フルボリューム暗号化を使用していて、BitLocker 回復画面でスタックした場合は、回復キーを押すとブート プロセスが再開されます。 Microsoft は修正作業が進行中であると述べています。

この問題は、2024 年 7 月 9 日に Windows 11 (23H2、22H2、および 21H2) および Windows 10 (22H2 および 21H2) 向けにリリースされた 2024 年 7 月の Windows セキュリティ更新プログラムが原因であると考えられています。ただし、更新プログラムをインストールしたすべてのユーザーが PC を起動して BitLocker 回復画面を表示したわけではありません。

Microsoft も認めているように、[設定] > [プライバシーとセキュリティ] > [デバイス] で Windows 暗号化を有効にしていることが主な原因です。 「この問題の結果、ドライブのロックを解除するために Microsoft アカウントの回復キーを入力するよう求められる場合があります。」と書かれています。 BitLocker 回復キーを入力すると、起動が再開されます。同社は、影響を受ける顧客に対し、Microsoft アカウントで BitLocker 回復ポータルにログインし、この Microsoft ページの指示に従って回復キーを取得することを提案しました。

Microsoft はすべての回復キーを自動的に保存しますが、予防策として BitLocker 回復キーを手動でバックアップすることを常に心からお勧めします。 Windowsメーカーは修正に「積極的に取り組んで」おり、「今後数週間以内に」リリースされる予定だ。

今後の 24H2 アップデートでは、Windows 11 の暗号化ポリシーが大幅に変更されます。このアップデートはオプション機能ではなく、Pro エディションと Home エディションの新規インストールとシステム リセットの両方で BitLocker 暗号化を有効にします。デフォルトで暗号化を有効にしておくと、ユーザー データを覗き見から保護し、データ盗難の場合に備えて保護することができます。

Microsoft は最近、クラウドストライク事件の余波で、Windows 11 内のカーネル アクセスを制限する可能性があることを示唆しました。クラウドストライク事件では、一晩のセキュリティ アップデートの失敗により問題が発生し、世界中で数百万台の政府および企業のマシンが機能不全に陥りました。 Linux と macOS ではアプリがカーネルを操作できないため、これらのシステムは影響を受けませんでした。

同社は、欧州委員会との 2009 年の契約により、開発者に Microsoft と同じレベルのシステムへのアクセスが与えられているため、Apple が macOS で行ったように Windows カーネルを単に壁で隔離することはできないと主張しています。 Microsoft はサードパーティのカーネル ドライバーを許可していますが、macOS のシステム拡張機能はユーザー空間で実行されます。つまり、何かが壊れた場合にシステム全体をダウンさせる可能性のあるシステム レベルの権限がありません。

出典: Microsoft