windows之家1.联想笔记本win10系统,锁屏密码忘记了怎么利用u盘解开
联想笔记本win10系统忘记开机密码的解决办法如下：
可以使用u启动winpe修改开机密码。
准备工具：
1、u启动U盘启动盘
具体步骤：
1、将u启动u盘插入计算机usb接口，重启电脑，出现开机画面后按快捷键进入u启动主菜单列表，接着将光标移至“【03】运行u启动win03pe增强版”并按回车确定，
2、进入pe系统桌面后，打开开始菜单，然后依次点击“程序--密码管理--win nt密码编辑”，
3、在win nt密码编辑器界面点击“打开”按钮，随后列表会显示系统中的帐户，点击目标帐户，接着点击“更改口令”，
4、在弹出的编辑框中输入新密码并点击“OK”确认，
5、然后返回到win nt密码编辑界面，点击“保存更改”按钮，
2.如何使用U盘安装Win10?
1：我们要准备一个U盘，U盘空间8G左右 2：我们可以搜索下载一款启动盘制作工具进行制作U盘启动 3：下载完成后把自己U盘插入电脑解压下载好的制作工具， 4：然后进行运行并启动U盘，打开之后会看到俩个文件不要删除 5：网络下载一个Win10 ghost版系统然后并把文件复制，把此文件粘贴进我们刚才上述所说的俩个文件的第一个文件里，现在就要开始运用我们的U盘安装系统了，让电脑进入BIOS设置进入之后选择一个boot的项目，选择U盘为第一驱动器，选择boot device priority，这个一个驱动引导顺序，将U盘设为第一引导顺序即可。
然后我们按F10保存设置，电脑新启动之后就会进入我们优先引导的U盘，。进入这个Winpe系统进入Winpe系统之后，点击安装工具进行装机，找到我们的U盘当中的Win10系统，点击确定，系统就会重新启动开始加载Win10系统。
3.怎样用U盘安装Win10?
有了U盘启动之后，我们就要到BIOS里去设置成U盘启动，让安装程序得以运行。
当然，如果自己的主板支持UEFI启动的话，那就不用动了。好了，插入制作好的U盘开机，我们就直接进入安装过程了。
选择默认的语言和输入法，直接进入下一步。 知道这里，需要输入序列号，那就输入进入下一步确认吧。
之后我们会看到选择是保留设置还是重新安装的选项，彻底一点就选重新安装。这里就能看到选择磁盘的选项，在这里可以格式化、删除磁盘分区等操作。
之后就是自动安装流程了，如果你看到了这个界面，那就可以安心去休息了，最后只要等待它完成了。
4.如何解锁BitLocker加密的Win10系统
一、启用BitLocker加密
要启用 BitLocker 加密，必需使用的是 Windows 专业版或企业版还需要你的设备支持 TPM 芯片，然后在「控制面板」中为 Windows 系统分区启用 BitLocker 加密即可。
1.打开「控制面板」—「系统和安全」—「BitLocker 驱动器加密」；
2.至少为 Windows 所在系统分区启用加密；
3.为保数据最大程度安全，建议为所有磁盘分区都启用 BitLocker 加密。
默认情况下，Windows 系统分区会在系统启动时自动使用 TPM 芯片中存储的解密密钥进行解决并启动系统。如果你的计算机没有 TPM 芯片，可以对非系统磁盘使用 U 盘存放加密密钥以取代 TPM 芯片的作用。如果你使用 Windows 专业版以下版本（如家庭版），则无法使用 BitLocker 功能，后面内容对你也无用，不用继续往下看了。
二、在组策略中启用「启动密钥」
一旦磁盘加密完成，我们则需要执行最关键步骤，在组策略中启用「启动密钥」：
1使用 Windows + R 快捷打开「运行」— 执行 gpedit.msc 打开组策略编辑器；
2.导航到「计算机配置」—「管理模板」—「Windows 组件」—「BitLocker 驱动器加密」—「操作系统驱动器」，双击「启动时需要附加身份验证」；
3.将该条策略设置为「已启用」，并将「配置 TPM 启动密钥」更改为「有 TPM 时需要启动密钥」后点击确定。
3. 将U盘制成「启动密钥」
现在我们可以使用 manage-bde 命令将 U 盘配置为 BitLocker 加密驱动器的「启动密钥」盘。
1.将U盘插入电脑，查看U盘分配到的盘符。
2.打开「命令提示符（管理员）」并执行如下命令：
manage-bde -protectors -add c: -TPMAndStartupKey h:
上述命令中的 c： 代表 Windows 系统所处分区的盘符，最后的 h： 代表 U 盘的盘符，请大家根据自己实际情况更改命令后执行。
3.命令完成后，U 盘中会自动生成隐藏的 .bek 系统文件。
4.配置完成后，当 Windows 下次启动时便会要求插入制作好的 U 盘用于解密 BitLocker 加密的系统分区。此后，才能正常启动操作系统。
要查看 TPM「启动密钥」是否正确添加，可以使用如下命令：
manage-bde –status
怎么移除「启动密钥」
要移除 TPM「启动密钥」并恢复到 Windows 原有的自解密状态也非常简单，只需按前面步骤将相同组策略路径中的「配置 TPM 启动密钥」更改为「有 TPM 时允许启动密钥」后点击确定，再用 manage-bde -protectors -add c: -TPM 命令将密钥重新写回 TPM 芯片即可。更改完成后建议先重启下系统看是否有问题，如无意外，直接将 U 盘格式化就行了。
5.如何解锁BitLocker加密的Win10系统
一、启用BitLocker加密
要启用 BitLocker 加密，必需使用的是 Windows 专业版或企业版还需要你的设备支持 TPM 芯片，然后在「控制面板」中为 Windows 系统分区启用 BitLocker 加密即可。
1.打开「控制面板」—「系统和安全」—「BitLocker 驱动器加密」；
2.至少为 Windows 所在系统分区启用加密；
3.为保数据最大程度安全，建议为所有磁盘分区都启用 BitLocker 加密。
默认情况下，Windows 系统分区会在系统启动时自动使用 TPM 芯片中存储的解密密钥进行解决并启动系统。如果你的计算机没有 TPM 芯片，可以对非系统磁盘使用 U 盘存放加密密钥以取代 TPM 芯片的作用。如果你使用 Windows 专业版以下版本（如家庭版），则无法使用 BitLocker 功能，后面内容对你也无用，不用继续往下看了。
二、在组策略中启用「启动密钥」
一旦磁盘加密完成，我们则需要执行最关键步骤，在组策略中启用「启动密钥」：
1使用 Windows + R 快捷打开「运行」— 执行 gpedit.msc 打开组策略编辑器；
2.导航到「计算机配置」—「管理模板」—「Windows 组件」—「BitLocker 驱动器加密」—「操作系统驱动器」，双击「启动时需要附加身份验证」；
3.将该条策略设置为「已启用」，并将「配置 TPM 启动密钥」更改为「有 TPM 时需要启动密钥」后点击确定。
3. 将U盘制成「启动密钥」
现在我们可以使用 manage-bde 命令将 U 盘配置为 BitLocker 加密驱动器的「启动密钥」盘。
1.将U盘插入电脑，查看U盘分配到的盘符。
2.打开「命令提示符（管理员）」并执行如下命令：
manage-bde -protectors -add c: -TPMAndStartupKey h:
上述命令中的 c： 代表 Windows 系统所处分区的盘符，最后的 h： 代表 U 盘的盘符，请大家根据自己实际情况更改命令后执行。
3.命令完成后，U 盘中会自动生成隐藏的 .bek 系统文件。
4.配置完成后，当 Windows 下次启动时便会要求插入制作好的 U 盘用于解密 BitLocker 加密的系统分区。此后，才能正常启动操作系统。
要查看 TPM「启动密钥」是否正确添加，可以使用如下命令：
manage-bde –status
怎么移除「启动密钥」
要移除 TPM「启动密钥」并恢复到 Windows 原有的自解密状态也非常简单，只需按前面步骤将相同组策略路径中的「配置 TPM 启动密钥」更改为「有 TPM 时允许启动密钥」后点击确定，再用 manage-bde -protectors -add c: -TPM 命令将密钥重新写回 TPM 芯片即可。更改完成后建议先重启下系统看是否有问题，如无意外，直接将 U 盘格式化就行了。
6.如何解锁BitLocker加密的Win10系统
BitLocker加密是一种十分安全的加密方式，它能够很好地支持win10系统。而启用BitLocker加密后的系统，在每次系统开机时都会使用内置的TPM芯片对系统分区进行自动解密。不过，用户也可以通过手动配置，把U盘制作成「启动密钥」的，只有在系统启动前插入正确U盘才能对磁盘解密并启动Windows，这样一来我们就能有效为BitLocker变相添加了一重硬件级别的双因素身份认证。下面，就随系统城小编一起来看看BitLocker加密的启用，及怎么使用U盘来进行解密。
一、启用BitLocker加密
要启用 BitLocker 加密，必需使用的是 Windows 专业版或企业版还需要你的设备支持 TPM 芯片，然后在「控制面板」中为 Windows 系统分区启用 BitLocker 加密即可。
1.打开「控制面板」—「系统和安全」—「BitLocker 驱动器加密」；
2.至少为 Windows 所在系统分区启用加密；
3.为保数据最大程度安全，建议为所有磁盘分区都启用 BitLocker 加密。
7.win10怎么取消u盘密码设置
按下快捷键“win+r”调出运行选项。然后输入“regedit”。然后点击确定按钮。
2
打开注册表编辑器后，依次打开：HEKY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。然后就能看到“start”项了。双击！
3
编辑“start”，原有数值是3，改为4、然后点击确定按钮即可。
END
方法二
同上，打开运行，不同的是这里输入“gpedit.msc”进入本地策略组编辑器。
然后在依次打开：计算机配置/管理模板/系统/设备安装/设备安装限止项。然后就可以看到“禁止安装可移动设备”项。双击“禁止安装可移动设备”。
进入设置，默认是“未配置”，这里选择为“已启用”。然后点击确定按钮即可。
转载请注明出处windows之家 » u盘如何解锁win10