【BitLocker】外付けドライブだけ回復キーを求められる時の確認手順

BitLockerを有効にした外付けドライブを会社PCに接続した際、内蔵ドライブでは回復キーが求められないのに外付けドライブだけ回復キーの入力を要求される現象が発生することがあります。この症状は、BitLockerの自動ロック解除設定やTPM(Trusted Platform Module)の保護範囲、グループポリシーの影響など複数の要因で生じます。本記事では、外付けドライブ固有の回復キー要求が発生する原因を切り分け、具体的な確認手順と管理者への連絡ポイントを解説します。会社の管理下にある端末で作業する場合は、必ず社内ポリシーを優先し、個人で設定を変更しないよう注意してください。

外付けドライブだけ回復キーを求められる主な原因

BitLockerは内蔵ドライブと外付けドライブとで動作モードが異なります。内蔵ドライブはTPMと連携して自動的にロックを解除できる一方、外付けドライブはTPMを使わずパスワードまたはスマートカードによる保護が基本です。そのため、以下のような状況で外付けドライブだけ回復キーが要求されることがあります。

1. 外付けドライブのBitLockerがパスワード保護で有効になっている

外付けドライブにBitLockerを有効化する際、通常は「パスワードを使ってドライブのロックを解除する」を選択します。このパスワードを忘れた場合や、別のPCに接続した場合に回復キーを求められます。また、パスワードの入力に失敗すると自動的に回復キー入力画面に切り替わります。

2. 内蔵ドライブでは自動ロック解除が有効だが外付けドライブでは無効

BitLockerには、特定のPCに接続したときに自動でロックを解除する「自動ロック解除」機能があります。これは内蔵ドライブでよく使われますが、外付けドライブにも適用可能です。ただし、会社のグループポリシーで外付けドライブの自動ロック解除が許可されていない場合、毎回パスワードまたは回復キーの入力が必要になります。

3. 回復キーの保存場所が変わった

回復キーはBitLocker有効化時にAzure AD(職場または学校アカウント)、Microsoftアカウント、ファイル、印刷のいずれかに保存されます。会社PCの場合はAzure ADに保存されることが多いですが、アカウントの同期に問題があると回復キーにアクセスできず、結果として回復キーを求められることがあります。

4. TPMが利用できない環境での接続

内蔵ドライブのBitLockerはTPMチップを使って自動ロック解除を行いますが、外付けドライブはTPMを使用しません。そのため、外付けドライブを別のPCに接続すると、そのPCのTPM状態に関係なく回復キーが要求されることがあります。これは正常な動作ですが、内蔵ドライブと比較すると混乱しやすいポイントです。

確認手順:回復キー要求の原因を切り分ける

以下の手順に沿って、外付けドライブだけ回復キーを求められる原因を特定してください。会社PCで作業する場合は、管理者の許可なく設定を変更しないでください。

1. BitLockerの有効状態を確認する
   エクスプローラーで外付けドライブを右クリックし、「BitLockerの管理」を選択します。表示された画面でドライブの状態を確認します。保護が「オン」になっている場合、回復キーが必要になるのが正常です。保護が「オフ」なら、回復キー要求は別の原因(ハードウェア障害など)が考えられます。
2. 回復キーの保存場所を調べる
   同じ「BitLockerの管理」画面で「回復キーのバックアップ」をクリックし、保存済みの場所が表示されます。会社PCでは「職場または学校アカウントに保存」が一般的です。そのアカウントでMicrosoftアカウントの回復キーページまたはAzure ADポータルにサインインして、該当ドライブの回復キーIDを探します。
3. 内蔵ドライブのBitLocker設定と比較する
   内蔵ドライブで回復キーが要求されない理由を確認します。内蔵ドライブの「BitLockerの管理」で自動ロック解除が有効かどうか、TPMが使用されているかをチェックしてください。通常、内蔵ドライブは「TPMで自動的にロックを解除する」に設定されています。外付けドライブはこれが適用されないため、比較することで原因が明確になります。
4. グループポリシーの影響を確認する
   会社PCの場合、gpedit.msc(ローカルグループポリシーエディター)または管理者が設定したポリシーで、外付けドライブの自動ロック解除が無効になっている可能性があります。ただし、一般ユーザーは変更できません。管理者に「外付けドライブのBitLocker自動ロック解除ポリシー」の設定状況を問い合わせてください。
5. 別のPCで同じ外付けドライブを試す
   可能であれば、自宅の個人PCなど別の端末に外付けドライブを接続し、回復キーを求められるか確認します。他のPCでも同様に要求されるなら、ドライブ側の問題(パスワード保護など)です。会社PCだけ要求されるなら、PCの設定(グループポリシーやTPM関連)が原因です。
6. イベントビューアーでエラーを確認する
   イベントビューアー(eventvwr.msc)を開き、「Windows ログ」→「システム」でBitLocker関連のイベントID(例: 24578, 24583)を探します。エラーの詳細に原因が記録されていることがあります。

状況別の比較表:外付けドライブと内蔵ドライブのBitLocker動作

以下の表で、内蔵ドライブと外付けドライブのBitLocker動作の違いをまとめました。これにより、なぜ外付けドライブだけ回復キーを求められるのかが理解しやすくなります。

項目	内蔵ドライブ	外付けドライブ
デフォルトの認証方式	TPM(自動ロック解除)	パスワード(またはスマートカード)
自動ロック解除の可否	標準で有効(TPM利用)	設定により可能だが、グループポリシーで制限される場合あり
回復キー要求の発生タイミング	TPM変更時、ハードウェア変更時、OS再インストール時	パスワード紛失時、別PC接続時、自動ロック解除無効時
回復キーの保存場所の既定	Azure AD(職場/学校アカウント)やMicrosoftアカウント	同上(ユーザー選択可能)
管理者による制御	グループポリシーで自動ロック解除の強制など	グループポリシーでパスワード要件や回復キー保存の強制

よくある失敗パターンと注意点

外付けドライブの回復キー対応で陥りやすいミスをいくつか紹介します。これらを避けることで、スムーズに問題解決に進めます。

失敗パターン1:回復キーを自分で探して削除してしまう

回復キーをファイルとして保存している場合、間違って削除してしまうことがあります。また、BitLockerの管理画面で「回復キーのバックアップ」を実行すると、新しい回復キーが生成され、古いキーが無効になることに注意してください。会社PCでは、管理者が一元管理している可能性が高いため、自分で削除や変更をしないようにしましょう。

失敗パターン2:パスワードをリセットしようとして回復キーを要求

「パスワードを忘れた場合は?」というリンクから回復キーを入力してロック解除できますが、その後パスワードを変更する手順が必要です。パスワード変更をせずに回復キーだけで使い続けると、次回接続時に再び回復キーが必要になります。必ずパスワードを設定してから使用してください。

失敗パターン3:TPMに関連した誤った自己解決

内蔵ドライブの回復キー問題と同じようにTPMのクリアやBIOS設定を変更しようとするユーザーがいますが、外付けドライブはTPMを使用していないため効果がありません。また、TPMクリアは会社PCでは管理者への報告が必要なケースが多いので、絶対に実施しないでください。

管理者へ連絡する前に準備しておく情報

会社のIT管理者に問い合わせる際、以下の情報を用意しておくと迅速に対応してもらえます。

• 回復キーID(48桁の数字):回復キー入力画面に表示される「回復キーID」をメモします。管理者はこのIDを使って正しい回復キーを特定できます。
• ドライブの識別子:エクスプローラーで表示される外付けドライブの名前と、できればボリュームラベル。
• 事象が発生した日時と操作:いつ、どんな操作を行った後に回復キーを求められたかを伝えます。
• 内蔵ドライブの状態:内蔵ドライブで回復キーが求められないことも併せて報告すると、比較材料になります。
• グループポリシーの情報(可能なら):gpresult /h gp.html を実行してHTMLレポートを取得し、BitLocker関連のポリシーを確認できるとベストです。ただし、実行権限がない場合は省略して構いません。

よくある質問(FAQ)

Q. 外付けドライブの回復キーはどこに保存されていますか?

BitLocker有効化時に選択した場所に保存されています。会社PCの場合は、多くの場合職場または学校アカウント(Azure AD)に保存されます。Azure ADポータルにサインインし、「デバイス」→「回復キー」で検索できます。個人のMicrosoftアカウントに保存した場合は、こちらのページで確認できます。

Q. 回復キーを入力してもドライブにアクセスできません

入力した回復キーが間違っている可能性があります。回復キーIDとキーの対応を再確認してください。また、ドライブの暗号化に使われた回復キーが正しいか、管理者に問い合わせてください。キーが正しいにも関わらずアクセスできない場合は、ドライブの物理障害やファイルシステムの破損が疑われます。

Q. 会社PCで外付けドライブのBitLocker設定を変更してもよいですか?

会社のポリシーに依存します。BitLockerの設定変更(パスワード変更や自動ロック解除)は管理者権限が必要な操作が多く、一般ユーザーが勝手に行うとペナルティやセキュリティ違反になる可能性があります。必ず管理者の指示を仰いでから操作してください。

Q. 外付けドライブのBitLockerを解除(無効化)したいのですが、どうすればいいですか?

BitLockerの無効化は、管理者権限が必要です。また、会社のデータ保護ポリシーに反する場合があるので、まず管理者に相談してください。自分で無効化しようとすると、回復キーを要求される状況が続くことがあります。

まとめ

外付けドライブだけ回復キーを求められる原因は、内蔵ドライブとのBitLocker動作の違い、グループポリシーの制限、回復キーの保存場所の問題など多岐にわたります。最初にBitLockerの状態と回復キーの保存場所を確認し、内蔵ドライブとの比較を行うことで原因を絞り込みましょう。会社で管理されている端末では、自己判断で設定を変更せず、管理者に適切な情報を伝えて指示を仰ぐことがトラブル解決の近道です。回復キーIDやドライブ情報を事前に準備して連絡すれば、スムーズに対応してもらえます。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。