Windows 11でBitLockerが起動時に回復キーが求められ続ける原因と対処法

BitLocker（ビットロッカー）は、Windowsの一部であり、ハードドライブの暗号化とセキュリティの向上を提供するものですが、Windows 11/10の起動プロセス中に回復キーの頻繁なプロンプトが表示されるという厄介な問題に直面することがあります。

Windows 11でBitLockerを利用していると、再起動時やシャットダウン後の起動時に回復キーが求められ続ける問題が発生する場合があります。この問題は、USB Type-CおよびThunderbolt 3（TBT）ポートが搭載されたPCでよく発生するようです。頻繁に回復キーの入力を求められると、作業の効率が低下し不便を感じることでしょう。この記事では、この問題の主な原因と、その解決方法をわかりやすく解説します。

BitLocker回復キーが求められし続けるのはなぜですか？

BitLockerが頻繁に回復キーを要求する問題の再発には、いくつかの要素が関与している可能性があります。これには以下のような要素が含まれます。

• マルウェアの攻撃
• 複数回の間違ったPINの入力
• 起動／BIOSの設定の変更
• TPM（Trusted Platform Module）およびROMファームウェアの更新
• ハードウェアの接続または取り外し
• 問題のあるアップデートのインストール
• PC上でのBitLockerの設定
• TPMデバイスの検出エラー

他の要素も関与する可能性がありますが、これらが一般的な原因です。幸い私たちはこの問題の解決方法をご案内できる専門知識を持っています。

Windows 11の起動時にBitLockerが回復キーが求められ続ける問題を解決する方法

Windows 11でBitLockerが起動するたびに回復キーを要求するのは、設定やハードウェア変更、システムの問題が原因である場合があります。この問題を解決するために、以下で具体的な対処法を説明します。

方法1：BitLockerドライブの保護を一時停止する

Windows 11の起動時にBitLockerが回復キーが求められ続ける場合、多くのユーザーは、BitLockerドライブの保護を一時停止してから再開することで簡単に回避する方法を見つけました。以下の手順で行います。

ステップ 1. 検索バーに「BitLocker」と入力し、上位の結果から「BitLockerの管理」を選択してBitLockerの設定にアクセスします。

ステップ 2. 暗号化されたドライブを特定し、「保護の中断」をクリックします。

ステップ 3. 「BitLocker保護を中断しますか？」のダイアログが表示されるので、「はい」をクリックします。

ステップ 4. やり直すために、上記の手順を繰り返し、「保護の再開」を選択し、「はい」を選択します。これにより、復号化プロセスを再起動し、BitLockerの復号化の問題がまだ存在するかどうかを確認できます。

方法2：コマンドプロンプトを使用してBitLockerを解除する

コマンドプロンプトを使用してBitLockerを解除し、BitLockerが起動時に回復キーが求められ続ける問題を解決できるかもしれません。

ステップ 1. BitLockerの回復画面で、「Esc」キーを押し、「このドライブをスキップ」を選択します。

ステップ 2. すると、OSブートオプションの選択画面に入ります。「トラブルシューティング」→「詳細オプション」→「コマンドプロンプト」に移動します。

ステップ 3. 「manage-bde-unlock C: -rp recovery key」コマンドを入力して、Enterキーを押します。

ステップ 4. 「manage-bde-protectors-disable C.」コマンドを入力して、Enterキーを押し、ブートドライブからプロテクタを削除します。

再起動して回復キーを入力してください。

方法3：BitLockerの自動ロック解除を有効にする

一般的に、Windows 11の自動ロック解除が無効になっている場合、BitLockerが再度回復キーを要求することがあります。したがって、この問題を回避するために、BitLockerの自動ロック解除を有効にすることを試してみてください。

ステップ 1. 「スタート」>「コントロールパネル」>「システムとセキュリティ」>「BitLockerドライブの暗号化」をクリックします。

ステップ 2. そして「自動ロック解除の有効化」をクリックします。

ステップ 3. 自動ロック解除を有効にした後、コンピューターを再起動します。

方法4：セキュアブートを有効にする

セキュアブートを有効にして、BitLockerが起動時に回復キーが求められ続ける問題を解決できます。以下の手順に従ってセキュアブートの有効化を行いましょう！

ステップ 1. BitLockerの回復画面で、「Esc」キーを押し、「このドライブをスキップ」を選択します。

ステップ 2. 次の画面で、「トラブルシューティング」を選択し、「詳細オプション」を選択します。

ステップ 3. ブートセクションで「UEFIファームウェアの設定」にアクセスし、「再起動」をクリックします。

ステップ 4. UEFIで、「Security」>「Advanced Mode」をクリックします。「起動」タブを選択して、「セキュアブートメニュー」を選択します。

ステップ 5. 「OSタイプ」の項目にUEFIセキュアブートの設定を変更するメニューがあります。「非UEFモード」オプションは、UEFIブートが無効になっていることを示し、「UEFIモード」オプションは、UEFIセキュアブートが有効になっていることを示します。ここでは、「UEFIモード」を選択してください。

方法5：BIOSを更新する

Windows 11でBitLockerが起動時に回復キーが求められ続ける場合、BIOSが最新であることを確認します。

ステップ 1. Windows + Rキーを押し、「msinfo32」と入力し、ベースボード製品と製造元を確認します。

ステップ 2. メーカーのウェブサイトにアクセスしてBIOSの更新を確認します。

方法6：Legacyブートを使用する

レガシーブートに切り替えて試してみてください。

ステップ 1. 「Windows」キー+「X」を押し、「コマンドプロンプト（管理者）」をメニューから選択します。

ステップ 2. コマンドプロンプトで、提供されたスクリプトを入力し、「Enter」を押します。

bcdedit /set {default} bootmenupolicy legacy

方法7：Windows OSを更新する

Windowsを最新の状態に保つことも、BitLockerがWindows 11で回復キーを要求するのを避けるためのいい方法です。

ステップ 1. 「Windows」キーを押し、「設定」を選択し、新しいウィンドウで「Windows Update」をクリックします。

ステップ 2. 「更新プログラムのチェック」をクリックして、新しいWindowsのバージョンが利用可能かどうかを確認します。

方法8：問題のあるアップデートをアンインストールして再インストールする

Windowsのアップデートによる互換性の問題でBitLockerが影響を受けることがあります。システムを最新状態に保つことで解決する場合があります。

ステップ 1. Windowsキーを押して、「update」と入力し、「Enter」キーを押します。

ステップ 2. 「アップデート履歴を表示」をクリックします（Windows 11の場合は、「更新の履歴」を選択します）。

ステップ 3. 「更新プログラムをアンインストールする」をクリックします。

ステップ 4. 問題のあるアップデートを見つけ、ダブルクリックしてアンインストールします。

コンピューターを再起動し、コントロールパネルでBitLockerを一時停止します。アップデートを確認し、最新のものをインストールします。

もっと読み：サードパーティ製のBitLocker暗号化マネージャーを試す

BitLocker暗号化ドライブを管理するには、サードパーティのBitLocker暗号化マネージャーの利用もおすすめです。

AOMEI Partition Assistantは、Windowsユーザーのための実用的なディスクおよびパーティション管理ツールです。このツールの「BitLocker」機能では、ユーザーは対象のドライブを暗号化および復号化することができ、このツールのでは、Windows HomeユーザーもBitLocker暗号化を使用してプライバシーを保護することができます。

ステップ 1. AOMEI Partition Assistantをインストールして起動します。画面上部のツールバーで「ツール」タブをクリックし、「BitLocker」を選択します。

ステップ 2. すべてのドライブが表示されたら、暗号化したいドライブを見つけ、「BitLockerを有効化」をクリックします。

ヒント：現在、NTFSパーティションの暗号化のみがサポートされています。その他のファイルシステム（FATやFAT32など）でフォーマットされたパーティションを暗号化することができません。

ステップ 3. ドライブを暗号化するためのパスワード（パスワードは8～256文字の数字、文字、記号で構成する必要があります）を設定・入力してから確認し、「次へ」をクリックします。

ステップ 4. 回復キーをバックアップする方法「ファイルに保存」または「回復キーを印刷」を選択します。

「ファイルに保存」をクリックした場合、回復キーを保存するこのPC上の場所を選択・指定してください。

ステップ 5. そして、「次へ」ボタンをクリックして暗号化プロセスを開始します。

ステップ 6. ドライブの暗号化には時間がかかる場合があります。プロセスが完了するまで、ソフトウェアを終了したり、ドライブを取り外したり、電源を切ったりしないでください。暗号化プロセスが完了したら、「完了」をクリックします。

まとめ

BitLockerはデータを保護するための強力なツールですが、問題が発生することもあります。これらの解決策に従うことで、繰り返しの回復キープロンプトを効果的に解消し、シームレスで安全なコンピューティング体験を楽しむことができます。BitLockerの予期しない課題に対処する知識を持っていることを知って、自信を持って暗号化を行ってください。

AOMEI Partition Assistantは、Windowsコンピューターにお困りの場合にもお手伝いできます。また、このツールにはWindows Serverユーザー向けのServer版もあります。

よくある質問

1. なぜBitLockerが回復キーを求めるのですか？

BitLockerが回復キーを求める主な原因は次のとおりです：

• TPM（信頼されたプラットフォームモジュール）の変更やリセット：ファームウェアやBIOS/UEFIの更新、設定変更
• ハードウェアの変更：ディスクドライブやマザーボードの交換
• 起動設定の変更：デュアルブート環境の構築、セキュアブートの無効化
• 不正なアクセスの試行：セキュリティ上のリスクと判断される操作
• Windows Update後の影響：更新プログラムが暗号化関連の設定に影響を及ぼす場合があります

2. BitLocker回復キーを毎回求められるのはなぜですか？

回復キーが毎回求められる場合、TPMが正しく構成されていない、セキュアブートが無効化されている、ハードウェアやシステム設定に変更がある、BitLocker構成ファイルの破損などの原因が考えられます。

3. BitLocker回復キーを求められないようにするにはどうすればいいですか？

回復キーを求められないようにするにはtpm.mscを実行して「TPM管理コンソール」を開き、「TPMをクリア」オプションを選択しできます。BIOS/UEFIでTPMが有効になっているか確認し、無効の場合は有効化します。また、セキュアブートを有効化して、BitLockerが起動時に回復キーが求められ続ける問題を解決できます。