【BitLocker】Windows Update後に回復キー画面が繰り返される時の対処法

Windows Updateを実行した翌日、出社してPCを起動すると、BitLockerの回復キー画面が表示され、通常のログイン画面にたどり着けない——このようなトラブルは、会社のノートPCで比較的よく報告されています。一度回復キーを入力すれば元に戻るケースが多いものの、毎日起動するたびに同じ画面が繰り返される場合は、根本的な原因を追究する必要があります。本記事では、BitLocker回復キー要求ループが発生するメカニズムを整理し、会社員として安全かつ効率的に解決するための手順を解説します。

なぜWindows Update後にBitLocker回復キー画面が繰り返し表示されるのか

Windows Updateはシステムファイルやドライバー、場合によってはUEFIファームウェアを更新します。この際、TPM(信頼できるプラットフォームモジュール)が検証するシステム測定値(PCR値)が変化し、BitLockerが「環境の変更」と認識して保護ロックをかけることがあります。通常は回復キーを一度入力すれば次回からは通常起動しますが、以下のような理由でループが発生します。

• TPMがロック状態から復帰しない: ファームウェア更新後、TPMの内部ステートが正常に戻らず、毎回起動時に回復キーを要求する。
• Windows Hello/PINのデータ破損: ユーザーが設定したPINや顔認証データが更新により無効化され、回復キー以外の認証手段が使えなくなる。
• グループポリシーの変更: 会社の更新プログラムに含まれる新しいセキュリティポリシーが、BitLockerの保護動作を変更する。
• ディスク暗号化の中断: 更新中に予期せぬシャットダウンが発生し、暗号化メタデータに不整合が生じる。

これらの原因を特定するために、以下の手順で段階的に確認を行います。

最初の確認:会社管理のPCかどうかを判断する

トラブルシューティングを始める前に、使用しているPCが会社によって管理されているか(Azure AD参加・Intune管理・ドメイン参加など)を確認してください。管理下のPCでは、後述するTPMのクリアやBitLockerの一時停止を自分で行うと、セキュリティポリシー違反になる可能性があります。

確認方法

1. Windowsキーを押しながら「R」キーを押して「ファイル名を指定して実行」を開き、「ms-settings:workplace」と入力してEnterキーを押します。
2. 「職場または学校にアクセスする」画面で、Azure ADやドメインに参加している表示があるか確認します。
3. または、コマンドプロンプトを管理者で開き「dsregcmd /status」と入力し、「AzureAdJoined」が「YES」となっているか確認します。

もし会社管理のPCである場合は、以降の手順を進める前にまずIT管理者に連絡しましょう。管理者は回復キーをポータルから取得したり、リモートで回復操作を実施できます。

回復キーを入手してログインする

ループを止めるために、まずは回復キーを入力してWindowsを正常起動させます。回復キーは以下のいずれかの方法で取得できます。

入手先	条件・方法
Microsoftアカウント	個人のMicrosoftアカウントでサインインし、「デバイス」→「BitLocker回復キー」で表示。
Azure AD(Entra ID)	https://myaccount.microsoft.com に会社アカウントでサインインし、「デバイス」→「回復キー」をクリック。
社内ポータル	会社指定のPC管理ポータル(例:ServiceNow、JAMF)から確認。
印刷物・ファイル	過去に会社から渡された紙や、USBメモリに保存されたテキストファイル。

回復キーを入手したら、表示された画面に48桁の数字を入力します。入力後Windowsが起動し、再度回復キー画面が出なければそのまま使用を続けられます。ただし、ループが発生している場合、再起動後にまた同じ画面が現れます。

ループが続く場合の原因切り分け手順

一度ログインできた後も再起動で回復キー画面が繰り返される場合、以下の3つの軸で原因を切り分けます。

1. TPMの状態を確認する(ハードウェア的切り分け)

1. 回復キーを使ってWindowsにログインします。
2. Windowsキーを押して「tpm.msc」と入力し、Enterキーを押してTPM管理コンソールを開きます。
3. 「TPMの状態」が「TPMは正常に動作しています」と表示され、仕様バージョンが2.0であることを確認します。
4. 「TPMがオフになっている」や「TPMが準備できていません」と表示される場合は、BIOS/UEFI設定でTPMが無効になっている可能性があります。ただし、会社PCではBIOS変更は管理者に相談してください。
5. 「システムイベントログ」でエラーを確認:イベントビューアー「Windowsログ」→「システム」で、ソースが「TPM」または「BitLocker」のエラーを探します。

TPM関連のエラー(たとえばイベントID 14や15)が記録されている場合、Windows Updateによるファームウェア更新がTPMの内部状態を壊した可能性があります。この場合、管理者がTPMのクリアや初期化を実施する必要がありますが、自己判断では行わないでください。

2. Windows Hello/PINや生体認証の設定を確認する

1. 「設定」→「アカウント」→「サインインオプション」を開きます。
2. 「PIN(Windows Hello)」の項目で「PINをリセット」が表示される場合、PINが無効化されている可能性があります。会社のポリシーでPINリセットが許可されている場合は、指示に従って再設定します。
3. 「顔認証」や「指紋認証」が「このデバイスではWindows Helloが利用できません」と表示される場合、TPMやセキュリティデバイスに問題がある可能性があります。
4. コマンドプロンプト(管理者)で「certutil -store -silent my」と実行し、Windows Hello関連の証明書が期限内か確認します。

Windows Helloのデータが破損している場合、回復キー画面が表示される代わりにPIN入力画面がスキップされることがあります。この場合、ユーザープロファイルの再作成や証明書の再発行を管理者に依頼してください。

3. グループポリシーや管理設定の影響を確認する

1. 「設定」→「更新とセキュリティ」→「Windows Update」→「更新履歴」で、最近インストールされた更新プログラムの一覧を確認します。
2. 特に「セキュリティ更新プログラム」や「品質更新プログラム」でKB番号をメモします。
3. コマンドプロンプトで「gpresult /r」を実行し、適用されているグループポリシーを表示します。「BitLockerドライブ暗号化」関連のポリシーが更新されていないか確認します。
4. もし社内でLAPS(ローカル管理者パスワードソリューション)を使用している場合、ローカル管理者アカウントのパスワードが更新されたことでBitLocker保護がトリガーされた可能性もあります。

グループポリシーの変更は管理者のみが修正できます。上記の情報を集めてIT部門に伝えてください。

管理者へ報告するための情報まとめ

原因を切り分けた後、IT管理者に依頼する際は以下の情報をまとめて連絡すると、解決がスムーズです。

• PCの製造元、モデル、シリアル番号。
• 問題が発生した日時と、直前に実行したWindows UpdateのKB番号。
• 回復キー画面が表示される頻度(毎回起動時、特定の再起動後など)。
• TPM管理コンソールの状態、イベントビューアーのエラーID。
• 会社の管理ポリシー(Azure AD参加、Intune管理など)のステータス。

管理者はこれらの情報をもとに、TPMのクリア(リモートで実施可能な場合あり)、回復キーの再バックアップ、Windows Hello証明書の再発行、または一時的なBitLocker中断などの対応を判断します。

よくある質問(FAQ)

Q1. 回復キーを何度も入力するのが面倒です。毎回同じキーを入力しても問題ありませんか?

一度入力すればその起動は問題ありませんが、ループが続く限り根本原因は解決していません。毎回キーを入力してもPCは使えますが、セキュリティ上も作業効率上も好ましくないため、早めにIT部門に連絡しましょう。

Q2. 自分でBitLockerを一時停止してもいいですか?

会社管理のPCでは絶対にしないでください。セキュリティポリシー違反となり、懲戒処分の対象になる可能性や、データ漏洩のリスクが生じます。どうしても実施する必要がある場合は、管理者の許可を得てから行ってください。

Q3. Windows Updateをアンインストールすれば直りますか?

更新プログラムのアンインストールは一時的な回避策になることがありますが、セキュリティ上の脆弱性を放置することになります。また、会社のポリシーで更新の削除が禁止されている場合もあります。必ず管理者に相談してください。

Q4. 起動すらできず、回復キー画面から進めません。

その場合は別の端末から回復キーを取得し、入力してください。もしキーが不明であれば、会社のPC管理ポータルやIT管理者にすぐ連絡してください。最悪の場合、PCを初期化する必要が出ることもあります。

まとめ

Windows Update後にBitLocker回復キー画面が繰り返される問題は、TPMの状態変化やWindows Helloの破損、グループポリシーの変更などが原因で発生します。まずは回復キーを入手して起動し、その後にTPMや認証設定の状態を確認します。会社管理のPCでは自己判断で設定を変更せず、必ずIT管理者に相談してください。管理者は適切な対応(TPM初期化、証明書再発行、更新プログラムのロールバックなど)を安全に実施できます。早めに報告することで、業務の中断を最小限に抑えられます。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。