最近、一部のWindows 11環境でBitLockerの回復キーを突然要求される不具合が報告されています。
普段は自動的に解除されるはずの暗号化ドライブが、突如ロック状態となり、起動時に回復キー入力を求められるケースが増加中です。

特に最近のWindows Updateやドライバ更新、BIOS設定変更を行った直後に発生する傾向があり、業務PCや個人端末問わず影響が出ています。
この記事では、この問題の主な原因と具体的な対処法を分かりやすく解説します。

---

💡BitLockerとは？

BitLocker（ビットロッカー）は、Microsoftが提供するディスク暗号化機能で、PCの盗難やデータ漏えいを防ぐために搭載されています。
通常はTPM（Trusted Platform Module）と連携しており、正しいハードウェア構成と署名情報が検証されれば自動で復号されます。

しかし、TPMの認証情報が変化すると「別のマシンに移動した」と判断され、回復キーの入力が必要になることがあります。

---

⚠️ 不具合の概要

2025年11月時点で確認されている症状は次の通りです：

• Windows 11起動時にBitLocker回復キーの入力画面が表示される

• BIOSやTPM設定を変更していないのに発生する

• 最近の**Windows Update（KB503xxx系）**の適用後に増加

  • Windows 11／Windows 10 向けの 2025年10月14日以降にリリースされたセキュリティ更新プログラム（KB ナンバー明記されず、「Originating KBs listed above」としている） によって、回復キー画面が表示される不具合が発生している。

  • また、2025年5月時点で、Windows 10 用の更新「KB5061768」が、5月13日リリースの「KB5058379」に関連して回復キー不具合を修正するためのものとして報じられています。

• Microsoftアカウントにサインインしていないユーザーは回復キーの確認が難しい

---

🔍 主な原因

以下の要因が複合的に関係していると見られています。

1. Windows Update後にTPM情報が再認証された
   → ハードウェア構成が変わったと誤認識される。

2. BIOS設定（Secure Boot / TPM）の一時的リセット
   → BIOS更新時にTPMが初期化されることがある。

3. ドライバ署名やブートローダーの不整合
   → BitLockerが「システム改変」と判断しロックをかける。

4. 企業環境でのポリシー適用
   → IntuneやActive DirectoryでBitLockerポリシーが再構成されるケース。

---

🧭 対処法まとめ

✅ 1. 回復キーを入手する

まずは回復キーを入手しましょう。Microsoftアカウントでログインしている場合は以下の手順で確認できます：

🔗 https://account.microsoft.com/devices/recoverykey

また、企業PCの場合は以下の場所にも保管されている可能性があります：

• IT管理者（Active Directory / Intune）経由

• USBメモリに保存したキー

• 印刷して保管したキー

---

✅ 2. 回復キーを入力して起動

回復キー（48桁の数字）を入力するとWindowsが起動できます。
起動後、以下のコマンドでBitLockerの状態を確認します：

この結果で「保護が有効」となっている場合は、自動ロック解除設定が解除されている可能性があります。

---

✅ 3. 自動ロック解除を再設定する

BitLockerを再設定することで、次回から自動復号が有効になります：

または設定アプリから：

1. 「設定」→「プライバシーとセキュリティ」→「デバイス暗号化」

2. 「BitLockerの管理」→「ドライブの自動ロック解除を有効にする」

---

✅ 4. BIOS/TPM設定を確認する

• TPM（Trusted Platform Module）が有効になっているか

• Secure Bootが有効なままか

• BIOSの日付がリセットされていないか

これらが変更されていると再び回復キー要求が発生するため、設定の整合性を確認しましょう。

---

🧱 今後の対策

• Windows Update直後は再起動前に「BitLockerを一時停止」しておく

  PowerShell

  manage-bde -protectors -disable C:

  1	manage-bde -protectors -disable C:

• BIOS更新前にも同様に一時停止

• 回復キーはクラウド（Microsoftアカウント）とオフライン両方にバックアップ

---

🗣️ まとめ