ドッキング状態またはアンドック状態のときに、USB Type-CまたはThunderboltを搭載したシステムで、起動のたびにBitLockerが回復キーを要求する

この記事では、USB Type-CまたはThunderbolt 3搭載システムを起動するときに、Windows BitLockerが回復キーを要求する場合の対処方法について説明します。

目次

1. 起動時にBitLockerが回復キーを要求する
2. BitLockerで回復キーが要求されなくなるBIOSの設定方法

起動時にBitLockerが回復キーを要求する

注：続行する前にシステムのBIOSをアップデートします。一部のBIOSアップデートには、この問題の修正が実装されています。アップデートバージョンの有無は、Dell.com/Support/Drivers/Homeで確認できます。

BitLockerは、Windowsオペレーティングシステムの暗号化機能です。システムを起動するたびにBitLockerが回復キーを要求するという問題が発生する可能性があります。この問題は、USB Type-CおよびThunderbolt 3（TBT）ポートを搭載したシステムで発生することが確認されています。

BitLockerは、システムの起動設定に変更がないかを監視します。起動リストに新しいデバイスが追加されたり、外部ストレージ デバイスが接続されたことが検出されると、BitLockerはセキュリティ上の理由からキーを要求します。これは、通常起こることです。

この問題が発生するのは、USB-C/TBTの起動サポートおよびTBTの起動前サポートが、デフォルトでオンに設定されているためです。BIOSでこれらのオプションをオフにすると、起動リストからすべてのUSB-C/TBTデバイスが削除され、BitLockerにも検知されません。

この設定変更の唯一の悪影響は、USB-C/TBTドングルまたはドックからPXE起動できないことです。

ページの先頭

BitLockerで回復キーが要求されなくなるBIOSの設定方法

この問題を解決するには、次の手順に従います。

1. BIOSを起動します（起動画面でF2またはF12を押します）。
2. ［System Configuration］、［USB Configuration］の順に移動して、次の変更を行います。
   注：システムのタイプによっては、これらのオプションが他の場所に存在する場合があります。
    
   1. USB Type-CまたはThunderbolt 3の起動サポートを無効にする
   2. USB Type-CまたはThunderbolt 3（およびTBTの後ろのPCIe）のプリブートを無効にする
   3. UEFIネットワーク スタックを無効にする
   4. 「Set POST Behavior（POST Behaviorの設定）」>「Fastboot」>「Thorough（完全）」

これらの変更を行った後は、起動するたびにBitLockerキーの入力を求めるプロンプトが表示されなくなります。

注：その他の原因で回復キーが要求される場合、この手順では解決できないことがあります。

このソリューションはUEFIモードで機能します。レガシー モードを使用しているシステムでは、記事SLN305408 - 「Windows 10、UEFI、TPM 1.2ファームウェアでの再起動時にBitLockerがオンにならない、または回復キーが要求される」の記述に従ってください。

ページの先頭

さらにサポートおよびガイダンスが必要な場合は、説明ビデオ「BitLockerが回復キーを要求する問題の解決」を参照してください。