Windows chtějí obnovovací klíč. Kde ho vzít a kdy ho hledat

Přístroj se vrátí z opravy, zapnete ho a místo plochy vidíte výzvu k zadání dlouhého číselného kódu. Není to závada ani chyba technika, je to šifrování, které dělá přesně to, k čemu je. Nepříjemné na tom je jen jedno: kód se shání podstatně hůř potom než předtím.

Co se stalo: přístroj se sám sobě přestal poznávat

Když je systémový disk zašifrovaný, klíč k jeho obsahu neleží v systému. Uschovává ho bezpečnostní čip na základní desce a vydá ho jen tehdy, pokud přístroj při startu vypadá stejně jako v okamžiku, kdy se šifrování zapínalo. Čip při každém spuštění porovnává otisk sestavy a nastavení.

Jakmile se něco z toho změní, otisk přestane sedět a čip klíč zadrží. Systém pak nemá jinou možnost než se zeptat člověka a chce po něm záložní kód. Pro přístroj je to standardní chování, pro uživatele nepříjemné překvapení.

Důležité je vědět, že tenhle stav nemá nic společného se stavem disku. Data jsou na místě a v pořádku, jen jsou zamčená. Dokud se kód nezadá, nedostane se k nim nikdo — ani vy, ani technik, ani nikdo, kdo by disk vymontoval a připojil jinam.

Zákroky, po kterých výzva přichází

Servisní zásah tedy výzvu nezpůsobuje omylem — vyvolá ji jako vedlejší efekt práce, kterou má udělat. Právě proto se na šifrování ptáme při příjmu a proto je lepší mít kód po ruce ještě doma.

• Výměna základní desky. S deskou odchází i čip, který klíč držel, a nový o ničem neví.
• Zásah do firmwaru — aktualizace, vynulování nastavení, zapnutí či vypnutí zabezpečeného spouštění. Proč se firmware neaktualizuje bez důvodu, rozebírá text o aktualizaci BIOSu.
• Změna způsobu spouštění — start z připraveného média, jiné pořadí zařízení, přidání dalšího disku. K tomu se váže i nabídka pod klávesou F12.
• Odpojení hlavní baterie při rozsáhlejší opravě nebo vybitá knoflíková baterie, po které se nastavení vrátí na výchozí hodnoty.
• Přesun disku do jiného přístroje, typicky při záchraně dat.
• Někdy postačí i velká aktualizace systému, po které se otisk sestavy změní.

Jak zjistíte, jestli se vás to týká

Ověření zabere minutu a udělejte ho dřív, než se cokoli začne dít. Ve Windows otevřete nastavení a projděte oddíl věnovaný ochraně a zabezpečení; položka o šifrování zařízení ukáže, jestli je zapnuté. V edicích pro firemní nasazení bývá navíc v ovládacích panelech samostatná správa šifrovaných jednotek s přehledem všech oddílů.

Když je šifrování zapnuté, zkontrolujte rovnou i druhou věc: jestli vůbec někde existuje záložní kopie kódu. Systém ji obvykle uloží při zapnutí šifrování, ale jen tam, kam jste mu v tu chvíli dovolili — a to už si po letech nikdo nepamatuje.

Pokud šifrování zapnuté nemáte, můžete tuhle starost pustit z hlavy. Servisní zásah pak proběhne bez výzvy a po zapnutí naskočí rovnou přihlašovací obrazovka.

Kde kód hledat

Až kód najdete, uložte si ho někam mimo samotný přístroj. Fotografie v telefonu, správce hesel nebo papír v šanonu — cokoli, co bude dostupné i ve chvíli, kdy přístroj nenaběhne.

1. Účet Microsoft. U přístroje přihlášeného osobním účtem bývá kopie uložená v přehledu zařízení na stránkách účtu. Přihlaste se z jiného počítače a projděte záznamy u všech zařízení, i u těch, která už nemáte.
2. Správce ve firmě nebo ve škole. U spravovaných přístrojů je kopie uložená v podnikovém adresáři a uživateli se nezobrazuje. Požádejte o ni správce a uveďte mu identifikátor z obrazovky.
3. Vytištěný papír. Při zapínání šifrování systém nabízí tisk. Prohledejte složku s doklady od přístroje, bývá tam spolu se záručním listem.
4. Soubor na flash disku nebo v cloudu. Druhá nabízená možnost ukládá kód do textového souboru. Hledejte podle názvu souboru, ne podle obsahu složky.
5. Jiný uživatel přístroje. Pokud přístroj nastavoval někdo z rodiny nebo kolega, kód může viset na jeho účtu.

Proč ho shánět ještě před odesláním

Rozdíl mezi „mám ho“ a „musím ho najít“ je v praxi rozdíl mezi hodinou a několika dny. Přístroj v dílně se po opravě zkouší, zatěžuje a kontroluje, jestli všechno funguje. Bez kódu se systém nespustí, takže se část zkoušek udělat nedá a přístroj čeká.

U firemních strojů to bývá ještě delší, protože kód vydává správce a ten na dotaz zrovna nesedí. Doba opravy se tím natahuje bez ohledu na to, jak rychle je hotová samotná práce.

Když kód doma najdete, přiložte k zakázce poznámku, že je přístroj šifrovaný, a kód mějte připravený. Nemusíte ho posílat dopředu — stačí, když víte, kde ho vzít, až si o něj technik řekne.

Když kód nemá nikdo

Tahle situace se stává a je potřeba si rovnou říct, jak vypadá: obsah disku je nevratně nedostupný. Šifrování není zámek, který by se dal obejít nástrojem nebo prolomit hrubou silou v rozumném čase. Kdyby to šlo, nemělo by smysl ho používat.

Co se udělat dá, je vrátit přístroj do provozu. Disk se přepíše čistou instalací systému a přístroj běží dál — přijdete ale o všechno, co na něm bylo. Proto má smysl ještě před opravou projít, co z dat existuje jinde: v cloudu, na externím disku, v e-mailové schránce nebo u kolegy.

Druhá možnost se týká případů, kdy je hardware v pořádku a jediná změna byla v nastavení firmwaru. Občas se dá původní stav vrátit a čip kód znovu vydá. Není to jisté a nespoléhejte na to, ale zkusit se to dá dřív, než se začne mazat.

• Projděte cloudová úložiště — dokumenty a fotografie bývají synchronizované, i když si to nepamatujete.
• Prohlédněte staré zálohy na externích discích, i několik let staré.
• U firemních dat oslovte správce; serverové kopie bývají mimo přístroj.
• Zkontrolujte poštovní schránku — přílohy odeslané kolegům jsou plnohodnotná kopie.

Firemní a školní přístroje: co připravit

U přístroje, který spravuje někdo jiný, se vyplatí domluvit tři věci ještě před odesláním. Za prvé kontakt na správce, který je schopný kód vydat, včetně toho, kdy je zastižitelný. Za druhé souhlas s tím, že se s přístrojem bude pracovat mimo firemní síť. A za třetí informaci, jestli je na přístroji nastavené heslo do firmwaru — bez něj se nedá změnit nic v nastavení a oprava se zasekne dřív, než začne.

Připravte si i sériové číslo a číslo modelu, ať se přístroj dá jednoznačně přiřadit k evidenci; jak je vyčíst, popisuje článek o identifikaci přístroje.

Kdy je na čase zavolat servis

Ozvěte se, když se výzva objevila bez jakéhokoli zásahu — to bývá příznak selhávajícího disku, vybité knoflíkové baterie nebo potíže se základní deskou, a přístroj potřebuje prohlédnout. Stejně tak když se výzva vrací po každém zapnutí, i když kód pokaždé zadáte správně.

A pak tehdy, když kód máte, ale přístroj ho nepřijímá, nebo když se systém po jeho zadání nespustí. Tam už jde o jinou závadu než o šifrování a je potřeba ji najít. Pokud jsou na disku data, o která nechcete přijít, řekněte to hned při objednání — posouzení možností záchrany nic nestojí.

Časté dotazy

Text jsme revidovali 21. září 2026.