BitLockerで誤ロック、回復キーなしに海外ユーザーが右往左往
姉妹サイトの新着
海外掲示板4chanのテクノロジー板で、Windows PCがBitLockerで突然ロックされ、回復キーもどこにも見つからないという相談スレが立った。スレ主は公開されているCVE番号を使った解除ツールも試したが失敗したという。レスではバックアップの有無を問う声や、Linuxのライブ環境なら復元できるという誤った助言、それを暗号化の仕組みから訂正する指摘が飛び交った。さらに話を聞くと、スレ主は「PCを軽くする」という最適化スクリプトを実行し、bcdeditコマンドで仮想化関連の設定を削除した直後にロックがかかったと判明し、原因探しが進んだ。
PCがBitLockerでロックされた、回復キーがどこにもない!
CVE-2026-45585 (YellowKey) を試したけどダメだった
どうすればいい?
出典: github.com / 元記事はこちら
バックアップから戻せばいいだけじゃん
>バックアップ
そんなのないよ
次はもっとうまくやれよ
>暗号化する頭はあるのに
>バックアップは取らないほど馬鹿
どっちなんだよ
もう諦めろ。Linuxのライブ環境を使えばデータは復元できるはずだ。いい教訓にしろ、あの壊れたゴミOSを使うのはやめとけ
MicrosoftアカウントをWindowsに紐付けてた?
>>4
>Linuxのライブ環境でデータ復元
データは暗号化されてるんだが
暗号化なんてされてない。そう表示されてるだけで実際は違う。普通に動くんだよ
>Microsoftアカウントを紐付けてた?
いや一度もない
>>5
>バックアップ
数ヶ月前に20年前のノートPCのHDDが壊れて大事なデータを全部失いかけた。何とか一部は復元できたけど、それ以来バックアップは取ってない
>>9
そういうこともあるよな
前にうっかり同じことになったことがある。バックアップから戻したら問題なかったよ。週1回しかバックアップ取ってない超ズボラなやつでも、直近数日分を失うだけで全部失うよりはいいだろ?
アカウントと紐付けもキーの保存もしないつもりなら、なんでBitLockerを有効にしたんだ
aka.ms/recoverykeyfaq に書いてある通りにやれば自分で解決できる。そんなに難しくない
変だな、Windows 11はシステムドライブだけ暗号化して他のドライブはしないと思ってたけど。
手動で暗号化した?それともデュアルブート環境だった?
>手動で暗号化した?
自分のミスでこうなった。今のローカルディスクCは接続して使ってた別のディスクで、ロックされたのはメインの1TB SSDの方
PCは何もしてないのにロックされたのか、それともWindows(ドライバ、更新など)かBIOSで何か変えた?
>WindowsかBIOSで何か変えた?
ああ…最適化スクリプトを実行したんだ https://github.com/FR33THYFR33THY/WinSux
>bcdedit /deletevalue allowedinmemorysettings
>bcdedit /deletevalue isolatedcontext
>bcdedit /deletevalue hypervisorlaunchtype
って打ったら、そこで詰んだ
完全に自分のミス、PCを弄る必要すらなかったのに。これが俺の初めてのWinlockerだよ
笑うしかない
YouTubeやXの適当なズーマーを信じて「最適化」した自分が悪い。おとなしくMacかiPhoneを使ってろ
Microsoftアカウントを使ってるなら、そこから回復キーをもらえるはずだよ
電源を抜いてしばらく待ってみろ。BitLockerはバグが多くて、俺のノートPCも電源アダプタが壊れた時に勝手に発動した。バッテリーを抜いて小さいリセットピンを押して、数分後に起動したら直ったよ
この話題の背景と論点
BitLockerはTPM(セキュリティチップ)が記録する起動時のハードウェア・ソフトウェア構成の「測定値」を鍵の一部に使っており、ブート設定(BCD)やハイパーバイザー関連の値が変わると、OSは不正な改変と判断してドライブを自動的にロックする仕様になっている。スレ主が実行した「最適化スクリプト」はbcdeditでisolatedcontextやhypervisorlaunchtypeといった値を削除するもので、これが測定値を変化させてロックを引き起こしたと見られる。回復キーは通常、BitLocker有効化時にMicrosoftアカウントへ自動でバックアップされるか、USBやAD、組織の管理ツールに保存される仕組みだが、ローカルアカウント運用やキーの保存先を把握していないユーザーはキーの行方が分からなくなりやすい。スレ中で触れられたCVE番号を使った解除ツールは出典やスレ内での検証がなく、実在・有効性は確認できない。
※本記事は海外掲示板 4chan /g/ (Technology) のスレッド「windows bitlocker」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
まだコメントはありません。