Microsoft、2025年10月以降の更新プログラム適用後にBitLocker回復モードに移行するリスクについて警告

概要

Microsoftは、2025年10月14日以降にリリースされた一連のセキュリティ更新プログラムを適用した一部のシステムが、再起動時にBitLocker回復画面に移行する可能性があるとして、Windowsユーザーに緊急の警告を発しました。この問題は現在調査中であり、特に最新のWindowsクライアントバージョンで報告されています。

影響を受ける更新プログラムとシステム

この問題は、Windows 11バージョン25H2および24H2向けのKB5066835、ならびにWindows 10バージョン22H2向けのKB5066791に関連するセキュリティ更新プログラムのロールアウト直後に表面化しました。ユーザーは、デバイスの更新後にBitLocker回復キーの入力を求められるという予期せぬ事態を報告しています。

Microsoftの初期評価によると、この問題は主に「Connected Standby」機能をサポートするIntel搭載デバイスに影響を与えています。Connected Standbyは、システムを低電力状態でもネットワークに接続し続ける機能ですが、パッチ適用プロセス中にBitLockerのようなセキュリティプロトコルが異常を感知する特定の状況を作り出す可能性があります。

現在のところ、Windows Serverバージョンが影響を受けているという報告はなく、確認されているすべてのインシデントは、最新のWindows 11(25H2、24H2)およびWindows 10(22H2)クライアントのインストールに関連しています。広範囲なデータ損失の報告はありませんが、Microsoftは、機能またはセキュリティ更新プログラムを適用する前にBitLocker回復情報を保持することの重要性を改めて強調しています。

推奨される緩和策

Microsoftは、混乱を最小限に抑えるために、影響を受ける組織向けに既知の問題のロールバック(KIR)を提供しています。この問題に直面しているIT管理者および個々のユーザーは、ロールバックの展開と更新の安定性回復に関するガイダンスを受けるために、Microsoftサポートに連絡することが推奨されています。

Microsoftは、根本原因の調査を優先的に進めており、さらなる更新情報については公式のWindowsリリースヘルスダッシュボードを監視するよう推奨しています。また、組織は、今後の更新後に回復プロンプトが発生した場合に備え、従業員にBitLockerキーの取得手順に関する明確な指示を配布するよう助言されています。

結論

Microsoftは、この状況が進展するにつれて、追加の技術ガイダンスとステータス更新を提供するとしています。当面の間、Windowsユーザー、特にConnected Standbyを搭載したIntelプラットフォームのユーザーは、一時的なBitLocker回復プロンプトに備え、事前に暗号化キーを保護しておく必要があります。


元記事: https://gbhackers.com/bitlocker-recovery-risk/