Dell製コンピューターでBitLocker回復キーを見つける方法

BitLockerの概要

BitLockerは、コンピューターのユーザー データを保護するために設計されたMicrosoftの暗号化製品です。BitLockerで問題が発生した場合は、BitLocker回復キーの入力を求めるプロンプトが表示されます。BitLockerプロンプトに入力する有効な回復キーがない場合は、コンピューターにアクセスできません。

BitLockerはデバイスでどのようにアクティブ化されましたか？

BitLockerがデバイスの保護を開始するには、一般的な3つの方法があります。

1. デバイスの自動暗号化:お使いのデバイスは、デバイス暗号化を自動的に有効にするための特定の要件を満たす最新のデバイスです。この場合、保護がアクティブ化される前に、BitLocker回復キーがMicrosoftアカウントに自動的に保存されます。
2. 管理者による手動でのアクティブ化:デバイスの管理者が、設定アプリまたはコントロール パネルから BitLocker 保護 (一部のデバイスではデバイス暗号化とも呼ばれます) を有効にした場合: この場合、BitLocker をアクティブ化したユーザーは、キーの保存場所を選択するか、(デバイスが暗号化されている場合は) 自動的に Microsoft アカウントに保存されます。
3. 組織が管理するアクティベーション:デバイスを管理している職場または学校の組織 (現在または過去) がデバイスで BitLocker 保護をアクティブ化している: 組織には BitLocker 回復キーが必要です。

Windows 8.1以降、Windowsはモダン スタンバイをサポートするデバイスで、BitLockerデバイス暗号化を自動的に有効にします。Windows 11および10では、Microsoftはより広範なデバイスでBitLockerデバイス暗号化をサポートしています。これには、モダン スタンバイをサポートするデバイスや、Windows 10 Home EditionまたはWindows 11を実行するデバイスが含まれます。Dellが現在出荷しているすべてのコンピューターは、モダン スタンバイに対応しており、上記が適用されます。Dellが中立状態にしておくレジストリー キーは、この動作を制御し、暗号化を禁止も強制もしません。Windowsは、これを暗号化の承認と解釈します。

デバイスへの完全な管理アクセス権を持つ人物が、ユーザーに代わってBitLocker暗号化を意図的にアクティブ化する場合があります。それはあなたかもしれませんし、あなたのデバイスを管理する組織に勤めている人かもしれません。Dellでは、どのデバイスでもBitLockerを有効にしていませんが、セットアップ時に誰かがBitLockerを有効にするか、ドメイン構成時に管理者がBitLockerを有効にすることができます。

BIOSアップデートによってBitLocker回復イベントがトリガーされることがあります。(プラットフォーム コンフィギュレーション レジスタ (PCRの)、Windowsが実行されてからBIOSがフラッシュされるまでの間にバンクが変更されます)。ただし、すべてのDell BIOSアップデートは、フラッシュの前にBitLockerを一時停止するため、ファームウェアのアップデートによってBitLocker回復イベントが発生することはありません。コンピューターがリカバリー モードになった場合は、外部ドライブが接続され、起動ドライブの列挙が変更されたことが原因である可能性があります。ユーザーはBIOSでこれを設定できます。この特定のシナリオ以外では、BitLocker暗号化を予期せずトリガーするイベントはありません。BitLocker暗号化プロセスはバックグラウンドで実行されるため、多くの場合、回復イベントが発生するまでユーザーに気付かれません。

BitLockerセットアップ プロセスでは、アクティブ化の際にリカバリー キーの作成が強制されます。BitLocker回復キーが見つからない場合、または構成の変更を元に戻すことができない場合は、Windows回復オプションのいずれかを使用してデバイスをリセットする必要があります。デバイスをリセットすると、すべてのファイルが削除されます。

BitLocker回復キーのストレージ オプション

回復キーは、インストールされているWindowsのバージョンに応じて、いくつかの方法で保存できます。次のリストは、各オペレーティング システムのバージョンごとにキーを保存するためにサポートされているオプションを示しており、保存されているキーを見つけるのに役立つ可能性があります（存在する場合）。

Windows 11および10をサポート

• 回復キーは、デフォルトではMicrosoftアカウントに保存されます（キーを取得するには、BitLocker回復キーを検索します）。
  • 自動デバイス暗号化をサポートする最新のデバイスを使用している場合は、回復キーがMicrosoftアカウントにある可能性が高いです。詳細については、Microsoftサポート技術情報記事「Windowsでのデバイスの暗号化」を参照してください 
  • デバイスが設定されていた場合、またはBitLocker保護が別のユーザーによってアクティブ化された場合は、そのユーザーのMicrosoftアカウントに回復キーが含まれている可能性があります。
• 回復キーをUSBフラッシュ ドライブに保存する（USBフラッシュ ドライブをロックされたPCに接続し、その手順に従います）キーをテキスト ファイルとしてフラッシュ ドライブに保存した場合は、別のコンピューターを使用してテキスト ファイルを読み取ります。
• 回復キーをAzure Active Directoryアカウントに保存できます（Azure Active Directoryアカウントでサイン インするビジネスPCの場合、回復キーを取得するには、Microsoft Azureアカウントのデバイス情報を参照してください）。
• 回復キーをファイルとして手動で保存できます（ネットワーク ドライブまたはその他の場所）。
• 回復キーを手動で物理的に印刷できます。

BitLockerおよびリカバリーのプロセスの詳細については、次の記事を参照してください。

• BitLocker回復キーの検索: https://support.microsoft.com/help/4026181/windows-10-find-my-bitlocker-recovery-key

• BitLockerを復号化する方法：Dell製コンピューターにおけるWindowsデバイスの自動暗号化/BitLocker

• BitLocker暗号化およびDellコンピューターへのインストール方法の詳細については、Dellナレッジベース記事「Dell製コンピューターにおけるWindowsデバイスの自動暗号化/BitLocker

• BitLocker暗号化キーと回復の詳細については、Microsoftサポート技術情報の記事を参照してください。WindowsでBitLocker回復キーを見つける方法

• 既知のBitLockerの問題：BitLocker回復の既知の問題 - Windowsセキュリティ |Microsoft Docs(英語)

保証対象外ですか？問題ありません。Dell.com/support Webサイトにアクセスして、お使いのDell製品のサービス タグを入力し、デル・テクノロジーズのサービスをご確認ください。