹本身并不能确定身份。

C:\Windows\System32\BdeUnlock.exe

  • 仅解锁 UI
  • 非 UAC consent.exe
  • 管理方式为控制面板或“设置”中的 BitLocker

我可以结束它吗?

使驱动器保持锁定状态

结束 BdeUnlock.exe 会关闭该提示。卷将保持加密且不可用,直到您再次将其解锁。

我可以删除它吗?

不应该

请勿删除 BdeUnlock.exe。否则您将失去受保护卷适用的受支持解锁对话框。

它应该随 Windows 一起启动吗?

登录时存在的锁定卷可以启动它。它不是聊天类启动应用。

测量资源使用情况

测量当前进程,而不是假设一个通用的基线
CPU 和内存 比较同一 PID 和工作负载的几次观察结果。此条目没有独立测量的通用基线。
磁盘和网络 将活动归因于实际进程和当前任务;仅文件名本身并不能确定预期的目标或传输量。

文件信息

BdeUnlock.exe 文件信息
可执行文件名称 BdeUnlock.exe
记录的安装路径 C:\Windows\System32\BdeUnlock.exe
发布者 Microsoft Corporation
签名检查 检查实际文件;此条目不保证其证书身份。

常见问题

恢复密钥丢失

Microsoft 帐户或您的组织可能存有该密钥。结束 BdeUnlock 不会解密驱动器。

每次开机都弹出提示

那是操作系统卷上的 BitLocker。请在 BitLocker 设置中检查 TPM 和 PIN。

故障排除

在进行任何破坏性更改之前先进行诊断。

manage-bde -status

查看哪些卷处于锁定状态。提示与锁定的卷相对应。

第一步切勿格式化

先解锁或恢复。格式化会销毁数据。

技术细节

技术细节
BdeUnlock.exe 技术详细信息
映像名称 BdeUnlock.exe
角色 BitLocker 解锁 UI

检查运行中文件的身份标识

仅文件名无法确定安全性。请验证实际路径、签名和产品身份。

来源与验证

记录的来源标签:August 2026。此标签并不代表已完成独立验证。 我们的研究方式.

这篇文章有用吗?

回答"是"或"否"即可。如果您愿意,可以选择一个原因,或添加一段简短附言。

这篇文章有用吗?