Windows 11でコンピュータでBitlockerを有効にすると、「BitLocker回復キーが求められる」という問題が発生することがあります。どうすればこの問題を解決できるでしょうか？以下はそのためのガイドです。
BitLocker（ビットロッカー）は、Windowsの一部であり、ハードドライブの暗号化とセキュリティの向上を提供するものですが、Windows 11/10の起動プロセス中に回復キーの頻繁なプロンプトが表示されるという厄介な問題に直面することがあります。
この問題は、USB Type-CおよびThunderbolt 3（TBT）ポートが搭載されたPCでよく発生するようです。心配しないでください、BitLockerの頻繁な要求の背後にある理由についての洞察をまとめ、この不便を解決するためのいくつかの効果的な解決策を提供しています。
BitLockerが頻繁に回復キーを要求する問題の再発には、いくつかの要素が関与している可能性があります。これには以下のような要素が含まれます。
・マルウェアの攻撃
・複数回の間違ったPINの入力
・TPM（Trusted Platform Module）およびROMファームウェアの更新
・ハードウェアの接続または取り外し
・問題のあるアップデートのインストール
・PC上でのBitLockerの設定
・TPMデバイスの検出エラー
他の要素も関与する可能性がありますが、これらが一般的な原因です。幸い私たちはこの問題の解決方法をご案内できる専門知識を持っています。
これらの理由のいずれかがPCに起因してBitLockerが起動時に回復キーを要求する場合、この部分ではそれを修正するためのいくつかの解決策を示します。
多くのユーザーは、BitLockerドライブの保護を一時停止してから再開することで簡単に回避する方法を見つけました。以下の手順で行います。
ステップ 1. 検索バーに「BitLocker」と入力し、上位の結果から「BitLockerの管理」を選択してBitLockerの設定にアクセスします。
ステップ 2. 暗号化されたドライブを特定し、「保護の中断」をクリックします。
ステップ 3. 「BitLocker保護を中断しますか？」のダイアログが表示されるので、「はい」をクリックします。
ステップ 4. やり直すために、上記の手順を繰り返し、「保護の再開」を選択し、「はい」を選択します。これにより、復号化プロセスを再起動し、BitLockerの復号化の問題がまだ存在するかどうかを確認できます。
コマンドプロンプトを使用してBitLockerを解除します。
ステップ 1. BitLockerの回復画面で、「Esc」キーを押し、「このドライブをスキップ」を選択します。
ステップ 2. すると、OSブートオプションの選択画面に入ります。「トラブルシューティング」→「詳細オプション」→「コマンドプロンプト」に移動します。
ステップ 3. 「manage-bde-unlock C: -rp recovery key」コマンドを入力して、Enterキーを押します。
ステップ 4. 「manage-bde-protectors-disable C.」コマンドを入力して、Enterキーを押し、ブートドライブからプロテクタを削除します。
再起動して回復キーを入力してください。
一般的に、Windows 11の自動ロック解除が無効になっている場合、BitLockerが再度回復キーを要求することがあります。したがって、この問題を回避するために、有効にすることを試してみてください。
ステップ 1. 「スタート」>「コントロールパネル」>「システムとセキュリティ」>「BitLockerドライブの暗号化」をクリックします。
ステップ 2. そして「自動ロック解除の有効化」をクリックします。
ステップ 3. 自動ロック解除を有効にした後、コンピューターを再起動します。
以下の手順に従ってセキュアブートの有効化を行いましょう！
ステップ 1. BitLockerの回復画面で、「Esc」キーを押し、「このドライブをスキップ」を選択します。
ステップ 2. 次の画面で、「トラブルシューティング」を選択し、「詳細オプション」を選択します。
ステップ 3. ブートセクションで「UEFIファームウェアの設定」にアクセスし、「再起動」をクリックします。
ステップ 4. UEFIで、「Security」>「Advanced Mode」をクリックします。「起動」タブを選択して、「セキュアブートメニュー」を選択します。
ステップ 5. 「OSタイプ」の項目にUEFIセキュアブートの設定を変更するメニューがあります。「非UEFモード」オプションは、UEFIブートが無効になっていることを示し、「UEFIモード」オプションは、UEFIセキュアブートが有効になっていることを示します。ここでは、「UEFIモード」を選択してください。
BIOSが最新であることを確認します。
ステップ 1. Windows + Rキーを押し、「msinfo32」と入力し、ベースボード製品と製造元を確認します。
ステップ 2. メーカーのウェブサイトにアクセスしてBIOSの更新を確認します。
レガシーブートに切り替えて試してみてください。
ステップ 1. 「Windows」キー+「X」を押し、「コマンドプロンプト（管理者）」をメニューから選択します。
ステップ 2. コマンドプロンプトで、提供されたスクリプトを入力し、「Enter」を押します。
bcdedit /set {default} bootmenupolicy legacy
Windowsを最新の状態に保つことも、BitLockerがWindows 11で回復キーを要求するのを避けるためのいい方法です。
ステップ 1. 「Windows」キーを押し、「設定」を選択し、新しいウィンドウで「Windows Update」をクリックします。
ステップ 2. 「更新プログラムのチェック」をクリックして、新しいWindowsのバージョンが利用可能かどうかを確認します。
アップデート関連の問題に対処します。
ステップ 1. Windowsキーを押して、「update」と入力し、「Enter」キーを押します。
ステップ 2. 「アップデート履歴を表示」をクリックします（Windows 11の場合は、「更新の履歴」を選択します）。
ステップ 3. 「更新プログラムをアンインストールする」をクリックします。
ステップ 4. 問題のあるアップデートを見つけ、ダブルクリックしてアンインストールします。
コンピューターを再起動し、コントロールパネルでBitLockerを一時停止します。アップデートを確認し、最新のものをインストールします。
BitLocker暗号化ドライブを管理するには、サードパーティのBitLocker暗号化マネージャーの利用もおすすめです。
AOMEI Partition Assistant Professionalは、Windowsユーザーのための実用的なディスクおよびパーティション管理ツールです。このツールの「BitLocker」機能では、ユーザーは対象のドライブを暗号化および復号化することができ、このツールのでは、Windows HomeユーザーもBitLocker暗号化を使用してプライバシーを保護することができます。
ステップ 1. AOMEI Partition Assistantをインストールして起動します。画面上部のツールバーで「ツール」タブをクリックし、「BitLocker」を選択します。
ステップ 2. すべてのドライブが表示されたら、暗号化したいドライブを見つけ、「BitLockerを有効化」をクリックします。
ステップ 3. ドライブを暗号化するためのパスワード（パスワードは8～256文字の数字、文字、記号で構成する必要があります）を設定・入力してから確認し、「次へ」をクリックします。
ステップ 4. 回復キーをバックアップする方法「ファイルに保存」または「回復キーを印刷」を選択します。
「ファイルに保存」をクリックした場合、回復キーを保存するこのPC上の場所を選択・指定してください。
ステップ 5. そして、「次へ」ボタンをクリックして暗号化プロセスを開始します。
ステップ 6. ドライブの暗号化には時間がかかる場合があります。プロセスが完了するまで、ソフトウェアを終了したり、ドライブを取り外したり、電源を切ったりしないでください。暗号化プロセスが完了したら、「完了」をクリックします。
BitLockerはデータを保護するための強力なツールですが、問題が発生することもあります。これらの解決策に従うことで、繰り返しの回復キープロンプトを効果的に解消し、シームレスで安全なコンピューティング体験を楽しむことができます。BitLockerの予期しない課題に対処する知識を持っていることを知って、自信を持って暗号化を行ってください。
AOMEI Partition Assistantは、Windowsコンピューターにお困りの場合にもお手伝いできます。また、このツールにはWindows Serverユーザー向けのServer版もあります。