バージョン 1607 で Device Guard または Credential Guard が正しく無効になっていない場合Windows 10再起動エラー

適用先
Windows 10, version 1607, all editions

現象

BitLocker が有効になっている Hyper-V ユーザーは、Device Guard または Credential Guard 機能が無効になっていないか、クリーンにアンインストールされていない場合、再起動エラーが発生する可能性があります。 具体的には、再起動時に、ブルー スクリーンに次のエラー メッセージが表示されます。

注

PC/デバイスを修復する必要があります。

BitLocker キーが正しく読み込まれなかったため、必要なファイルにアクセスできませんでした。

エラー コード: 0xc0210000

回復ツールを使用する必要があります。 インストール メディア (ディスクや USB デバイスなど) がない場合は、PC 管理者または PC/デバイスの製造元にお問い合わせください。

Enter キーを押してもう一度試す
スタートアップ設定で F8 キーを押す

解決策

この問題を解決するには、Windows 10 バージョン 1607: 2016 年 8 月 23 日 (KB3176934) の累積的な更新プログラムをインストールします。

この状況に陥らないようにする方法

  • オペレーティング システムのアップグレード中に Hyper-V を無効のままにします。
  • Device Guard レジストリ キーをリセットし (Device Guard レジストリ キー ノードを削除)、バージョン 1607 Windows 10 Hyper-V を有効にします。
  • Device Guard レジストリ キーをリセットし (Device Guard レジストリ キー ノードを削除)、バージョン 1607 Windows 10にアップグレードします。
  • 更新プログラム の3176934をインストールするまで BitLocker を無効にします。

この問題から回復する方法

  1. コンピューター上の別のオペレーティング システムを起動し、コマンド プロンプト ウィンドウを起動します

    • [トラブルシューティング>Advanced Options>Command Prompt を選択して、Windows Recovery Environment から
    • または、起動可能なWindows 10セットアップから。 この 手順 に従って、起動可能な USB ドライブを準備できます。

  2. 次を実行して、オペレーティング システム ドライブのロックを解除します。

    Manage-bde-unlock-rp <recovery password> <operating system drive:>

    注 オペレーティング システム ドライブは、メイン オペレーティング システムとは異なる文字である可能性があります。

    これを行うには、まず BitLocker キーを回復する必要があります。 回復パスワードの取得に関する情報を参照してください。 次のコマンドを実行して、最初に回復 ID を取得する必要があります。

    Manage-bde-status <opertaing システム ドライブ:>

  3. コマンド プロンプトで次のコマンドを実行して、BitLocker を中断します。

    Manage-bde-protectors-disable <operating system drive:>

  4. メイン オペレーティング システムから以下のレジストリ キーを再起動して設定します。
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard
    DWORD EnableVirtualizationBasedSecurity を 0 に設定
    DWORD RequirePlatformSecurityFeatures を 0 に設定する

状態

Microsoft は、これが "適用対象" セクションに記載されている Microsoft 製品の問題であることを確認しました。

参考資料

マイクロソフトでソフトウェア更新プログラムの説明に使用する用語集を参照してください。