Windows11でBitLockerが設定されているか確認する方法｜BIOS更新前に回復キーを確認する手順と注意点

Windows11では、セキュリティ機能の一つとしてBitLockerによるドライブ暗号化が利用されています。特にBIOS更新やセキュアブート設定の変更を行う際には、突然BitLocker回復キーの入力を求められるケースがあるため、事前確認が重要です。

この記事では、BitLockerが有効になっているか確認する方法、Microsoftアカウントに回復キーが保存されていない場合の意味、BIOS更新前に行っておきたい準備について詳しく解説します。

BitLockerが設定されているか確認する基本的な方法

BitLockerが有効かどうかを確認する方法はいくつかあります。エクスプローラー上でCドライブに鍵マークが表示されない場合でも、必ずしも完全な判断材料になるとは限りません。

Windows11では、エディションや設定によって表示方法が異なる場合があります。そのため、システム設定やコマンドを使って確認する方が確実です。

特にBIOS更新などシステムに大きな変更を加える前は、見た目だけで判断せず、Windowsの暗号化状態を確認しておくことがおすすめです。

Windows11 Proなどでは、設定画面からBitLockerの状態を確認できます。

確認手順の例は以下の通りです。

「デバイスの暗号化」がオンになっている場合、暗号化機能が有効になっています。特にWindows11 HomeではBitLockerという名前ではなく「デバイスの暗号化」と表示される場合があります。

より確実に確認したい場合は、コマンドプロンプトを利用できます。

管理者権限でコマンドプロンプトを開き、以下のコマンドを入力します。

manage-bde -status

実行すると各ドライブの暗号化状態が表示されます。「変換状態」が「完全に暗号化済み」や「暗号化中」と表示されている場合、BitLockerが有効になっています。

反対に「暗号化されたドライブはありません」と表示される場合は、そのドライブではBitLockerが使用されていない可能性が高くなります。

MicrosoftアカウントのBitLocker回復キー一覧に何も表示されない場合、一般的には、そのアカウントに回復キーが保存されていない状態を意味します。

ただし、必ずしも「BitLockerが絶対に設定されていない」とは限りません。例えば、別のMicrosoftアカウントに保存されている場合や、会社や学校のアカウントで管理されている場合があります。

また、自分で設定していなくても、Windows11搭載パソコンでは初期設定時に自動的にデバイス暗号化が有効になり、回復キーがMicrosoftアカウントへ保存される場合があります。

BitLockerを利用している場合、BIOS更新やTPM設定、セキュアブート設定の変更によって、パソコンが環境の変化を検知し、回復キーの入力を求めることがあります。

これは故障ではなく、暗号化されたデータを保護するための正常な動作です。BitLockerは、起動時の環境が大きく変化すると、不正アクセスの可能性があると判断して本人確認を行います。

例えば、BIOSアップデート後に「回復キーを入力してください」という画面が表示されても、正しい回復キーがあれば通常通りWindowsを起動できます。

BIOS更新を行う前には、万が一に備えてBitLocker回復キーを確認しておくことが大切です。

準備として以下を行っておくと安心です。

もし回復キーが見つからない状態でBitLockerが有効だった場合、BIOS更新後にWindowsへアクセスできなくなる可能性があります。そのため、更新前の確認は非常に重要です。

BitLocker回復キーの入力画面が表示された場合は、48桁の数字で構成された回復キーを入力します。

回復キーは、Microsoftアカウント、印刷した控え、USBメモリへの保存、会社や学校の管理システムなどに保存されている場合があります。

スマートフォンからMicrosoftアカウントへログインして確認できる場合もありますが、そもそも回復キーが保存されていない場合は表示されません。そのため、BIOS更新前に確認できる場所を整理しておくことが大切です。

Windows11では、Cドライブに鍵マークが表示されない場合でも、BitLockerやデバイス暗号化が有効になっている可能性があります。

Microsoftアカウントに回復キーがない場合は、そのアカウントには保存されていないという意味であり、完全に未設定と判断するにはWindows側で状態確認を行う必要があります。

BIOS更新やセキュアブート変更は、BitLockerの認証状態に影響する場合があります。更新前に暗号化状態を確認し、回復キーを準備しておくことで、万が一の場合でも安全に対処できます。