【BitLocker】暗号化の保護が一時停止中と表示された時の確認方法

会社のパソコンでBitLockerの暗号化が有効になっていると、ログイン画面やシステムトレイに「暗号化の保護が一時停止中」という表示が出ることがあります。この表示を見て「何か障害が起きたのか」「データが危険なのか」と不安になる方も多いでしょう。しかし、実際にはWindows Updateの適用やBIOS設定の変更、一時的なシステム動作など、さまざまな理由で保護が自動的に停止される場合があります。本記事では、この表示が意味する原因を整理し、端末側・アカウント側・管理者設定の3つの観点から確認手順を解説します。会社の管理下にある端末では勝手な操作を避け、適切な対処ができるようにしてください。

なぜ「保護が一時停止中」と表示されるのか

BitLockerは通常、起動時にTPMに格納された暗号鍵を使って自動的にドライブを復号します。しかし、以下のような状況では一時的に保護を停止する必要が生じ、ユーザーに「一時停止中」と通知されます。

• Windows Updateやドライバ更新: システムファイルやファームウェアの更新では、BitLockerが保護を一時停止してから再起動することがあります。更新が完了すると自動で保護が再開されるため、多くの場合は問題ありません。
• BIOS(UEFI)設定の変更: セキュアブートの無効化やブート順序の変更など、起動に関わる設定を変更するとBitLockerが保護を停止します。変更後は回復キーの入力が求められる場合があります。
• TPMの初期化やクリア: 管理者がTPMをクリアしたり、TPMドライバの問題が発生した場合、保護が解除されます。
• ユーザー操作による一時停止: 管理者権限を持つユーザーがコマンドプロンプトやコントロールパネルから明示的に一時停止を実行した場合も表示されます。
• グループポリシーによる管理: 会社のポリシーで、特定の更新プログラムのインストール中に自動的に保護を一時停止する設定がされている場合があります。

つまり、必ずしもエラーではなく、システムが正常に動作するための一時的な措置であることが多いです。ただし、長期間「一時停止中」が続く場合や、再起動しても状態が変わらない場合は、何らかの問題が疑われます。

端末側の確認手順

まずは自分の端末でBitLockerの状態を詳しく確認しましょう。以下の手順を順番に実行してください。

1. タスクバーのBitLockerアイコンをチェック: 鍵のアイコンに「!」マークが付いている場合、右クリックして「BitLockerドライブ暗号化の管理」を選択します。開いたウィンドウで現在の状態(保護中、一時停止中、回復中など)を確認します。
2. コントロールパネルから確認: 「コントロールパネル」→「システムとセキュリティ」→「BitLockerドライブ暗号化」を開きます。システムドライブ(C:)の状態表示を確認してください。「保護が一時停止中」と表示されている場合は、その下に「保護を再開する」リンクがあるかどうかも見ておきます。
3. コマンドプロンプトで詳細確認: 管理者としてコマンドプロンプトを開き、「manage-bde -status C:」と入力します。出力される「保護の状態」と「一時停止の状態」の項目を確認します。一時停止中の場合、その理由も表示されることがあります。
4. TPMの状態確認: 同じく管理者コマンドプロンプトで「tpm.msc」と入力し、TPM管理コンソールを開きます。TPMの状態が「オン」かつ「所有権が取得済み」であることを確認します。TPMがオフになっている場合、BitLockerは保護を維持できません。
5. 回復キーの所在確認: 「manage-bde -protectors -get C:」を実行し、回復キーのIDとキーがどこに保存されているか確認します。会社の端末では、Azure ADアカウントやActive Directoryに保存されていることが多いです。キーが存在しない場合は、管理者に問い合わせてください。

これらの手順で得られた情報をもとに、次のアクションを判断します。

状況別の比較表

表示内容	考えられる原因	自分で対処可能か	管理者への連絡が必要か
「保護が一時停止中」かつ「再開する」リンクあり	最近の更新やユーザー操作で一時停止	可能(保護を再開する)	必要ない場合が多いが念のため確認推奨
「保護が一時停止中」で再開リンクがない	グループポリシーで管理されている、またはTPMに問題	不可(管理者のみ変更可能)	必須
「保護がオフ」または「暗号化されていません」	BitLockerが完全に無効化されている	不可(再暗号化が必要)	必須
「回復キーの入力が必要」と表示される	TPMの認識不良、ハードウェア変更	回復キーが分かれば可能	回復キー紛失時は必須

アカウント側の確認方法

BitLockerの保護状態は、Windows HelloやPIN、生体認証などのサインイン方法にも影響を与える場合があります。以下の点を確認してください。

• Windows HelloのPINまたは顔認証が機能するか: サインイン画面でPINや顔認証が使えなくなった場合、BitLockerの一時停止が原因でTPMとの連携に問題が生じている可能性があります。一時的にパスワードでサインインし、後述の手順で保護を再開してみてください。
• Azure ADまたはActive Directoryアカウントでの回復キー確認: 会社のアカウントで https://passwordreset.microsoftonline.com にアクセスし、「回復キー」の項目を探します。端末がAzure ADに参加している場合、回復キーがここに保存されていることがあります。ローカルのActive Directoryの場合は、IT管理者に問い合わせて回復キーを入手してください。
• マルチファクター認証との関係: BitLockerの保護が一時停止中でも、通常のサインインは可能です。ただし、組織によってはBitLockerの保護状態がサインインポリシーの条件となっている場合があり、その場合はアクセスが制限されることがあります。

会社の管理ポリシーと管理者設定の影響

多くの企業では、グループポリシーやMicrosoft IntuneなどのMDMツールを使ってBitLockerの動作を制御しています。そのため、勝手に保護を再開しようとするとポリシーに違反したり、後で問題が発生する可能性があります。

グループポリシーで設定される主な項目

• BitLockerの復旧パスワードの保存方法: 回復キーをActive DirectoryまたはAzure ADに強制的に保存する設定。
• 保護の一時停止を許可するかどうか: ユーザーが手動で一時停止できるか、管理者のみが可能かを制御。
• 更新時の自動一時停止: Windows Updateの適用中に自動で保護を一時停止する許可。
• TPMのプラットフォーム検証プロファイル: 起動時にどのコンポーネントを検証するかの設定。

これらの設定は、一般ユーザーが変更できない場合がほとんどです。そのため、「保護が一時停止中」の状態が長期間続く、または再起動しても変わらない場合は、IT管理者に連絡してください。連絡の際は、以下の情報を伝えるとスムーズです。

• 「manage-bde -status」の出力結果(特に保護状態と一時停止の理由)
• TPM管理コンソールの状態(tpm.msc)のスクリーンショット
• 最後にWindows Updateを実行した日時や、BIOS設定を変更したかどうか

トラブルシューティング手順:自分で試せる対処法

管理者から特に制限されていない場合、以下の手順で保護を再開できることがあります。ただし、必ず最初に会社のポリシーを確認し、自己判断で行わないでください。

1. 保護を再開する: コントロールパネルのBitLockerドライブ暗号化から、該当ドライブの「保護を再開する」リンクをクリックします。または、管理者コマンドプロンプトで「manage-bde -protectors -enable C:」を実行します。
2. 再起動を試す: 一時停止の原因が更新プログラムであれば、再起動後に自動的に保護が再開されることが多いです。一度再起動して状態を確認してください。
3. 回復キーを使って強制再開: 上記で再開できない場合、回復キーを用意した上で「manage-bde -unlock C: -RecoveryPassword <キー>」を実行してから、再度「manage-bde -protectors -enable C:」を試します。
4. Windows Updateの確認: 保留中の更新がないか確認し、すべて適用してから再起動します。特にセキュリティ更新やドライバ更新が原因であることがあります。
5. BIOS設定の確認: 再起動時にBIOS画面に入り、セキュアブートが有効であること、TPMが有効であることを確認します。変更を加えた場合は元に戻してください。

これらの手順で改善しない場合、または「保護を再開する」リンク自体が表示されない場合は、管理者に連絡しましょう。

よくある質問と失敗パターン

Q1: 保護を再開しようとしたらエラーが出ました

エラーメッセージを記録し、管理者に報告してください。代表的なエラーとしては「この操作はポリシーで禁止されています」や「TPMが見つかりません」などがあります。前者はグループポリシーによる制限、後者はTPMの故障や無効化が疑われます。

Q2: 回復キーをなくしてしまいました

会社の端末の場合、回復キーは通常Active DirectoryやAzure ADに保存されています。IT管理者に依頼して回復キーを取得してください。個人でMicrosoftアカウントに保存している場合もあります。絶対に回復キーを自分で生成したり、削除したりしないでください。

Q3: 一時停止中にPCをシャットダウンしても大丈夫ですか

基本的には問題ありませんが、再起動時にBitLockerの回復画面が表示される可能性があります。その場合は回復キーが必要です。できるだけ一時停止状態を早く解消することをおすすめします。

失敗パターン:勝手にBitLockerを無効化してしまう

「保護が一時停止中」であることを問題と捉え、自分でBitLockerを完全に無効にしてしまうケースがあります。これは会社のセキュリティポリシー違反となり、情報漏洩のリスクを高めます。また、再暗号化には時間がかかり、業務に支障をきたすこともあります。必ず管理者の指示を仰いでください。

まとめ

BitLockerの「保護が一時停止中」という表示は、多くの場合、Windows UpdateやBIOS設定の変更など一時的な要因によるものであり、すぐに問題になるわけではありません。まずはタスクバーやコントロールパネルで状態を確認し、up-to-dateな情報を管理者に伝えられるように準備してください。自分で保護を再開できる場合もありますが、会社のポリシーを確認してからにしましょう。回復キーの取り扱いには細心の注意を払い、紛失や削除を避けてください。長期間解消されない場合は、必ずIT管理者に相談し、適切な対応を依頼しましょう。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。