Windows 11のBitLockerに関する問題：回復キー、ロックアウト、起動に関する対処法

お使いのコンピューターに表示されている問題に該当するセクションを選択してください。不要なTPM、BIOS、または起動設定の変更を行うと、さらに復旧プロンプトが表示される可能性があるため、すべての方法を順番に試すことは避けてください。.

問題 1. Windows 11 で BitLocker 回復キーの入力を求められている

まず、の最初の8桁を記録することから始めます。 リカバリーキーID リカバリ画面に表示されます。これはリカバリキーそのものではありません。これは、どの 48桁キー 暗号化されたドライブに属しています。.

以下の場所を順番に確認してください：

1. Microsoft アカウント： 別のデバイスからログインし、ご自身のアカウントに関連付けられている復旧キーを確認してください。.
2. 仕事用または学校用のアカウント： 組織のデバイスポータルを確認するか、IT管理者に問い合わせてください。.
3. 他人のMicrosoftアカウント： 当初、他の誰かがそのコンピュータの設定を行った場合には、このことが当てはまる可能性があります。.
4. 印刷版： BitLocker を有効にした際に保存されたドキュメントを確認してください。.
5. USBメモリまたはテキストファイル： 以前にエクスポートした復旧キーを探してください。.
6. 既存のWindowsインストール環境、または利用可能なバックアップ： そのキーが以前に保存されていた可能性のある場所を検索してください。.

復旧キーを入力する前に、キーIDが一致していることを確認してください。別のドライブに属する有効なキーでは、現在のボリュームのロックを解除することはできません。.

重要 パスワード、回復キー、起動キー、またはその他の設定済みの保護手段がない状態で、BitLocker 暗号化をバイパスする正当なコマンドは存在しません。Windows をリセットまたは再インストールすると、暗号化されたシステム ドライブ上のファイルが消去される可能性があります。.

問題 2. BitLocker 回復キーが受け入れられない

Windows が回復キーを拒否した場合は、以下の点を確認してください：

• 鍵が正確に48桁であることを確認してください。.
• リカバリーキーIDの最初の8桁と一致しているか確認してください。.
• 別のコンピュータやドライブに関連付けられているキーを使用していないか確認してください。.
• リカバリ環境に表示されているキーボードレイアウトを確認してください。.
• 復旧キーとして、キーIDそのものを入力しないでください。.
• このコンピューターの設定に使用された可能性のある、すべてのMicrosoftアカウント、仕事用アカウント、および学校用アカウントを確認してください。.

上級ユーザーは、Windows リカバリ環境からコマンドプロンプトを開き、ドライブの状態を確認できます：

manage-bde -ステータス

リカバリ環境では、ドライブ文字が異なる場合があります。暗号化された Windows ボリュームを特定したら、次の手順を試してください：

manage-bde -unlock C: -RecoveryPassword YOUR-48-DIGIT-RECOVERY-KEY

交換 C: 正しいドライブ文字を指定し、例のテキストを完全な復元キーに置き換えてください。.

問題 3. 起動のたびに BitLocker が回復キーの入力を求めてくる

正しいキーで Windows のロックが解除されるものの、再起動するたびに回復画面が表示される場合は、BitLocker が TPM、セキュアブート、ファームウェア、または起動設定の不一致を依然として検知している可能性があります。.

Windowsの起動後：

1. コマンドプロンプトを管理者として開く。.
2. 現在の状況を確認してください：

manage-bde -status C：

3. TPM、BIOS、UEFI、またはセキュアブートの設定を変更する前に、リカバリキーをバックアップしてください。.
4. Windowsの最新の更新プログラムと、そのデバイス向けに提供されている最新の安定版ファームウェアをインストールしてください。.
5. BitLocker 保護を一時的に停止する：

manage-bde -protectors -disable C：

6. コンピュータを再起動し、Windowsが通常通り起動するのを待ちます。.
7. 履歴書の保護：

manage-bde -protectors -enable C：

保護を一時停止すると、ドライブは暗号化されたままになりますが、承認されたシステム変更が完了するまで、TPM ベースの保護機能が強制的に復旧を行うことを一時的に防止します。.

トラブルシューティングの最初のステップとして、TPMを初期化しないでください。TPMを初期化すると、TPMに保存されているセキュリティ情報が削除され、暗号化されたドライブに再びアクセスするには、リカバリキーが必要になる場合があります。.

問題 4. 正しい復旧キーは機能するが、Windows が依然として起動しない

BitLockerのロック解除が成功しても、暗号化されたボリュームへのアクセスが回復するだけです。破損したブートファイル、失敗した更新プログラム、破損したシステムファイル、またはハードウェアの問題は、自動的に修復されるわけではありません。.

BitLockerの回復画面から：

1. 選択 このドライブをスキップする.
2. オープン トラブルシューティング > 詳細オプション > コマンドプロンプト.
3. Windowsドライブを特定してください。ドライブ文字が割り当てられていない場合があります。 C: リカバリ環境において。.
4. ドライブのロックを解除する：

manage-bde -unlock C: -rp 48桁の復旧キー

5. プロテクターを一時的に無効にする：

manage-bde -protectors -disable C：

6. コマンドプロンプトを閉じて、もう一度試してみてください スタートアップ修理.

暗号化されたボリュームのロック解除に成功し、問題が Windows の起動障害であることが確認されてから、boot-repair コマンドの使用を検討してください。.

これらのコマンドを、BitLockerの万能な解決策として提示しないでください：

bootrec /fixmbr
bootrec /fixboot
bootrec /scanos
bootrec /rebuildbcd

これらは特定の Windows 起動コンポーネントを修復するものであり、BitLocker キーの復元、再作成、またはバイパスを行うものではありません。また、最近の Windows 11 システムドライブのほとんどは UEFI および GPT を採用しているため、MBR 専用のコマンドでは実際の起動の問題が解決できない可能性があります。.

問題 5. デバイス暗号化または BitLocker が設定されていない

もし デバイスの暗号化 Windowsの設定には表示されません：

1. 検索 システム情報.
2. 右クリックして 管理者として実行する.
3. 所在地 自動デバイス暗号化のサポート または デバイスの暗号化対応.

考えられる理由は以下の通り：

• TPM が利用できないか、無効になっています
• Windows 回復環境が設定されていません
• セキュアブートは無効になっています
• PCR7の結合は利用できません
• このコンピューターは、デバイス暗号化の要件を満たしていません
• 現在の Windows アカウントには管理者権限がありません

Windows 11 Pro、Enterprise、およびEducationをご利用の方は、以下の項目も検索してください。 BitLockerの管理, 、というのも、「デバイスの暗号化」設定ページが表示されていなくても、BitLocker のコントロールパネル全体が利用可能な場合があるためです。.

問題 6. Windows Update が原因で回復画面が表示された

アクセス権を取り戻したら、Windowsの最新の累積更新プログラムをインストールしてください。.

2026年4月、マイクロソフトは、Windows 11の更新プログラムKB5083769が、特定の（推奨されていない）PCR7グループポリシー設定を使用している一部のシステムにおいて、BitLockerの回復プロンプトを表示させる可能性があることを確認しました。マイクロソフトは、2026年5月の更新プログラムKB5089549でこの問題に対処しました。.

すべての Windows アップデートで BitLocker を手動で一時停止する必要があるとは限りません。通常、Microsoft のアップデートでは一時停止が自動的に処理されます。手動による一時停止が必要となるのは、Microsoft 製以外の BIOS、UEFI、TPM ファームウェア、またはセキュアブートに関する特定の変更を行う前が主です。.

問題 7. BitLocker で暗号化されたデータドライブが破損している

正しい回復情報を持っているにもかかわらず、外付け、セカンダリ、またはリムーバブルのBitLockerドライブを通常通りロック解除できない場合、マイクロソフトは以下の repair-bde 災害復旧時のためのツール。.

復元されたデータは、別の保存先ドライブに書き込む必要があります。破損した暗号化ドライブを復元先の保存先として使用しないでください。.

なぜなら repair-bde 宛先ボリュームの上書きにつながる可能性があり、正しい復旧用データが必要となるため、これは通常のロック解除コマンドではなく、高度な復旧方法として扱うべきです。.