Windowsで突然BitLocker回復キーを求められたときの探し方

起動時に青いBitLocker回復画面が出たら、通常のMicrosoftアカウントのパスワードではなく、対象ドライブに対応する48桁の数字の回復キーが必要です。画面に見える「回復キーID」はキーそのものではありません。まずIDの先頭8桁を控え、保存先にある複数のキーから一致するものを探します。

ハードウェアやセキュリティ状態の変化を検知して表示されることがあります。慌ててBIOS設定を変えたり、出所不明の解除ツールを使ったりしないでください。

最初に画面から残す情報

紙に回復キーIDの先頭8桁とPC名・所有者を記録します。画面全体を撮影する場合は、48桁のキーを入力した後の写真を他人へ送らないでください。Microsoftアカウントのヒントが画面に表示されるWindows 11もありますが、そのメールアドレスを公開しないようにします。

次のどちらかで進み方が変わります。

• 自分で購入・設定したPC：個人のMicrosoftアカウント、印刷、保存したUSBを確認
• 会社・学校から渡されたPC：組織のアカウントまたはIT担当に確認

中古PCや家族が最初に設定したPCでは、BitLockerを有効にした人のMicrosoftアカウントへキーが保存されている可能性があります。

個人のMicrosoftアカウントで照合する

1. スマホなど別の安全な端末で https://aka.ms/myrecoverykey を開きます。
2. このPCの設定に使ったMicrosoftアカウントでサインインします。
3. 回復キー一覧で、控えたキーIDと一致する項目を探します。
4. 一致した項目の48桁の回復キーを、ロックされたPCへ入力します。
5. Windowsが通常どおり起動し、必要なファイルを開けることを確認します。

キーIDが一致しない数字を何度も試す必要はありません。別のMicrosoftアカウントを使った覚えがある場合だけ、その正規アカウントを確認します。検索結果の広告や第三者サイトへMicrosoftアカウント情報、キーID、48桁のキーを入力しないでください。

職場・学校、印刷、USBを確認する

職場・学校のアカウントを使ったPCは、組織側に回復キーが保存されている場合があります。別端末から公式の職場・学校アカウントで確認できなければ、PCの資産番号と回復キーIDをIT担当へ伝えます。管理PCのBIOS、TPM、暗号化設定を自己判断で変更しないことが停止条件です。

BitLocker有効化時に印刷した紙、重要書類の保管場所、回復キーを保存したUSBも確認します。USB内のテキストを読む必要がある場合は、別のPCを使います。ロックされているPCと無関係な回復キーは入力しません。

キーが見つからないときは初期化前に止まる

Microsoft Supportは失われた回復キーを取得、提供、再作成できません。どの保存先にもキーがなく、変更を元に戻せない場合、公式案内上の残る選択肢はWindowsのリセットです。ただし、リセットするとファイルはすべて削除されます。

必要なデータがあるなら、「このPCをリセットする」を押す前に作業を止めます。個人PCは購入店・PCメーカーの公式サポートへ、管理PCはIT担当へ、回復キーID、画面が出る直前に行った更新や部品変更、確認済みアカウントを伝えます。データを残したまま必ず解除できるとは案内できません。

完了の証拠は、キーIDに一致する48桁のキーでドライブが解除され、Windowsへサインインして必要なファイルを確認できたことです。復旧後は回復キーの保存先を確認し、安全な場所へバックアップしておきます。