【BitLocker】USB回復キーを差してもロック解除できない時の確認ポイント

BitLockerで暗号化されたドライブがロックされ、USB回復キーを挿入しても解除できない状況は、会社員にとって業務を中断させる深刻な問題です。特に、回復キーをUSBメモリに保存している場合、そのUSBを差しても「回復キーが見つかりません」や「キーが無効です」といったエラーが表示されると、焦ってしまうでしょう。この記事では、USB回復キーが認識されない原因を端末側・キー側・設定側の3軸で切り分け、具体的な確認手順と管理者への連絡ポイントを説明します。会社管理のPCでは許可されていない操作や、管理者への事前確認が必要なケースも含めて、実務に即した内容を提供します。

USB回復キーが認識されない典型的な原因

BitLockerの回復キーは48桁の数字で構成され、テキストファイルとしてUSBに保存されます。この回復キーがロック解除画面で受け付けられない原因は、大きく分けて次の3つです。1つ目はUSBメディアそのものの物理的な問題(認識不良、破損、フォーマットの違い)。2つ目は回復キーファイルの不整合(キーIDの不一致、ファイルの破損、異なるドライブ用のキー)。3つ目はWindowsやBitLockerの状態変化(TPMのクリア、セキュアブートの無効化、BitLockerポリシーの変更)です。以下の手順で順に確認してください。

最初に行うべき確認手順

ロック画面に表示される「回復キーの入力」画面では、通常「回復キーID」が表示されます。このIDとUSB内の回復キーファイルに記載されたIDが一致しているかを最初に確認します。もし表示されない場合は、エラーメッセージの内容に注目してください。

手順1: USBメモリが正しく認識されているか確認する

1. 別のUSBポートに挿し直します。特にフロントパネルのポートではなく、PC背面のポートを試すと改善することがあります。
2. 他のPCにUSBを挿して、エクスプローラーで中身が読めるか確認します。管理画面などでファイルが表示されない場合は、USB自体が故障している可能性があります。
3. USBメモリのドライブレターが割り当てられているか確認(Windowsキー+R → diskmgmt.msc)。認識されていない場合は、別のUSBを用意します。
4. BitLocker回復キーファイル(通常「BitLocker Recovery Key.txt」)が存在するか確認します。ファイル名が変更されていないか注意します。
5. USBメモリがFAT32またはNTFSでフォーマットされているか確認します。exFATの場合、BitLockerが認識しないことがあります(特に古いWindowsバージョン)。

手順2: 回復キーIDの一致を確認する

ロック解除画面には「回復キーID」が表示されます(例: XXXXXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX)。USB内のテキストファイルを開き、「回復キーID」の行が一致しているか確認します。もし一致しない場合は、別の回復キーファイル(たとえば、別のUSBに保存したものや、管理者が発行したキー)を使用する必要があります。

手順3: 回復キーを入力し直す(手動入力)

USBを差しても自動的に読み取られない場合、画面の指示に従って「回復キーを入力」を選び、48桁の数字を直接キーボードで入力します。このとき、USBメモリにあるテキストファイルからコピー&ペーストができない場合は、数字を慎重に打ち間違えないように注意します。特に「0」と「O」、「1」と「I」、「8」と「B」の誤認がよくあります。

状況別の対応一覧

状況	推定原因	推奨対応
回復キーIDが表示されない	BitLockerの回復画面に到達していない、またはディスク暗号化が中断	PCの再起動、あるいは管理者にBitLockerの状態確認を依頼
USBを挿しても何も起こらない	USBの認識不良、または自動再生が無効	手動で「回復キーを入力」を選択、別USBポート・別PCでファイル確認
「回復キーが無効です」と表示される	キーIDの不一致、またはキーが別のドライブ用	ロック画面のIDとファイルのIDを照合、管理者に正しいキーを問い合わせ
回復キーを入力したが解除されない	入力ミス、またはキーが期限切れ(組織ポリシーによるローテーション)	再入力、別の回復キーを試す、管理者に確認
「BitLocker回復」画面が繰り返し表示される	TPMの状態変化、セキュアブートの無効化、システムファイルの破損	管理者に連絡、組織のBitLockerサスペンド手順を確認

よくある失敗パターンとその対策

回復キーファイルを誤った場所に保存している

USBメモリのルートフォルダに直接保存しないと、BitLockerが自動検出できないことがあります。また、サブフォルダ内に保存している場合も認識されません。必ずUSBのルート(最上位フォルダ)に「BitLocker Recovery Key.txt」があることを確認してください。

複数の回復キーが混在している

同一のUSBに異なるPCの回復キーファイルが複数保存されている場合、ロック画面で自動選択されず、手動で該当ファイルを探す必要があります。ファイル名にPC名や日付が含まれていると分かりやすいですが、削除せずに管理してください。

回復キーが組織ポリシーでローテーションされている

企業環境では、IntuneやGroup Policyで回復キーが定期的に変更される設定になっていることがあります。古い回復キーを保持していても無効になっているため、管理者に最新の回復キーを入手する必要があります。

管理者に連絡すべき情報

自分の手では解決できない場合、次の情報をまとめてIT管理者に連絡してください。管理者はActive DirectoryやMicrosoft Entra ID(旧Azure Active Directory)に保存された回復キーを確認できます。

• 回復キーID: ロック画面に表示される48桁のID(ハイフンを含む)を正確に伝えます。
• エラーメッセージのスクリーンショット: 可能であればエラー画面を写真撮影し、数字が読めるようにします。
• PCの資産番号またはシリアル番号: PC背面やBIOS画面で確認できるシリアル番号を伝えます。
• ログインしているユーザー名: 会社のアカウント情報(メールアドレスなど)を伝えます。
• 試した手順: USBの差し直し、別ポートの試行、再起動などを実施済みであることを伝えます。

BitLockerの状態を確認する方法(管理者権限が必要)

会社PCで管理者権限を持っている場合(通常は持っていないことが多い)、以下のコマンドでBitLockerの状態をチェックできます。しかし、社内ポリシーで許可されているか確認しないまま実行しないでください。

1. コマンドプロンプトを管理者として実行します(Windowsキー+X → コマンドプロンプト(管理者))。
2. manage-bde -status と入力してEnterキーを押します。各ドライブの暗号化状態と保護の状態が表示されます。
3. 保護の状態が「保護オフ」となっている場合、回復キーが必要ない可能性がありますが、ロック画面が出ているなら矛盾しています。この場合は管理者に報告します。
4. manage-bde -protectors -get C: で回復キーのID一覧を取得できます(Cドライブの場合)。ただし、この操作は情報提供のみで、キーそのものは表示されません。

これらのコマンドは、あくまで管理者の指示のもとで実行することを推奨します。

よくある質問(FAQ)

Q1. USBに保存した回復キーファイルを間違って削除してしまいました。どうすればいいですか?

回復キーを削除しても、BitLockerの暗号化自体は解除されません。ただし、ロック解除のためにキーが必要な状況では、管理者に連絡してActive DirectoryやMicrosoft Entra IDから回復キーを取得してもらう必要があります。個人で復元することはできません。

Q2. 回復キーを入力したのに「キーが無効です」と表示されます。何度も入力するとロックアウトされますか?

通常、入力回数に制限はありませんが、連続して間違えると「お使いのコンピューターのセキュリティ設定により、回復キーの入力が制限されています」と表示される場合があります。この場合、しばらく待つかPCを再起動してから再試行してください。それでも解決しない場合は管理者に依頼します。

Q3. PINを忘れた場合、回復キーを使えますか?

はい、BitLockerのPINを忘れた場合でも、回復キーを使用してドライブをアンロックできます。回復キーはPINよりも優先される最終手段です。ただし、回復キーを入力するとPINリセットはできませんので、ロック解除後、管理者にPINの再設定を依頼してください。

まとめ

USB回復キーが認識されない場合、まずUSBの物理的な認識とキーIDの一致を確認することが重要です。ロック画面に表示される回復キーIDとUSB内のファイルのIDが一致していれば、手動入力で解除できる可能性が高いです。それでも解除できない場合は、組織のBitLocker管理ポリシーやTPMの状態が原因かもしれません。会社PCでは無理な操作をせず、回復キーIDやエラーメッセージを添えてIT管理者に相談してください。回復キーは紛失すると復旧が困難になるため、複数の安全な場所に保管しておく習慣をつけると安心です。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。