Chave de recuperação do BitLocker: onde encontrar (conta, Entra, TI)

By Mirko Peters · 2026-11-12

Encontre sua chave de recuperação do BitLocker na sua conta da Microsoft, na conta de trabalho, em uma impressão ou em um pen drive, e veja como os administradores a recuperam no Entra ID ou no Intune.

Automatically translated with AI from the original post. Read the English original

Sua chave de recuperação do BitLocker quase sempre fica armazenada em uma conta, e não no próprio PC. Abra aka.ms/myrecoverykey em outro dispositivo e entre com sua conta da Microsoft. Se o PC pertence ao seu empregador ou à sua escola, use aka.ms/aadrecoverykey com sua conta de trabalho ou escola. Se nenhum dos dois mostrar uma chave, verifique se há uma impressão ou um pen drive, ou peça ajuda ao departamento de TI. Este artigo é para usuários do Windows que acabaram de se deparar com a tela azul de recuperação e para administradores que recebem esse chamado de um usuário. Ele explica cada lugar onde procurar, como um administrador recupera as chaves, por que o aviso aparece e o que acontece se nenhuma chave existir.

Pontos-chave

• Procure a chave de recuperação do BitLocker na sua conta da Microsoft em aka.ms/myrecoverykey ou, para um dispositivo de trabalho ou escola, em aka.ms/aadrecoverykey.
• Anote os primeiros 8 caracteres do ID da chave na tela azul, para escolher a chave certa caso sua conta liste várias.
• A chave de recuperação tem 48 dígitos, e o Suporte da Microsoft não pode recuperar, fornecer nem recriar uma chave perdida para você.
• Os administradores podem ler as chaves no Centro de administração do Microsoft Entra ou no Centro de administração do Intune, e essas consultas deixam um registro de auditoria.
• Se nenhuma chave existir em lugar nenhum, a única forma de voltar a usar o dispositivo é uma redefinição, e a redefinição remove todos os arquivos do drive.

O que é a chave de recuperação e por que você precisa anotar o ID da chave

A chave de recuperação é um número de 48 dígitos. A documentação de recuperação da Microsoft a mostra em oito blocos de seis dígitos, e a tela de recuperação exibida na inicialização verifica cada bloco à medida que você digita, então a maioria dos erros de digitação é detectada imediatamente. O BitLocker pede a chave quando não consegue abrir o drive automaticamente. Isso acontece após um risco de segurança ou uma troca de hardware, ou quando você esqueceu a senha de um drive de dados.

Antes de fazer qualquer outra coisa, anote os primeiros 8 caracteres do ID da chave de recuperação exibido na tela. Se sua conta tiver mais de uma chave, por exemplo porque o dispositivo foi recriptografado uma vez ou porque você tem vários PCs, o ID da chave é o que permite escolher a correta. Se puder, tire uma foto da tela com a câmera do celular. Não custa nada, e você vai precisar do ID duas vezes: uma para encontrar a chave e outra caso precise ligar para a TI.

Mais um fato para saber agora. O artigo de suporte da Microsoft afirma claramente que o Suporte da Microsoft não pode recuperar, fornecer nem recriar uma chave de recuperação perdida. Ninguém na Microsoft tem uma cópia. Por isso, a próxima seção é importante.

Onde encontrar sua chave de recuperação do BitLocker

O lugar certo depende de como o BitLocker foi ativado. Analise as opções nesta ordem.

1. Sua conta da Microsoft. Em outro dispositivo, abra um navegador e acesse https://aka.ms/myrecoverykey. O artigo da Microsoft diz que o link leva à página de chaves de recuperação da sua conta em account.microsoft.com. Entre com sua conta da Microsoft, encontre o ID da chave que corresponde ao da sua tela e use essa chave para abrir o drive. Este é o caso mais comum em PCs domésticos, porque a Criptografia de Dispositivo ativa o BitLocker quando você entra com uma conta da Microsoft e vincula a chave a essa conta.
2. Uma conta corporativa ou de estudante. Em outro dispositivo, acesse https://aka.ms/aadrecoverykey e entre com sua conta corporativa ou de estudante. Selecione Dispositivos, expanda o dispositivo que você precisa e selecione Exibir chaves do BitLocker. Localize a chave que corresponde ao seu ID de chave.
3. Uma impressão. Se você imprimiu a chave quando o BitLocker foi ativado, procure onde você guarda os documentos importantes do dispositivo. A impressão mostra o ID da chave ao lado da chave.
4. Um pen drive USB. Conecte-o ao dispositivo bloqueado e siga as instruções na tela. Se a chave foi salva como um arquivo de texto no pen drive, abra o arquivo em outro dispositivo.

Dois detalhes do artigo da Microsoft economizam muito tempo. Primeiro, se outra pessoa configurou o dispositivo ou ativou o BitLocker, a chave pode estar na conta Microsoft dessa pessoa, por exemplo, um familiar ou um administrador anterior. Segundo, no Windows 11 versão 24H2 e posteriores, a tela de recuperação mostra uma dica sobre qual conta Microsoft está vinculada à chave. Leia essa dica antes de tentar contas aleatoriamente.

A página também aborda dispositivos gerenciados por uma organização. Para eles, o seu departamento de TI recupera a chave, então não perca tempo tentando adivinhar.

Como os administradores recuperam a chave de recuperação do BitLocker

Se você faz parte da central de suporte, tem mais opções do que o usuário. A documentação de recuperação do BitLocker da Microsoft lista os locais e as funções.

Microsoft Entra ID. Para dispositivos associados ao Microsoft Entra ou associados de forma híbrida, salvar as chaves no Entra ID é a abordagem recomendada, para que um administrador do BitLocker ou a central de suporte possa ajudar os usuários a obter suas chaves. As funções Administrador de Dispositivo na Nuvem e Administrador de Suporte são as escolhas mais comuns. Uma função personalizada pode usar a permissão microsoft.directory/bitlockerKeys/key/read, opcionalmente limitada a unidades administrativas. Você pode ler as chaves no centro de administração do Microsoft Entra, por meio da API do Microsoft Graph ou com PowerShell.

Autoatendimento. Por padrão, os usuários podem recuperar as chaves dos próprios dispositivos em https://myaccount.microsoft.com: abra a guia Dispositivos, selecione o dispositivo e escolha Exibir chaves do BitLocker. Um administrador pode desativar isso com a configuração chamada Restringir usuários de recuperar as chaves do BitLocker para seus dispositivos próprios. A recomendação da Microsoft é permitir o autoatendimento apenas em ambientes confiáveis; caso contrário, dependa da recuperação pela central de suporte.

Intune. No centro de administração do Intune, acesse Dispositivos e, em seguida, Todos os dispositivos. Selecione o dispositivo e, em Monitorar, selecione Chaves de recuperação. Depois, selecione Mostrar chave de recuperação. O artigo do Intune da Microsoft diz que essa ação cria uma entrada no log de auditoria na atividade KeyManagement, para que cada consulta seja rastreável. O mesmo artigo lista Administrador de Dispositivos Cloud, Administrador de Suporte Técnico e Administrador Global como funções que podem visualizar as chaves.

Active Directory. Para dispositivos ingressados no domínio que armazenam chaves no AD DS, por padrão somente os Administradores de Domínio podem ler as informações de recuperação, embora o acesso possa ser delegado. O BitLocker Recovery Password Viewer, parte das ferramentas de administração remota de servidor, adiciona a guia Recuperação do BitLocker ao objeto do computador. Você também pode pesquisar pelos primeiros oito caracteres do ID da senha.

Um bom passo para a central de suporte é perguntar por que o pedido apareceu antes de fornecer a chave, o que a próxima seção explica.

Por que o BitLocker pediu a chave

Fornecer a chave resolve o problema de hoje. Descobrir a causa evita o próximo chamado. A Microsoft lista estes gatilhos:

• Um PIN desconhecido ou esquecido, quando o dispositivo usa TPM mais PIN.
• Uma chave de inicialização perdida, quando o dispositivo usa uma chave de inicialização em USB.
• Alterações nos arquivos de inicialização ou no firmware, como uma atualização da BIOS, ou possivelmente software mal-intencionado.
• Mover uma unidade com volume de sistema operacional e protetor TPM para outro dispositivo, o que a vincula ao novo TPM e solicita a recuperação.

A Microsoft orienta a equipe de helpdesk a identificar a causa raiz antes de fornecer a chave. Bons pontos de partida são manage-bde.exe -status e o log de eventos. Se você suspeitar de malware, trate o dispositivo como um caso de segurança e não como um bloqueio de rotina.

Após uma recuperação bem-sucedida, o Windows grava um evento no log, redefine as medições de validação da plataforma TPM para corresponder à configuração atual e libera a chave de criptografia. Se o aviso continuar aparecendo, a Microsoft recomenda suspender e retomar o BitLocker, o que redefine o perfil de validação. Para dispositivos com rotação automática da senha de recuperação, a senha é trocada após o uso, e os administradores podem gerá-la novamente sob demanda pelo Intune ou pelo Configuration Manager. Isso importa se você colou uma chave em um chamado, porque a chave antiga deixa de ser válida para esse dispositivo assim que for rotacionada.

Se você não encontrar a chave

Primeiro, verifique todas as contas que você possui, incluindo as antigas e a conta de quem configurou o PC. Depois, confira as impressões e os pendrives. Em um dispositivo gerenciado, o departamento de TI é o único caminho.

Se você não encontrar a chave e não conseguir desfazer a alteração que disparou o aviso, o artigo da Microsoft diz que será necessário redefinir o dispositivo usando uma opção de recuperação do Windows. Isso remove todos os seus arquivos. Os arquivos criptografados não podem ser lidos sem a chave, então não inicie a redefinição antes de perguntar a todas as pessoas que poderiam ter essa chave.

Erros comuns

• Não anotar o ID da chave. Sem ele, você pode tentar a chave errada em uma lista com várias.
• Procurar na conta errada. A chave pode estar em uma conta da Microsoft que você raramente usa, na sua conta de trabalho ou na conta da pessoa que configurou o PC.
• Digitar a chave na tela azul de memória. Os 48 dígitos precisam estar exatos. Leia-os em outra tela e digite cada bloco com cuidado.
• Redefinir o dispositivo cedo demais. Uma redefinição apaga seus arquivos e deve ser a última opção, não a primeira.
• Fornecer a chave sem perguntar o motivo. Um administrador que pula a causa raiz pode enfrentar o mesmo aviso na semana seguinte ou deixar passar um problema de segurança.

Tópicos relacionados para explorar

• Faça backup da chave antes de precisar dela: verifique agora se sua conta Microsoft ou o Entra ID mostra uma chave para cada dispositivo. Isso leva dois minutos hoje.
• Criptografia de Dispositivo versus BitLocker Drive Encryption: o Windows Home tem a Criptografia de Dispositivo, enquanto o BitLocker Drive Encryption está disponível nas edições Pro, Enterprise e Education, como explica o artigo da Microsoft sobre Criptografia de Dispositivo.
• Suspenda o BitLocker antes de atualizações de firmware: isso evita o aviso de recuperação após uma atualização de BIOS ou TPM.
• Rotacione as chaves de recuperação após o uso: o Intune pode gerar uma nova chave sob demanda para dispositivos Windows compatíveis.
• Desative o BitLocker: alguns usuários querem descriptografar um drive por completo, o que tem etapas e riscos próprios.

Próximo passo

Para encontrar sua chave de recuperação do BitLocker, anote o ID da chave e depois verifique sua conta Microsoft em aka.ms/myrecoverykey ou sua conta de trabalho em aka.ms/aadrecoverykey. Depois de entrar novamente, abra a mesma página e confirme que cada um dos seus dispositivos tem uma chave armazenada, assim o próximo aviso leva dois minutos e não dois dias. Vale salvar nos favoritos o artigo da Microsoft sobre como encontrar sua chave de recuperação do BitLocker, e os administradores devem ler uma vez o processo de recuperação do BitLocker e o guia de BitLocker do Intune.