Microsoft は、Windows 11 の 2026 年 4 月のセキュリティ更新プログラムを確認しました。KB5083769 により、一部のデバイスがデスクトップではなく BitLocker 回復画面で直接起動します。影響を受けるユーザーは、システムが正常に起動する前に BitLocker 回復キーを入力する必要があります。
Microsoft は、これは 1 回限りの問題であり、キーを入力すれば今後の再起動は正常に行われるはずだと述べています。この問題は、BitLocker とセキュア ブート設定の特定の組み合わせを持つデバイスにのみ影響するようで、更新プログラムをインストールしているほとんどのユーザーは影響を受けません。
問題の原因
いくつかの条件が満たされると、デバイスに BitLocker 回復プロンプトが表示されます。
BitLocker がオペレーティング システム ドライブで有効になっており、TPM プラットフォーム検証プロファイルを構成するためのグループ ポリシー設定に検証プロファイルに PCR7 が含まれています。システム情報には、「セキュア ブート状態 PCR7 バインド」が「不可能」と表示されます。さらに、UEFI CA 2023 証明書がセキュア ブート署名データベースに存在する必要があり、デバイスで 2023 署名された Windows ブート マネージャーがまだ実行されていない必要があります。
Microsoft は、これがこの動作を引き起こす可能性のある「非推奨」の BitLocker 構成であるとみなしています。
PC が BitLocker 回復のために起動した場合の回復方法
すでに BitLocker 回復画面が表示されているユーザーは、続行するには回復キーが必要です。回復画面に表示される PC 名とキー ID を照合することで、別のデバイス上の Microsoft アカウントのキーを見つけることができます。
キーを入力してユーザーが [続行] をクリックすると、システムはデスクトップを起動し、その後の再起動時に再度キーを要求されなくなります。
KB5083769 をインストールする前にそれを防ぐ方法
まだ KB5083769 をインストールしておらず、インストールしたいユーザー回復プロンプトを回避するには、グループ ポリシー構成を事前にリセットできます。これを行うには、スタート メニューで「gpedit」を検索してグループ ポリシー エディターを開きます。
次に、コンピューターの構成、管理用テンプレート、Windows コンポーネント、BitLocker ドライブ暗号化、オペレーティング システム ドライブに移動します。
[ネイティブ UEFI ファームウェアの TPM プラットフォーム検証プロファイルを構成する] を右クリックします。
設定を [未構成] に変更し、[適用] をクリックして [OK] をクリックします。次に、管理者としてコマンド プロンプトを開き、必要なコマンドを実行します。 manage-bde-protectors-enable C:
このプロセスにより、BitLocker がデフォルトの PCR プロファイルに再バインドされ、アップデートのインストール後に回復画面が表示されなくなります。
グループ ポリシー設定を変更できない商用ユーザーは、Microsoft に連絡して既知の問題のロールバック アップデートを依頼できます。これにより、問題のある構成を元に戻すことができます。
