微软公开了 BitLocker 绕过漏洞 CVE-2026-45585（代号 YellowKey），这个漏洞的核心前提是攻击者拿到电脑物理访问权限，只需要准备一个 U 盘，不需要账号密码、不用联网，就能借助 Windows 恢复环境 WinRE 绕过 BitLocker 全盘加密，直接读取硬盘里的加密文件。该漏洞属于零日漏洞，网上已经放出可利用 POC 验证代码，影响 Windows11 24H2、25H2、26H1 以及 Windows Server2025 系统，早期只有手动临时缓解方案，后续微软推送正式补丁修复；很多人会误以为 BitLocker 彻底失效，其实远程网络攻击没法利用这个漏洞，风险集中在电脑被别人拿走、丢失、送修这类物理失控场景，调整 BitLocker 解锁模式、做好设备管控，就能大幅降低被攻破的概率。
一、漏洞基础信息清单
- 漏洞编号：CVE-2026-45585，代号 YellowKey
- 漏洞类型：安全功能绕过（BitLocker 加密绕过）
- 攻击前置条件：必须物理接触目标电脑，远程无法利用
- 攻击工具：普通 U 盘，无需专用硬件
- 攻击路径：修改 WinRE 恢复环境相关文件，触发无限制命令行外壳，跳过 BitLocker 身份校验
- 受影响系统：Windows 11 24H2 / 25H2 / 26H1、Windows Server 2025
- 风险等级：高危，CVSS 7.5
- 核心限制：单纯 TPM 自动解锁模式下风险最高，TPM+PIN、TPM + 启动密钥模式很难被利用
二、BitLocker 不同解锁模式风险对比表
| 解锁模式 | 漏洞受影响程度 | 使用门槛 | 适合场景 |
|---|---|---|---|
| 仅 TPM 自动解锁（默认常用） | 高，容易被 YellowKey 绕过 | 开机自动解锁，不用输密码 | 家用普通电脑，风险最大 |
| TPM+PIN 码解锁 | 低，攻击难度大幅上升 | 开机需要输入 PIN | 办公、存储敏感数据设备 |
| TPM+USB 启动密钥 | 低，需要专属密钥 U 盘 | 开机必须插入密钥 U 盘 | 涉密、高价值数据主机 |
| 仅密码解锁 | 中等 | 开机输入长密码 | 没有 TPM 芯片的老电脑 |
三、漏洞缓解 & 防护操作步骤
- 优先升级系统补丁，安装微软针对 CVE-2026-45585 发布的正式安全更新，这是最彻底的解决方式。
- 高敏感设备修改 BitLocker 保护方式，从单纯 TPM 改成 TPM+PIN，管理员命令可以用 manage-bde 配置保护项。
- 管控 WinRE 恢复环境，临时缓解方案：挂载 WinRE 镜像，移除 autofstx.exe 启动项，阻断漏洞触发路径。
- 做好设备物理管控，电脑不外借、送修前清空或者移除硬盘，丢失后第一时间远程锁定。
- 备份 BitLocker 恢复密钥，密钥单独离线保存，不要放在电脑本地、云盘同账号里。
- 开启 BIOS/UEFI 密码，禁止修改启动项、禁止从 U 盘启动，切断攻击者引导进入恢复环境的入口。
四、常见认知误区澄清
- 误区：只要开了 BitLocker，网络上黑客就能利用这个漏洞入侵。
- 误区：BitLocker 现在完全没用，加密等于摆设。
- 误区：所有 Windows 版本都中招。
- 误区：只要不插 U 盘就不会被攻击。
纠正：漏洞只支持物理本地攻击，远程、木马、病毒都无法触发该漏洞。
纠正：只是默认 TPM 单模式防护被突破，搭配 PIN、启动密钥之后防护能力依旧可靠。
纠正：主要是 Win11 新版和 Server2025，Win10 不在这个漏洞影响范围内。
纠正：攻击者拿到机器后自己携带 U 盘，不是依赖用户电脑里的 U 盘。
【相关 FAQ】
问题 1：微软披露的 Windows BitLocker 漏洞，攻击者怎么绕过 BitLocker 加密防护？
回答 1：这个 BitLocker 漏洞是 CVE-2026-45585 YellowKey，攻击者拿到电脑物理访问权限，使用特制 U 盘修改 Windows 恢复环境 WinRE，绕过 BitLocker 校验，直接拿到磁盘加密数据，不需要账号密码，也不需要网络。
问题 2：这个 Windows BitLocker 漏洞，远程能不能攻击我的电脑？
回答 2：不能，该 BitLocker 漏洞只能物理接触设备才能利用，网络远程攻击无法触发，正常联网使用、没有被别人拿到主机的情况下，不用担心这个漏洞。
问题 3：开启 BitLocker 的电脑，怎么设置才能抵御这个 BitLocker 漏洞攻击？
回答 3：除了打系统补丁，把 BitLocker 从仅 TPM 自动解锁改成 TPM+PIN 模式，同时在 BIOS 设置开机密码，禁用 U 盘启动，限制别人进入恢复环境，就能有效抵御这个 BitLocker 漏洞。
问题 4：家用电脑开启 BitLocker，还有必要担心这个 BitLocker 漏洞吗？
回答 4：如果电脑不会外借、不会单独送修、不容易丢失，风险很低；如果电脑里面存放身份证、合同、财务等敏感资料，建议改成 TPM+PIN 模式，并且及时安装 BitLocker 漏洞对应的安全补丁。
【参考资料】
[2026-06-10]（Microsoft releases fix for YellowKey BitLocker bypass CVE-2026-45585）Help Net Security
[2026-05-21]（BitLocker 加密形同虚设！微软紧急发布缓解方案）太平洋科技
[2026-05-20]（Microsoft shares mitigation for YellowKey Windows zero-day）BleepingComputer
[2026-05-20]（CVE-2026-45585 漏洞公告：YellowKey BitLocker 绕过漏洞）微软 MSRC 安全响应中心
[2026-05-19]（零日漏洞 YellowKey 曝光，可物理绕过 BitLocker 加密）快科技
【免责声明】
本文仅为 Windows BitLocker 漏洞 CVE-2026-45585 的资讯整理，漏洞利用有严格物理前提；不同电脑 TPM 版本、BIOS 设置、BitLocker 保护模式防护效果不同；修改 BitLocker 保护模式、操作 WinRE 镜像存在数据锁死风险，操作前务必备份恢复密钥，本文不构成安全实施指导。