首先非常理解你的困扰——本来只是新增个管理员账户，结果引出磁盘挂锁、系统还原失败的问题，还陷入了“关加密就没锁但不想关”的两难境地。咱们一步步来解决：

先搞清楚挂锁出现的核心原因 #

新增管理员账户后，Windows可能重新调整了设备加密（也就是家庭版的BitLocker简化版）的权限映射，导致系统识别磁盘的加密状态时出现了显示异常——其实加密可能还是正常开启的，只是权限关联出了问题，才显示挂锁。

不用关闭加密，尝试这些方法恢复正常状态 #

• 先确认加密是否真的在运行
  打开管理员权限的命令提示符，输入命令 manage-bde -status，查看每个磁盘的加密状态，确认“保护状态”是“已开启”。如果确实是开启的，那咱们只需要修复权限显示问题就行。

• 修复磁盘权限映射

  1. 右键点击带挂锁的磁盘，选择「属性」→「安全」选项卡，点击「高级」
  2. 查看「所有者」是否是你的原始管理员账户，如果不是，点击「更改」，输入你的账户名称，点击「检查名称」确认后应用
  3. 在权限列表里，确保你的账户拥有「完全控制」或者至少「读取和执行」的权限，全部设置完成后点击「应用」「确定」，重启电脑后再看挂锁是否消失

• 重置加密绑定（谨慎操作，需备份数据）
  如果上面的方法没用，可以尝试暂时关闭设备加密（等完全解密完成，这个过程可能需要一段时间），然后用你的原始管理员账户重新开启设备加密。开启时系统会绑定当前账户的凭据，这样加密完成后，磁盘应该会正常显示加密状态，不会再出现异常挂锁。

关于微软支持的建议 #

其实设备加密对于笔记本的安全性很重要——如果设备丢失，加密能防止他人直接读取磁盘数据。微软支持的说法可能是从简化操作的角度出发，但如果你的设备有TPM模块（大部分现代笔记本都有），还是建议开启加密的，毕竟数据安全优先级更高。

备注：内容来源于stack exchange，提问作者RADS