BitLocker 回復キーが見つからない

Question

BitLocker 回復キーが見つからない

Answer 1

①：Windows11 Pro
②：Windows11 Home

一般的に
①は会社で利用します。
②は個人が家庭で利用します。

①のPCを購入した場合はデフォルト（初期値）では暗号化のスイッチはOFFに設定されています。つまりPCは暗号化されていません。
暗号化を必要とする管理者または社員が自分の意志で暗号化のスイッチをOFFからONに切り替えて暗号化します。

一方
②はPCを購入してMicrosoftアカウントを入力してPCのセットアップ（OOBE）をすると自動でデバイスの暗号化が実行されます。暗号化のスイッチはONに設定されています。

この事にユーザーは全く気付いていない事があります。ユーザーは自分の意志で暗号化はしていない。PCのセットアップで勝手（自動）に暗号化されるためです。

なので
PCを利用していてWindowsに何かトラブルが発生した、またはWindowsのアップデートがあった時にPC起動時にシステムはユーザーに暗号化の回復キーを求める場合があります。
この時、前に書いたようにユーザは何の前知識もない場合には混乱してどうしてよいのか分からない事態になる場合があります。

①は自分の意志で暗号化しますので回復キーの管理は誰に言われなくてもしっかりと管理しますのでトラブルが起きる事はまずないです。
しかし
②はシステムが勝手に暗号化するのでトラブルになる場合があります。

話しは変わって
①は会社で利用します。なので機密情報などがノートPCに入った状態で外出先に持ち歩く場合は暗号化は必要と思います。

一方
②は家庭で個人が趣味で利用する事が前提です。
どれほどの機密情報がノートPCの中に入っているというのでしょうか？

デスクトップPCであれば外出先に持ち歩く事はしませんので①②ともに暗号は必要ないでしょう。

結果として
ノートPCをユーザーが利用する場合において、ユーザーがデバイスの暗号化を必要としているユーザーのみが自分の意志で暗号化のスイッチをONで利用すれば良いと思います。

そうすれば

前に書いたWindows11 Proのように自分の手で暗号化のスイッチをOFFからONに切り替えるので、誰に言われなくても暗号化の回復キーの管理が必要だと自覚するでしょう。

Answer 2

利用しているPCはWindows11 Home でしょうか？

そうであれば下に進む。

PCにサインイン時に暗号化の回復キーを求められたのでPCにサインインできないという事でしょうか？

そうであればPCが暗号化された時に回復キーが作成されますが、その回復キーがPCにサインインしているMicrosoftアカウントにアップロードされなかったのでしょう。

この場合は諦めてください。

PCメーカーの指定する方法でリカバリ（初期化）するしか方法はありません。PC内部に保存しているデータはすべて消えます。

このような事を繰り返したくないと思う場合は次回からはデバイスの暗号化のスイッチはOFFに設定する事を勧めます。

＜説明＞

Windowsに不具合が発生した時、

　①：再起動するとWindows自体が自動修復を試みます。

　②：それでダメな場合はユーザーは下記資料の回復環境からWindowsを修復します。

しかしデバイスの暗号化がONになっている場合は、Windowsに不具合が発生した時、またはWindowsのアップデートがあった時にPC起動時に暗号化の回復キーを求められる場合があります。ユーザーが回復キーを入力できなかった場合は、 Windowsは上記①②をブロックします。そしてPCのサインインをブロックします。 これがデバイスの暗号化の機能の一つです。

＜資料＞

[Windows 11] 「自動修復」や「オプションの選択」が表示された状態から、リカバリする方法を教えてください。

https://www.fmworld.net/cs/azbyclub/qanavi/jsp/qacontents.jsp?PID=1911-3114

引用 ：

これらの機種では、デバイスの暗号化がオン（有効）のまま、「このPCを初期状態に戻す」を実行すると、回復キーの入力を求められます。 回復キーを入力しないと、手順を続行できません。

◇デバイスの暗号化とはこのような機能です。

なので

次回からはデバイスの暗号化のスイッチをONからOFFに切り替えてPCを利用する事を勧めます。（画像１）

＜手順＞

PC起動

設定
プライバシーとセキュリティ
デバイスの暗号化をONからOFFに切り替える。

画像１ 　Windows11 Homeの場合です。

.

Answer 3

今後のために間違いを訂正。

Windows 10 / 11 Pro エディションでも、要件を満たす PC であれば自動的にデバイスの暗号化が行われます。つまりデバイスの暗号化のスイッチの既定値はエディションに関わらず「オン」です。

Home エディションでは「デバイスの暗号化」での自動暗号化以外に暗号化を行う手段がありませんが、Pro エディションの場合は手動で BitLocker 暗号化を行えるほか、ファイルやフォルダー単位での EFS 暗号化も行えます。

Answer 4

ありがとうございました