BitLocker回復キーを求められたときの対処法｜Windows 11
Windows 11・BitLocker
パソコンを起動したときに青い画面が表示され、「BitLocker回復キーを入力してください」と求められることがあります。
突然パソコンが使えなくなるため驚いてしまいますが、まずは初期化せず、画面に表示されている「回復キーID」を確認してください。
最初に確認すること
- パソコンを初期化しない
- 回復画面に表示された「回復キーID」の最初の8桁を確認する
- スマートフォンや別のパソコンから回復キーを探す
- 見つかった48桁の回復キーを入力する
回復キーが見つからない状態でパソコンを初期化すると、暗号化されたドライブ内のファイルは失われます。
BitLockerとは？
BitLockerは、パソコンの紛失や盗難などがあったときに、第三者がドライブ内のデータを読み取れないようにするWindowsの暗号化機能です。
Windows 11では、エディションやパソコンの対応状況によって「デバイスの暗号化」または「BitLockerドライブ暗号化」が使用されます。
デバイスの暗号化
Windows Homeを含む、対応しているパソコンで利用できる暗号化機能です。
対応端末をMicrosoftアカウントまたは職場・学校アカウントで設定すると、自動的に有効になる場合があります。
BitLockerドライブ暗号化
Windows Pro、Enterprise、Educationなどで利用できる、より詳しい管理機能を備えた暗号化機能です。
ドライブごとに暗号化や回復キーのバックアップを管理できます。
Microsoftアカウントまたは職場・学校アカウントでデバイスの暗号化が有効になった場合は、回復キーがそのアカウントに保存されます。
一方、ローカルアカウントだけでパソコンを使用している場合は、デバイスの暗号化が自動的に有効になるとは限りません。
「自分ではBitLockerを設定した覚えがない」という場合でも、パソコンの初期設定時に暗号化が有効になっていることがあります。
なぜBitLocker回復キーを求められるの？
通常は、パソコンに搭載されているTPMなどのセキュリティ機能によって、自動的にドライブのロックが解除されます。
しかし、BitLockerが「通常とは異なる変更があった」「第三者によるアクセスの可能性がある」と判断すると、本人確認のために48桁の回復キーを求めることがあります。
- BIOS・UEFI・セキュアブートなどの設定が変更された
- パソコンのファームウェアが更新された
- Windows Update後に起動環境が変化した
- マザーボードやTPMなどの重要な部品が変更された
- SSDを別のパソコンへ取り付けた
- 起動順序や起動方法が変更された
- ハードウェアやシステムに問題が発生した
回復画面が表示されたことだけで、パソコン本体の故障とは断定できません。ただし、ハードウェアやファームウェアの不具合が関係している場合もあります。
BitLocker回復キーの探し方
BitLocker回復キーは、48桁の数字です。パソコンのログインに使用するPINやMicrosoftアカウントのパスワードとは異なります。
次の順番で保存先を確認してください。
-
回復キーIDの最初の8桁を確認する
BitLocker回復画面には、「回復キーID」が表示されています。最初の8桁をメモするか、スマートフォンで画面を撮影してください。
Microsoftアカウントに複数の回復キーが保存されている場合は、このキーIDを使って該当する回復キーを探します。
回復キーIDは、ドライブを解除するための回復キーではありません。
実際に入力するのは、保存先で確認できる48桁の回復キーです。
-
個人用Microsoftアカウントを確認する
スマートフォンや別のパソコンから、Microsoftの回復キーページを開きます。
Microsoft公式
このパソコンの初期設定に使用したMicrosoftアカウントでサインインしてください。
Microsoftアカウントに保存された「キーID」と、BitLocker回復画面に表示された回復キーIDの最初の8桁を照合します。
一致するものが見つかったら、その欄に表示されている48桁の回復キーを使用します。
Windows 11 バージョン24H2以降では、BitLocker回復画面に、回復キーが保存されているMicrosoftアカウントのヒントが表示される場合があります。
-
別のMicrosoftアカウントも確認する
普段使用しているアカウントに回復キーがない場合は、次の可能性があります。
- パソコンの初期設定時に別のMicrosoftアカウントを使用した
- 家族が自分のMicrosoftアカウントで設定した
- 初期設定を行った担当者のアカウントに保存された
- 以前使用していたMicrosoftアカウントに保存された
使用した可能性のあるMicrosoftアカウントが複数ある場合は、それぞれのアカウントで回復キーページを確認してください。
-
職場・学校アカウントを確認する
会社や学校から支給されたパソコン、または職場・学校アカウントを登録したパソコンでは、回復キーが組織側に保存されている場合があります。
職場・学校アカウント
自分で確認できない場合は、会社や学校のシステム管理者、IT担当者へお問い合わせください。
-
印刷された書類を確認する
BitLockerを有効にしたときに回復キーを印刷している場合があります。
- パソコン購入時に受け取った書類
- 初期設定を依頼した店舗から受け取った資料
- パソコンの箱や説明書と一緒に保管した書類
- 重要書類を保管しているファイル
印刷された回復キーが見つかった場合も、キーIDの最初の8桁が一致しているか確認してください。
-
USBメモリや保存したファイルを確認する
BitLockerを有効にしたときに、回復キーをUSBメモリやテキストファイルへ保存している場合があります。
USBメモリの中に「BitLocker回復キー」などの名前が付いたテキストファイルがないか、別のパソコンで確認してください。
パソコン内にだけ保存している場合は、現在そのドライブがロックされているため、ファイルを確認できない可能性があります。
見つかった48桁の回復キーを入力する
回復キーIDが一致する48桁の回復キーを見つけたら、BitLocker回復画面の入力欄へ数字を入力します。
- 回復キーIDが一致していることを確認する
- 48桁の回復キーを入力する
- 画面の案内に従って次へ進む
- Windowsが正常に起動するか確認する
正しい回復キーを入力してWindowsが起動した場合は、必要なファイルを早めにバックアップしてください。
再起動するたびに回復キーを求められる場合は、BIOS・UEFI、TPM、起動順序、ファームウェアなどに問題が残っている可能性があります。
回復キーが見つからない場合
回復キーがなければ、暗号化されたデータを通常の方法で読み出すことはできません
Microsoftサポートでも、紛失したBitLocker回復キーの取得・提供・再作成はできません。
回復キーが見つからない場合は、次の項目をもう一度確認してください。
- 使用した可能性のあるすべてのMicrosoftアカウント
- 家族や初期設定を行った人のMicrosoftアカウント
- 職場・学校アカウントと組織の管理者
- 購入時や初期設定時に受け取った書類
- USBメモリや外付けドライブ
- クラウドストレージや別のパソコンに保存したファイル
どうしても回復キーが見つからない場合は、Windowsを初期化または再インストールすることで、パソコン本体を再び使える状態にできる場合があります。
初期化すると、暗号化されたドライブ内のファイルは削除されます。
写真、文書、メールデータ、デスクトップ上のファイルなど、バックアップしていないデータは失われる可能性があります。
また、BitLocker回復画面が表示された原因にハードウェアの不具合が関係している場合は、初期化だけでは解決しない可能性もあります。
初期化を行う前に、本当に必要なデータが残っていないか、回復キーを探し尽くしたかを十分に確認してください。
Windowsが起動した後にしておきたいこと
回復キーを入力してWindowsが起動したら、同じ状況に備えて次の項目を確認しておきましょう。
- Microsoftアカウントに回復キーが保存されているか確認する
- 回復キーを印刷するか、安全な別の場所へ保存する
- 重要なファイルを外付けドライブやクラウドへバックアップする
- Windows Updateとメーカーの更新プログラムを確認する
- 回復画面が繰り返し表示される場合は、パソコンを点検する
回復画面が出たという理由だけで、暗号化をすぐに無効にすることはおすすめしません。
暗号化を無効にすると、パソコンの紛失や盗難時にデータを読み取られる危険性が高くなります。まずは回復キーのバックアップと、回復画面が表示された原因を確認しましょう。
BitLockerについてよくある質問
Microsoftアカウントのパスワードを入力すれば解除できますか？
いいえ。BitLocker回復画面に入力するのは、MicrosoftアカウントのパスワードやWindowsのPINではなく、48桁の回復キーです。
画面に表示された回復キーIDを入力すればよいですか？
回復キーIDは、使用する回復キーを見分けるための番号です。回復キーIDと一致する48桁の回復キーを探して入力します。
Microsoftに問い合わせれば回復キーを教えてもらえますか？
Microsoftでも、失われたBitLocker回復キーを取得・提供・再作成することはできません。Microsoftアカウントなどに保存されている回復キーをご自身で確認する必要があります。
回復キーがなくてもデータを復旧できますか？
回復キーがなく、ドライブがBitLockerで暗号化されたままの場合、通常は暗号化されたデータを読み出せません。初期化すればパソコンを再利用できる場合がありますが、ドライブ内のデータは失われます。
BitLocker回復画面が出たら故障ですか？
回復画面が表示されただけでは故障とは断定できません。Windowsやファームウェアの更新、BIOS設定の変更、部品交換などでも表示されることがあります。ただし、繰り返し表示される場合は点検をおすすめします。
回復キーを入力したらデータは消えますか？
正しい回復キーを入力してドライブのロックを解除するだけで、通常はデータが削除されることはありません。ただし、初期化や再インストールを行う場合はデータが削除される可能性があります。
まとめ
BitLocker回復キーの入力を求められた場合は、慌ててパソコンを初期化せず、最初に回復キーIDの最初の8桁を確認してください。
- 回復キーIDの最初の8桁を確認する
- 個人用Microsoftアカウントを確認する
- 職場・学校アカウントを確認する
- 家族や初期設定を行った人のアカウントを確認する
- 印刷した書類やUSBメモリを確認する
- 一致する48桁の回復キーを入力する
回復キーが見つからない場合、Microsoftやパソコン教室で新しい回復キーを作成することはできません。初期化を行うとデータが失われるため、回復キーの保存先を十分に確認してから判断しましょう。
有料・完全予約制
BitLockerの画面でお困りの方へ
はなまるパソコン教室では、BitLocker回復キーの保存先確認や、回復キーIDの照合、Windowsが起動した後の設定確認などを有料でサポートしています。
- Microsoftアカウントに保存された回復キーを探すサポート
- 回復キーIDと保存されたキーの照合
- 回復キーが確認できた場合のロック解除支援
- Windows起動後の回復キー保存状況の確認
- お客様の同意を得たうえでの初期化・再設定
回復キーの再発行や、回復キーがない状態での暗号化データの復旧はできません。
Microsoftアカウントへのサインインは、お客様ご自身で行っていただきます。
電話だけでの操作案内は行っておりません。パソコン本体をご持参のうえ、事前にご予約ください。
受付時間 9:00～18:00（火～土）
