2026 年 4 月 14 日 — KB5082200 (OS ビルド 19045.7184 および 19044.7184)

現象

この更新プログラムをインストールした後、最初の再起動時に BitLocker 回復キーを入力するために、非コミット BitLocker グループ ポリシー構成を持つ一部のデバイスが必要になる場合があります。

この問題は、次のすべての条件が満たされている限られた数のシステムにのみ影響します。 これらの条件は、IT 部門が管理していない個人のデバイスで見つかる可能性は低いです。

1. OS ドライブで BitLocker が有効になっています。

2. "ネイティブ UEFI ファームウェア構成用に TPM プラットフォーム検証プロファイルを構成する" グループ ポリシーが構成され、PCR7 が検証プロファイルに含まれます (または、同等のレジストリ キーが手動で設定されます)。

3. システム情報 (msinfo32.exe) は、セキュア ブート状態の PCR7 バインドを "不可能" と報告します。

4. Windows UEFI CA 2023 証明書は、デバイスのセキュア ブート署名データベース (DB) に存在し、2023 署名された Windows ブート マネージャーの対象となるデバイスを既定にします。

5. デバイスで 2023 署名された Windows ブート マネージャーがまだ実行されていません。

このシナリオでは、BitLocker 回復キーは 1 回だけ入力する必要があります。以降の再起動では、グループ ポリシーの構成が変更されない限り、BitLocker 回復画面はトリガーされません。 BitLocker 回復キーの検索については、「BitLocker 回復 キーを見つける」の記事を参照してください。

企業は、この更新プログラムをインストールする前に、明示的な PCR7 包含と PCR7 バインド状態のチェック msinfo32.exeについて BitLocker グループ ポリシーを監査することをお勧めします。 (下記のオプション 1 を参照してください)。

回避策 

オプション 1: 更新プログラムをインストールする前にグループ ポリシー構成を削除する (推奨) 

1. グループ ポリシー エディター (gpedit.msc) またはグループ ポリシー管理コンソールを開きます。

2. [ コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [BitLocker ドライブの暗号化] > [オペレーティング システム ドライブ] に移動します。

3. "ネイティブ UEFI ファームウェア構成用に TPM プラットフォーム検証プロファイルを構成する" を "未構成" に設定します。

4. 影響を受けるデバイスで次のコマンドを実行して、ポリシーの変更を反映します。 gpupdate /force

5. 次のコマンドを実行して BitLocker を一時停止します (C: ドライブで BitLocker が有効になっている場合): manage-bde -protectors -disable C:

6. 次のコマンドを実行して BitLocker を再開します (C: ドライブで BitLocker が有効になっている場合): manage-bde -protectors -enable C:

7. これにより、Windows が選択した既定の PCR プロファイルを使用するように BitLocker バインドが更新されます。

オプション 2: 更新プログラムをインストールする前に既知の問題ロールバック (KIR) を適用する

この更新プログラムを展開する前に PCR7 グループ ポリシーを削除できないお客様は、 既知のイシュー ロールバック (KIR) を使用できます。 KIR は、BitLocker 回復トリガーを回避して、2023 ブート マネージャーへの自動切り替えを防ぎます。 影響を受けるデバイスに更新プログラムをインストールする前に、KIR を展開する必要があります。 この KIR を入手するには、Microsoft のビジネスサポート にお問い合わせください。

次のステップ

この問題の永続的な解決策は、今後の Windows 更新プログラムで計画されています。 詳細については、使用可能な場合に提供されます。

現象

この更新プログラムをインストールした後、最初の再起動時に BitLocker 回復キーを入力するために、非コミット BitLocker グループ ポリシー構成を持つ一部のデバイスが必要になる場合があります。

この問題は、次のすべての条件が満たされている限られた数のシステムにのみ影響します。 これらの条件は、IT 部門が管理していない個人のデバイスで見つかる可能性は低いです。

1. OS ドライブで BitLocker が有効になっています。

2. "ネイティブ UEFI ファームウェア構成用に TPM プラットフォーム検証プロファイルを構成する" グループ ポリシーが構成され、PCR7 が検証プロファイルに含まれます (または、同等のレジストリ キーが手動で設定されます)。

3. システム情報 (msinfo32.exe) は、セキュア ブート状態の PCR7 バインドを "不可能" と報告します。

4. Windows UEFI CA 2023 証明書は、デバイスのセキュア ブート署名データベース (DB) に存在し、2023 署名された Windows ブート マネージャーの対象となるデバイスを既定にします。

5. デバイスで 2023 署名された Windows ブート マネージャーがまだ実行されていません。

このシナリオでは、BitLocker 回復キーは 1 回だけ入力する必要があります。以降の再起動では、グループ ポリシーの構成が変更されない限り、BitLocker 回復画面はトリガーされません。 BitLocker 回復キーの検索については、「BitLocker 回復 キーを見つける」の記事を参照してください。

企業は、この更新プログラムをインストールする前に、明示的な PCR7 包含と PCR7 バインド状態のチェック msinfo32.exeについて BitLocker グループ ポリシーを監査することをお勧めします。 (下記のオプション 1 を参照してください)。

回避策 

オプション 1: 更新プログラムをインストールする前にグループ ポリシー構成を削除する (推奨) 

1. グループ ポリシー エディター (gpedit.msc) またはグループ ポリシー管理コンソールを開きます。

2. [ コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [BitLocker ドライブの暗号化] > [オペレーティング システム ドライブ] に移動します。

3. "ネイティブ UEFI ファームウェア構成用に TPM プラットフォーム検証プロファイルを構成する" を "未構成" に設定します。

4. 影響を受けるデバイスで次のコマンドを実行して、ポリシーの変更を反映します。 gpupdate /force

5. 次のコマンドを実行して BitLocker を一時停止します (C: ドライブで BitLocker が有効になっている場合): manage-bde -protectors -disable C:

6. 次のコマンドを実行して BitLocker を再開します (C: ドライブで BitLocker が有効になっている場合): manage-bde -protectors -enable C:

7. これにより、Windows が選択した既定の PCR プロファイルを使用するように BitLocker バインドが更新されます。

オプション 2: 更新プログラムをインストールする前に既知の問題ロールバック (KIR) を適用する

この更新プログラムを展開する前に PCR7 グループ ポリシーを削除できないお客様は、 既知のイシュー ロールバック (KIR) を使用できます。 KIR は、BitLocker 回復トリガーを回避して、2023 ブート マネージャーへの自動切り替えを防ぎます。 影響を受けるデバイスに更新プログラムをインストールする前に、KIR を展開する必要があります。 この KIR を入手するには、Microsoft のビジネスサポート にお問い合わせください。

次のステップ

この問題の永続的な解決策は、今後の Windows 更新プログラムで計画されています。 詳細については、使用可能な場合に提供されます。