「パソコンを起動したら、青い画面で『回復キーを入力してください』と出て、先に進めません」
こんな相談が増えています。原因は、Windows 11 がパソコンの中身を自動で暗号化していることです。暗号化そのものは盗難や紛失からデータを守る大切な仕組みですが、回復キー（48桁の数字）がどこにあるか分からないと、自分のパソコンなのに開けなくなってしまいます。
この記事では、回復キーがどこに保存されているのか、困る前に今日やっておくことを順番にまとめます。
Windows 11 は、知らないうちに暗号化されています
最近のパソコンは、Microsoft アカウントでサインインして初期設定すると、ドライブが自動で暗号化されることがあります。Windows 11 Home では「デバイスの暗号化」、Pro では「BitLocker（ビットロッカー）」と呼ばれる機能です。
- 良いところ：パソコンを盗まれたり、中のSSDを抜き取られたりしても、データを読まれにくい
- 困るところ：いつもと違う起動のしかたをすると「回復キー」を求められ、入力できないと起動できない
回復キーは、暗号化したときにサインインしていた Microsoft アカウントに自動で保存されるのが基本です。つまり、「誰のアカウントで初期設定したか」で、キーのありかが決まります。
回復キーを求められるのは、どんなときか
Microsoft のサポートページでは、次のような場面が挙げられています。
- パソコンの部品を交換・増設したとき（SSDの交換、メモリの増設など）
- BIOS（UEFI）の設定を変えたとき・BIOSを更新したとき
- 修理から戻ってきたとき
- セキュリティ上の問題が検出されたとき
どれも「ある日突然」起きることです。そして大事なのは、Microsoft のサポートに電話しても、回復キーを調べたり作り直したりはしてもらえないことです。キーが見つからなければ、最悪の場合はパソコンを初期化するしかなく、中のデータはあきらめることになります。
| 回復キーのありか | こんなとき |
|---|---|
| 自分の Microsoft アカウント | 自分のアカウントで初期設定した（いちばん多い） |
| 別の人の Microsoft アカウント | 家族・前任者・購入したお店の人が初期設定した |
| 会社の管理者 | 職場のアカウント（Microsoft 365 など）で管理しているパソコン |
| 紙・USBメモリ | 暗号化したときに印刷・保存しておいた |
困る前に、今日やっておく3つのこと
1. 暗号化されているかを確かめる
「設定」→「プライバシーとセキュリティ」→「デバイスの暗号化」を開きます（Pro の場合は、コントロールパネルの「BitLocker ドライブ暗号化」でも確認できます）。オンになっていれば、回復キーがどこかにあるはずです。
2. 回復キーを見つけて、パソコン以外の場所に控える
スマートフォンや別のパソコンで https://aka.ms/myrecoverykey を開き、初期設定に使った Microsoft アカウントでサインインすると、回復キーの一覧が出ます。パソコンが何台かある場合は、デバイス名とキーIDで見分けます（回復画面にもキーIDの先頭が表示されます）。
見つけたら、紙に印刷して保管するのが確実です。パソコンの中にだけ保存しても、そのパソコンが開かなければ見られません。
3. 「誰のアカウントか」を確かめる
会社のパソコンを、社員が個人の Microsoft アカウントで初期設定していることがあります。その人が退職すると、回復キーも一緒に会社から離れてしまいます。パソコンごとに、どのアカウントで設定したか・回復キーの控えはどこかを一覧にしておくと安心です。
修理に出すとき・処分するとき
- 修理に出す前：回復キーを控えたか確認します。修理後の初回起動で求められることがあります
- BIOSの更新や部品の増設の前：同じく、先に回復キーを手元に用意しておきます
- 処分・譲渡するとき：暗号化されていても、Windows の「このPCをリセット」でデータを消してから手放します
私達の現場から
私達の現場でも、図面を描くパソコンのSSDを交換したりメモリを増やしたりする前に、まず回復キーを紙で控えることを決まりにしています。回復画面が出てからキーを探し始めると、その間は図面が開けないからです。
図面データの入ったパソコンが起動しないと、仕事そのものが止まります。「暗号化されているか」「キーはどこか」を年に一度でも確かめておくだけで、いざというときの慌て方がまったく違います。パソコンやCAD環境のことも、お気軽にご相談ください。
まとめ
- Windows 11 は、Microsoft アカウントで初期設定すると自動で暗号化されていることがある
- 部品の交換・BIOSの更新・修理のあとなどに回復キー（48桁）を求められる。Microsoft のサポートでも再発行はできない
- 回復キーは https://aka.ms/myrecoverykey で確認し、紙に印刷してパソコンとは別に保管する
- 会社のパソコンは「誰のアカウントで設定したか」を一覧にしておく
参考リンク
ブログ一覧へ