Written by
JackYamamoto
概要: この記事は、Windowsの起動画面でのBitLockerリカバリについて説明し、その原因を分析しています。最も重要なのは、PCでBitLockerリカババリをバイパスする方法を教えてくれます。
Windowsコンピュータを起動するときに画面に"BitLockerリカババリ"と表示され、"BitLockerリカバリとは何か"と疑問に思っている場合は、正しい場所にいることになります。この記事では、Windows 11/10/8/7/VistaでのBitLockerリカバリについて説明します。さらに、BitLockerリカバリが発生するトリガーや再び表示されるのを止める方法についても説明します。
BitLockerリカバリとは？
BitLockerリカバリは、BitLockerで暗号化されたドライブへのアクセスを復元するプロセスであり、デフォルトのアンロック機構ではアンロックできない場合に使用されます。
通常、BitLockerリカバリにはBitLockerリカバリキーは必要ありません。Windowsの起動画面にBitLockerリカバリが表示されると、一方でPCの内蔵ハードドライブでBitLocker暗号化が有効になっていることを示し、他方で、コンピュータがマザーボードハードウェアの変更やシステムクラッシュまたはドライブ上のデータが攻撃の危険にさらされていることを意味します。
BitLockerリカバリキーを48桁のボックスに入力して、Windowsリカバリ環境（Windows RE）のトラブルシューティングツールにアクセスするか、Windows PCを直接起動することができます。BitLockerリカバリキーがどこに保存されているか分からない場合は、以下の方法を確認してください。
"BitLockerリカバリとは何か"について他人に答えることを恥ずかしがらないでください。
なぜBitLockerリカバリが発生するのか？
コンピュータがBitLockerドライブ暗号化を有効にしていても、電源ボタンを押すと正常に起動します。起動時にBitLockerリカバリモードに入り、パスワードの代わりにBitLockerリカバリキーの入力を要求される場合、以下の原因がそれを引き起こす可能性があります。
- 間違ったPINを何度も入力してください。これにより、コンピューターのTPMのアンチハンマリングロジックがアクティブ化されます。
- TPMは、コンピューターにインストールされたハードウェアコンポーネントで、BitLockerと連携して、Windowsがオフラインの間にデータとコンピューターを不正アクセスから保護します。
- USBベースのキーを使用する際に、プリブート環境でUSBデバイスの読み取りのためのBIOSまたはUEFIファームウェアサポートを無効にします。
- コンピューターのハードドライブがBIOSブート順序の最初に設定されていません。
- 携帯用コンピューターをドッキングまたはアンドッキングします。
- ブートマネージャにいくつかの変更を加えます。
- コンピューターのハードドライブのNTFSパーティションテーブルにいくつかの変更を加えます。
- TPMを無効に、変更、非アクティブに、またはクリアします。
- 故障したTPM。
- 新しいTPMが搭載された新しいマザーボードにアップグレードします。
- いくつかの重要な起動コンポーネントをアップグレードします。
- プラットフォーム構成レジスター（PCRs）を変更します。これは、TPM検証プロファイルに使用されます。
BitLockerリカバリーキーを見つける方法
Microsoft BitLockerは、Windows Vistaおよびそれ以降のバージョンに適用される全ボリューム暗号化機能です。 AESアルゴリズムと128ビットまたは256ビットキーを使用して、セクターごとにボリューム全体を暗号化することをコミットしています。ボリューム上のデータは、容易に解読できないコードに変換されます。非管理者の権限を持たないアクセスや不正公開を不可能にします。
通常、ドライブを暗号化するためにBitLockerを有効にすると、暗号化後にドライブにアクセスしてロックを解除するためのパスワードを設定する必要があります。BitLockerは、パスワードを失った場合に暗号化されたドライブにアクセスするための対策として48桁のリカバリーキーを自動的に生成し、またリカバリーキーを保存する場所を尋ねます。
BitLockerリカバリーキーの保存場所を忘れた場合は、次の方法に従って BitLockerリカバリーキーを見つけることができます：
- MicrosoftアカウントからBitLockerリカバリーキーを見つけます。別のコンピューターで Microsoftアカウントにサインイン し、リカバリーキーがあるかどうか確認します。
- .BEKファイルという名前のファイルを検索します。BitLockerリカバリーキーは、このタイプのファイルに保存されています。
- BitLockerリカバリーキーを保存するかもしれないドキュメントを確認します。
- BitLockerリカバリーキーをUSBドライブに保存したかどうか確認します。
BitLockerリカバリーキーを見つけることができない場合は、起動時のBitLockerリカバリースクリーンを バイパスすることができます。
さもなければ、Windowsコンピューターを再起動し、すべてを消去することなく起動することはできません。これによりデータが失われる可能性があります。
この投稿がBitLockerリカバリーの完全な理解を与える場合は、他の人と共有してください。
