Windows BitLocker キー回復

BitLocker は Microsoft の技術であり、Windows を実行するコンピュータでストレージボリュームを暗号化するために使用されます。 BitLocker で暗号化されたボリュームは次の要素で保護されます。

Local BitLocker 認証: BitLocker はデバイスでさまざまな認証方法をサポートします。これは、ハードウェア、PIN、物理 USB スタートアップキーなどの組み合わせにすることができます。
回復キー ID: Windows によって生成され、ボリュームの暗号化を一意に識別する公開された GUID。
回復キー: Windows によってランダムに生成され、回復キー ID に関連付けられた秘密の48桁のパスワード。

さまざまな問題やシナリオにより、BitLocker で BitLocker パスワードまたは回復キーを入力するように求められることがあります。ユーザが BitLocker パスワードまたは回復キーを入力できない場合は、暗号化されたボリュームにアクセスできません。暗号化されているのがブートボリュームである場合、コンピュータは起動しません。

BitLocker キー回復の一般情報については、Microsoft の BitLocker 回復ガイドをご参照ください。

エンドポイントマネージャインベントリスキャナは、BitLocker ボリューム暗号化ステータス、回復キー ID、回復キーを収集します。このデータは暗号化され、エンドポイントマネージャクライアントデータストレージツールに安全に保存されます。管理者は、このツールからの情報と、ユーザが入力する回復キー ID を使用して、関連付けられた BitLocker 非公開回復キーを表示し、それをユーザに割り当てることができます。

デバイスの BitLocker 回復情報は、2回目のインベントリスキャンの後に使用できるようになります。 2回目以降のスキャンは、1回目のスキャンで収集されたデバイスのシリアル番号データに依存します。

デバイスの BitLocker 回復キーは、[ネットワーク表示] か、クライアントデータストレージツールで回復できます。詳細については、「クライアントデータストレージの表示」をご参照ください。