2022年11月2日 / 最終更新日 : 2024年6月4日 kikuchi@fujidenki パソコンサポート

WindowsのBitLockerの扱いに注意

Windowsのドライブ暗号化機能 BitLocker に関するトラブルがあったので、改めてBitLockerについて確認してみましょう。

Windows 11のセキュリティ更新プログラム適用でロックがかかってしまう不具合

Windows 11で8月の月例アップデートで公開されたセキュリティ更新プログラム KB5012170 をインストールすると、一部の機種で起動時にBitLockerの回復キーを求められWindowsが起動しないというトラブルが発生しました。

PC Watch

Windows 11更新でBitLocker暗号化キーを求められる不具合。不明だとデータ消失に

https://pc.watch.impress.co.jp/docs/news/1433664.html

　Microsoftは19日(米国時間)、同社が9日に提供開始したWindows 11向けセキュリティパッチ「KB5012170」のセキュリティ更新プログラムをインストールしようとすると、BitLocker回復キーの入力を求められる場合があるとして情報を公開した。

ITmedia PC USER

Windows 11の「KB5012170」にまた不具合　BitLocker回復キーの入力を求められる可能性

https://www.itmedia.co.jp/pcuser/articles/2208/22/news172.html

米Microsoftが、8月9日にリリースしたWindowsのセキュリティ更新プログラム「KB5012170」で、新たな問題が発生することを明らかにした。

回復キーを入力しないと進めないため、Windowsを起動することができません。
まったく身に覚えがないBitLockerが出てきて戸惑う方も多かったようです。
フジデンキにもこの症状のパソコンが持ち込まれました。

BitLockerとは？

そもそもBitLockerとは何か、ということですが、BitLockerはドライブを暗号化してセキュリティを高めるWindowsの機能です。
盗難や紛失などがあった際にデータ保護することができ、情報漏洩を防ぐことができます。
暗号化したドライブを利用するには回復キーと呼ばれる48桁の数字を入力しないとならない仕組みになっており、回復キーは設定時に記録しておくか、マイクロソフトアカウントで確認することができます。

BitLockerが有効化される条件

BitLockerが有効化されるにはいくつかの条件があります。

Windows 10/11である
パソコンが一定の条件(TPM、セキュアブート、モダンスタンバイ(DMA保護)、250MBのWinRE用領域)を満たしている
Windowsにマイクロソフトアカウントでログインしている

上記の条件が揃うと自動的にBitLockerが有効化されることになります。
BitLockerの詳細は、コントロールパネルのシステムとセキュリティにBitLockerドライブ暗号化があるので、ここで設定を確認することができます。

回復キーが見当たらない場合は初期化するしかない

回復キーの入力を求められた場合は回復キーを入力する必要がありますが、回復キーが見当たらない場合は先に進むことができません。
条件によっていくつかの回復キーを探す方法がありますが、それでも見つからない場合はパソコンを初期化するしかありません。初期化になるので保存していたデータは消えます。

フジデンキに持ち込まれたトラブルでは､別のパソコンでマイクロソフトアカウントでログインして保存されているはずの回復キーを探しましたが保存されていなかったので、初期化してパソコンを使えるようにするしかありませんでした。

BitLockerの設定を確認しておきましょう

自分のパソコンのBitLocker設定がどうなっているのか、改めて確認しておきましょう。
BitLockerが有効化されている場合は、回復キーをバックアップしておくことを忘れずに！

PC Watch

【特集】回復キーを無くすと終わるBitLocker。自動で有効化されてしまうことも。...

https://pc.watch.impress.co.jp/docs/topic/feature/1437468.html

　「BitLocker」は、ドライブ暗号化機能として搭載されているWindowsの機能の1つだ。一定条件を満たすと自動的に実行され、ドライブを暗号化して、盗難や紛失、譲渡などの際にストレージのデータを保護できる。しかしながら、不具合や設定ミスなどで起動時に突然回復キーが求められる場合があるなど、意図せずトラブルになるケースもある。その仕組みと回復方法などをまとめてみた。

FMVサポート : 富士通パソコン

富士通Q&A - [Windows 11] BitLocker ドライブ暗号化を有効 / 無効にする方法...

https://www.fmworld.net/cs/azbyclub/qanavi/jsp/qacontents.jsp?PID=5511-2896&rid=282

富士通パソコンFMVのQ&Aをご紹介しています。

ローカルアカウントでログインする場合はBitLockerは無効

Windowsにログインする際、ローカルアカウントでログインする設定になっている場合はBitLockerは無効になっています。
今回のセキュリティ更新プログラムでのトラブルや設定、操作ミスでBitLocker回復キーを求められるようになるのいなるのがいやな場合は、ログイン方法をマイクロソフトアカウントではなく、ローカルアカウントにしておくといいでしょう。

フジデンキで設定させていただくパソコンは、ローカルアカウントでログインする設定にしています。