1）manage-bdeツールを使用するか、2） Win32_EncryptableVolume WMIインターフェイス を使用するかのいずれかの方法で、復号化せずに回復パスワードを変更できます。最初の方法はプログラミング/スクリプトを必要としないので、そのルートを使用します。
X：は、回復パスワードを変更するBitLockerで保護されたドライブであると想定します。
- 管理者特権のcmdプロンプトを開く
- タイプ
manage-bde X: -protectors -get -type RecoveryPassword - 循環させたいプロテクター（おそらく表示されているプロテクターのみ）を見つけて、そのIDフィールド（中括弧を含む）をコピーします。
- タイプ
manage-bde X: -protectors -delete -id [paste the ID you copied] - タイプ
manage-bde X: -protectors -add -rp [optionally specify the new 48-digit password or enter nothing to have it randomly generated for you]
これで完了です。リカバリパスワードを変更しました。
注：回復パスワードを削除しようとしたときにエラーが発生した場合は、システムのグループポリシーで回復パスワードが必要である可能性があります。これを回避するには、最初にmanage-bde X: -protectors -disableでBitLockerを一時停止し、新しい回復パスワードを追加した後、manage-bde X: -protectors -enableで保護を再開します。