Windows Update後にBitLockerが作動し、復旧ができずに困っています。（「別の URL を試してください・・・」から進めない）

Question

以下の環境で使用するノートパソコンにて、表題の件が問題となっています。
過去の同様の質問も拝見しましたが、基本的には初期化するしか方法がないのでしょうか？
場合によっては、初期化もままならないような書き込みも見られました。
ぜひ、フォローをお願いします。

［使用環境］ OS エディション：Windows 11 Homeバージョン：2009OS ビルド：10.0.22621.2134システムの種類：Dell G15 5515RAM：31 GB シリアル番号：*****

［経緯］

1.2023年9月1日［金］　作業中にWindows Updateが入る
2.「シャットダウンしてアップデート」を選択
3.「ACアダプターを接続して作業を継続するよう」な表示が出たので接続
4.その後、指示通りF1キーを押すが何も進まず
5.3時間ほどして、別の場所で作業を再開→起動する際に3.と同様の表示が出たため接続
6.今度は再起動をしている様子
7.しばらくして画面に「BitLocker」の画面が出て、回復キーの入力を要求される
8.キーが不明だったので、画面の指示通りMicrosoftアカウントにサインイン
9.デバイスからBitLocker関連の操作をしようとするが、以下の表示が出てその後進めない

「別の url を試してください このリンクには表示するものがありません。代わりに、必要な情報を検索してみてください。」
10.コミュニティの過去ログを見ると、（その様になる場合は）「OneDriveが凍結されている、ということです。」との投稿を確認

実際、この様になった場合は、どうすることもできないでしょうか？
10.の記述に誤りがないとすれば、OneDriveが正常に作動すれば解決するようにもとれるのですが、いかがでしょうか？

［試したこと］
・別のMicrosoftアカウントにサインインしましたが、デバイスが登録されていませんでした。
・OneDriveへのサインインは、問題なくできるようでした。

初期化を選択すればよいのですが、一部データが削除されるのは問題なのと、また、セットアップをしていくのが面倒なので、
できれば、スムーズに回復できることを望んでいます。

メーカー製のパソコンを購入し、たまたま持っていたMicrosoftアカウントがたまたま紐づいて、この様な事になったのだと思うのですが、
BitLockerの仕組みは全く理解できていませんでしたし、自分では防ぐことのできなかった問題なのでは？との思いがあるのも事実です。
そんな思いから、なんとか自力で解決したいと思っています。

どうか、よろしくお願いします。

Answer 1

使用している PC のメーカー名・型名は何ですか？

1.2023年9月1日［金］　作業中にWindows Updateが入る

　Windows Update でファームウェア（BIOS）の更新が行われることが偶にあります。ファームウェアの更新により、Windows が変更を検知して、保存されているキーを使わずに、回復キーの入力を求めるようになることがあります。下記参照。

BitLockerが有効なDell製システムでのBIOSのアップデート

　ファームウェアの更新があった場合、元のバージョンに戻すと回復キーの入力無しで正常に起動出来る様になる可能性があります。あくまで、可能性があるだけですが・・・。

　Windows Update の不具合でも同様な現象になる事があるようで、その場合は回復キー無しには初期化しか手が無さそうです。

「別の url を試してください このリンクには表示するものがありません。代わりに、必要な情報を検索してみてください。」

　Microsoft アカウントに回復キーが何も登録されていないと、自分のアカウントでは下記の画面となります。その画面が表示された時の詳しい操作方法をアップしてください。

10.コミュニティの過去ログを見ると、（その様になる場合は）「OneDriveが凍結されている、ということです。」との投稿を確認

回復キーの表示と OneDrive は無関係のように思います。サイトが異なりますので。ただし、何らかの不具合で、回復キーが登録されていないということは、ここの投稿を見る限り、あるようです。

初期化を選択すればよいのですが、一部データが削除されるのは問題なのと、また、セットアップをしていくのが面倒なので、
できれば、スムーズに回復できることを望んでいます。

回復キー無しにそれができたら、暗号化の意味がありません。できるという事は、BitLocker 暗号をクラックできるという事になりますので。

追記

　「システムの種類」にメーカー名・型名があったんですね。「設定」→「システム」→「バージョン情報」の「デバイスの仕様」だと、「システムの種類」の表記は「64 ビット オペレーティング システム、x64 ベース プロセッサ」とかなので見落としていました。Microsoft アカウントに登録されている情報の方なんですね。バージョンの表記で気付くべきでした。

　画像の後のテキストのリンクは、「意図しないリンクが含まれるといった不具合が確認されています。」というこのサイトの確認済の不具合です。

Answer 2

(1) Bitlocker 回復キーを探す

利用した可能性のあるすべての Microsoft アカウントで Microsoft アカウント | BitLocker 回復キー（https://account.microsoft.com/devices/recoverykey）にサインインして、回復キーを探してください。

(2) 更新のロールバック

Windows Update でファームウェア（BIOS）の更新が行われて Bitlocker 回復キーをも求められている可能性があるので、Dell のサポートに相談して BIOSを旧バージョンにロールバックできないか確認してください。

いずれも実行不可、実行しても改善しない場合は、PC を初期化してください。

初期化は可能ですし、極端に難しい操作ではありません。方法については Dell のサポートを受けてください。

Answer 3

デバイスの暗号化が行われる場合は必ず、

①：今PCにサインインしているMicrosoftアカウント

②：「Microsoftアカウント|ホーム」 http://account.microsoft.com

①のPCにサインインしているMicrosoftアカウントの②のデバイスのページに回復キーが保存されます。

なので、

＜対策＞

１：他のPCで ②にサインインする。

２：デバイスのページを開く。

３：①のデバイスを選択して「回復キーの管理」のページを開く。

ここに回復キーが登録されていない場合は、完全にシステムのバグです。 Windowsとデバイスの暗号化プログラムが正常に機能していない事を示します。

Answer 4

デバイスの暗号化が行われる場合は必ず、

①：今PCにサインインしているMicrosoftアカウント

②：「Microsoftアカウント|ホーム」 http://account.microsoft.com

①のPCにサインインしているMicrosoftアカウントの②のデバイスのページに回復キーが保存されます。

Windows が Home エディションの場合は現在サインインしているアカウントではなく、デバイスの暗号化で暗号化が行われたタイミングでサインインしていた Microsoft アカウントに保存されます。デバイスの暗号化で暗号化が行われるのは、そのデバイスで最初に管理者権限のある Microsoft アカウントでサインインした時です。概ねそれが「今PCにサインインしているMicrosoftアカウント」と同じである場合が多いですが、必ずしもそうではありません。

なので、質問者さんは利用した可能性のあるすべての Microsoft アカウントで Microsoft アカウント | BitLocker 回復キー（https://account.microsoft.com/devices/recoverykey）にサインインして、回復キーを探す必要があります。

※Pro エディション以上のデバイスでも、デバイスの暗号化によって BitLocker 暗号化が行われた場合は Home の場合と同様。自分で回復キーを Microsoft アカウントに保存した場合は、その時サインインしていた Microsoft アカウントが保存先になります。

Answer 5

Windows が Home エディションの場合は現在サインインしているアカウントではなく、デバイスの暗号化で暗号化が行われたタイミングでサインインしていた Microsoft アカウントに保存されます。デバイスの暗号化で暗号化が行われるのは、そのデバイスで最初に管理者権限のある Microsoft アカウントでサインインした時です。概ねそれが「今PCにサインインしているMicrosoftアカウント」と同じである場合が多いですが、必ずしもそうではありません。

違いますね。

今サインインしているMicrosoftアカウントのデバイスのページです。検証済みです。

BIOSのアップデート前は、BIOSによってデバイスの暗号化に対応していなかった。

なので利用していたPCはデバイスの暗号化はされていなかった。

今回のWindowsのアップデートでBIOSも最新にアップデートされた。

その結果 BIOSとPCの組み合わせでデバイスの暗号化の条件を満たした。

その結果、自動で（勝手に）暗号化された。と推測します。

なので Windowsのアップデートが実行された時にサインインしていたMicrosoftアカウントの条件下で初回の暗号化が実行された。

なので Windowsのアップデートが実行された時のPCにサインインしていたMicrosoftアカウントのデバイスのページに回復キーが保存されるのが正常です。保存されないのであればバグです。

なので下記の表現で正しいです。

①：今PCにサインインしているMicrosoftアカウント

②：「Microsoftアカウント|ホーム」 http://account.microsoft.com

①のPCにサインインしているMicrosoftアカウントの②のデバイスのページに回復キーが保存されます。