Windows Update後に再起動が止まらない？KB5083769で起きた症状と対処法

先日の4月のWindows Update（KB5083769）を適用したあと、「何度もパソコンが再起動した」とか「起動したらBitLockerという見慣れない画面が出てきた」という声を聞くようになりました。

パニックになって電源を切ってしまった方もいるかもしれませんが、結論から言うとほとんどのケースでは壊れていません。今回は、何が起きているのかを整理しつつ、もし画面が出たときの対処法をお伝えします。

まず「2つの問題」が起きていることを知っておいてください

今回のWindows Updateでは、同時期に2種類のトラブルが報告されています。似ているようで、原因も対象者も違うので分けて考えるのが大事です。

それぞれ見ていきましょう。

① 更新中に何度も再起動した場合

「更新が72%で止まった」「その後また再起動した……また再起動した……」という経験をした方、いると思います。

通常、Windows Updateの再起動は1回で終わります。ところが今回は3〜4回繰り返すケースが多く報告されていて、海外のWindows専門メディアでも筆者自身のPCで再現したと書かれていました。

なぜ複数回再起動になるのか

原因は完全には特定されていませんが、今回のOS更新と同じ日に.NET Framework（ドットネット フレームワーク）という別の更新プログラムも一緒に配信されていました。2つの更新がそれぞれ再起動を要求するため、合計で複数回になっているのではないかと見られています。

Microsoftも「調査中」としており、バグなのか仕様なのかはまだ確定していません。いずれにせよ、待てば終わります。

② 起動したらBitLocker回復画面が出た場合

こちらの方が「怖い」と感じる方が多いと思います。見慣れない黒い画面に「回復キーを入力してください」と出てきたら、さすがに焦りますよね。

そもそもBitLockerって何？

BitLockerはWindowsに標準搭載されているディスク暗号化機能です。もしパソコンを盗まれたとしても、中のデータを読めなくするためのセキュリティ機構です。Windows 11ではPro版だけでなくHome版でも自動的に有効になっているケースがあります。

BitLockerは「このパソコンで正常に起動した」という証明として、PC内のTPMチップという専用のセキュリティ部品に記録を残しています。Windows Updateでシステムの構成が変わると、TPMが「あれ、前回と違う」と判断して、本当に正規の起動かどうかを確認するために回復キーを求めることがあります。

誰に起きるのか

Microsoftの公式発表では、特定のグループポリシー設定が有効になっているPCで発生するとされています。具体的には企業などで管理されているパソコンの一部が対象で、一般の家庭用PCでは「ほぼ起きない」とMicrosoft自身が認めています。

とはいえ実際に報告が出ているのも事実なので、もし画面が出た場合の対処法は知っておいてください。

回復キーはどこで確認できるのか

BitLockerの回復キーは、Microsoftアカウントに自動的に保存されている場合がほとんどです。別のデバイス（スマホなど）から以下の手順で確認できます。

1. 1
   スマホやタブレットでブラウザを開く Safariや ChromeなどのブラウザでOKです。
2. 2
   Microsoftアカウントにログインする account.microsoft.com にアクセスして、パソコンに登録しているMicrosoftアカウントでログインします。
3. 3
   「デバイス」→「BitLocker回復キーを表示」を選ぶ 48桁の数字が表示されます。それをパソコンの画面に入力すれば起動できます。

Windows 11 Pro ユーザーへ：グループポリシーの確認手順

Windows 11 ProまたはEnterpriseをお使いで、自分のPCの設定が気になる方向けに、Microsoftが推奨している確認・修正手順を紹介します。Home版の方はこの操作はできません（また、ほぼ影響がないので不要です）。

1. 1
   グループポリシーエディターを開く 「Windowsキー＋R」を押して「gpedit.msc」と入力し、Enterを押します。
2. 2
   BitLockerのポリシー画面に移動する 左のツリーから「コンピューターの構成」→「管理用テンプレート」→「Windowsコンポーネント」→「BitLocker ドライブ暗号化」と進みます。
3. 3
   「オペレーティングシステムのドライブ」を開く その中の「ネイティブ UEFIファームウェア構成の TPMプラットフォーム検証プロファイルを構成する」をダブルクリックします。
4. 4
   「未構成」になっているか確認する 「未構成」であれば問題ありません。もし「有効」になっていたら「未構成」に変更して「OK」を押します。
5. 5
   コマンドプロンプトでポリシーを反映させる 管理者権限のコマンドプロンプトを開き、以下を順番に実行します。 gpupdate /force manage-bde -protectors -disable C: manage-bde -protectors -enable C:

今回の問題、まとめるとこうなります

• check_circle 複数回再起動は待てば終わる。強制電源オフだけはしないこと。
• check_circle BitLocker画面はMicrosoftアカウントの回復キーで解除できる。
• check_circle 家庭用PCへの影響はほぼない。主に企業の特定設定PCが対象。
• check_circle Microsoftはすでに修正を展開中。しばらく待てば自然に解消する見込み。
• do_not_disturb_on 回復キーが見つからない・コマンド操作が不安な場合は自己判断で触らないのが正解。

「更新したらパソコンがおかしくなった気がする」という感覚はあながち間違いではありませんが、今回に関してはほとんどのケースで自然に回復します。心配な方、回復キーが出てきて困っている方はご相談ください。