【Windows】会社PCでBitLocker回復キーを求められた時の確認手順

BitLocker回復キーを求められたとき、突然の画面に戸惑う方も多いでしょう。特に会社PCでは自己判断で操作するとトラブルが拡大する恐れがあります。本記事では、BitLocker回復キーが要求される原因と、会社PCで安全に確認・入力する手順を解説します。復旧に必要な情報の見方や、管理者へ連絡すべき内容についても具体的にまとめました。

BitLocker回復キーが要求される主な原因

BitLockerはWindowsのディスク暗号化機能で、PCが不正にアクセスされた場合にデータを保護します。回復キーが要求されるのは、暗号化されたドライブのロックを解除するために必要な認証情報に問題が生じた場合です。主な原因として以下のものが挙げられます。

• TPM(Trusted Platform Module)の状態変化: マザーボードの交換やBIOS/UEFIの設定変更、TPMのクリアなどにより、BitLockerがTPMを信頼できなくなった場合。
• 起動順序やブート構成の変更: 新しいディスクの追加、起動デバイスの順序変更、またはWindowsの更新プログラムによる起動ファイルの変更がトリガーとなります。
• BitLockerポリシーの変更: 会社のセキュリティポリシーが更新され、TPM+PINやスタートアップキーの要求など、追加の認証が必要になった場合。
• システムファイルの破損: 予期しないシャットダウンやディスクエラーにより、BitLockerの保護構成が一部壊れたケース。

回復キーを入手する方法(会社PC向け)

会社PCで回復キーを入手するには、組織の管理方法に応じた手順を踏む必要があります。一般的な入手経路を以下に示します。なお、個人のMicrosoftアカウントにキーが保存されていても、業務用PCでは会社の管理ポータルを優先してください。

会社のITポータルサイトを確認する

• 多くの企業では、Microsoft 365管理センターや専用のポータルサイトからBitLocker回復キーを確認できます。
• 画面に表示される回復キーID(8桁の英数字)を控え、ポータルの該当ページで検索すると48桁の回復キーが表示されます。

IT管理者に問い合わせる

• ポータルが利用できない場合やキーが見つからない場合は、IT管理者に連絡してください。
• 必要な情報: PC名(本体に貼られているシールなど)、回復キーID、エラーメッセージ、発生日時。

Active Directoryから取得する(ドメイン環境)

• ドメイン参加PCの場合、管理者がActive DirectoryのBitLocker回復パスワードビューアーツールを使って取得できます。
• 一般ユーザーにはこの権限はないため、管理者経由での取得が必要です。

回復キーの入力手順

回復キー画面が表示されたら、以下の手順で進めてください。慌てずに、しっかりキーを確認しながら入力することが重要です。

1. 画面中央に表示されている回復キーID(例: XXXXXXXX-XXXXXXXX)をメモします。
2. 可能であれば、別の端末(スマートフォンなど)で会社のITポータルサイトにアクセスし、回復キーIDに対応する48桁のキーを表示させます。
3. 表示されたキーを、PCの回復キー入力画面に、ハイフンを含めず数字のみ入力します。キーは6桁ごとに区切られていますが、入力時はスペースやハイフンは不要です。
4. 入力が完了したらEnterキーを押します。正しいキーであればWindowsが通常起動します。
5. 起動後、必ず管理者に連絡し、回復キー入力が発生した理由を報告してください。再発防止のために必要な調査が行われます。

原因別の症状と対処法一覧

よくあるトラブルと対処Q&A

Q1: 回復キーが画面上に表示されない、またはキーを紛失した

会社PCの場合、キーはIT管理者が管理しています。連絡して回復キーIDを伝えてください。個人所有PCではMicrosoftアカウントにログインしてキーを確認できますが、業務用では会社のポリシーに従ってください。

Q2: 同じPCで何度も回復キーを求められる

TPMの認識に問題がある可能性が高いです。BitLockerを一時中断して再開する(管理者権限が必要)か、システム構成の変更(BIOS設定リセットなど)を試します。ただし会社PCでは管理者の指示が必要です。

Q3: 回復キーを入力しても正しくないと表示される

入力したキーが間違っているか、キーが他のドライブ用のものかもしれません。回復キーIDが正しいかもう一度確認し、キーの数字を1桁ずつ照合してください。それでもダメなら管理者に連絡し、別のキーがないか確認してもらってください。

再発防止と管理者に伝えるべき情報

再発防止のためには、BitLocker回復キー要求の原因を特定し、適切な対策を講じる必要があります。自分で解決しようとせず、以下の情報を管理者に伝えて調査を依頼してください。

• 発生日時と状況: 起動時かスリープ復帰後か、何か操作を行った直後かなどを伝えます。
• 回復キーID: 画面に表示されたID(8桁の英数字)を正確に控えます。
• 直近の変更: BIOS設定の変更、ハードウェアの追加・交換、Windows Updateの適用などを思い出せる範囲で伝えます。
• エラーメッセージ: 画面に表示されているメッセージがあれば、そのまま報告します。

管理者はこれらの情報をもとに、Active DirectoryやMicrosoft 365管理センターで原因を調査し、必要に応じてBitLockerの保護設定を調整します。また、今後の対策として、ハードウェア変更前にはBitLockerを一時中断する手順を周知することも有効です。

まとめ

会社PCでBitLocker回復キーが求められた場合、まずは画面の回復キーIDをメモし、会社のルールに従って管理者やITポータルサイトからキーを入手してください。自己判断でキーを入力する前に、必ず組織の定めた手順を確認することが重要です。再発防止には、原因を管理者と共有し、必要な設定変更やポリシー順守を徹底しましょう。日頃からBitLockerのバックアップや回復キーの管理方法について認識を深めておくことで、トラブル発生時の対応がスムーズになります。