Windows 11/10 の起動時に青い BitLocker 回復画面が毎回表示され、48 桁の回復キーを入力してもまた同じ画面に戻ってしまうと、PC が壊れたのではないかと不安になります。本記事では、この「BitLocker 回復画面ループ」から抜け出す具体的な手順と、manage-bde コマンドを使った復号（暗号化解除）の進捗確認方法を、できるだけ分かりやすく解説します。
BitLocker 回復画面ループとは？状況を整理しよう
まずは、いま起きている症状を整理しておきましょう。典型的には次のような状態です。
| 症状 | 具体的な挙動 |
|---|---|
| 回復画面が毎回出る | PC 電源投入直後に、青い BitLocker 回復画面が表示される |
| 回復キーを入れても起動しない | 48 桁の回復キーを入力すると一旦は起動するが、再起動するとまた同じ画面になる |
| 設定変更していないのに発生 | 特に Windows 設定を変えていないのに、ある日突然ループが始まることもある |
本来、BitLocker 回復画面は「ハードウェア構成が変わった」「TPM 情報とディスクが一致しない」など、セキュリティ上の重大な変化があったときだけ一度だけ出るものです。回復キーを正しく入力すれば、その後は通常起動に戻るのが理想です。
ところが、何らかの理由で Windows 側の起動情報や BitLocker の状態が不整合を起こすと、「毎回回復画面 → 回復キー入力 → 起動 → 再起動したらまた回復画面」というループ状態に陥ることがあります。この状態を根本的に解消する最も確実な方法が、問題のドライブを一度「復号（暗号化解除）」してしまうことです。
作業前の注意点と前提条件
これから紹介する手順は、BitLocker 暗号化ドライブに対してコマンドを実行するものです。安全に進めるために、次の点を必ず確認してください。
- 48 桁の BitLocker 回復キーが手元にあること
– Microsoft アカウントにサインインしてオンラインで確認したキー
– 職場や学校の PC の場合は、管理者（IT 担当者）が保管しているキー
– 印刷して保管していた紙、メモしていた USB など - 電源が切れない環境を用意する
復号には時間がかかるため、ノート PC は必ず AC アダプターを接続し、電源が落ちないようにします。 - データは自己責任で扱う
手順通りに進めればデータを保持したまま復号できますが、既にディスクのエラーがある場合など、100% の保証はありません。重要なデータは、可能であれば別の PC から事前にバックアップを取ってください。
なお、回復キーがどうしても見つからない場合、BitLocker で暗号化されたデータを復元することは基本的にできません。この場合は、後述するようにクリーンインストール（初期化）を検討することになります。
Windows 回復環境（WinRE）へ入る具体的な方法
BitLocker 回復画面のループから抜け出すためには、まず通常の Windows ではなく Windows 回復環境（WinRE） からコマンドプロンプトを起動する必要があります。
回復画面から WinRE を開く方法
青い BitLocker 回復画面が表示された状態で、次のように操作します。
- BitLocker の回復画面で、[Esc] キーを押します。
または [Skip this drive]（このドライブをスキップ） のような選択肢が表示されていればそれを選択します。 - 「Choose an option（オプションの選択）」画面が開いたら、[Troubleshoot（トラブルシューティング）] を選択します。
- 続いて [Advanced options（詳細オプション）] を選択します。
- 表示された項目の中から [Command Prompt（コマンド プロンプト）] を選択します。
これで WinRE 上のコマンドプロンプトが起動します。この画面では通常の Windows と違い、ドライブ文字（C: や D: など）が変わっている点に注意が必要です。
回復画面に入れない場合：Windows 11 インストール USB を使う
何らかの理由で BitLocker 回復画面から WinRE に進めない、または Windows が異常終了を繰り返している場合は、別 PC で作成した Windows 11 インストール USB から起動してコマンドプロンプトを開きます。
- 別 PC で Microsoft 純正のツールを使い、Windows 11 のインストール USB メディアを作成します。
- 問題の PC に USB メモリを挿し、BIOS/UEFI のブートメニューから USB から起動します。
- 言語選択画面などが出たら、そのまま [次へ] を選択します。
- 「今すぐインストール」画面で、左下に表示されている [コンピューターを修復する] をクリックします。
- すると「オプションの選択 → トラブルシューティング → 詳細オプション」と進めるので、[コマンド プロンプト] を選択します。
どちらの方法でも、最終的に WinRE 上のコマンドプロンプトが開けば OK です。
Windows が入っているドライブ文字を確認する
回復環境では、通常と違うドライブ文字が割り当てられていることが多く、いつもの「C: ドライブ」が「D:」や「E:」になっていることがあります。そのため、まずは「どのドライブに Windows が入っているか」を確認します。
bcdedit でシステムパーティションを確認する
コマンドプロンプトで次を入力します。
bcdedit
出力された内容の中に、device や osdevice という項目があり、そこに partition=C: や partition=D: のような表記が出ます。ここに表示されたドライブ文字が、Windows がインストールされているパーティションです。
必要に応じて diskpart でボリューム一覧を見る
より詳しく確認したい場合は、次のようにします。
diskpart
list volume
表示された一覧から、「Windows」「OS」「BOOT」 などそれらしいラベルが付いたボリュームを確認します。作業が終わったら次のコマンドで diskpart を終了します。
exit
| ボリュームの種類 | ラベルの例 | 補足 |
|---|---|---|
| Windows OS | Windows, OS, System など | BitLocker 暗号化されていることが多い。今回の主役。 |
| EFI システム | ESP, SYSTEM など | サイズが数百 MB 程度。ここは触らない。 |
| 回復パーティション | Recovery など | 数百 MB〜数 GB 程度。基本的に操作不要。 |
ここで特定した「Windows が入っているドライブ文字」を、以降の <ドライブ文字> の部分に当てはめて使用します。
BitLocker ドライブをアンロック（ロック解除）する
次に、BitLocker でロックされているドライブを、回復キーを使って「アンロック」します。これは復号の前段階です。
アンロック用コマンド
コマンドプロンプトで、次のように入力します。
manage-bde -unlock <ドライブ文字>: -recoverypassword <48桁の回復キー>
例：Windows が D: に割り当てられており、回復キーが「1234…」で始まる場合
manage-bde -unlock D: -recoverypassword 123456-123456-123456-123456-123456-123456-123456-123456
- 回復キーのハイフン（-）はそのまま入力して構いません。
- スペースを入れないように注意してください。
正常にアンロックされると、「このドライブはロック解除されました」といったメッセージが表示されます。もし「回復キーが間違っています」といったエラーが出る場合は、回復キーの入力ミスや、別のドライブに対して実行している可能性があります。
現在の BitLocker 状態を確認する
アンロックできたら、状態を確認してみましょう。
manage-bde -status <ドライブ文字>:
ここで、Conversion Status（変換状態） や Percentage Encrypted（暗号化率） 等が表示されます。この情報は後ほど詳しく解説します。
BitLocker を無効化（暗号化解除）してループを根本解消する
BitLocker 回復ループが起きる原因の多くは、「TPM に記録された状態」と「ドライブの暗号化情報」が不整合を起こしていることです。この不整合を根本から解消するには、問題のドライブについて一度 BitLocker を無効化し、暗号化を解除するのが確実です。
復号を開始するコマンド
アンロックが完了していることを確認したら、次のコマンドを実行して、BitLocker の暗号化を解除（復号）します。
manage-bde -off <ドライブ文字>:
例：Windows が D: ドライブの場合
manage-bde -off D:
このコマンドを実行すると、BitLocker はフルボリュームの復号処理をバックグラウンドで開始します。復号にはドライブ容量や速度によっては数時間かかることがあるため、絶対に途中で電源を落とさないことが重要です。
| 項目 | 内容 |
|---|---|
| データは消える？ | いいえ。manage-bde -off は暗号化を解除するだけで、通常はデータを削除しません。 |
| どこで処理が行われる？ | WinRE 上（現在のコマンドプロンプト環境）でドライブに対して復号が進みます。 |
| 途中で再起動してもよい？ | 基本的には完了まで電源を切らないのが安全です。どうしても再起動が必要な場合は、必ず AC 電源接続のまま行ってください。 |
復号が完了すると、そのドライブはもはや BitLocker で暗号化されていない状態になります。つまり、起動時に BitLocker 回復画面が出る理由自体がなくなるため、ループから抜け出せる可能性が高くなります。
復号の進捗率を確認するコマンド（manage-bde -status）
復号には時間がかかるため、「いまどのくらい進んでいるのか？」を確認したくなると思います。そのときに使うのが、次のコマンドです。
manage-bde -status <ドライブ文字>:
実行すると、次のような情報が表示されます（一例）。
Volume D: [OSDisk]
Size: 475.76 GB
BitLocker Version: 2.0
Conversion Status: Decrypting
Percentage Encrypted: 34.5%
Encryption Method: XTS-AES 128
Protection Status: Protection Off
この中で特に重要なのが次の 2 行です。
- Conversion Status … 現在の処理状態（暗号化中 / 復号中 / 完了 等）
- Percentage Encrypted … どの程度が暗号化されたままか（＝復号がどこまで進んだか）
| Percentage Encrypted の値 | 意味 | 状態の目安 |
|---|---|---|
| 100% | ボリューム全体が暗号化された状態 | 復号前または暗号化完了直後 |
| 50% 付近 | 半分程度がまだ暗号化されている | 復号処理の中盤。処理継続中。 |
| 0% | 暗号化されている部分はない | 復号完了。BitLocker 無効化完了。 |
「Percentage Encrypted が 0% になったら、復号が完了した」と判断できます。この状態になったら WinRE を終了し、PC を再起動してみてください。BitLocker の青い回復画面が表示されず、Windows が通常起動できればループの解消に成功です。
ここまででうまくいかない場合の追加手段
BitLocker の復号が完了しても、何らかの理由で Windows がまだ正常に起動しないケースもあります。その場合は、WinRE の他の機能を順に試します。
スタートアップ修復（Startup Repair）を実行する
- 「オプションの選択」画面で [トラブルシューティング] → [詳細オプション] を選択します。
- [スタートアップ修復] を選択します。
- 対象の OS（Windows 11 など）を選択し、画面の指示に従います。
スタートアップ修復では、ブートローダーや起動に必要な設定ファイルを自動的に修復してくれます。BitLocker の復号と組み合わせることで、起動トラブルの多くは解消が期待できます。
システムの復元ポイントがあれば「システムの復元」を試す
Windows の更新やドライバーのインストールをきっかけにトラブルが発生した場合、問題発生前の復元ポイントに戻すことで改善することがあります。
- 「詳細オプション」から [システムの復元] を選択します。
- 回復用のアカウントを選び、パスワードを入力します。
- 一覧から、問題発生前の日付の復元ポイントを選択し、復元を実行します。
復元後も暗号化が解除されたままになるため、BitLocker の回復ループに戻る可能性は低くなります。
どうしても起動しない場合：データ優先で考える
上記を試しても起動しない場合、次のような選択肢があります。
- 現在のディスクを取り外し、別の PC に外付けディスクとして接続してデータを救出する
- バックアップから新しいディスクにデータを復元し、問題の PC にはクリーンインストールを行う
特に業務 PC や個人的に重要なファイルが多い場合は、PC の起動そのものよりも「データを守ること」を最優先に考えるのがおすすめです。
なぜ BitLocker 回復画面のループが発生するのか
根本原因を知っておくと、今後のトラブル防止に役立ちます。代表的な原因を表にまとめます。
| 原因の例 | 具体的な内容 | 対策のヒント |
|---|---|---|
| BIOS/UEFI 設定の変更 | ブートモード（UEFI/Legacy）の切り替え、Secure Boot 設定変更など | 不用意にブート関連設定を変更しない。変更した場合は回復キーを用意しておく。 |
| TPM のクリアや無効化 | TPM チップのリセット、セキュリティチップの無効化 | TPM を操作する前に BitLocker を一時停止 or 無効化しておく。 |
| ストレージ構成の変更 | SSD の換装、SATA モード変更（AHCI / RAID）など | 変更前に BitLocker をオフにするか、回復キーを必ず控えておく。 |
| ファームウェア更新 | BIOS/UEFI 更新やドライバー更新後に発生 | 重要アップデート前にはバックアップ＆回復キー確認を習慣にする。 |
| 突然の電源断 | 暗号化・復号処理中に電源が落ちるなど | ノート PC は必ず AC を接続。デスクトップは UPS の導入も検討。 |
今回紹介した「復号してしまう」方法は、このような不整合をいったんリセットし、BitLocker に依存しない状態で確実に起動を取り戻す、という発想に基づいています。
復旧後に行いたい再発防止策
無事に起動できるようになったら、「二度と同じトラブルで悩まない」ための対策をしておくと安心です。
BitLocker 回復キーの保管を見直す
- Microsoft アカウントのデバイス管理画面から回復キーを確認・印刷しておく
- 紙で印刷したものを、PC 本体とは別の場所に保管する
- 職場・学校の PC の場合は、IT 管理者と保管場所を確認しておく
回復キーがきちんと管理されていれば、BitLocker 回復画面が表示されても冷静に対処できます。
Windows と BIOS/UEFI を最新状態にする
- Windows Update を適用し、OS を最新の状態に保つ
- PC メーカーが配布している BIOS/UEFI のアップデートがあれば導入する
- ストレージ関連ドライバー（ストレージコントローラー、チップセットなど）も最新版を適用
特に、古いファームウェアやドライバーが原因で、BitLocker や起動処理が不安定になるケースがあります。更新後に一度再起動し、問題なく起動するかチェックしましょう。
バックアップ戦略を見直す
BitLocker 自体はセキュリティ強化のために有効な機能ですが、「暗号化されたドライブが唯一のデータ保存場所」という状態はリスクが高いです。
- 定期的に外付け HDD/SSD や NAS にバックアップを取得する
- クラウドストレージ（OneDrive など）も組み合わせて、重要ファイルを多重保護する
- イメージバックアップソフトを利用して、起動ディスク全体のバックアップを取っておく
バックアップさえあれば、最悪の場合ディスクを初期化してクリーンインストールしても、データを戻すことが可能です。
よくある質問（FAQ）
Q. manage-bde -off を実行するとデータは消えますか？
A. 通常は消えません。manage-bde -off は、ドライブ上のデータをそのままにして、「暗号化された状態」から「平文の状態」に戻す（復号する）コマンドです。ファイル自体を削除するわけではありません。ただし、もともとディスクに物理的な損傷やファイルシステムエラーがある場合は、復号処理中にトラブルが顕在化する可能性もゼロではありません。重要なデータは可能な限りバックアップを取ってから実行することをおすすめします。
Q. 復号せずに、BitLocker 回復ループだけを直すことはできますか？
A. 原因によっては、BIOS/UEFI の設定を元に戻したり、スタートアップ修復だけで解決する場合もあります。しかし、「一度は起動できるのに再起動すると毎回回復画面に戻る」という状態が続いている場合、BitLocker 自体が不安定な状態になっていることが多く、根本的な解決としては一度復号してしまう方が確実です。
Q. 回復キーが見つからない場合はどうなりますか？
A. 残念ながら、回復キーがない状態で BitLocker により暗号化されたドライブの中身を復元することは、現実的には不可能です。これは BitLocker が「強力な暗号化」を前提としたセキュリティ機能である以上、仕様上の制約と言えます。
回復キーがない場合の選択肢としては次のようなものがあります。
- 組織（会社・学校）の PC であれば、管理者に回復キーが保管されていないか確認する
- どうしても見つからない場合は、該当ディスクを初期化して Windows をクリーンインストールする
このような事態を避けるためにも、今後は回復キーを複数の場所に安全に保管しておくことを強くおすすめします。
Q. 復号が完了した後、再び BitLocker を有効化しても大丈夫ですか？
A. 問題の原因が解消されていれば、再度 BitLocker を有効化しても構いません。その前に、BIOS/UEFI 設定やドライバー・ファームウェアを最新化しておき、起動が安定していることを確認してから実施すると安心です。再度有効化する場合も、必ず新しい回復キーを確認し、安全な場所に保管してください。
まとめ：BitLocker 回復ループからの脱出手順
最後に、本記事のポイントを簡単にまとめます。
- 回復画面のループは、BitLocker と TPM/起動情報の不整合が原因である場合が多い。
- まずは WinRE（Windows 回復環境）に入り、コマンドプロンプトを開く。
bcdeditやdiskpartで Windows が入っているドライブ文字を確認する。- 回復キーを使って
manage-bde -unlock <ドライブ>: -recoverypassword <キー>でドライブをアンロックする。 manage-bde -off <ドライブ>:で BitLocker を無効化し、復号を開始する。manage-bde -status <ドライブ>:で「Percentage Encrypted」が 0% になるまで進捗を確認する。- 復号後も起動しない場合は「スタートアップ修復」や「システムの復元」を試す。
- 復旧後は、回復キーの保管方法・バックアップ・BIOS/UEFI・Windows の更新を見直し、再発防止を図る。
BitLocker 回復画面のループは、一見すると「PC が完全に壊れた」ように感じられますが、回復キーを確保し、落ち着いて手順を踏めば復旧できるケースも多くあります。本記事の手順を参考に、データを守りながらトラブルからの復帰に役立てていただければ幸いです。
コメント