［記事公開日］2026/08/17
［最終更新日］2026/08/19
BitLocker回復画面が毎回表示される原因と確認すべき設定
パソコンを起動するたびにBitLockerの青い回復画面が表示され、毎回48桁の回復キーを入力しなければWindowsが起動しない場合、単に「回復キーを入力すればよい」という状態ではありません。
一度だけBitLocker回復画面が表示される場合と、再起動するたびに繰り返し表示される場合では、確認すべきポイントが異なります。毎回表示される場合は、TPMが記録している起動環境と、現在のBIOS / UEFI・Secure Boot・起動順序などの状態が安定して一致していない可能性があります。
この記事では、データ消失や起動不能につながる操作を避けながら、BitLocker回復画面が毎回出る原因を安全な順番で切り分けます。
最初に確認：回復キーを入力すればWindowsは起動するか
まず、症状を次の2つに分けます。
| 症状 | 考え方 |
|---|---|
| 正しい回復キーを入力するとWindowsは起動するが、次回も回復画面が出る | 起動環境・TPM・Secure Boot・起動順序などが毎回BitLockerの検証条件と一致していない可能性を確認する |
| 正しいはずの回復キーを入力しても起動できない | キーIDの照合、ドライブ状態、Windows起動障害など別の問題も疑う |
この記事では主に、回復キーを入れればWindowsは起動するものの、次回起動時にも再び回復キーを求められるケースを扱います。
まだ回復キーそのものを確認できていない場合は、先に「BitLocker回復キーを求められたら最初に確認すること｜初期化する前の対処」を確認してください。
毎回BitLocker回復になる主な原因
BitLockerは、TPM（Trusted Platform Module）などを使って起動時の状態を確認し、前回まで信頼していた起動環境と一致している場合にOSドライブを自動で解除します。
MicrosoftのBitLocker資料では、TPMのPCR（Platform Configuration Registers）に記録された起動構成や起動フローの測定値が予期せず変化した場合、BitLocker回復へ移行することがあると説明されています。
毎回回復画面が出る場合は、主に次のような原因を確認します。
- BIOS / UEFI更新後にTPM側の検証状態が変化している
- Secure Bootが無効になった、または構成が変わった
- TPMが無効・未検出・異常状態になっている
- 起動順序が変わり、USB・ネットワーク（PXE）など別の起動経路を先に試している
- ブータブルUSBメモリや外付けドライブを接続したまま起動している
- マザーボードやTPMなど、起動検証に関わるハードウェアを交換した
- 企業PCなどでBitLockerのポリシーやPCR検証設定が変更された
確認1：回復キーを安全な場所へ控えてから作業する
BIOS / UEFIやTPMを確認する前に、現在使えている48桁のBitLocker回復キーを確実に保存してください。
Microsoftアカウントに保存されている場合は、別のスマートフォンやPCから回復キーを確認できます。
MicrosoftアカウントのBitLocker回復キーを確認する
複数の回復キーが表示される場合は、BitLocker回復画面に表示される回復キーIDの先頭8桁と照合します。
回復キーを確認できない状態でBIOS設定変更、TPMクリア、Secure Bootの初期化などを行うと、Windowsへ戻れなくなる可能性があります。
確認2：USBメモリ・外付けドライブを外して起動する
もっとも簡単で安全な確認から行います。
PCの電源を切り、起動に不要な機器をいったん取り外してください。
MicrosoftのBitLocker preboot recovery資料でも、TPMのPCR不一致の原因例として起動可能なメディアが挿入されていることが挙げられています。
すべて外した状態で再起動し、BitLocker回復画面が再発するか確認します。
確認3：直前にBIOS / UEFIを更新していないか
BIOS / UEFI更新後から毎回BitLocker回復キーを求められるようになった場合は、更新によってTPMが確認する起動環境の測定値が変化した可能性があります。
Microsoftは、ファームウェア更新がTPM保護機能へ適切に反映されていない場合、BitLockerのPCR不一致によって回復が必要になることがあると説明しています。
ただし、原因確認のために古いBIOSへ安易に戻すことはおすすめしません。BIOSのダウングレードが非対応の機種や、途中で失敗すると起動不能になる機種もあります。
BIOS更新直後に始まった場合は「BIOS更新後にBitLocker回復キーを求められる理由と安全な対処法」を先に確認してください。
確認4：Secure Bootの状態を確認する
BitLockerがTPMのPCR 7を使用して起動の整合性を検証している環境では、Secure Bootの状態が重要です。
Microsoftの資料では、Secure Bootが無効になった場合や、Secure Boot構成が予期せず変化した場合にBitLocker回復が発生することがあると説明されています。
Windowsが起動できる場合は、まずWindows上からSecure Bootの状態を確認します。
- 「Windowsキー + R」を押す
msinfo32と入力してEnterキーを押す- 「システム情報」で「セキュア ブートの状態」を確認する
ここで「無効」と表示されても、すぐBIOSで有効に切り替えないでください。PCが従来の起動方式や特殊な構成になっている場合、設定変更によってWindowsが起動しなくなることがあります。
Secure Bootを変更した直後から回復画面が出ている場合は「Secure Boot変更後にBitLocker回復画面が出たときの確認方法」も確認してください。
確認5：TPMがWindowsから正常に認識されているか
Windowsが起動できる場合は、TPMの状態を確認します。
- 「Windowsキー + R」を押す
tpm.mscと入力してEnterキーを押す- TPMの管理画面で状態を確認する
正常な環境では、TPMが使用可能な状態として表示されます。
一方、TPMが無効・未検出・異常と表示される場合は、BitLockerが通常のTPM保護機能を使えず、回復へ入る原因になり得ます。
ここで「TPMをクリア」を試さないでください。TPMのクリアはセキュリティ情報に影響する操作であり、BitLocker回復キーを確保していない状態では危険です。
TPM操作を検討する前に「TPMを初期化する前に知っておきたいBitLockerの注意点」を確認してください。
確認6：BitLockerの現在の状態と保護機能を確認する
Windowsまで起動できる場合は、管理者としてコマンドプロンプトを開き、BitLockerの状態を確認できます。
manage-bde -status C:ここでは主に、次を確認します。
- 変換状態
- 暗号化の割合
- 保護の状態
- ロック状態
続いて、OSドライブに登録されているキー保護機能を確認します。
manage-bde -protectors -get C:TPM、回復パスワードなどの保護機能が表示されます。
この確認自体は状態を表示する操作ですが、表示された保護機能を削除する操作は行わないでください。MicrosoftのBitLocker運用ガイドでも、ドライブには少なくとも1つの解除方法が必要とされています。
確認7：起動順序でWindows Boot Managerより先に別の起動方法を試していないか
毎回BitLocker回復になる場合に見落としやすいのが、BIOS / UEFIのBoot Order（起動順序）です。
たとえば、次のような順序になっていると、PCはWindowsを起動する前に別の起動経路を試すことがあります。
- PXE / Network Boot
- USB Storage
- 外付けデバイス
- Windows Boot Manager
Microsoftが2026年に公開したSecure Bootトラブルシューティングガイドでは、PXE（ネットワーク）ブートをローカルディスクより先に試す構成によって、再起動のたびにBitLocker回復が発生するケースが具体的に説明されています。
これは、PXE側とディスク上のWindows Boot Managerで異なるSecure Bootの信頼チェーンが測定され、TPMが安定した測定値を確立できないことで発生するケースです。
業務PCなどでPXE起動を使用していない場合は、メーカーのマニュアルを確認し、Windows Boot Managerが通常の起動先として優先されているか確認します。
会社・学校の管理PCでは、PXEがOS展開や保守に必要な場合があります。勝手に無効化せず、管理者へ確認してください。
BitLockerの一時停止→再開で直ることはある？
Windowsが正常に起動でき、回復キーも確保済みで、BIOS / Secure Bootなどの現在の構成が正しいと確認できた場合は、BitLocker保護の一時停止と再開が検討されることがあります。
MicrosoftのBitLocker運用ガイドでは、構成変更の前後でBitLockerを一時停止・再開する操作が用意されています。
管理者のコマンドプロンプトでは、次のコマンドで保護を一時停止できます。
manage-bde -protectors -disable C:再開する場合は次です。
manage-bde -protectors -enable C:ただし、「毎回BitLocker回復になるから、とりあえず一時停止→再開すればよい」という万能な対処ではありません。Secure Boot、TPM、起動順序、ファームウェアに問題が残っている場合は、根本原因を解決しないまま再発する可能性があります。
また、一時停止中はBitLockerの起動時保護が一時的に弱くなります。作業目的を理解したうえで行い、作業後に保護が再開されていることを必ず確認してください。
詳しくは「BitLockerを一時停止するべき作業と再開を忘れた場合の確認方法」を参考にしてください。
BitLockerを完全に無効化するのはトラブル対処として推奨しない
「毎回聞かれるのが面倒だからBitLockerをオフにする」という方法は、原因切り分けの最初の手段にはしないでください。
BitLockerを完全に無効化すると、ドライブの復号処理が開始され、暗号化保護そのものがなくなります。
MicrosoftのBitLocker運用ガイドでも、BitLockerの無効化（復号）は保護が不要になったときに行う操作であり、トラブルシューティング手順として行うものではないとされています。
やってはいけない操作
BitLocker回復画面が毎回出る状態では、次の操作を原因不明のまま試さないでください。
- TPMをクリア・初期化する
- Secure Bootキーや設定を初期化する
- UEFI / Legacy設定を切り替える
- CSM設定を変更する
- 起動モードを推測で変更する
- BIOSを古いバージョンへ無理に戻す
- BitLockerのキー保護機能を削除する
- SSDをフォーマット・初期化する
- 回復キーがない状態でWindowsを初期化する
設定を変更する必要がある場合は、変更前の値を写真に残すなど、元に戻せる状態を確保してください。
一度だけ回復画面が出た場合はどう考える？
BIOS / UEFIやSecure Boot関連の更新直後に一度だけ回復画面が表示され、回復キーを入力したあとは再発しない場合があります。
Microsoftの2026年Secure Bootトラブルシューティングガイドでも、Secure Boot更新後の最初の起動だけ測定値が一時的に一致せず、BitLocker回復が1回発生したあと、次回以降は正常に起動するシナリオが説明されています。
つまり、1回だけ出て以後正常なケースと、毎回出続けるケースは分けて考える必要があります。
毎回表示されるときの切り分け順序
- 回復キーを確実に保存する
- 不要なUSBメモリ・外付けドライブを外す
- 直前のBIOS / UEFI更新や設定変更を確認する
- Windows上でSecure Bootの状態を確認する
- Windows上でTPMの状態を確認する
manage-bde -status C:でBitLocker状態を確認するmanage-bde -protectors -get C:でキー保護機能を確認する- 必要に応じてメーカー資料を確認し、起動順序を確認する
- 会社・学校PCならIT管理者へ相談する
- 原因が特定できたあとに、一時停止・再開など必要な処置を検討する
メーカー修理・サポートへ相談したほうがよいケース
次のような場合は、自分でBIOSやTPMを変更し続けるより、メーカーまたは管理者へ相談したほうが安全です。
- TPMがWindowsから認識されない
- BIOS更新直後から毎回回復になった
- Secure Bootの設定が勝手に戻る
- BIOS設定が保存されない
- 回復キーを入れてもWindowsが起動しない
- 企業・学校が管理しているPC
- マザーボードやTPM交換後から症状が出ている
特に、UEFIファームウェア側の不具合やSecure Boot証明書の扱いに問題がある場合、PCメーカー側のBIOS / UEFI更新が必要になることがあります。
よくある質問
毎回回復キーを入力して使い続けても大丈夫ですか？
回復キーで起動できるとしても、毎回表示される状態は正常な自動解除ができていないサインです。原因を確認せず放置するより、TPM・Secure Boot・起動順序・直前のファームウェア変更を切り分けたほうがよいでしょう。
TPMをクリアすれば直りますか？
原因によってはTPM関連の処置が必要になることがありますが、最初に試す操作ではありません。BitLocker回復キーを確保せずにTPMをクリアするのは危険です。
Secure Bootをオンにすれば必ず直りますか？
必ずではありません。現在のWindowsのインストール方式やファームウェア構成によっては、単純に設定を切り替えることで別の起動トラブルが起きる可能性があります。直前の変更内容とメーカー仕様を確認して判断してください。
BitLockerをオフにすれば回復画面は出なくなりますか？
BitLockerを完全に無効化すれば暗号化保護そのものが解除されますが、Microsoftは復号をトラブルシューティング目的で行う操作とは位置付けていません。まず原因を切り分けることをおすすめします。
Windows Update後から毎回表示されます
Windows更新に伴うSecure Bootやファームウェア関連の変更が影響する場合があります。特に2026年のMicrosoft公式ガイドでは、Secure Boot更新とPXE起動順序の組み合わせで毎回回復が発生する具体例が示されています。更新直後から始まった場合は、PCメーカーのBIOS / UEFI更新情報も確認してください。
Microsoft公式情報
- BitLocker preboot recovery screen – Microsoft Learn
- BitLocker operations guide – Microsoft Learn
- セキュア ブートのトラブルシューティング ガイド – Microsoft Support
- Find your BitLocker recovery key – Microsoft Support
まとめ
- BitLocker回復画面が毎回出る場合は、単に回復キーを入力するだけで終わらせず原因を確認する
- 最初に回復キーを確実に保存し、不要なUSB機器を外す
- BIOS / UEFI更新、Secure Boot、TPM、起動順序を安全な順に確認する
- Windowsが起動できるなら
manage-bde -status C:とmanage-bde -protectors -get C:で状態を確認できる - TPMクリア、Secure Boot初期化、BIOS設定変更を原因不明のまま行わない
- 2026年のMicrosoft公式ガイドでは、PXE起動がWindows Boot Managerより先に設定されていることで回復が毎回発生するケースも示されている
- 原因が分からない場合は、PCメーカーや組織のIT管理者へ相談する
