Windows 10/11 のサインイン画面で「Your device is offline. Please sign in with the last password used on this device」と出て、正しいはずのパスワードを入れても弾かれてしまうと、とても焦ります。しかも復旧の途中で突然「BitLocker の回復キー」を求められると、何をしたらいいのか分からなくなりがちです。本記事では、このエラーの仕組みから具体的な復旧手順、BitLocker 回復キーが必要になったときの考え方まで、順番に解説します。
「Your device is offline」エラーの意味と仕組み
まず、このエラーが何を意味しているのかを理解しておきましょう。
英語のメッセージは直訳すると「デバイスがオフラインです。このデバイスで最後に使ったパスワードでサインインしてください」となります。ここで重要なのは次の3点です。
- 「オフライン」とは Microsoft アカウントの認証サーバーに届いていない状態 を指している
- オンライン認証ができないときは、PC 内に保存されている 「最後に成功したパスワード」のキャッシュ でログインしようとする
- そのキャッシュ情報と入力パスワードが一致しないために、何度打っても拒否されている可能性が高い
つまり、インターネットに繋がっているように見えても、
- 実は「ホテルやカフェの Wi‑Fi でログイン前」状態で、外のサーバーには出ていけていない
- 自宅ルーターやプロバイダのトラブルで、Microsoft のサーバーだけに到達できていない
- PC 内に保存された「古いパスワード」と、あなたが入力している「新しいパスワード」が食い違っている
といった事情が重なると、「Your device is offline」と表示されてしまう、というわけです。
| 状況 | PC側の認識 | サインイン結果 |
|---|---|---|
| LANケーブル抜け・Wi‑Fi未接続 | 完全オフライン / サーバーに到達不可 | キャッシュされたパスワードか PIN だけが使える |
| カフェWi‑Fiでログイン画面未表示 | 「接続済み」に見えるが外部サイトへは到達不可 | オンライン認証できず「Your device is offline」 |
| Microsoftアカウントのパスワードを他端末で変更 | PC内のキャッシュは古いパスワードのまま | 新パスワードはオフラインでは通らず、旧パスワードが必要 |
サインイン前にまず確認したい4つのポイント
いきなり難しい操作に進む前に、次の4つを一つずつ確認してみてください。ここで解決するケースも少なくありません。
1. ネットワークが本当にオンラインか確認する
ロック画面右下にあるネットワークアイコン（Wi‑Fi マークや有線のアイコン）をクリックし、次をチェックします。
- 自宅や職場など、信頼できる Wi‑Fi にきちんと接続されているか
- SSID（Wi‑Fi 名）が普段と違うもの（例：ホテル名の Wi‑Fi）になっていないか
- カフェ・ホテルなどの Wi‑Fi の場合、スマホなど別端末でブラウザーを開き、利用規約に同意するログイン画面を表示しているか
カフェやホテルの Wi‑Fi は、接続しただけでは「インターネットに出られない」状態のことが多く、その状態だと PC は事実上オフライン扱いになってしまいます。
2. キーボード配列と Caps/NumLock を確認する
意外と多いのが「パスワード自体は合っているのに、入力されている文字が違っている」パターンです。
- ロック画面右下の言語バーアイコンを押し、日本語キーボード（JP）か英語キーボード（US）かを確認
- CapsLock ランプが点灯していないか、NumLock が意図せず ON になっていないか確認
- パスワード入力欄にカーソルがある状態で、メモ帳代わりに 一度別の欄に適当な文字を打ってみて何が入力されるか確認（見える欄がない場合は「ユーザー名」欄に一時的に打ってみる）
特に、記号を含むパスワードは、英語配列と日本語配列でキーの場所が変わることがあります。「キーボードを変えた覚えはないけれど、いつの間にか US 配列になっていた」というケースもまれにあるため、念のため確認しておきましょう。
3. PIN や生体認証が使えるなら「サインインオプション」から試す
Windows Hello の PIN、指紋、顔認証は、基本的に オフラインでも利用できる 仕組みです。サインイン画面に「サインインオプション」というリンクがあれば、次の順に試してみてください。
- パスワード入力欄の下にある「サインインオプション」をクリック
- 「PIN（Windows Hello）」や「指紋」、「顔認証」のアイコンを選択
- 登録済みの PIN / 指紋 / 顔でサインイン
ここでサインインできれば、そのままデスクトップまで進み、後述する「パスワードとサインイン方法の整理」「回復キーの保管」を行うことで、今後同じトラブルに備えられます。
4. Microsoft アカウントの「古いパスワード」を試す
最近、スマホや別の PC から Microsoft アカウントのパスワードを変更していませんか？
「Your device is offline」が出ている状態では、PC はオンラインで新しいパスワードを確認できません。そのため、この PC で最後に成功したパスワード（＝旧パスワード） だけが有効、という状態になっている可能性があります。
心当たりがあれば、次の順に試してみてください。
- 現在使っているパスワード
- 直前まで使っていた旧パスワード（1つ前・2つ前など）
少し面倒ですが、覚えている範囲で古いパスワードも試してみる価値があります。
セーフモード（ネットワーク有り）でキャッシュを再同期する
上記を試してもサインインできない場合、セーフモード（ネットワーク有り） で起動し直すことで、アカウント情報の再同期やトラブル切り分けがしやすくなります。
セーフモード（ネットワーク有り）に入る手順
- サインイン画面の右下にある電源アイコンをクリック
- Shiftキーを押しっぱなしにしたまま、「再起動」をクリック
- 「オプションの選択」が表示されたら「トラブルシューティング」をクリック
- 「詳細オプション」→「スタートアップ設定」→「再起動」の順に進む
- 再起動後に表示される一覧から、「5）ネットワークを有効にしたセーフモード」または「F5」 を選択
ここで PC が再起動し、通常と少し違う表示（画面の四隅に「セーフモード」と表示されるなど）で立ち上がれば成功です。
注意：暗号化が有効な PC（BitLocker や「デバイスの暗号化」）では、セーフモードや修復操作の途中で BitLocker 回復キーの入力 が求められる場合があります。このときは後述の「BitLocker の回復キーを求められたとき」を参照してください。
セーフモードで行う確認と操作
セーフモードで起動できたら、次の操作を試してみます。
- まず現在のパスワードでサインインを試す
- サインインできた場合は、デスクトップが表示されるので以下を確認
- 設定 → アカウント → ユーザーの情報 で、自分のアカウントが Microsoft アカウントかローカルアカウントかを確認
- Microsoft アカウントの場合は、「情報の管理」や「アカウントの同期」 の項目が正常かチェック
- 設定 → アカウント → サインイン オプション から、PIN が有効になっているか確認。未設定ならここで PIN を新規作成
- 一度再起動し、通常モードでサインインできるかを確認
セーフモードで一度サインインが通ると、そのタイミングでアカウント情報やパスワードのキャッシュが整理・更新され、通常起動でもログインできるようになることがあります。
改善しない場合：システムの復元を検討する
セーフモードでのサインインや設定の見直しでも解消しない場合、Windows の「システムの復元」 で、問題が起きる前の日付に戻す方法があります。
システムの復元を起動する手順
- サインイン画面で Shiftキーを押しながら再起動 し、Windows 回復環境（青い画面）を表示
- 「トラブルシューティング」→「詳細オプション」→「システムの復元」を選択
- 指示に従って、問題が発生する前の日付の復元ポイント を選ぶ
- 復元が完了すると自動的に再起動されるので、サインインを再度試す
システムの復元は、アプリやドライバー、設定を過去の状態に戻す機能であり、個人データ（ドキュメントや写真など）は基本的に残ります。ただし、復元ポイントの作成状況や環境によっては、完全な保証はできないため、重要なデータのバックアップがあればなお安心です。
こちらも、暗号化が有効な PC では途中で回復キーが求められることがあります。この場合は次の章を先に読んで、回復キーの所在を確認してから実施するのが安全です。
途中で BitLocker の「回復キー」を求められたとき
セーフモード起動やシステムの復元を行おうとすると、突然、青い画面で「このドライブのロックを解除するには回復キーを入力してください」といった BitLocker の画面が出ることがあります。
「BitLocker を自分で設定した記憶がないのに、なぜ？」と感じる方も多いですが、実は Windows 10/11 では条件を満たす PC で「デバイスの暗号化」が自動で有効になる ことがあります。
なぜ自動で暗号化されているのか
次の条件を満たす PC では、初回セットアップ時に、ユーザーの操作なしで暗号化が有効になることがあります。
- TPM（セキュリティチップ）搭載の比較的新しい PC
- Modern Standby などの機能に対応しているモデル
- 初期セットアップ時に Microsoft アカウントでサインインした
この場合、Windows は自動的にシステムドライブを暗号化し、同時に BitLocker 回復キーを Microsoft アカウントにバックアップ します。ユーザーが明示的に「BitLocker をオンにする」と操作していなくても、裏側で暗号化が進んでいるため、今回のようにトラブル時に回復キーが求められるわけです。
回復キーはどこに保存されているのか
| PCの種類 | 回復キーの主な保存先 | 確認方法の例 |
|---|---|---|
| 個人用 PC（Microsoft アカウントでセットアップ） | Microsoft アカウントの「デバイス」ページに自動保存 | 別の端末から Microsoft アカウントにサインインし、「BitLocker 回復キー」と関連するメニューを探す |
| 会社・学校の PC（組織アカウント） | 組織の管理サーバー（Active Directory / Entra ID 等） | システム管理者・情報システム部門に問い合わせる |
| 自作・上級者向け設定の PC | USBメモリ、印刷した紙、別ドライブなど | PC購入時やセットアップ時に保存した媒体を探す |
個人用 PC の場合：別デバイスから回復キーを確認する手順イメージ
普段使っているスマホや、家族の PC など別のデバイスが使える場合は、次のような流れで回復キーを確認できます。
- スマホや別 PC でブラウザーを開く
- 検索エンジンで 「BitLocker 回復キー Microsoft アカウント」 などと検索
- Microsoft の公式サイトにサインインし、自分のアカウントでログイン
- 「デバイス」「セキュリティ」「BitLocker 回復キー」といったキーワードのページを開く
- 表示された一覧から、今トラブルが起きている PC のデバイス名と回復キー ID を探す
- BitLocker の画面に表示されている「キーID」と照らし合わせて、該当する回復キー（48桁）を特定する
- その 48 桁の数字を、トラブルが起きている PC の BitLocker 画面で入力する
回復キーは 48 桁と長いですが、画面に表示される区切りごとに落ち着いて入力すれば大丈夫です。入力を間違えると再入力を求められるので、焦らず進めましょう。
会社・学校の PC の場合
会社配布の PC や、学校の管理下にある PC の場合は、個人で回復キーを管理していないことがほとんどです。この場合、
- 所属組織の システム管理者・ヘルプデスク に連絡
- PC の資産番号や、BitLocker 画面に表示されている キーID を伝える
といった流れで、管理者側から回復キーを取得してもらう必要があります。
回復キーがどうしても見つからない場合にできること・できないこと
ここが一番つらいポイントですが、BitLocker などによるディスク暗号化は、回復キーなしでの解除を事実上不可能にすることを目的としたセキュリティ機能 です。そのため、残念ながら次の制約があります。
- 回復キーなしで暗号化ドライブの中身（データ）を取り出す方法はない
- Microsoft や PC メーカー、第三者の業者にも、正規の方法で鍵を復元する手段はない
一方で、これは「PCを二度と使えない」という意味ではありません。データさえあきらめれば、次のような対応で PC自体は再利用 できます。
- Windows のクリーンインストール（初期化）を行い、ドライブを再フォーマット
- 必要なドライバーやアプリを入れ直す
- 今後のために、セットアップ直後に回復キーの保管場所を確認しておく
個人用 PC でバックアップがなかった場合、データを失うのは大きなダメージですが、暗号化の性質上、回復キー無しでの復旧は現実的ではありません。今後同じ思いをしないためにも、以降で紹介する「予防策」をぜひ実践してみてください。
「最近の更新がきっかけで BitLocker 画面が出た」ケースについて
一部の環境では、Windows の更新後に 一度だけ BitLocker の回復キーを聞かれる 現象が報告されています。特に、
- Windows 10 22H2 / Windows 11 の比較的新しい PC
- Intel 製 CPU を搭載し、Modern Standby に対応しているモデル
などで見られる傾向があるとされています。この場合、PC に大きな故障が起きているわけではなく、更新プログラムの適用によって暗号化の状態を確認するため、一度だけ回復キーの入力が必要になった、ということもあります。
とはいえ、理由が何であれ、回復キーの入力を求められるということは、そのキーを安全な場所に控えておくべきサイン でもあります。無事にサインインできた後は、かならずキーのバックアップを確認しておきましょう。
再発を防ぐための予防策
今回のトラブルをきっかけに、次のような対策を取っておくと、「また同じエラーが出た」というときの安心感が大きく変わります。
Windows Hello の PIN を必ず設定しておく
PIN は、オンライン認証に依存せず、PC の中だけで完結するサインイン方法です。次の理由から、必ず設定しておくことをおすすめ します。
- オフライン環境でもサインインできる
- パスワードより短く、入力ミスが少ない
- PIN 自体はその PC 限定で使われるため、セキュリティ上も有利
設定手順のイメージ：
- サインイン後、設定 → アカウント → サインイン オプション を開く
- 「PIN（Windows Hello）」を選び、「追加」または「セットアップ」をクリック
- 画面の指示にしたがって、4桁以上の PIN を登録
BitLocker 回復キーを複数の場所にバックアップ
回復キーの保管場所は「1か所だけ」だと非常に危険です。次のように複数の手段を組み合わせて保存しておきましょう。
- Microsoft アカウント上の情報を確認しておく
- 48 桁の回復キーを 紙に印刷して、自宅の安全な場所に保管 する
- 暗号化されたメモアプリやパスワードマネージャーに控えておく
- USB メモリにテキストファイルとして保存し、「回復キー専用」として管理する
実際のトラブル時には、「スマホだけは使える」という状況も多いので、スマホからアクセスしやすい形（パスワードマネージャーなど）も一つ用意しておくと安心です。
予備のローカル管理者アカウントを作成する
可能であれば、普段使いのアカウントとは別に、シンプルなローカル管理者アカウント を1つ作っておくと、万一のときの保険になります。
- Microsoft アカウントのトラブル時に、ローカルアカウントでサインインして設定を修正できる
- パスワードを紙に控えて金庫や自宅の決まった場所に保管しておける
ただし、ローカルアカウントでも BitLocker が有効なドライブは、回復キーがないと解除できない点は変わりません。あくまで「サインインできる手段を増やす」ものとして考えてください。
ネットワークトラブルに備えて「予備回線」を頭に入れておく
「Your device is offline」エラーは、インターネットに出られない状態 がきっかけで起きることも多いため、次のような「予備回線」を頭の片隅に置いておくと、切り分けがしやすくなります。
- スマホのテザリング（Wi‑Fi / USB）
- モバイルルーター
- 有線 LAN を直接ルーターに接続する方法
普段は自宅 Wi‑Fi で問題なくても、プロバイダ側の障害で一時的に Microsoft のサーバーへ到達しにくくなる場合もあります。そうしたときに、テザリングなど「別の経路」で一度サインインを試すことで、原因がネットワーク側か PC 側かを切り分けやすくなります。
よくある疑問 Q&A
Q. BitLocker を設定した覚えがないのに、なぜ回復キーを求められるの？
A. Windows 10/11 では、ハードウェアの条件を満たす PC を Microsoft アカウントでセットアップした場合、自動的に「デバイスの暗号化」が有効になる ことがあります。このとき、裏で BitLocker 相当の機能が有効になり、回復キーが Microsoft アカウント等に保存されます。ユーザーが明示的に設定していなくても、トラブル時には回復キーが必要になります。
Q. パスワードは絶対に合っているのに、なぜ「Your device is offline」と出る？
A. 考えられる理由は次のようなものです。
- PC が実際にはオフライン（または captive ポータルで外部に出られない）状態
- PC 内に保存されているのが「古いパスワード」で、新しいパスワードのキャッシュが作られていない
- キーボード配列や CapsLock などの影響で、入力している文字列が誤っている
特に、別デバイスでパスワードを変更した直後に起きやすいトラブルです。古いパスワードや PIN、セーフモードからのサインインを順番に試すことで解消できるケースが多くあります。
Q. 回復キーが見つからない場合、データを取り出す裏技はある？
A. 正規の手段ではありません。BitLocker やデバイスの暗号化は、紛失・盗難時に第三者がデータを読み取れないよう設計されています。もし回復キーなしで解除できてしまうと、盗難時のセキュリティが無意味になってしまいます。そのため、回復キーを紛失した場合は、残念ながらドライブを初期化して再インストールする以外に現実的な選択肢はありません。
まとめ：最短で復旧するためのチェックリスト
最後に、本記事の内容を踏まえた「最短復旧ルート」のチェックリストをまとめます。
| ステップ | 確認・作業内容 | ポイント |
|---|---|---|
| 1 | ネットワーク・キーボード・Caps/NumLock を確認 | カフェ/ホテル Wi‑Fi やキーボード配列の違いに注意 |
| 2 | PIN / 生体認証 / 古いパスワードでサインインを試す | 「この PC で最後に成功したパスワード」が鍵になる |
| 3 | Shift + 再起動 → セーフモード（ネットワーク有り）で起動 | ここで一度サインインできれば、キャッシュが更新されることも |
| 4 | セーフモードや修復の途中で BitLocker 回復キーが必要なら入手 | Microsoft アカウント、管理者、印刷物、USBなどを探す |
| 5 | 改善しなければ「システムの復元」を検討 | 問題発生前の復元ポイントに戻すことで解決するケースあり |
| 6 | 回復キーがどうしても見つからない場合は初期化を検討 | データ復旧は難しいが、PC自体は再利用可能 |
| 7 | 復旧後は PIN 設定・回復キーの多重バックアップ・予備アカウントを準備 | 同じトラブルが起きても、被害と不安を最小限にできる |
「Your device is offline」というメッセージは、一見するとネットワークの問題だけに見えますが、パスワードのキャッシュや暗号化の仕組みなど、いくつかの要素が絡み合って発生するエラーです。本記事の手順を上から順番に試していけば、どこで問題が起きているのかが見えやすくなり、冷静に対処できるはずです。
もし特定のステップ（例：セーフモードへの入り方、回復キー画面の読み方）でつまずいている場合は、その画面のメッセージや状況をメモしておくと、サポートに問い合わせる際にもスムーズに説明できます。慌てず一つずつ対処していきましょう。
コメント