DMA カードを挿したり Fast Boot をオフにしたりした後に、青い BitLocker の画面で回復キーを求められても、ファイルは消えていません。PCの起動の仕方が変わったことに Windows が気づき、本人かどうかを確かめるために一度だけキーを求めているだけです。48桁のキーは Microsoft アカウントの aka.ms/myrecoverykey で見つかります。入力すれば、その変更についてはもう聞かれません。
画面には BitLocker recovery と Enter the recovery key to get going again と表示されます。
カードがまだ書き込まれていないなら、キーを入力しないでください。 PCの電源を切って、先にカードを書き込んでください。理由はカードを書き込む前にで説明しています。
なぜ聞かれるのか
BitLocker は、Windows が入っているドライブを暗号化します。多くの Windows 11 のPCではデフォルトでオンになっていて、Windows Home では「デバイスの暗号化」と呼ばれています。ドライブのロックを解除するキーは、PCの中のセキュリティチップ、TPM に保管されています。PCが起動するたびに、TPM は前回と同じ起動かどうかを確認します。何かが変わっていると、TPM はキーを渡さず、代わりに Windows が回復キーを求めてきます。
スロットに挿した新しいカードや、Fast Boot のような BIOS 設定が、その変化になることがあります。何も壊れていません。ロックが自分の仕事をしているだけです。
カードを書き込む前に
回復画面は Windows が起動する前に表示されます。キーを入力すると Windows が起動しますが、カードを書き込むまでは、カードを挿したまま Windows を起動しないでください。 それがなぜ大事か。
キーの見つけ方
スマホか別のパソコンを使ってください。まず回復画面に出ている キー ID を書き留めます。最初の8文字で十分です。キーが2つ以上見つかったときに、どれが正しいかがわかります。
- Microsoft アカウント。
aka.ms/myrecoverykey を開き、そのPCで使っている Microsoft アカウントでサインインします。Microsoft アカウントで Windows にサインインしているなら、Windows は最初からここにキーを保存します。ほかの人がそのPCの Windows をセットアップしてくれた場合は、その人のアカウントにあります。 - 職場または学校のアカウント。
そのPCがそのアカウントでサインインしているなら、aka.ms/aadrecoverykey を開くか、そのアカウントの管理者に聞いてください。 - 自分で保存した場所。
印刷した紙、USB メモリや別のパソコンに入れたファイル、カードを取り付ける前に撮った写真などです。
画面の ID と一致する ID のキーを使ってください。
入力する
キーは6桁ずつのグループに分かれた48桁です。全部入力して Enter を押すと、Windows が起動します。一度キーで入れば、BitLocker は新しい起動を普通の状態として扱うので、同じ変更でまた聞かれることはありません。
まだなら、その後キーをこのPC以外の場所に保存しておいてください。Windows でのキーの場所はメインPC のセットアップで説明しています。
起動するたびに聞かれる
キーを入力した後も起動のたびに聞かれる場合は、BitLocker が想定している状態をリセットします。キーで Windows を起動し、スタートボタンを右クリックして Terminal (Admin)（Windows 10 では Windows PowerShell (Admin)）を開き、Suspend-BitLocker -MountPoint "C:" -RebootCount 1 を実行します。1回再起動してください。その起動の後、BitLocker は自動でオンに戻り、それ以降はキーなしで起動するはずです。
どこにもキーが見つからない
まずは変更を元に戻してみてください。それだけで TPM が見慣れたPCだと判断して、Windows を起動させてくれることがあります。
Windows が起動したら、すぐにキーを保存してください。その後、カードを取り付け直して作業を続けます。まだ書き込んでいないなら、Windows がまた起動する前に書き込んでください。回復画面がまた出ても、今度はキーがあります。
それでも聞かれる場合は、回避する方法はありません。Microsoft はなくしたキーを取り戻せないとしていて、当店にもできません。そのドライブをまた使うには、消去して Windows を再インストールするしかなく、中のデータはすべて失われます。手順はバックアップと Windows の再インストールで説明しています。ロックされたドライブは読めないので、そこにあるバックアップの手順は飛ばしてください。PCの中のほかのドライブで暗号化されていなかったものは、ファイルがそのまま残ります。
次に同じことが起きないように
BIOS の設定を変えたり BIOS をアップデートしたりする前に、1回の再起動の間だけ BitLocker を一時停止してください。コマンドはBIOS 設定にあります。キーは、それでロックを解除するPC以外の場所に保管してください。TPM をオフにしてもこの画面が出ます。うちのファームウェアは TPM をオフにする必要がないので、オンのままにしておいてください。
カードを取り付けた後、ほかのことで困っていますか？そのほかはDMA カードを取り付けた後にPCが起動しないとDMA カードが動かないで説明しています。当店で購入した場合は、Discord でチケットを作成してください。
アカウントは不要です。どんな記事を増やすかの参考にします。