無料でスキルアップ、年収アップを目指す人のためのお役立ちサイトです。独立・開業・フリーランスを目指す方もぜひ

Surface Pro(Windows 10)でBitLocker回復キーを保存する

2018/05/27

歴代Surfaceシリーズと、歴代Surface ProシリーズにはTPMチップと呼ばれるセキュリティチップが搭載されていまして。C:ドライブがBitLockerで暗号化されています。Surface ProにもTPMチップが搭載されていまして、しかもWindows 10 Proがインストールされているので、BitLockerが利用できます。

Microsoft Surface Pro 本体 + ALCANTARA Signature タイプカバー

BitLockerを利用すると、ドライブを丸ごと暗号化します。そうすると、万一PCが盗難に会ったとしても、HDDやSSDを別PCにつけて丸読みするという手が使えなくなります。また、USBメモリから他のOSをブートして、データを盗むという手口もできなくなります。このため、セキュリティは間違いなく向上します。

歴代Surfaceシリーズと歴代Surface Proシリーズの場合、BitLockerの暗号化を解除するキーはTPMチップに保存されていまして、起動するときにTPMチップからキーを取り出し、SSDからデータを読むときはこのキーで暗号化を解除しながらデータを読み取っています。データを書き込むときは逆に、このキーで暗号化してから保存します。

しかし、何らかのトラブルでキーを取り出せなかったり(USBブートをした場合を含む)、TPMチップがロックアウトされたりした場合、TPMチップからキーを読み出せなくなります。こうなると、C:ドライブへアクセスできず、Windowsを起動することができなくなります。これはセキュリティ機能でして、本来は悪い輩からC:ドライブ上のデータを守ろうとしているためなのですが、これだと持ち主すらWindowsを起動できなくなってしまいます。

そこで、どうしてもC:ドライブの暗号化を解除できなくなったときの最終手段として、回復キーが用意されています。TPMチップからキーを読み出せなかった場合、回復キーの入力を求められます。ここで回復キーを入力すれば、Windowsを起動できるというわけです。逆を言うと、Windowsが元気な内に回復キーを保存しておかないと復旧不可能となり、C:ドライブは丸ごと消すしかなくなるわけです。

[コントロールパネル]から[システムとセキュリティ]をクリックする

BitLockerの回復キーはMicrosoftアカウントに保存される仕組みになっていますが、念のためにファイルに書き出しておいて、Surface Pro本体以外のところへ保存しておいたほうがいいでしょう。BitLockerの回復キーを保存するには、コントロールパネルから[システムとセキュリティ]をクリックします。(コントロールパネルの出し方は、この記事をご覧ください)

[システムとセキュリティ]から[BitLockerの管理]をクリックする

続いて、[BitLocker の管理]をクリックします。

[BitLocker ドライブ暗号化]から[回復キーのバックアップ]をクリックする

ここで、BitLockerで暗号化されているディスクが表示されます。[回復キーのバックアップ]をクリックします。

[BitLockerドライブ暗号化]から[ファイルに保存する]をクリックする

BitLocker回復キーをどこへバックアップするか聞かれます。ここで、[ファイルに保存する]をクリックします。

BitLocker 回復キーに名前を付けて保存

BitLocker回復キーの保存先を指定して、[保存]をクリックすると、BitLocker回復キーを保存します。

回復キーが保存されたファイルと言っても、実態はテキストファイルでして、万一回復キーの入力を求められた時には別のPCからこのファイルを開いて、ファイルで指定された回復キー(て言うかのりはパスワードに近い)を打てばいいというわけです。逆を言うと、他のPCから読めるところに保存しておかないといけないということと(他のPCがない場合は印刷する)、他人に知られない場所に保存しておくのが重要ということです。

Surface Proが起動できなくなった時、復旧するためのオプションがあるのですが(詳しくは、この記事をご覧ください)、まず間違いなくBitLocker回復キーを聞かれます。ここでBitLocker回復キーがわからない場合、残念ながらSurface Proを完全に初期化するしか方法がなく、Surface Proに保存したファイルやデータは全部消えます。なので、Surface Proを買ったらすぐにBitLocker回復キーを保存しておきましょう。

あわせて読みたい

Surface Proをテレビに有線でつないでトホホだった話... 以前、Surface 3を持っていたころに、Microsoft純正のHDMIアダプタを買いました。しかし、このデ...
製品レビュー:サンワサプライ Surface Pro用LANアダプタ付きUSBハブ... Surface Pro(無印Surfaceもそうですが)の欠点として・・・ USBポートが1つしかない...
Surface Pro(Windows 10)が起動できない時の対処法... 一口に「Surface Proが起動できない」と言っても、症状は大きく2つあります。 電源ボタンを押しても...
製品レビュー:Microsoft Surface Pro ALCANTARA Signature タ... Surface Proの別売り製品の中で、事実上必須と言ってもいいのが、タイプカバーです。これは、Surface Pro...
製品レビュー:Microsoft Surface Arc Mouse Surface Pro LTE Advancedとほぼ同時に購入したマウスが、サーフェス アーク マウスです。実...

2 件のコメント

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

This site uses Akismet to reduce spam. Learn how your comment data is processed.