【BitLocker】会社PCを修理へ出す前に暗号化情報で確認したいこと

会社PCを修理に出すとき、BitLockerによる暗号化が原因でデータにアクセスできなくなったり、修理後にログインできなくなるトラブルが発生することがあります。特に、TPM(Trusted Platform Module)やPIN、Windows Helloの情報が修理前後で変わってしまうと、回復キーなしでは起動できなくなる場合があるため注意が必要です。本記事では、修理依頼をする前に確認すべきBitLocker関連の設定や注意点を整理し、データ消失やロックアウトを防ぐ手順を解説します。

修理前にBitLockerの状態を確認する

BitLockerはWindows 10/11 Pro以上のエディションで利用可能なドライブ暗号化機能です。会社PCでは標準で有効化されていることが多く、修理に出した際にマザーボード交換やTPMリセットが行われると、暗号化されたドライブにアクセスできなくなる可能性があります。まずは自端末のBitLocker状態と回復キーの保存場所を確認しましょう。

BitLockerが有効か確認する手順

1. スタートメニューから「BitLocker ドライブ暗号化」を検索して開きます。
2. コントロールパネルが起動するので、システムドライブ(通常Cドライブ)の状態を確認します。「BitLocker が有効」と表示されていれば暗号化されています。
3. 管理者としてPowerShellを開き、Get-BitLockerVolume -MountPoint C: コマンドで詳細を確認することもできます。Protection StatusがOnであれば有効です。
4. もし「BitLocker が中断されています」と表示される場合は、修理前に再開または完了させておく必要があります。

回復キーの所在を確認する

回復キーは48桁の数字で、BitLockerがロックされた際に入力します。会社PCの回復キーは主に以下の場所に保存されています。

• 職場や学校のアカウント(Azure AD): https://account.microsoft.com/devices/recoverykey にサインインして確認できます。
• オンプレミスのActive Directory: 会社のIT部門に問い合わせて回復キーを取得する必要があります。
• Microsoftアカウント: 個人で紐付けた場合、同じく上記URLから確認可能です。
• 印刷した紙やファイル: 保存場所を事前に確認し、修理前にコピーを取っておきましょう。

回復キーが確認できないまま修理に出すと、修理後にPCが起動しなくなるリスクがあります。必ず入手可能な状態にしておいてください。

Windows HelloとPINの扱い

Windows Hello(顔認証・指紋認証)やPINは、TPMに紐づいて保存されています。修理でTPMがリセットされたり、マザーボードが交換されたりすると、これらの認証情報は無効になります。修理前にPINを削除すべきかどうかは、修理内容によって判断します。

PINや生体認証が修理後に使えなくなる理由

Windows HelloのPINは、TPM内の暗号鍵と組み合わせて生成されます。ハードウェアが変わるとTPMが新しい鍵を生成するため、古いPINでは認証できません。ただし、回復キーを使ってサインインすれば、新しいPINを再設定できます。そのため、修理前にPINを削除する必要は必ずしもありませんが、回復キーを確実に用意しておくことが重要です。

修理前にPINや顔認証を削除すべきか

会社PCでは、IT管理者がポリシーでWindows Helloを強制している場合があります。その場合は勝手に削除するとポリシー違反になる恐れがあるため、管理者に相談してください。修理内容がメモリ交換などTPM影響の少ないものであれば、削除しなくても問題ありません。一方、マザーボード交換が予定されている場合は、修理後にPINが使えなくなることを見越して、別の管理者アカウントやローカルアカウントのパスワードを確認しておくと安心です。

回復キーの管理と管理ポリシー(LAPSなど)

会社PCでは、LAPS(Local Administrator Password Solution)を使用してローカル管理者パスワードを管理していることがあります。LAPSはBitLockerとは別の仕組みですが、修理時にローカル管理者アカウントが必要になるケースもあるため、管理者からパスワードを入手できるようにしておきましょう。また、会社の管理ポリシーによっては、回復キーをエクスポートしたり印刷したりする行為に制限がかかっています。必ずIT部門のルールに従ってください。

会社の管理ポリシーに従う

多くの企業では、回復キーはIT管理者のみがアクセスできるように設定されています。ユーザー自身が回復キーをダウンロードしたり印刷したりできない場合もあります。その場合は、修理前にIT管理者に連絡して、修理後の回復キー提供の手順を確認してください。また、修理業者が回復キーを要求するケースもありますが、会社のセキュリティポリシー上、外部にキーを開示できないこともあります。事前に調整しておきましょう。

回復キーが安全に保管されていない場合の対処

もし回復キーを自分で管理しているにもかかわらず、どこに保存したかわからなくなった場合は、Azure ADの回復キーページや、以前に保存したファイル(テキストファイルやPDF)を探してください。どうしても見つからない場合は、IT管理者に連絡してキーのリセットや新しいキーの発行を依頼します。ただし、BitLockerの回復キーをリセットするには暗号化を解除して再暗号化する必要があり、修理のスケジュールに影響する可能性があります。

修理に出す前に必ず行うこと(手順リスト)

以下の手順を修理の前日までに完了させてください。当日慌てないために、余裕をもって準備しましょう。

1. データのバックアップ: 万一のデータ消失に備え、OneDriveや外付けHDDに重要なファイルをバックアップします。BitLockerが有効でも、バックアップ先が暗号化されていなければ通常通りコピーできます。
2. 回復キーの確認と印刷: 上記の方法で回復キーを確認し、紙に印刷して安全な場所に保管します。特に修理中はPCを操作できないため、紙媒体が役立ちます。
3. TPMの初期化について管理者に確認: 修理業者からTPMをクリアするよう指示があった場合は、必ずIT管理者に連絡し、指示を仰いでください。許可なくTPMを初期化すると、会社のセキュリティポリシーに違反する恐れがあります。
4. Windows Helloのサインイン情報を確認: もしPINや顔認証を忘れた場合に備えて、パスワードサインインが可能かどうかを試しておきます。設定アプリの「アカウント」→「サインインオプション」から確認できます。
5. PCをシャットダウンし、修理依頼書に状態を記載: 修理に出す前にPCを完全にシャットダウンし、修理依頼書に「BitLocker有効」「回復キーは管理者保管」などの注意書きを添えておきましょう。
6. 修理後の引き取り時に必要な書類を準備: 修理完了後にPCを受け取る際、サインインと回復キーの入力が必要になる場合があります。事前に回復キーを手元に用意して持参してください。

状況別比較表

修理の種類	BitLockerへの影響	事前にすべきこと
メモリ増設やSSD交換(データそのまま)	TPMは変更されないため、通常は影響なし	回復キーを用意しておけば安心。バックアップ推奨
マザーボード交換(修理)	TPMが新しくなるため、BitLockerロックが発生	必ず回復キーを印刷・保存。管理者に連絡し、TPMリセットの可否を確認
本体交換(新しいPCに交換)	古いPCのBitLockerは無関係。新しいPCでは別の暗号化	古いPCのデータ消去が会社ポリシーで必要か確認
OSクリーンインストール(修理でHDD初期化)	BitLockerは解除され、再セットアップ後に再暗号化	事前に回復キーが必要なくなるが、データは消失するためバックアップ必須

失敗パターン

実際に起きやすいトラブルの事例を紹介します。同じミスをしないように注意してください。

• 回復キーを削除してしまった: 「修理前にBitLockerをオフにしよう」と回復キーだけ削除した結果、OSがロックされて起動不可に。回復キー削除ではなく、暗号化を無効化する操作が必要です。
• PINを変更したらロックされた: 修理前にPINを変更したが、新しいPINを忘れてしまい、回復キーも見つからずサインインできなくなった。パスワードサインインが使えるうちに回復キーを確認すべきでした。
• TPMを初期化したら別のPINが必要になった: 修理業者の指示でTPMをクリアした結果、Windows Helloが完全に使えなくなり、回復キー入力後もPIN再設定が必要になった。

これらの失敗は、事前にIT管理者に相談し、正しい手順を踏んでいれば防げたケースがほとんどです。修理は計画的に行いましょう。

よくある質問

Q. 修理前にBitLockerを一時的にオフにしても良いですか?

A. 会社PCでは、セキュリティポリシーでBitLockerの無効化が禁止されている場合があります。また、一時的にオフにしても再起動で自動的にオンになる設定が一般的です。ただし、修理内容によっては一時停止が有効な場合もあるので、必ずIT管理者に確認してください。

Q. 修理後に「回復キーを入力してください」と表示されたらどうすれば良いですか?

A. 事前に入手した回復キーを入力します。紙に印刷していれば、そのままキーをタイプしてください。キーが手元にない場合は、管理者に依頼して回復キーを取得します。管理者が発行できない場合は、PCが起動できず、再度修理が必要になるかもしれません。

Q. 修理に出す前にローカル管理者パスワードも確認すべきですか?

A. 会社PCではLAPSで管理されていることが多いです。修理後に管理者権限が必要になる可能性があるため、IT管理者からローカル管理者パスワードを入手しておくと安心です。ただし、通常のログインには不要なことがほとんどです。

まとめ

会社PCを修理に出す際は、BitLockerの暗号化状態と回復キーの所在を必ず確認し、IT管理者と連携することが最も重要です。回復キーを安全に保管し、TPMやWindows Helloに関する変更は管理者の指示に従ってください。修理の種類によって必要な準備は異なりますが、事前のバックアップと回復キーの印刷は共通の対策として有効です。これらの手順を踏むことで、修理後のログイン障害やデータ消失のリスクを大幅に減らせます。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。