青いBitLocker回復画面で求められているのは、WindowsのパスワードやPINではなく、そのドライブに対応する48桁のBitLocker回復キーです。
最初に、回復画面に表示されている**「回復キーID」の先頭8桁**を控えてください。次に、別のスマートフォンやパソコンからMicrosoftアカウントなどの保存先を確認し、同じ回復キーIDが付いた48桁のキーを探します。
個人のパソコンなら aka.ms/myrecoverykey、会社や学校の管理端末なら aka.ms/aadrecoverykey を確認します。ただし、回復キーIDそのものは解除用のキーではありません。画面へ入力するのは、IDに対応する別の48桁の数字です。Microsoftも、複数の回復キーがある場合は回復キーIDを照合して正しいキーを特定するよう案内しています。([マイクロソフト サポート][1])
最初に確認するのは「回復キーID」と「48桁の回復キー」の違い
BitLockerの青い画面には、よく似た2種類の情報が表示されます。
| 項目 | 役割 | 青い画面に入力するか |
|---|---|---|
| 回復キーID | どの回復キーを使うか識別するための番号 | 入力しない |
| 48桁の回復キー | 暗号化されたドライブを解除するための数字 | 入力する |
回復キーIDは、Microsoftアカウントなどに複数のBitLocker回復キーが保存されているときに、正しいキーを見分けるために使います。
たとえば、青い画面に表示された回復キーIDの先頭が「12345678」なら、保存先にある一覧から同じ「12345678」で始まる項目を探し、その項目に記載された48桁の回復キーを入力します。
回復キーIDの数字を、そのまま回復キー入力欄へ入れても解除できません。
どのアカウントの回復キーを確認すればよいか
確認すべきアカウントは、そのパソコンを最初に設定した人や、BitLockerを有効にしたときの管理状態によって異なります。
| パソコンの状況 | 最初に確認する場所 |
|---|---|
| 自宅で使っている個人所有のパソコン | 個人用Microsoftアカウント |
| Outlook.comなどでWindowsへサインインしている | そのMicrosoftアカウント |
| 会社から貸与されたパソコン | 職場アカウントまたは社内のIT管理者 |
| 学校から貸与されたパソコン | 学校アカウントまたは学校の管理者 |
| 家族が初期設定したパソコン | 初期設定した家族のMicrosoftアカウント |
| 中古で購入したパソコン | 前所有者や初期設定を行った人の保存先も確認 |
| USBや紙へ保存した覚えがある | USBメモリ、印刷物、保存したテキストファイル |
「普段自分が使っているアカウント」と「回復キーが保存されたアカウント」が同じとは限りません。
家族が初期設定を行った場合や、会社の担当者がセットアップした場合は、その人や組織のアカウントへ保存されている可能性があります。Microsoftも、別の人がデバイスを設定した場合、その人のMicrosoftアカウントに回復キーが保存されている可能性があると案内しています。([マイクロソフト サポート][1])
BitLocker回復キーを探す手順
青い画面で回復キーIDの先頭8桁を控える
まず、BitLocker回復画面に表示されている「回復キーID」を確認します。
控えるのは、少なくとも先頭8桁です。紙に書くか、スマートフォンでメモしてください。
ただし、回復キーやアカウント情報が写った画面をSNS、掲示板、チャットなどへ投稿しないでください。サポートを受けるために画像を送る場合も、回復キーやメールアドレスが見えないように隠す必要があります。
別のスマートフォンかパソコンを用意する
回復画面が出ているパソコンでは通常のWeb閲覧ができないため、次のいずれかを使います。
- スマートフォン
- タブレット
- 家族のパソコン
- 職場や学校で許可された別の端末
共用端末を使う場合は、確認後にMicrosoftアカウントから必ずサインアウトしてください。
個人用Microsoftアカウントを確認する
個人所有のパソコンなら、最初に次のページを確認します。
aka.ms/myrecoverykey
Microsoftアカウントでサインインすると、そのアカウントに保存されているBitLocker回復キーの一覧を確認できます。
複数のキーが表示された場合は、パソコン名だけで判断せず、青い画面で控えた回復キーIDの先頭8桁を照合してください。
一致する項目が見つかったら、その項目に表示されている48桁の回復キーを、青い画面へ入力します。([マイクロソフト サポート][1])
Microsoftアカウントが複数ある場合
次のような場合は、複数のアカウントを順番に確認します。
- 個人用と仕事用でメールアドレスを分けている
- 昔使っていたMicrosoftアカウントがある
- 家族が初期設定を行った
- Outlook.com以外のメールアドレスでMicrosoftアカウントを作った
- パソコン購入時と現在で使用アカウントが変わっている
Microsoftアカウントは、必ずしも「@outlook.com」や「@hotmail.com」とは限りません。Gmailなどのメールアドレスを使って作成している場合もあります。
職場・学校アカウントを確認する
会社や学校の管理端末、または職場・学校アカウントを接続していたパソコンでは、次のページを確認します。
aka.ms/aadrecoverykey
職場または学校のアカウントでサインインし、対象のデバイスを開いて「BitLockerキーを表示する」項目を確認します。表示されたキーの中から、回復画面のIDと一致するものを探します。([マイクロソフト サポート][1])
組織の設定によっては、利用者自身が回復キーを表示できません。その場合は、会社や学校の情報システム担当者、IT管理者、ヘルプデスクへ次の情報を伝えてください。
- パソコンの利用者名
- パソコンの資産管理番号
- デバイス名
- 回復キーIDの先頭8桁
- BitLocker回復画面が表示された直前の操作
48桁の回復キーそのものをメールやチャットへ不用意に貼り付ける必要はありません。 管理者から指定された安全な方法で取り扱ってください。
2つの確認ページは用途が異なる
aka.ms/myrecoverykey と aka.ms/aadrecoverykey は、同じ回復キー確認ページではありません。
| 確認先 | 使用するアカウント | 主な対象 |
|---|---|---|
aka.ms/myrecoverykey | 個人用Microsoftアカウント | 個人所有のパソコン、家庭用パソコン |
aka.ms/aadrecoverykey | 職場・学校アカウント | 会社、自治体、学校などの管理端末 |
個人用Microsoftアカウントで職場向けページへサインインしようとしても、目的のキーが表示されないことがあります。反対に、会社のメールアドレスを個人用Microsoftアカウントとして登録しているケースもあるため、メールアドレスの見た目だけでは判断できません。
重要なのは、どの種類のアカウントとしてパソコンへ登録されていたかです。
回復画面にアカウントのヒントが表示されている場合
Windows 11の一部のバージョンでは、BitLocker回復画面に、回復キーが保存されているMicrosoftアカウントのヒントが表示される場合があります。
メールアドレスの一部が表示されているなら、それを手掛かりにサインインするアカウントを選びます。Microsoftによると、Windows 11 バージョン24H2以降では、回復キーに関連付けられたMicrosoftアカウントのヒントが表示される場合があります。([マイクロソフト サポート][1])
ただし、ヒントが表示されないからといって、Microsoftアカウントにキーが保存されていないとは限りません。回復キーIDを控えたうえで、候補となるアカウントを確認してください。
Microsoftアカウントに回復キーがない場合の確認先
印刷した紙を探す
BitLockerを有効にしたとき、回復キーを印刷して保存している可能性があります。
次のような場所を確認します。
- パソコンの保証書や説明書を保管しているファイル
- 契約書や重要書類の保管場所
- パソコン購入時の書類一式
- 社内の端末管理台帳
- 学校や会社から渡された初期設定資料
印刷物には回復キーIDと48桁の回復キーが記載されています。紙が見つかっても、必ず青い画面のIDと一致するか確認してください。
USBメモリを確認する
BitLocker設定時にUSBメモリへ保存していた場合は、そのUSBを確認します。
回復画面の案内に従ってUSBメモリを接続する方法のほか、別のパソコンでUSB内のテキストファイルを開き、回復キーを確認する方法があります。Microsoftも、USBへテキストファイルとして保存した場合は別の端末で開けると案内しています。([マイクロソフト サポート][1])
USB内に複数の回復キーファイルがある場合も、ファイル名だけでなく回復キーIDを照合します。
保存したファイルを検索する
別のパソコンやクラウドストレージに保存した可能性がある場合は、次の文字列で検索します。
- BitLocker
- 回復キー
- BitLocker Recovery Key
- Recovery Key
- 回復キーID
ただし、暗号化されているパソコン本体の中だけに保存していたファイルは、ドライブを解除できなければ開けません。回復キーは、暗号化対象とは別の場所へ保存しておく必要があります。
回復キーが見つからない主な原因
別のMicrosoftアカウントを確認している
もっとも多いのは、現在使っているアカウントだけを確認し、初期設定時のアカウントを確認していないケースです。
パソコンの購入時、家族のアカウントで初期設定していなかったか確認してください。
個人用と職場・学校用を取り違えている
同じメールアドレスを入力しても、「個人用アカウント」と「職場または学校アカウント」の選択肢が表示される場合があります。
両方が存在する場合は、それぞれが別のアカウントとして扱われます。個人用ページと職場・学校用ページの両方を確認してください。
別の人がBitLockerを有効にした
家族、前所有者、会社の管理者、パソコンのセットアップ担当者などがBitLockerを有効にした場合、その人や組織のアカウントに保存されている可能性があります。
中古パソコンでは、前所有者の回復キーを現在の利用者が取得できないことがあります。購入後にWindowsを初期化して自分のアカウントで設定し直していなかった場合は、特に注意が必要です。
回復キーIDが一致していない
Microsoftアカウントに48桁の回復キーが表示されていても、回復画面のIDと一致しなければ、そのドライブ用のキーではありません。
同じパソコンに対して複数の回復キーが保存されている場合や、以前の暗号化設定のキーが残っている場合があります。パソコン名ではなく、回復キーIDで判断してください。
回復キーがないまま解除することはできるか
BitLocker回復キーが見つからない場合、Microsoftサポートでも、失われた回復キーを取得、提供、再作成することはできません。([マイクロソフト サポート][1])
「回復キーなしで解除できる」「専用ソフトで暗号化を外せる」と案内する非公式サイトや業者には注意してください。BitLockerは、正しい解除情報を持たない第三者がドライブ内のデータを読めないようにするための機能です。
直前に機器構成やセキュリティ設定を変更した場合は、その変更を正しく元へ戻すことで通常起動できる可能性もあります。ただし、内容を理解しないままBIOSやUEFI、TPMの設定を変更すると状況が悪化することがあります。
特に、インターネット上の手順だけを頼りに次の操作を行うのは避けてください。
- TPMをクリアする
- セキュアブート設定を変更する
- BIOSやUEFIを初期化する
- ドライブをフォーマットする
- 回復オプションからすぐにPCをリセットする
会社や学校の端末では、自分で設定を変更せず、管理者へ連絡してください。
PCのリセットを選ぶ前に知っておくべきこと
回復キーを見つけられず、回復画面が必要になった原因も元へ戻せない場合は、Windowsの回復オプションからパソコンをリセットすることになります。
ただし、リセットはBitLockerで保護されたデータを救出する方法ではありません。Microsoftは、回復キーが見つからない状態でデバイスをリセットすると、ファイルが削除されると案内しています。([マイクロソフト サポート][1])
リセットを実行する前に、次の点を確認してください。
- 個人用Microsoftアカウントをすべて確認したか
- 職場・学校アカウントを確認したか
- 家族や初期設定者へ確認したか
- 会社や学校の管理者へ問い合わせたか
- 印刷物、USB、外付けドライブを探したか
- パスワード管理アプリやクラウドストレージを検索したか
- 失われるファイルを受け入れられるか
重要なデータが保存されている場合は、焦ってリセットせず、回復キーの保存先を一つずつ確認してください。
BitLocker回復キーに関するよくある疑問
Windowsのサインインパスワードを入力すれば解除できる？
解除できません。
WindowsのサインインパスワードやPINと、BitLockerの48桁の回復キーは別のものです。青い回復画面では、そのドライブに対応する回復キーが必要です。
回復キーIDが48桁のキーではないの？
違います。
回復キーIDは、保存されている複数の回復キーから正しいものを選ぶための識別番号です。実際に入力する回復キーは、別に表示される48桁の数字です。
Microsoftアカウントに表示されたキーなら、どれでも使える？
使えません。
回復画面に表示された回復キーIDと一致するキーを使用してください。別のパソコンや別のドライブのキーでは解除できません。
会社のパソコンでも個人用Microsoftアカウントを確認する？
会社の管理方法によって異なります。
原則として、会社から貸与された端末は職場アカウントまたは組織の管理システムを確認します。ただし、過去に個人用Microsoftアカウントで設定された端末では、その個人アカウントに保存されている可能性もあります。まずはIT管理者へ連絡するのが安全です。
回復キーを他人へ見せても大丈夫？
見せないでください。
回復キーは、暗号化されたドライブへアクセスするための重要な秘密情報です。画面写真を公開したり、通常のメールやチャットへ貼り付けたりしないでください。
まず回復キーIDを控え、保存先を順番に確認する
BitLockerの青い回復画面が出たときは、次の順番で対応します。
- 回復キーIDの先頭8桁を控える
- 個人用パソコンなら
aka.ms/myrecoverykeyを確認する - 会社・学校の端末なら
aka.ms/aadrecoverykeyまたは管理者へ確認する - 回復キーIDが一致する48桁のキーを探す
- 印刷物、USB、保存ファイルも確認する
- 回復キーが見つかる前にリセットやフォーマットを実行しない
入力するのは回復キーIDではなく、IDに対応した48桁の回復キーです。
回復キーが見つからないままパソコンをリセットすると、暗号化されたドライブ内のファイルを失う可能性があります。まずは、初期設定を行った人、個人用Microsoftアカウント、職場・学校アカウント、紙、USBの順に確認してください。
[1]: https://support.microsoft.com/en-us/windows/security/encryption/find-your-bitlocker-recovery-key “Find your BitLocker recovery key | Microsoft Support”
コメント