既然解开 bitlocker 需要密钥，那 Windows 正常启动（无用户输入）时是从哪里获取到密钥的？

该问题询问在Windows系统正常启动时，系统是如何自动获取BitLocker密钥的，同时要求回答中包含关键日期和数字。

BitLocker是Windows系统中的一个全磁盘加密功能，它使用密钥对硬盘进行加密以保护数据的安全。在正常启动Windows系统时，并不需要用户手动输入BitLocker密钥，因为系统已经预先配置了密钥的获取方式。

在启用BitLocker时，用户可以选择多种方式来保存或管理密钥，例如将密钥保存在USB闪存驱动器中、存储在Microsoft账户中，或者打印出来作为恢复密钥。对于大多数用户来说，密钥通常会被保存在TPM（受信任的平台模块）芯片中，这是一个安全的硬件组件，用于存储加密密钥和执行加密操作。

当Windows系统启动时，它会与TPM芯片进行通信，自动检索并使用存储在其中的BitLocker密钥来解密硬盘，从而允许系统正常启动。用户无需进行任何操作，因为这一切都是在后台自动完成的。

需要注意的是，虽然回答中并未涉及具体的日期和数字，但BitLocker技术的引入和发展是随着Windows操作系统的更新而不断进步的。例如，BitLocker最初是在Windows Vista中引入的，而后续的Windows 7、8和10等版本都对这一功能进行了增强和优化。

总的来说，Windows系统正常启动时，会自动从TPM芯片或其他预配置的密钥存储位置获取BitLocker密钥，以实现对硬盘的解密和系统的正常启动。

BitLocker 是 Windows 系统提供的一种全磁盘加密功能，它需要一个密钥来解密磁盘上的数据。当用户正常启动 Windows 且无需手动输入 BitLocker 密钥时，系统会从预定义的位置获取密钥。这些位置包括 Active Directory 域中的存储密钥、TPM（可信平台模块）加密设备、BitLocker 启动分区（专门用于存储 BitLocker 密钥的分区）或连接的 USB 启动密钥。

具体来说，如果 Windows 计算机是加入到 Active Directory 域中的，那么 BitLocker 密钥会被存储在域控制器的 Active Directory 中，当计算机启动时，系统会通过域控制器来检索密钥。如果计算机配备了 TPM 2.0 或更高版本的加密设备，BitLocker 密钥会被安全地存储在 TPM 中，并且在计算机启动时通过 TPM 来解密。在某些情况下，BitLocker 密钥可能存储在系统分区之外的 BitLocker 启动分区中，或者使用 USB 启动密钥，这些密钥在启动过程中会被读取并用于解密。

需要注意的是，TPM 是一种硬件解决方案，它提供了更高级别的安全性，因为即使计算机被盗，攻击者也无法轻易访问到密钥。而存储在 Active Directory 或 BitLocker 启动分区中的密钥则相对容易受到攻击，因此需要确保这些位置的安全性。此外，使用 USB 启动密钥也是一种有效的解决方案，但在某些情况下，可能会带来额外的管理复杂性，因为 USB 设备需要与计算机一起携带，并且需要确保其安全性。