【BitLocker】回復キーIDと表示されたIDが一致しない時に確認する場所

BitLockerの回復キー入力画面で表示される「回復キーID」と、事前にメモしていたIDが一致しないケースは、会社員が遭遇しやすいトラブルの一つです。この状況では正しい回復キーを特定できず、端末にアクセスできない状態が続いてしまいます。原因は単純な入力ミスから、複数の回復キーが管理されている場合、あるいは同期のずれまで多岐にわたります。本記事ではID不一致の原因を整理し、実際に確認すべき場所と手順を具体的に解説します。

回復キーID不一致の原因と最初に確認すべきこと

回復キーIDが一致しない原因は、以下のように分類できます。まずは自分がどのパターンに当てはまるかを考えてみてください。

• 複数の回復キーが登録されている: BitLockerでは1台の端末に複数の回復キー(保護機能)を追加できます。例えば、社内ポリシーで自動的にキーがバックアップされる一方、ユーザー自身が手動でキーを追加した場合、複数のIDが存在します。起動画面に表示されるIDと、自分がメモしたIDが別のキーである可能性があります。
• 誤った回復キーIDを入力している: 回復キーIDは48桁の数字とハイフンで構成され、起動画面に表示されます。このIDを正しく読み取れていないケースです。特に「0(ゼロ)」と「O(オー)」、「1」と「l(エル)」などの見間違いが発生しやすいです。
• 端末の起動画面と管理ポータルの情報が同期されていない: 特にAzure ADに参加している端末では、回復キーのバックアップが正常に完了していないと、管理ポータルに表示されるIDと実際のIDが異なることがあります。また、オンプレミスのActive Directoryにバックアップする設定の場合、ドメインコントローラとの通信環境によって同期が遅れることもあります。
• 回復キーが削除または無効化された: 管理者がキーのローテーションを実行した場合や、ポリシーで古いキーが自動削除された場合、以前のIDは無効になります。この場合、新しいIDが発行されています。

最初のステップとして、端末の起動画面に表示されている回復キーIDを、写真に撮るかメモして正確に記録してください。その上で、以下の手順に進みます。

端末側で回復キーIDを直接確認する方法

起動画面でIDを確認する

BitLocker回復画面が表示されたら、画面中央に「回復キーID」とラベル付きで48桁の数字が表示されます。最初の6桁ごとにハイフンで区切られています(例:123456-789012-345678-901234-567890-123456-789012-123456)。このIDは必ず画面に表示されているものを使ってください。以前メモしたIDが異なる場合、別のキーであるか、または見間違いです。

コマンドプロンプトでIDを確認する

もし端末にログインできる状態(回復画面ではなく通常のWindows起動後)であれば、管理者権限でコマンドプロンプトを開き、以下の手順で現在有効な回復キーIDを確認できます。

1. スタートメニューを右クリックし、「Windows PowerShell (管理者)」または「コマンドプロンプト (管理者)」を選択します。
2. 次のコマンドを入力してEnterキーを押します。
   manage-bde -protectors -get C:
3. 出力結果に「数値パスワード」として表示されるIDが、現在端末に登録されている回復キーIDです。このIDが複数表示されることもあります。
4. IDが複数ある場合は、それぞれのIDをメモし、起動画面のIDと照合します。一致するものがあれば、そのIDに対応する回復キーを探します。
5. なお、コマンドが正常に動作しない場合は、BitLockerのドライブ文字や管理権限を見直してください。

このコマンドで表示されたIDと起動画面のIDが一致すれば、そのIDの回復キーを探せばよいことになります。一致しない場合は、複数のキーが存在する可能性があります。

会社の管理ポータルで回復キーを探す手順

会社のBitLocker管理は通常、Azure Active Directory(Azure AD)またはオンプレミスのActive Directory(AD)で行われます。以下の場所から回復キーを検索できます。

Azure ADポータルで確認する

1. 管理者からアクセス権限をもらい、Azureポータルにログインします。
2. 「Azure Active Directory」→「デバイス」→「すべてのデバイス」の順に移動します。
3. 端末名を検索し、該当デバイスの詳細ページを開きます。
4. 「BitLocker回復キー」タブ(または同様のメニュー)を選択すると、回復キーIDとキーの一覧が表示されます。
5. 起動画面のIDと一致するエントリを見つけ、回復キーをコピーします。

なお、ユーザー自身がセルフサービスで回復キーを取得できる設定になっている場合、マイアカウントの「デバイス」>「BitLocker回復キー」からも確認できます。

オンプレミスADで確認する

1. ドメインコントローラに管理者権限でログインし、「Active Directoryユーザーとコンピュータ」を開きます。
2. 対象のコンピュータオブジェクトを右クリックし、「プロパティ」を選択します。
3. 「BitLocker回復パスワード」タブ(または「回復」タブ)を選択します。
4. 表示された一覧から、起動画面のIDに対応するパスワード(回復キー)を探します。
5. IDが存在しない場合は、端末が正しくADにバックアップされていない可能性があります。

これらの操作は管理者の権限が必要なため、自分でポータルを確認できない場合は、管理者に依頼してください。

状況別回復キー確認場所の比較表

状況	確認場所	必要な権限
起動画面にIDが表示されている	画面に表示されたIDを正しくメモ	なし
端末にログインできる	コマンドプロンプトでmanage-bde -protectors -get C:	ローカル管理者
Azure AD参加端末	Azureポータル / マイアカウント	Azure AD管理者 または セルフサービス権限
オンプレミスAD参加端末	Active Directoryユーザーとコンピュータ(コンピュータオブジェクトのプロパティ)	ドメイン管理者
Microsoftアカウントで暗号化(個人端末)	Microsoftアカウントの回復キーページ	Microsoftアカウントのログイン

よくある失敗パターンと対処法

実際に多い失敗とその対処法をまとめます。

失敗パターン1: 回復キーIDの入力ミス

手でメモしたIDが間違っているケースです。特に「0」と「O」、「1」と「l」、「5」と「S」などが混同されやすいです。起動画面のIDを写真で撮り、そのまま比較してください。また、48桁すべてを入力するのではなく、前半のIDだけで検索できる管理ポータルもあるため、ID全体の一致を確認します。

失敗パターン2: 回復キーが削除または有効期限切れ

会社のポリシーで定期的に回復キーがローテーションされる場合、古いキーは無効になります。また、管理者が誤ってキーを削除した可能性もあります。この場合、管理者に新しい回復キーの発行を依頼するか、端末を初期化して再セットアップする必要があります。自分でキーを削除しないでください。

失敗パターン3: 社内ポリシーで回復キーの保存場所が制限されている

一部の組織では、回復キーを特定の管理サーバーのみに保存し、ユーザーがアクセスできないようにしている場合があります。この場合、自分でポータルを確認してもキーが見つからないため、管理者に直接問い合わせる必要があります。管理者には「回復キーID」と「端末名」を伝えてください。

管理者へ伝えるべき情報と連絡時のポイント

管理者に連絡する際は、以下の情報を正確に伝えるとスムーズです。

• 起動画面に表示されている回復キーID: 48桁すべてを正確にメモしてください。写真があればベストです。
• 端末のホスト名: 起動画面の下部やBIOS情報などで確認できます。不明な場合は、社内の資産管理台帳で調べてもらえます。
• ユーザー名と所属: 自分のアカウント情報も伝えます。
• どんな操作を行った後にこの画面が表示されたか: 例えば、Windows Update後、BIOS設定変更後、ハードウェア交換後など、原因特定のヒントになります。

管理者が確認する場所は、前述のAzure ADポータルまたはオンプレミスADです。管理者は、提供されたIDをもとに回復キーを検索し、該当するキーを教えてくれます。もしIDが見つからない場合、端末が正常にバックアップされていない可能性があり、別の対応が必要です。

よくある質問(FAQ)

Q1: 回復キーIDがどこにあるか分かりません

回復キーIDは、BitLocker回復画面(青色の画面)の中央に表示されます。もし画面が表示されていない場合は、端末の電源を入れてBrandingロゴ後にロック画面やエラー画面が出たら、EscキーやEnterキーを押すと回復画面になることがあります。詳細は端末のマニュアルをご確認ください。

Q2: 複数の回復キーIDが表示されます

コマンドプロンプトで複数のIDが表示された場合、起動画面ではそのうちの一つがランダムに表示されるわけではありません。通常は最も新しい有効なキーが表示されます。しかし、念のためすべてのIDを管理者に伝え、該当するキーを特定してもらってください。

Q3: 回復キー自体が見つかりません

管理ポータルやADにキーがない場合、バックアップが行われていない可能性が高いです。この場合、端末は初期化して再セットアップする以外に復旧方法はありません。ただし、必ず管理者に相談し、バックアップ設定の見直しを依頼してください。

まとめ

BitLocker回復キーIDの不一致は、複数のキー存在や入力ミス、同期のずれが主な原因です。最初に起動画面のIDを正確に読み取り、コマンドプロンプトや管理ポータルで照合することが解決への近道です。会社PCでは、回復キーに関する操作を独断で行わず、管理者の指示に従ってください。また、日頃から回復キーのバックアップ場所を確認しておくことで、トラブル発生時の対応がスムーズになります。本記事の手順を参考に、冷静に切り分けを進めてください。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。