必要になる前にWindows BitLocker回復キーを見つけて保存しておこう

PCが起動時に青い画面で「このドライブの回復キーを入力してください」と表示された場合、48桁の数字がないとWindowsにサインインできません。今1分だけ使って確認しておけば、そんな事態を避けられます。

なぜWindowsが突然回復キーを要求するのか?

• 多くのWindows 11ノートPCや新しいPCは、Microsoftアカウントでサインインするとデバイスの暗号化(BitLocker)が自動的に有効になります。自分で有効にした覚えがなくてもオンになっていることがあります。
• BIOSアップデート、マザーボードやドライブの交換、BIOS設定の変更、一部のWindowsアップデートの後、PCが「何かが変わった」と判断してキーを要求することがあります。
• Microsoftサポートでは、紛失した回復キーを取得・提供・再発行することはできません。キーがなければPCをリセットするしかなく、すべてのファイルが失われます。

手順1:PCが暗号化されているか確認する

• Windows 11 Home:設定 → プライバシーとセキュリティ → デバイスの暗号化でオンになっているか確認します。このメニューがない場合、PCはデバイスの暗号化に対応していません。
• Windows 11 Pro:スタートメニューで「BitLockerの管理」を検索し、C:ドライブを確認します。
• コマンドラインからは、コマンドプロンプトを管理者として開き、manage-bde -statusと入力して「保護の状態」を確認します。

手順2:回復キーが保存されている場所を探す

• 別のデバイス(スマートフォンなど)でaka.ms/myrecoverykeyにアクセスし、そのPCで使っているMicrosoftアカウントでサインインします。デバイスごとの回復キーが一覧表示されます。
• PCで職場または学校のアカウントを使っている場合は、aka.ms/aadrecoverykeyを試すか、IT部門に問い合わせてください。
• 回復画面に表示されるキーIDの最初の8文字を一覧のキーIDと照合して、正しいキーを選びます。Windows 11 24H2以降では、回復画面に紐づくアカウントのヒントも表示されます。

手順3:安全な場所に2つ目のコピーを保管する

• BitLockerの管理(Pro)またはコントロールパネルのBitLockerページで、「回復キーをバックアップする」を選び、ファイルに保存するか印刷します。
• 管理者権限のコマンドプロンプトでmanage-bde -protectors -get C:を実行すると、「数値パスワード」の下に48桁のキーが表示されます。写真を撮るか書き写しておきましょう。
• 暗号化されたPCの中にだけ保存されたキーファイルは役に立ちません。USBメモリ、別のPC、スマートフォン、印刷物など、PCの外に保管してください。

覚えておきたいこと

• BIOSアップデートやハードウェア交換の前に、回復キーを確認しましょう。
• 他の人がPCをセットアップした場合、キーがその人のMicrosoftアカウントに保存されていることがあります。
• 中古PCを売る前には、PCをリセットし、Microsoftアカウントのデバイス一覧から削除しましょう。

参考:Microsoftサポート – BitLocker回復キーを探す