MicrosoftはついにWindows 11のBitLockerロックの問題を修正しました

2026 年 5 月 15 日更新: Windows 11 の 5 月の更新プログラム KB5089549 で、Microsoft は以下に説明する BitLocker 回復キーの強制プロンプトの問題に対処しました。 「この更新プログラムは、2026 年 4 月のセキュリティ更新プログラム (KB5083769) をインストールした後、特定のトラステッド プラットフォーム モジュール (TPM) 認証設定を使用してシステム上のブート ファイルを更新した後、一部のデバイスが BitLocker リカバリに入る可能性がある問題に対処します。」できるだけ早く Windows Update 経由で最新の更新プログラムをインストールしてください。

2026 年 4 月 16 日のオリジナルストーリー: Microsoft が Windows 11 用の 4 月のパッチをリリースしてから間もなく、一部のユーザーが深刻な問題について苦情を言い始めました。最新の Windows 11 更新プログラム KB5083769 では、Windows が BitLocker 回復キーの入力を要求するため、ユーザーが PC からロックアウトされる可能性があります。キーを持っていない人はコンピュータを使用できません。

Microsoft は問題を次のように認めています。

非推奨の BitLocker グループ ポリシー構成を持つ一部のデバイスでは、この更新プログラムのインストール後の最初の再起動時に BitLocker 回復キーの入力が必要になる場合があります。

この問題は、次の条件をすべて満たす限られた数のシステムにのみ影響します。これらの用語は、IT 部門が管理していない個人のデバイスでは見つかる可能性が低いです。

1. BitLocker がオペレーティング システム ドライブで有効になっています。

2. グループポリシー「ネイティブ UEFI ファームウェア構成用の TPM プラットフォーム認証プロファイルを構成する” が設定されており、PCR7 が認証プロファイルに含まれています (または、対応するレジストリ キーが手動で設定されています)。

3. システム情報 (msinfo32.exe) セキュア ブート状態 PCR7 バインディングを「」として報告します。不可能です」。

4. Windows UEFI CA 2023 証明書がデバイスのセキュア ブート署名 (DB) データベースに存在するため、デバイスは 2023 署名付き Windows ブート マネージャーをデフォルトにすることができます。

5. デバイスは Windows 2023 ブート マネージャーを実行していません。

言い換えると： この問題は、上記の条件を満たす少数のユーザーのみに影響を与える可能性があり、エンタープライズ環境のコンピュータで発生する可能性があります。影響を受けるユーザーに対する解決策は、BitLocker 回復キーを入力することです。キーがわからない場合は、IT サポート チームにキーをリクエストする必要があります。このページでは、Microsoft は IT 部門が問題を解決する方法についても説明しています。

必要に応じて、お客様または IT 部門は Windows Update のロールバック (既知の問題のロールバックと呼ばれます) を実行して、問題のある更新プログラム KB5083769 または KB5082052 を Windows コンピューターから削除できます。ただし、これらのアップデートによって修正されたセキュリティ上の欠陥に対して再び脆弱になることに注意してください。

ちなみに： Windows 11 Home を使用している場合は、Windows 11 Pro の多くの利点を享受できません。詳細については、「Windows 11 Home と Pro の比較」を参照してください。アップグレードしたい場合は、PCWorld ソフトウェア ストアで安く購入してください。現在は 99 ドルではなく 59 ドルのみです。