HPのBIOS更新でWindowsが起動しない？BitLocker回復画面が繰り返される問題について

店長より

最初に言っておくと、これは「パソコンが壊れた」わけじゃないんです。セキュリティの仕組みが「あれ、なんか変だぞ」と正しく反応しているんですが、その原因をHPが作ってしまったという、ちょっとやっかいな話です。順を追って説明しますね。

HPが2026年の4月に配布したBIOSアップデート（ファームウェアの更新）を適用したパソコンで、起動時にこんな画面が出るようになりました。

影響を受けているのは、HPの法人向けノートPC・デスクトップ・ワークステーションの全機種で、Windows 11（23H2・24H2・25H2）を使っているもの。特に「HP ZBook Ultra G1a」などの高価格帯ワークステーションで多く報告されています。

店長より

「法人向け」と書きましたが、職場のおさがりPCや中古で買ったHPのビジネスモデルを個人で使っている方も注意が必要です。型番が「EliteBook」「ProBook」「ZBook」「Elite」などがついているモデルが対象になりやすいです。

「BitLocker（ビットロッカー）」というのは、Windows 11に標準で入っているデータ暗号化の機能です。ハードディスクやSSDの中身をまるごと暗号化して、「このパソコンから正規の手順で起動した場合だけ読み書きできる」ようにする仕組みです。

企業のパソコンによく使われていて、「万が一ノートPCを紛失しても、データを第三者に読まれない」ためのセキュリティです。Windows 11 Proが入っている機種では、知らないうちに有効になっていることも珍しくありません。

BitLockerには「このパソコンの起動環境が変わったら、念のため本人確認をする」という機能があります。具体的には、TPMチップ（マザーボードに内蔵されているセキュリティチップ）が「起動時の測定値」を記録していて、その値が変わると「あれ？何か変わったぞ」と判断して回復キーを要求します。

今回の問題では、HPのBIOSアップデートがこの「測定値」を変えてしまったため、BitLockerが「環境が変わった＝確認が必要」と判断して回復キーを求めてきた、というわけです。

店長より

ここまでは「正常な動き」なんです。問題は次。回復キーを入力してWindowsに入れたのに、次の再起動でまた同じ画面が出る……というループです。なんで直らないのか、次のセクションで説明します。

ここが今回の問題の核心部分です。

BitLockerのループが終わらない理由は、HPのBIOSアップデートが「中途半端な状態で止まっている」からです。

本来、BIOSアップデートは「古い設定を完全に上書きして、新しい状態に切り替える」という処理が正常に完了するはずです。ところが今回のアップデートにはバグがあって、処理が途中で止まってしまっています。

つまり、BitLockerが壊れたわけでも、パソコン本体が壊れたわけでもない。BitLockerは正しく動いています。ただ、その下にあるBIOSが中途半端な状態のままなので、毎回「おかしいぞ」と反応し続けているんです。

店長より

「回復キーを入力したのに直らない」というのが最も混乱を生むポイントなんですが、正確には「直った」んじゃなくて「今回だけ通してもらえた」んです。毎回入口で弾かれ続けるような状態です。

話をもう少し広げると、今回の問題にはもうひとつの背景があります。

Secure Boot（セキュアブート）というのは、「正規のOSだけを起動させる」ためのセキュリティ機能で、これもパソコンの起動に深くかかわっています。このSecure Bootで使われている暗号の証明書が、2011年から使われてきた古いものから新しいものへ、業界全体で切り替わる時期が2026年の6月に迫っています。

HPが4月に配布したBIOSアップデートは、この証明書の切り替えに対応するためのものでもありました。セキュリティを強化するための更新が、逆にパソコンを壊してしまったという皮肉な状況です。

「セキュリティを強化すればするほど、何かが壊れたときの被害が大きくなる」というのは、IT業界で昔から言われていることです。それが今回まざまざと出てしまいました。

現時点でHP公式が案内している対処は主に以下の流れです。

店長より

ただ、「Windowsに入れない」「回復キーがわからない」「BIOS画面がどこかわからない」という状態の場合は、ご自身での対処が難しいことも多いです。むりに操作してデータが消えてしまったりするよりは、専門家に見てもらう方が安心です。

もしHPの法人向けPCをお持ちで、今のところ問題なく動いているなら、

ちょっと話が広くなりますが、個人的な感想も書いておきます。

「アップデートはちゃんとしましょう」というのはセキュリティの基本中の基本なんですが、今回みたいにアップデートそのものがトラブルの原因になってしまうケースもあります。特にBIOSのアップデートはWindowsの更新より慎重さが必要で、「うまくいかなかったとき」の対処がWindowsの更新より一段難しい。

だからといって「アップデートしなければよかった」という話にはならなくて、今回の問題は「HPの検証が不十分だった」というのが本質です。HPは問題を認めてサポートドキュメントを出しているので、その案内に従って対処するのが今できる正しい選択肢です。

それと、今回のことで改めて感じたのが「BitLocker回復キーの管理」の重要さです。今回の症状を経験したユーザーの中には「回復キーなんて知らなかった」という方も多かったようで、そういう場合はデータへのアクセスを失うリスクがあります。HPのPCに限らず、BitLockerが有効になっているパソコンを使っている方は、回復キーの保存場所を一度確認しておくことを強くおすすめします。

店長より

当店にもHPのパソコンでの相談が来ることがあります。「突然パスワードを求める画面が出て何も操作できない」という状態でお持ち込みいただくケースですね。今回説明したBitLockerの仕組みを知っておくだけで、パニックになりにくいと思うので、ぜひ頭の片隅に入れておいてください。