作者hn9480412 (ilinker)
看板PC_Shopping
标题[情报] 微软传曾提供BitLocker复原金钥给FBI
时间Tue Jan 27 17:44:56 2026
微软传曾提供BitLocker复原金钥给FBI
文/林妍溱|2026-01-27发表
媒体Forbes报导，微软曾将Windows硬碟加密技术BitLocker的复原金钥交给美国联邦调查局（FBI），以利警方蒐集侦查案件所需的资料。
BitLocker是微软在Windows 10/11笔电的磁碟加密功能，透过加密整个磁碟机来保护资料安全，避免装置遗失或被窃时未经授权的第三方存取资料。当登入微软帐户时，BitLocker通常会预设自动开启。
使用者可选择将BitLocker的加密金钥储存在个人微软帐号，或是企业的Active Directory或Azure AD下，以便用户电脑开机失败或重置TPM晶片、变更UEFI设定时BitLocker自动加密，由微软伺服器中取回复原（或修复）金钥解锁磁碟。
根据报导，2025年微软将3台笔电的BitLocker加密/回复金钥交给了FBI。FBI为了侦办一起发生於关岛的失业救济金诈骗案，需要存取嫌犯笔电上的资料，因而向微软出示搜索票。
微软向媒体证实，如果接到有效的法律命令，的确会提供BitLocker回复金钥。微软发言人并说，该公司平均每年会接获20件提供复原金钥的使用者请求。
迫於警方或法院命令交出金钥虽然情有可原，但从商业及法律伦理来看似乎说不过去，因为这留有行政滥权的空间。另一方面，苹果也曾面临执法机关交出资料解密金钥的压力。最着名的是2016年苹果和FBI因一起枪击案歹徒的iPhone解锁事件闹上法院，原因在於iPhone的安全设计，让手机资料加密後连苹果也无法存取。
此外Google在Android加入的装置全资料加密（Full-Disk Encryption）功能，也不会传送加/解密金钥到Google伺服器。
报导引述约翰霍普金斯大学教授Matt Green说法，苹果和Google都能做到，微软却是唯一一家大厂没这麽做的。他说，如果厂商能存取到金钥，执法机关就会找上门来。
https://www.ithome.com.tw/news/173599
所以12月底张文那件事就算他有开Bitlocker，刑事局还是法院丢个公文微软就会跪了吧?
--
推
roy1123:听说把住址打出来会变米字号呢 我住***************** 02/18 13:54
→ hopeofplenty:测试一下 ********************** 02/18 14:17
→ tddrean:*****************真的耶 02/18 14:25
→ Kovan:***********怎麽打不出地址! 02/18 14:28
→ jimmy00102:台中市西屯区四川东街33号 02/18 14:50
→ jimmy00102:干!!!! 02/18 14:51
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 59.125.187.40 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/PC_Shopping/M.1769507099.A.D6E.html
1F：推 shokotan: 还好不是华硕 1.163.82.194 01/27 17:48
2F：→ dildoe: 人家最多只有还原硬体环境喔 金钥算上传 49.218.146.219 01/27 18:06
3F：→ dildoe: 云端或只需硬体环境重建就能重建的 只能 49.218.146.219 01/27 18:06
4F：→ dildoe: 算自己管理不当喔XD 49.218.146.219 01/27 18:06
5F：→ dildoe: 新版的android 好像是file based 不是ful 49.218.146.219 01/27 18:08
6F：→ dildoe: lbdisk了 49.218.146.219 01/27 18:08
7F：推 abc21086999: 就是有备份到云端啦，FBI拿搜索票去 223.137.55.203 01/27 18:10
8F：→ abc21086999: 要而已 223.137.55.203 01/27 18:10
9F：→ birdy590: 也得知道帐号才知道要调哪个 不是一定有 119.14.20.145 01/27 18:28
10F：→ TISH12311: CIA少年有管道吗？ 111.71.80.222 01/27 18:45
11F：→ kevin1221: 菱镜计画 36.227.162.187 01/27 18:47
12F：嘘 phoque: 不知道算火还是腿 火腿吧 92.118.61.21 01/27 19:12
13F：推 wolver: 身为一个工程师给自己留个後门很合理223.141.181.152 01/27 19:22
14F：→ sellgd: 不意外 美国技术的CPU和OS都有 121.254.77.198 01/27 20:05
15F：→ yunf: 赶快先打预防针 不敢说自己的东西永远不会被 101.10.167.135 01/27 20:16
16F：→ yunf: 破 101.10.167.135 01/27 20:16
17F：推 smch: 只防骇客不防FBI? 1.164.54.143 01/27 21:01
18F：→ birdy590: 你可以不要备份在云端 但就得自己保管 119.14.20.145 01/27 21:16
19F：推 sssyoyo: telegram当初不给後门创始人直接在法国被 114.34.152.169 01/27 22:05
20F：→ sssyoyo: 抓，最後还不是服软了。能放出到民用的东 114.34.152.169 01/27 22:05
21F：→ sssyoyo: 西哪可能没後门，当老大哥吃素的喔 114.34.152.169 01/27 22:05
22F：推 s25g5d4: 我觉得啦 微软应该是怕有人金钥掉了打不 1.34.245.37 01/27 22:49
23F：→ s25g5d4: 开来吵架 微软才乾脆免费帮备份到云端 其 1.34.245.37 01/27 22:49
24F：→ s25g5d4: 他家比较有 guts 真的不存金钥 说要留後 1.34.245.37 01/27 22:49
25F：→ s25g5d4: 门应该是想太多了 1.34.245.37 01/27 22:49
26F：→ SUCKERKING: 哪里有提到Durov服软了？去年11月只有180.177.104.103 01/27 22:51
27F：→ SUCKERKING: 解除他出限制出境，调查都还没结束。180.177.104.103 01/27 22:52
28F：推 gimmy624: 不给你就吃自己拔 101.12.146.187 01/27 23:29
29F：推 kaltu: 从实务上就是两个不同的议题，功能上是类似 100.8.239.31 01/28 04:38
30F：→ kaltu: 但微软的服务平台毕竟是PC，韧体更新或使用 100.8.239.31 01/28 04:39
31F：→ kaltu: 者自己重灌系统碟都有可预见的资料碟被加密 100.8.239.31 01/28 04:39
32F：→ kaltu: 但忘了另外备份的问题，跟手机毕竟是不一样 100.8.239.31 01/28 04:39
33F：→ kaltu: 的使用样态 100.8.239.31 01/28 04:39
34F：→ kaltu: 因此微软允许线上备份甚至预设启用线上备份 100.8.239.31 01/28 04:39
35F：→ kaltu: 以提供救济管道也是法律和道德上都合理的， 100.8.239.31 01/28 04:39
36F：→ kaltu: 所以也就出现了厂商手上其实有救援金钥的事 100.8.239.31 01/28 04:39
37F：→ kaltu: 实 100.8.239.31 01/28 04:39
38F：→ kaltu: 跟手机上厂商自己也没有办法帮你解锁有本质 100.8.239.31 01/28 04:39
39F：→ kaltu: 上的不同 100.8.239.31 01/28 04:39
40F：→ kaltu: 手机的问题是厂商自己没有钥匙，没办法只帮 100.8.239.31 01/28 04:39
41F：→ kaltu: 执法单位解锁特定对象，所以执法单位要求给 100.8.239.31 01/28 04:39
42F：→ kaltu: 予一个可以解锁所有人的非特异性後门，於法 100.8.239.31 01/28 04:39
43F：→ kaltu: 於道德都有很大的问题，至少比例原则就过不 100.8.239.31 01/28 04:39
44F：→ kaltu: 了 100.8.239.31 01/28 04:39
45F：→ kaltu: 但另外一边在事实上就是有个锁匠拿着钥匙可 100.8.239.31 01/28 04:39
46F：→ kaltu: 以解锁的情境下，执法权到底能不能要求锁匠 100.8.239.31 01/28 04:39
47F：→ kaltu: 或者破坏工具进入私领域的问题，绝大部分的 100.8.239.31 01/28 04:39
48F：→ kaltu: 司法都已经讨论到很实务的层次也都有相对应 100.8.239.31 01/28 04:39
49F：→ kaltu: 的程序正义来处理法律和道德的疑虑 100.8.239.31 01/28 04:39
50F：→ kaltu: 现在只是锁和钥匙变成密码学而已，学电脑的 100.8.239.31 01/28 04:39
51F：→ kaltu: 真的没必要每次遇到问题就又要采取电子例外 100.8.239.31 01/28 04:39
52F：→ kaltu: 主义所有已解决的法律道德都要从新造轮子 100.8.239.31 01/28 04:39
53F：推 jyhfang: manage-bde -protectors 指令可以删掉122.116.131.224 01/28 07:20
54F：→ jyhfang: 自动生成并上传的那组 自己再生一组新的122.116.131.224 01/28 07:20
55F：→ jyhfang: 但 弄丢就完蛋122.116.131.224 01/28 07:20
56F：推 EAFV: 个人跟商用有得讨论 但是张文那种重大治安案 60.251.219.78 01/28 11:06
57F：→ EAFV: 让人民选择大多人会希望厂商能提供 60.251.219.78 01/28 11:06
58F：推 jeeyi345: 菱镜记得当时的公司有守住 但2025看起 111.83.214.185 01/28 12:42
59F：→ jeeyi345: 来跪了 111.83.214.185 01/28 12:42
60F：→ yunf: 不要忘了有例外 101.10.167.135 01/28 13:09
61F：→ tuwile: 张文没有用到BITLOCKER吧 1.168.3.84 01/28 16:08
62F：→ redbeanbread: 不给就请盖兹坐直升机 101.8.233.152 01/29 11:21
63F：嘘 pleasepo: 红明显：其实微软根本不用提供解码方式 122.103.200.90 01/29 21:16
64F：→ pleasepo: ，行政跟司法机构声称可以破解系统，然 122.103.200.90 01/29 21:16
65F：→ pleasepo: 後伪造假的复原证据，所以可不可以解码 122.103.200.90 01/29 21:16
66F：→ pleasepo: 已经不是重点了。 122.103.200.90 01/29 21:16