［記事公開日］2026/08/17
［最終更新日］2026/08/19
Windows 11の更新後にBitLocker回復キーを求められたときの安全な対処
Windows 11の更新後に再起動したところ、突然「BitLocker 回復」と表示され、48桁の回復キーを求められることがあります。
この画面が出ると、「Windows Updateでデータが消えたのでは」「BitLockerを設定した覚えがない」「パスワードを何度入れても進めない」と戸惑いやすいですが、まず重要なのは初期化やTPMのクリアをせず、正しいBitLocker回復キーを探すことです。
BitLocker回復キーは、WindowsのログインPIN、Microsoftアカウントのパスワード、Windowsのプロダクトキーとは別物です。Microsoftによると、BitLocker回復キーは48桁の数字で、暗号化されたドライブを通常の方法で自動解除できなくなったときに使用します。
この記事では、Windows 11更新後にBitLocker回復画面が出た場合に、データを消さないことを最優先として、安全な確認順序を説明します。
先に結論：この順番で確認する
- 初期化・フォーマット・TPMクリアをしない
- BitLocker回復画面に表示される「回復キーID」の先頭8桁を控える
- 別のスマートフォンやPCからMicrosoftアカウントの回復キーを確認する
- 会社・学校PCなら職場または学校アカウント、IT管理者を確認する
- 印刷した回復キー、USBメモリ、別の人のMicrosoftアカウントも確認する
- キーIDが一致する48桁の回復キーを入力する
- Windowsが起動したら、すぐ回復キーを別の安全な場所へバックアップする
- 更新履歴・BIOS／UEFI・TPM・Secure Boot変更の有無を確認する
- 毎回回復画面が出る場合は、BitLockerを無効化する前に原因を切り分ける
重要：Microsoftは、紛失したBitLocker回復キーを取得・提供・再作成することはできないと明記しています。キーが見つからない状態で初期化すると、保存データを失う可能性があります。
BitLocker回復画面が出ても、すぐデータが消えたわけではない
BitLockerは、SSDやHDD内のデータを暗号化して保護するWindowsのセキュリティ機能です。
通常はTPMなどを使って起動時に自動解除されるため、利用者が毎回キーを入力する必要はありません。
しかし、BitLockerが「前回確認した起動環境と重要な部分が変わった」と判断すると、安全のため自動解除を停止し、回復キーを要求することがあります。
この時点では、データが消えたのではなく、暗号化されたドライブがロックされている状態です。
1. 最初に「回復キーID」の先頭8桁を控える
Microsoftは、BitLocker回復キーの入力を求められた場合、最初に回復キーIDの先頭8桁を書き留めるよう案内しています。
回復キーIDは48桁の回復キーそのものではありません。
たとえばMicrosoftアカウントに複数台のPCや複数のBitLockerキーが保存されている場合、どの48桁のキーを使えばよいかを見分けるために使います。
| 表示 | 意味 |
|---|---|
| 回復キーID | 正しい回復キーを見分けるための識別子 |
| BitLocker回復キー | 実際にロック解除へ入力する48桁の数字 |
回復キーIDと48桁のキーの違いは、BitLocker回復キーのIDと48桁のキーは何が違う？確認方法を解説でも詳しく確認できます。
2. WindowsのPINやMicrosoftアカウントのパスワードを入力しない
BitLocker回復画面へ入力するのは、通常のWindowsサインイン情報ではありません。
次のものとは別です。
- Windows Hello PIN
- Windowsログインパスワード
- Microsoftアカウントのパスワード
- Officeのプロダクトキー
- Windowsのプロダクトキー
- BIOSパスワード
必要なのは48桁のBitLocker回復キーです。
3. Microsoftアカウントに保存された回復キーを確認する
個人利用のWindows 11 PCでは、BitLockerまたはデバイス暗号化の回復キーがMicrosoftアカウントへ保存されている場合があります。
ロックされたPCとは別のスマートフォン・タブレット・PCを使って確認してください。
- 別の端末でMicrosoftの「BitLocker 回復キーの検索」ページを開きます。
- そのPCで使用していたMicrosoftアカウントへサインインします。
- 表示されたBitLocker回復キーの一覧を確認します。
- 回復画面で控えた「キーID」と一致する項目を探します。
- 一致した48桁の回復キーをBitLocker画面へ入力します。
Microsoft公式では、Microsoftアカウントに保存されたキーを確認するためのページとしてhttps://aka.ms/myrecoverykeyが案内されています。
回復キーの具体的な探し方は、🔑 BitLockerの回復キーを確認する方法まとめも参考になります。
4. Windows 11 24H2以降では回復画面にMicrosoftアカウントのヒントが出る場合がある
Microsoftの現行サポートによると、Windows 11 Version 24H2以降のBitLocker回復画面では、回復キーに関連付けられているMicrosoftアカウントのヒントが表示される場合があります。
複数のMicrosoftアカウントを使い分けている場合は、そのヒントを手掛かりにしてください。
たとえば：
- 個人用Microsoftアカウント
- 家族がPC初期設定時に使ったMicrosoftアカウント
- 以前使っていたMicrosoftアカウント
などに回復キーが保存されている可能性があります。
5. 自分のMicrosoftアカウントにない場合は「PCを設定した人」のアカウントも確認する
Microsoftは、デバイスの初期設定やBitLocker有効化を別のユーザーが行った場合、回復キーがその人のMicrosoftアカウントに保存されている可能性があると案内しています。
次のようなPCでは特に確認してください。
- 家族が初期設定したPC
- 知人にセットアップしてもらったPC
- 中古購入後に販売店が設定したPC
- 以前は別のMicrosoftアカウントを使っていたPC
「自分のアカウントにない＝回復キーが存在しない」とは限りません。
6. 会社・学校PCでは職場または学校アカウントを確認する
会社や学校のMicrosoft Entra IDなどで管理されているPCでは、BitLocker回復キーが組織側へ保存されている場合があります。
Microsoft公式では、職場または学校アカウントでhttps://aka.ms/aadrecoverykeyへサインインし、デバイスからBitLockerキーを確認する方法が案内されています。
ただし、組織の設定によっては利用者自身では表示できず、IT管理者だけが取得できる場合があります。
会社PCでは：
- TPMをクリアする
- Secure Bootを無効化する
- BitLockerを解除する
- Windowsを初期化する
といった操作を自己判断で行わず、IT管理者へ連絡してください。
7. 印刷した回復キーを確認する
BitLockerを手動で有効にした際、回復キーを印刷して保存している場合があります。
Microsoftも回復キーの保存先として「印刷」を案内しています。
PC購入時・初期設定時の書類、重要書類を保管しているファイルなどを確認してください。
印刷物にも回復キーIDと48桁の回復キーが記載されています。
8. USBメモリへ保存した回復キーを確認する
BitLocker設定時に回復キーをUSBメモリへ保存していた場合があります。
Microsoftの案内では、USBメモリへテキストファイルとして保存した場合、別PCでファイルを開いて48桁のキーを確認できます。
古いUSBメモリや「回復キー」「BitLocker」などの名前で保管している媒体がないか確認してください。
9. 回復キーが複数表示される場合はキーIDで選ぶ
Microsoftアカウントに複数の回復キーがある場合、適当に上から入力するのではなく、BitLocker回復画面のキーIDと一致する項目を探します。
特に、同じPCを初期化したことがある、BitLockerを一度解除して再設定した、SSDを交換したことがある場合は、古い回復キーも残っている可能性があります。
「PC名が同じだから」という理由だけで判断せず、キーIDを優先してください。
10. 正しい48桁の回復キーを入力する
キーIDが一致する48桁の回復キーが見つかったら、BitLocker回復画面へ入力します。
入力後に正常なキーと認識されれば、暗号化されたWindowsドライブを解除して起動処理を続けられます。
数字の入力間違いがないか確認してください。
11. 正しいキーを入力してもWindowsが起動しない場合
回復キーが正しく受け付けられたにもかかわらずWindowsが起動しない場合は、BitLocker以外の起動トラブルが重なっている可能性があります。
たとえば：
- 更新プログラムの不具合
- Windowsの起動ファイル破損
- SSDの異常
- UEFI／BIOS設定の変化
- TPM・Secure Boot関連の問題
があります。
回復キーを入力したのに起動しないからといって、すぐ「このPCをリセット」へ進まないでください。
Windows回復環境で「スタートアップ修復」「更新プログラムのアンインストール」など、データを消しにくい方法から確認します。
12. なぜWindows 11の更新後にBitLocker回復画面が出るのか
BitLockerは、起動時のセキュリティ状態が想定した状態と一致しない場合に回復モードへ入ることがあります。
MicrosoftのBitLocker FAQでは、回復のきっかけになる可能性がある変更として次のようなものが挙げられています。
- TPMを無効化・クリアした
- マザーボードを交換した
- BIOS／UEFIやブート構成を変更した
- Secure Boot関連の状態が変わった
- 起動順序を変更した
- 一部のハードウェア変更
- 一部のTPM・UEFI／BIOSファームウェア更新
そのため「Windows Updateの翌日に出た」という時間関係だけで、Windowsの月例更新そのものが故障原因と断定しないことが重要です。
13. 通常のMicrosoft製Windows Update前にBitLockerを毎回手動停止する必要はない
Microsoftの2026年更新のBitLocker FAQでは、Microsoftから提供されるWindows品質更新・機能更新を適用する際、通常は利用者がBitLockerを手動で一時停止する必要はないと説明されています。
一方で、次のような更新では事前にBitLocker保護の一時停止が必要になる場合があります。
- Windows Update経由ではない一部のTPMファームウェア更新
- UEFI／BIOS設定を変更するサードパーティ製アップデート
- 手動のSecure Bootデータベース変更
- Windows Update以外で行う一部のUEFI／BIOSファームウェア更新
PCメーカーがBIOS更新手順の中でBitLocker一時停止を指定している場合は、そのメーカー手順を優先してください。
14. Windows 11 24H2以降では「BitLockerを設定した覚えがない」PCもあり得る
Windows 11には「デバイスの暗号化」があり、対応するPCではBitLocker技術を使って内部ドライブが自動暗号化される場合があります。
Microsoft Learnによると、Windows 11 Version 24H2では自動デバイス暗号化のハードウェア要件が緩和されています。
対応環境でMicrosoftアカウントや組織アカウントを使ってセットアップすると、回復キーがアカウントへバックアップされ、暗号化保護が有効になる場合があります。
そのため、「BitLockerを自分でONにした覚えがないのに回復画面が出た」というケースでも、まずMicrosoftアカウントの回復キーを確認してください。
15. 回復できたら、最初に回復キーをバックアップする
Windowsが正常起動したら、同じトラブルへ備えてBitLocker回復キーを別の安全な場所へバックアップします。
Microsoftは、BitLocker回復キーを複数の安全な場所へ保存できるよう案内しています。
たとえば：
- Microsoftアカウント
- 職場・学校アカウント
- USBメモリ
- 印刷した紙
ただし、PC本体のCドライブだけに回復キーのコピーを保存しても、PCがロックされたときに読めないため意味がありません。
16. 回復後に更新履歴を確認する
回復キーでWindowsへ入れたら、直前に何が変わったか確認します。
設定
→ Windows Update
→ 更新の履歴確認する項目：
- Windows品質更新
- ドライバー更新
- ファームウェア更新
- PCメーカーのFirmware／System Firmware更新
BitLocker回復画面が1回だけで、その後正常なら、一時的に起動環境の再確認が必要になっただけの場合があります。
17. PCメーカーのBIOS／UEFI・TPM更新履歴を確認する
Windows Updateの履歴に「Firmware」などがある場合、PCメーカー公式サポートページで更新内容を確認してください。
特に次の記載を探します。
- BIOS Update
- UEFI Firmware
- TPM Firmware
- Security Update
- Secure Boot
- BitLocker
メーカーがBitLocker回復に関する既知の問題や追加BIOSを公開している場合は、その公式手順を利用します。
18. 回復画面が毎回表示される場合
回復キーを入力すれば起動できるものの、再起動するたびにBitLocker回復キーを求められる場合は、通常状態ではありません。
次の可能性を確認します。
- Secure Boot状態が変わっている
- TPM設定が不安定・変更されている
- BIOS／UEFI設定が保存されていない
- ファームウェア更新後のBitLocker保護情報が現在の状態と合っていない
- メーカー固有のBIOS／TPM不具合
詳しくは、BitLocker回復画面が毎回表示される原因と確認すべき設定を確認してください。
19. 毎回表示されるからといってTPMをクリアしない
BitLockerトラブルの対処として「Clear TPM」「TPMをクリア」が紹介されることがありますが、回復画面が出た原因を確認する前に実行しないでください。
TPMをクリアすると、TPM内に保存されている鍵・認証情報へ影響する可能性があります。
特にBitLocker回復キーが見つかっていない状態でTPMをクリアするのは危険です。
TPMを初期化・クリアする前には、BitLocker回復キーを確実にバックアップし、メーカーまたは組織管理者の手順を確認します。
20. Secure BootをOFFにして回避しようとしない
BitLocker回復画面が出たからという理由で、UEFI／BIOSからSecure Bootを無効にするのもおすすめしません。
Secure BootはWindows 11のセキュリティ機能の一部です。
BitLockerは起動環境の変更を検出する仕組みのため、さらにUEFI設定を変更すると状況が複雑になる場合があります。
Secure Boot変更後に回復画面が出た場合は、Secure Boot変更後にBitLocker回復画面が出たときの確認方法を確認してください。
21. 「BitLockerを無効化すれば解決」とすぐ考えない
回復キーでWindowsへ入れた後、BitLockerそのものをOFFにすれば回復画面は出なくなります。
しかし、BitLockerを無効化するとドライブ暗号化によるデータ保護も失われます。
Microsoftは、BitLocker・デバイス暗号化をセキュリティ保護として利用しています。
通常は：
- 回復キーを確保する
- 繰り返し回復になる原因を特定する
- BIOS／TPM／Secure Bootを正しい状態へ戻す
- 必要に応じてPCメーカー・Microsoftの修正版を適用する
という順番を優先してください。
22. 回復キーが見つからない場合にやってはいけないこと
- SSDをフォーマットする
- Windowsをすぐ再インストールする
- 「このPCをリセットする」を実行する
- TPMをクリアする
- パーティションを削除する
- Secure BootやTPM設定を何度も変更する
- 非公式サイトの「BitLocker解除ツール」へ重要データを渡す
まず、Microsoftアカウント、職場・学校アカウント、印刷物、USB、PCを初期設定した人のアカウントを徹底的に確認してください。
23. 回復キーがどうしても見つからない場合
Microsoftは、紛失したBitLocker回復キーを取得・提供・再作成する機能を持っていません。
またMicrosoft公式では、回復キーを見つけられず、回復を必要にした変更を元へ戻すこともできない場合、Windowsの回復オプションを使ってデバイスをリセットする必要があると案内しています。
そのリセットではファイルが削除されます。
BitLockerは暗号化によって第三者からデータを守る仕組みなので、正しい回復キーなしに保護を簡単に回避できる設計ではありません。
データが非常に重要な場合は、初期化を実行する前に、会社PCならIT管理者、個人PCならPCメーカーサポートへ相談し、キーが保存されている可能性を最後まで確認してください。
24. データ復旧業者ならBitLockerを解除できますか？
BitLockerで正常に暗号化されているドライブを、回復キーなしに一般的なファイル復旧ソフトで復号することはできません。
HDD／SSDの物理故障が同時にある場合、データ復旧業者がストレージを正常に読み出せる状態へ修復することはありますが、その後もBitLocker暗号化を解除するための正しい鍵が必要です。
「BitLocker回復キーなしでも必ず解除できる」と断定するサービスには注意してください。
25. 更新をアンインストールすればBitLocker回復画面は消える？
更新直後に症状が始まっても、更新を削除することが最初の対処ではありません。
まず回復キーでWindowsへ入れることを優先します。
Windowsが起動した後に、MicrosoftやPCメーカーが該当更新とBitLocker回復の既知の問題を案内している場合は、その公式手順を確認します。
Windows Update前後でUEFI／TPMファームウェアも更新された場合は、単純なWindows品質更新のアンインストールでは原因が戻らないことがあります。
26. BIOS更新前はBitLocker回復キーを必ず確認する習慣を付ける
今後BIOS／UEFI・TPMファームウェアを更新する際は、更新開始前にBitLocker回復キーを確認してください。
PCメーカーが手順内で「BitLockerを一時停止してください」と指定している場合は、必ずその手順に従います。
更新作業で重要なのは：
- BitLocker回復キーのバックアップ
- PC型番の確認
- メーカー公式BIOSのみ使用
- ACアダプター接続
- 更新中に電源を切らない
です。
症状別の判断表
| 状態 | 次に行うこと |
|---|---|
| Microsoftアカウントに一致するキーがある | 48桁の回復キーを入力する |
| キーが複数ある | 回復キーIDで一致するキーを選ぶ |
| 自分のアカウントにキーがない | 設定した人のアカウント、職場・学校、印刷物、USBを確認 |
| 正しいキーで1回だけ回復し、その後正常 | キーをバックアップし、更新履歴・ファームウェア更新を確認 |
| 毎回回復画面が出る | TPM・Secure Boot・BIOS／UEFI・メーカー既知問題を確認 |
| 正しいキーを入れてもWindowsが起動しない | Windows REで起動修復・更新不具合を切り分ける |
| 回復キーがどうしても見つからない | 初期化前に保存先を再確認。リセットはファイル削除を伴う |
安全な確認順序まとめ
- 初期化・TPMクリア・Secure Boot変更をしない
- 回復キーIDの先頭8桁を控える
- MicrosoftアカウントのBitLockerキーを確認する
- Windows 11 24H2以降なら回復画面のアカウントヒントも確認する
- PCを設定した別ユーザーのMicrosoftアカウントを確認する
- 会社・学校PCなら組織アカウントとIT管理者を確認する
- 印刷物・USB保存を確認する
- キーIDが一致する48桁の回復キーを入力する
- Windowsが起動したら回復キーを安全な場所へバックアップする
- Windows Update・Firmware・BIOS／TPMの更新履歴を確認する
- 毎回表示される場合はTPM・Secure Boot・メーカー既知問題を調べる
よくある質問
Windows UpdateをしたらBitLocker回復キーを突然求められました。故障ですか？
必ずしも故障ではありません。BitLockerは起動環境やセキュリティ状態の変化を検出すると回復モードへ入ることがあります。Windows更新と同時にファームウェア・TPM・Secure Boot関連が変化していないか確認してください。
Windows UpdateのたびにBitLockerを一時停止する必要がありますか？
Microsoftによると、Microsoftが提供するWindows品質更新・機能更新では通常、利用者がBitLockerを手動で一時停止する必要はありません。一部の非Microsoft TPM／UEFI更新などではメーカーから一時停止を求められる場合があります。
BitLockerを設定した覚えがありません
Windows 11の「デバイスの暗号化」により、対応PCではBitLocker技術を使った暗号化が自動的に有効になる場合があります。まずMicrosoftアカウントの回復キーを確認してください。
Microsoftアカウントのパスワードを入力しても進みません
BitLocker回復画面に必要なのはアカウントのパスワードではなく、48桁のBitLocker回復キーです。
回復キーIDと回復キーは同じですか？
違います。回復キーIDは正しいキーを識別するための情報で、実際に入力するのは48桁のBitLocker回復キーです。画面に表示されたキーIDの先頭8桁を使って一致するキーを探してください。
Microsoftアカウントに回復キーがありません
別のMicrosoftアカウント、PCを初期設定した人のアカウント、職場・学校アカウント、印刷物、USB保存を確認してください。会社PCはIT管理者へ問い合わせます。
回復キーがどうしても見つかりません。Microsoftに問い合わせれば発行できますか？
できません。Microsoftは失われたBitLocker回復キーを取得・提供・再作成できないと明記しています。初期化前に保存先をすべて確認してください。
回復キーがない場合、初期化すればPCは使えますか？
Windowsをリセット・再インストールしてPC自体を再利用できる場合はありますが、Microsoft公式では回復キーがなく回復できない場合のリセットはファイル削除を伴うと案内しています。必要データがあるなら先に実行しないでください。
回復キーを入力すると起動できますが、毎回同じ画面になります
TPM・Secure Boot・BIOS／UEFI設定・ファームウェアなどが現在のBitLocker保護情報と一致していない可能性があります。BitLockerをすぐ無効化せず、PCメーカーの更新情報と設定状態を確認してください。
TPMをクリアすれば直りますか？
原因確認前には実行しないでください。TPMクリアは保存された鍵や認証情報へ影響する可能性があります。少なくともBitLocker回復キーを確実に保存し、メーカーまたはIT管理者の手順を確認してから判断します。
参考：Microsoft公式情報
- BitLocker 回復キーの検索 – Microsoft Support
- BitLocker overview – Microsoft Support
- Back Up Your BitLocker Recovery Key – Microsoft Support
- BitLocker FAQ – Microsoft Learn
- BitLocker overview – Microsoft Learn
- BitLocker recovery: known issues – Microsoft Learn
