Windows 11で起動時にBitLocker回復画面が表示される問題を解決する方法

• BitLockerが原因でWindows 11の起動中にフリーズする場合、設定ミスまたはバグのあるアップデートが原因である可能性があります。 
• 回復キーを入力するか、マイクロソフトが推奨する特定の手順に従う必要があります。

コンピューターを再起動した後に突然BitLockerの回復画面が表示されてしまう場合、それはあなただけではありません。これはWindows 11デバイスでよく発生する問題で、システム変更や、場合によっては問題のあるアップデートが原因となることがあります。

BitLocker の回復プロンプトは通常、TPM (Trusted Platform Module) の変更、ファームウェアの更新、BIOS 設定、その他のセキュリティ関連構成など、システムの信頼状態が変更された場合に表示されます。しかし、2026 年 4 月のセキュリティ更新プログラム (KB5083769)の適用後、「ネイティブ UEFI ファームウェア構成用の TPM プラットフォーム検証プロファイルの構成」ポリシーでサポートされていない構成が使用されていたため、少数のデバイスが予期せず回復状態に入りました。

これは単発的な事例ではありません。同様の動作は以前にもWindows 11 25H2および24H2（KB5066835）、そしてWindows 10 22H2（KB5066791）で確認されており、これらのアップデートによって根本的な構成上の問題が顕在化し、回復モードがトリガーされていました。

デバイスがBitLocker回復画面でフリーズしてしまった場合、BitLocker回復キーさえあれば、通常は簡単に解決できます。システムをロック解除すれば、設定を修正して、同じ画面が再び表示されるのを防ぐことができます。

このガイドでは、Windows 11のシステムアップデートをインストールした後にBitLockerを使用してデバイスを復元するための簡単な手順を説明します。

Windows 11でBitLocker回復画面でフリーズする問題を解決する

Windows 11のBitLocker回復画面の問題を解決するには、インターネットに接続された別のコンピューター（または携帯電話）を用意し、以下の手順に従ってください。

1. Microsoft アカウントをオンラインで開設してください。

    

    

2. 回復キーを見つけるには、リストからコンピューター名を確認してください。

   

3. BitLocker回復画面で回復キーを確認して、Windows 11を起動してください。

4. 「続行」ボタンをクリックしてください。

   

5. 画面の指示に従って操作を続けてください。

Microsoft アカウントで回復キーが見つからない場合は、BitLocker を有効にした際に、キーの保存方法として別のオプションを選択した可能性があります。例えば、キーを紙に印刷したり、USB フラッシュドライブなどのストレージデバイスにファイルとして保存したりした場合などが考えられます。

デバイスのロック解除に暗号化キーを必要とするアップデートは稀ではあるものの、暗号化が諸刃の剣であることを示している。暗号化はデバイスとデータの保護に役立つ一方で、アクセス手段を奪い、デバイスをロックアウトしてしまう可能性もあるのだ。

KB5083769をインストールする前にBitLocker回復キーを修正する

アップデートのインストール後に問題が解決しない場合は、上記の手順に従って解決することをお勧めします。ただし、アップデートKB5083769（ビルド26200.8246）をまだインストールしていない場合は、サポートされている構成をリセットすることで問題を回避できます。

まず、グループ ポリシー エディターを開き、[コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [BitLocker ドライブ暗号化] > [オペレーティング システム ドライブ]の順に移動します。

この場所に、 「ネイティブUEFIファームウェア構成用のTPMプラットフォーム検証プロファイルを構成する」というポリシーがあります。この設定が以前にカスタマイズされていた場合、現在のシステム状態と不一致が生じる可能性があります。その場合は、「未構成」に戻してください。この手順を実行すると、オペレーティングシステムは手動で定義されたPCR（プラットフォーム構成レジスタ）値の使用を停止し、代わりにデフォルトの信頼できる構成にフォールバックします。

ポリシーが再構成されたら、管理者としてコマンドプロンプトを開き、コマンドを実行してシステムに即座に変更を適用させますgpupdate /force 。

更新されたポリシーが適用されたら、次のステップは、BitLocker と TPM の信頼関係を更新することです。そのためには、manage-bde -protectors -disable C:コマンドを実行してシステム ドライブ上の BitLocker 保護を一時的に停止し、その後、manage-bde -protectors -enable C: コマンドを実行して BitLocker 保護を再度有効にします。

処理が完了すると、BitLockerは通常どおりドライブを保護し続けますが、今度はクリーンで適切に検証されたTPM構成が適用されます。

データの保護には暗号化の使用をお勧めしますが、 デバイスやデータへのアクセスが制限されることが心配な場合は、Windows 11でBitLockerを無効にすることもできます。

定期的にUSBストレージへのWindows 11の完全 バックアップまたは ファイルバックアップを作成することで、常に復旧戦略を強化します。