【Windows】更新後にBitLocker回復キーを求められた時の会社PCでの対応

Windows Updateを適用した翌朝、会社のPCを起動しようとしたら「BitLocker回復キーの入力」画面が表示され、慌てた経験はないでしょうか。この画面は、Windowsが何らかの理由でドライブの暗号化状態を検証できなかった場合に表示されます。特に会社で管理されている端末では、自分で回復キーを探す前に、まず原因を切り分け、IT管理者へ報告すべき情報を整理することが重要です。ここでは、会社PCでBitLocker回復キーを求められた際の具体的な対応手順と、管理者との連携方法を解説します。

1. BitLocker回復キーが表示される代表的な原因

Windows Update後にBitLocker回復キーを求められる原因は、大きく分けて三つのパターンに分類できます。まずはその仕組みを理解しておくと、後の切り分けがスムーズになります。

1-1. セキュアブートやTPMの状態変化

Windows Updateによってシステムファイルやファームウェアが更新されると、セキュアブートの構成やTPM(Trusted Platform Module)の測定値が変わることがあります。BitLockerは起動時にこれらの値を検証しており、値が前回と異なると「改ざんされた可能性がある」と判断し、回復キーを要求します。これは意図しない保護機能の正常な動作であり、必ずしも障害ではありません。

1-2. BIOS/UEFI設定の初期化または変更

一部のWindows Updateは、UEFIファームウェアの更新を含む場合があります。更新後にUEFI設定が初期化され、セキュアブートが無効になったり、TPMがリセットされたりすると、BitLockerが起動時に検証できなくなります。また、ユーザーが知らないうちにBIOSの日付や時刻が変更された場合も同様です。

1-3. Windows Updateの不具合やドライバーの問題

稀に、特定の累積更新プログラムが原因でBitLockerのメタデータが破損したり、ドライバーの互換性問題が発生したりすることがあります。この場合、回復キーを入力しても起動できない、または毎回回復キーを求められるといった症状が続くことがあります。

2. 回復キーの入手方法と入力手順

回復キーは、会社PCの管理方法によって入手先が異なります。以下に主な入手ルートと、実際の入力手順を示します。

2-1. Azure AD(Entra ID)に参加している場合

会社のアカウントでサインインするクラウド環境の場合、BitLocker回復キーはAzure ADに自動的にバックアップされます。以下の手順で取得できます。

1. 別の端末(スマートフォンなど)で https://aka.ms/aadrecoverykey にアクセスします。
2. 会社のアカウント(例: user@company.com)でサインインします。
3. 表示された一覧から、画面に表示されている「キーID」(8桁の数字)と一致するエントリを探します。
4. 該当する回復キー(48桁の数字)を確認し、PCの入力画面にタイプします。
5. キーを入力するとWindowsが通常起動します。その後は管理者に連絡し、原因を報告します。

2-2. ドメイン参加(オンプレミスActive Directory)の場合

自社でActive Directoryを運用している場合、回復キーはADに保存されています。通常は一般ユーザーがアクセスできないため、IT管理者にキーIDを伝えて取得を依頼します。管理者はADユーザーとコンピューターの管理コンソールから回復キーを確認できます。

2-3. Microsoftアカウントにバックアップしている場合

個人のMicrosoftアカウントでサインインしているPCでは、回復キーがそのアカウントに紐づいていることがあります。会社PCでは推奨されませんが、どうしても必要な場合は https://account.microsoft.com/devices/recoverykey にアクセスして確認します。ただし、会社のポリシーに違反していないか事前に確認してください。

3. トラブル発生時に記録すべき情報

管理者が原因を特定しやすくするために、以下の情報をメモとして残します。特に複数台で同時発生している場合は、共有すると問題の切り分けが早まります。

• 発生時刻と日付: 回復キー画面が表示された正確な日時(例: 2025年3月15日 08:30)
• キーID: 画面に表示されている8桁の英数字(例: A1B2C3D4)
• 実行した更新プログラム: 前日のWindows Updateで適用した更新プログラムのKB番号(設定 → Windows Update → 更新履歴で確認)
• PCの状態: シャットダウン後に起動したのか、再起動中に表示されたのか、強制終了した直前の操作
• 周辺機器: 新しくUSBデバイスやドッキングステーションを接続していなかったか

これらの情報を管理者に伝えることで、単なるアップデート起因なのか、ハードウェアの変更が関係しているのかを判断しやすくなります。

4. 失敗パターンとやってはいけない対応

慌てて誤った操作をしてしまうと、データ消失やPCの使用不能に陥るリスクがあります。以下は特に避けるべき行為です。

• ロールバック(更新プログラムのアンインストール)を自己判断で行わない: 会社PCでは多くの場合、IT部門が更新プログラムの適用を管理しており、ロールバックによってセキュリティ脆弱性が残る可能性があります。また、ロールバック後も問題が解決しないケースが多く、むしろ管理者の対応を煩雑にします。
• 回復キーなしで「このドライブをスキップ」や「ドライブの暗号化を解除」を選択しない: Windowsの起動オプションに「このドライブをスキップ」や「暗号化を解除」といった項目が表示される場合がありますが、これらを実行するとドライブ全体のデータが読み取れなくなるか、暗号化が解除されてセキュリティポリシー違反となる恐れがあります。
• 複数回の誤入力を試みない: 回復キーを誤って入力すると、一定回数でPCがロックされる場合があります。入力を間違えた場合は一度PCをシャットダウンし、キーを正しく確認してから再度入力してください。
• イメージの再インストールやリカバリを自分で行わない: 回復キーが入手できないからといって、OSを再インストールすると会社のアプリケーションや設定が失われ、復旧に時間がかかります。必ず管理者に相談してください。

5. 状況別の対応比較表

以下の表は、発生状況に応じて取るべき対応の優先順位を示しています。

状況	最初の対応	管理者への連絡要否	再発防止
更新直後に回復キー要求(1台のみ)	キーを入手して入力、その後シャットダウン/再起動を管理者に報告	必要(事象の記録を依頼)	更新プログラムの展開方法見直しが必要か検討
複数台同時発生(更新後)	全台に回復キーを配布する前に、管理者が原因を調査	即時必須	更新プログラムの品質レビュー、テスト環境での事前検証
BIOS/UEFI設定変更後(ユーザー操作)	元の設定に戻して再起動、それでもダメなら回復キー	必要(変更内容を報告)	ユーザーへの教育、BIOS変更の制限
ハードウェア障害が疑われる場合	回復キーで起動後、HDD/SSDの自己診断ツールを実行	必須(修理依頼)	定期的なハードウェア診断、交換計画

6. 管理者に伝えるべき情報と問い合わせのポイント

管理者へ連絡する際は、以下のテンプレートを参考にするとスムーズです。

• 発生日時: 2025年3月15日 08:30
• PC名: ABC-DESKTOP-01
• キーID: A1B2C3D4
• 実行した更新: KB5035853(2025年3月の累積更新)
• その他特記事項: 特になし

管理者が回復キーを発行できない場合、Azure ADやADから直接キーを取得してもらうよう依頼します。また、複数台で同じキーIDが表示されている場合は、バックアップが正しく行われていない可能性があるため、その点も報告してください。

7. よくある質問(FAQ)

Q1. 回復キーを入力してもWindowsが起動しません。

考えられる原因として、回復キーが間違っているか、ディスクの暗号化状態に異常が発生している可能性があります。キーIDをもう一度確認し、大文字小文字の区別なく正しく入力してください。それでもダメな場合は、管理者に連絡して別の回復キーが存在しないか確認してもらいましょう。

Q2. 毎回起動時に回復キーを求められます。

これはTPMの測定値が毎回変わるか、BitLockerの保護が一時停止された状態で再起動が行われた場合に発生します。管理者に相談し、BitLockerの状態を確認してもらい、必要に応じてTPMのリセットや保護の再構成を依頼してください。

Q3. 会社PCで個人のMicrosoftアカウントを使って回復キーを取得してもいいですか?

原則として避けるべきです。会社のPCは会社の管理下にあるため、回復キーはAzure ADやActive Directoryで管理するのが正しい方法です。個人アカウントで取得したキーを使用すると、セキュリティポリシー違反になる可能性があります。まずは会社のIT部門に問い合わせてください。

Q4. 回復キーを入力した後、BitLockerをオフにしてもいいですか?

会社PCでは多くの場合、BitLockerの暗号化がセキュリティポリシーで義務付けられています。自己判断でオフにすると、機密情報が漏洩するリスクが高まるだけでなく、就業規則違反になる恐れがあります。必ず管理者の指示に従ってください。

まとめ

Windows Update後にBitLocker回復キーを求められた場合、まずは落ち着いてキーIDを控え、適切な方法で回復キーを入手してください。会社PCでは自己判断のロールバックや暗号化解除は避け、必ず管理者に事象を報告することが重要です。発生時刻や更新プログラムの情報を記録しておくと、原因特定が迅速になります。再発防止のためには、管理者が更新プログラムの展開方法を見直したり、テスト環境での事前検証を強化したりする必要があります。今回の手順を参考に、冷静かつ適切な対応を心がけてください。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。