Windows 8.1 または Windows RT 8.1で予期せずに TPM ロックアウトが発生

適用対象: Windows Server 2012 R2 DatacenterWindows Server 2012 R2 StandardWindows Server 2012 R2 Essentials 詳細

この資料では、Windows 8.1、Windows RT 8.1 または Windows Server 2012 R2 のトラステッド プラットフォーム モジュール (TPM) ロックアウトが予期せず発生する問題について説明します。この問題を解決する更新プログラムがあります。この更新プログラムをインストールする前に、「前提条件」を参照してください。

この更新プログラムは小さいブート ローダー ファイル bootmgfw.efi で 2015 年 10 月 13 日に再リリースしました。

現象


この問題が発生すると、TPM ロックアウトをリセットするまで、TPM に依存するアプリケーションは機能しません。

注: TPM がロックアウト後、コンピューターを使用して続行するのには 48 桁の BitLocker 回復キーを入力することができます。

原因


以前のシャット ダウン コマンドを指定せず、[開始] コマンドが受信されると、ロックアウトは、増分値をカウントします。誤ってと繰り返し、デバイスを有効にする場合に発生する TPM ロックアウトが発生します。

この更新プログラムの入手方法


重要 この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。詳細については、「Windows への言語パックの追加」を参照してください。

方法 1: Windows Update

この更新プログラムは Windows Update のオプションの更新プログラムとして提供されます。Windows Update を実行する方法の詳細については、「Windows Update から更新プログラムを入手する方法」を参照してください。

方法 2: Microsoft ダウンロード センター

次のファイルは Microsoft ダウンロード センターからダウンロードできます。

オペレーティング システム更新プログラム
サポートされているすべての x 86 ベース バージョンの Windows 8.1Download パッケージを今すぐダウンロードします。
サポートされているすべての x64 ベース バージョンの Windows 8.1Download パッケージを今すぐダウンロードします。
サポートされているすべての x64 ベース バージョンの Windows Server 2012 R2Download パッケージを今すぐダウンロードします。
Windows RT 8.1 用の更新プログラムは、Windows Update から入手することができます。

Microsoft サポート ファイルをダウンロードする方法の詳細については、次の記事番号をクリックして、マイクロソフト サポート技術情報の記事をご参照ください。
119591オンライン サービスからマイクロソフトのサポート ファイルを取得する方法
このファイルは、マイクロソフトによってウイルス スキャン済みです。マイクロソフトは、ファイルが公表された日付に使用可能な最新のウイルス検出ソフトウェアを使用しています。このファイルは、ファイルへの不正な変更を防止するセキュリティが強化されたサーバーに格納されています。

更新プログラムの詳細情報


必要条件

この更新プログラムをインストールするには、Windows 8.1 または Windows Server 2012 R2 で Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 (2919355) の 2014 年 4 月、ロールアップ修正プログラムをインストールします。

レジストリ情報

この更新プログラムを適用するには、レジストリに変更を加える必要はありません。

再起動の必要性

この更新プログラムの適用後、コンピューターの再起動が必要になる場合があります。

更新プログラムの置き換えに関する情報

この更新プログラムを適用しても、以前にリリースされた更新プログラムは置き換えられません。

状況


マイクロソフトは、この問題を「対象製品」セクションに記載されているマイクロソフト製品の問題として認識しています。

関連情報


マイクロソフトのソフトウェア更新プログラムの説明に使用される用語を参照してください。

詳細


この更新プログラムに関する既知の問題

この更新プログラムの最初のバージョンがインストールされている一部の Windows 8.1 ベース コンピューターには、セキュリティで保護されたブート エラーが発生します。Microsoft は、問題を認識してし、この問題を解決するのには、この更新プログラムを再リリースしました。

マイクロソフトが知られている影響を受けるデバイス:
  • デル会場 8、デル会場 10 では、デルの会場 11 は (影響を受ける) デル会場の行です。
  • 他の AMI BIOS ベースのシステム、Linx の 7 インチ タブレットを含みます。

       
これらのデバイスのファームウェアには、ブート ローダー ファイルの bootmgfw.efi に適用されている署名の署名の大規模なコードを処理できません。

現象

デバイスでは、この更新プログラムをインストールした後にブート障害が発生します。これらのデバイス上のファームウェアには、次のようなエラー メッセージが生成されます。

セキュリティで保護されたブートの違反

無効な署名が検出されました。セットアップでブートをセキュリティで保護されたポリシーを確認してください。

回避策

この問題を回避するには、次の方法を使用します。
  • セキュリティで保護されたブートを一時的にオフし、起動時に、BitLocker 回復キーを入力してください。
  • この更新プログラムの再リリースをインストールします。
  • セキュリティで保護されたブートを再度有効にします。