「ドッキングまたはアンドック時に、USB-CまたはThunderboltコンピュータで起動するたびにBitLockerが回復キーを要求する」
Summary: この記事では、ドッキング ステーション使用時にUSB Type-CまたはThunderbolt 3を搭載したコンピューターを起動するときに、Windows BitLockerがリカバリー キーを要求する場合の対処方法について説明します。
Symptoms
USB Type-CまたはThunderbolt 3ドッキング ステーションを使用している場合にコンピューターを起動すると、BitLockerでリカバリー キーの入力を求めるプロンプトが表示されます。この記事は、次のモデルを対象としています。
- Latitude 5280
- Latitude 5480
- Latitude 5580
- Latitude 7280
- Latitude 7380
- Latitude 7480
- Precision 3520
Cause
原因に関する情報はありません。
Resolution
目次
起動時にBitLockerが回復キーを要求する
BitLockerは、Windowsオペレーティング システム(OS)の暗号化機能です。コンピューターを起動するたびにBitLockerがリカバリー キーを要求するという問題が発生する可能性があります。この問題は、USB Type-CおよびThunderbolt 3 (TBT)のポートを搭載したコンピューターで発生することが確認されています。
BitLockerは、コンピューターの起動設定に変更がないかをモニターします。起動リストに新しいデバイスが追加されたり、外部ストレージ デバイスが接続されたことが検出されると、BitLockerはセキュリティ上の理由からキーを要求します。これは、正常な動作です。
この問題が発生するのは、USB-C/TBTの起動サポートおよびTBTの起動前サポートが、デフォルトでオンに設定されているためです。BIOSでこれらのオプションをオフにすると、起動リストからすべてのUSB-C/TBTデバイスが削除され、BitLockerにも検知されません。
この設定変更の唯一の悪影響は、USB-C/TBTドングルまたはドッキング ステーションからPXE起動できないことです。
BitLockerで回復キーが要求されなくなるBIOSの設定方法
この問題を解決するには、次の手順に従います。
- BIOSを起動します(起動画面でF2またはF12を押します)。
- [System Configuration]、[USB Configuration]の順に移動して、次の変更を行います。
注:コンピューターのタイプによっては、これらのオプションが他の場所に存在する場合があります。
- USB Type-CまたはThunderbolt 3の起動サポートを無効にする
- USB Type-CまたはThunderbolt 3(およびTBTの後ろのPCIe)のプリブートを無効にします。
- UEFIネットワーク スタックを無効にする
- 設定:POST動作 - >Fastboot ->徹底
これらの変更が行われると、コンピューターが起動するごとにBitLockerキーの入力を求めるプロンプトが表示されなくなります。
このソリューションはUEFIモードで動作します。
Additional Information
BitLockerリカバリー キーのプロンプトを解決する方法
再生時間:01:07
利用可能な場合は、このビデオ プレーヤーの設定またはCCアイコンを使用して、クローズド キャプション(字幕)の言語設定を選択できます。