BitLocker 回復キーの入力を求めるメッセージが表示された場合は、次の情報を参照すると、回復キーを見つけて、キーの入力が求められる理由を理解するのに役立つ可能性があります。
重要: Microsoft サポートは、紛失した BitLocker 回復キーを提供または再作成できません。
BitLocker 回復キーはどこで見つけることができますか?
BitLocker は、保護を有効にする前に、回復キーが安全にバックアップされていることを確認している可能性があります。 BitLocker のアクティブ化の際に行われた選択に応じて、回復キーが存在する可能性がある場所がいくつかあります。
ビデオの再生に問題がありますか? YouTube で視聴してください。
-
Microsoft アカウントでは: 別のデバイスで Web ブラウザーを開きます。 https://account.microsoft.com/devices/recoverykey に移動して、回復キーを見つけます。
ヒント: スマートフォンなど、インターネットにアクセスできる任意のデバイスで Microsoft アカウントにサインインできます。
次のようになります:
注: デバイスがセットアップされている場合、または BitLocker 保護が別のユーザーによってアクティブ化された場合は、そのユーザーの Microsoft アカウントに回復キーが存在する可能性があります。
-
プリントアウトの場合: BitLocker がアクティブ化されたときに回復キーが印刷されている可能性があります。 コンピューターに関連する重要な書類を保管してある場所を探します。
-
USB フラッシュ ドライブの場合: ロックされた PC に USB フラッシュ ドライブを接続し、指示に従って操作します。 キーをテキスト ファイルとしてフラッシュ ドライブに保存した場合は、別のコンピューターを使ってテキスト ファイルの内容を確認します。
-
職場または学校アカウントの場合: デバイスが職場または学校のメール アカウントを使用して組織にサインインしたことがある場合は、デバイスに関連付けられているその組織の Azure AD アカウントに、回復キーが保存されている可能性があります。 直接アクセスできる可能性もあれば、回復キーにアクセスするには、その組織の IT サポートに問い合わせる必要がある場合があります。
ヒント: COVID の間、突然自宅で仕事や学校を行うことになり、個人用のパソコンから職場や学校のアカウントにサインインするように求められたお客様がたくさんいました。 それがあなたの経験でもあった場合は、職場または学校が BitLocker 回復キーのコピーを持っている可能性があります。
-
システム管理者が保持している場合: デバイスがドメイン (通常、職場または学校のデバイス) に接続されている場合は、システム管理者に問い合わせて回復キーを入手します。
重要:
-
BitLocker 回復キーが見つからず、必要な構成変更を元に戻 すことができない場合は、Windows 回復オプションのいずれかを使用してデバイスをリセットする必要があります。 デバイスをリセットすると、すべてのファイルが削除されます。
-
Microsoft サポートは、紛失した BitLocker 回復キーを提供または再作成できません。
詳細については、以下の見出しをクリックしてください
BitLocker 回復キーは、システム ドライブへのアクセスの試みが承認されていることを BitLocker が確認できない場合に、システムのロックを解除するために使用できる一意の 48 桁の数字のパスワードです。
BitLocker は、ドライブを暗号化し、ロックを解除する前に 1 つ以上の認証要素を要求することで、不正アクセスからデータを保護する Windows 暗号化テクノロジです。
Windows はデータへの不正アクセスの可能性を検出した場合は、BitLocker 回復キーが必要になります。 この追加手順は、データを安全にセキュリティで保護するための安全措置です。 これは、BitLocker が攻撃の可能性と区別できないハードウェア、ファームウェア、またはソフトウェアを変更した場合にも発生する可能性があります。 このような場合、BitLocker は、ユーザーがデバイスの承認された所有者であっても、回復キーの追加のセキュリティを必要とする場合があります。 これは、データのロックを解除しようとしているユーザーが本当に承認されていることを確認することです。
BitLocker でデバイスの保護を開始するには、次の 3 つの一般的な方法があります。
-
お使いのデバイスが、デバイスの暗号化を自動的に有効にするための特定の要件を満たす最新のデバイスである場合: この場合、保護がアクティブ化される前に、BitLocker 回復キーが自動的に Microsoft アカウントに保存されます。
-
個人用デバイスの所有者または管理者が、設定アプリまたはコントロール パネルを使用して BitLocker (一部のデバイスではデバイス暗号化とも呼ばれます) をアクティブ化した場合: この場合、BitLocker をアクティブ化したユーザーがキーの保存場所を選択したか、または (デバイスの暗号化の場合は) Microsoft アカウントに自動的に保存されました。
-
デバイスを管理している会社や学校 (現在または過去) がデバイスで BitLocker 保護を有効にした場合: この場合、組織には BitLocker 回復キーが含まれている可能性があります。
