【特集】 突然の「BitLocker回復キー」要求に慌てないようにする心得～BitLockerの仕組みをちゃんと知る

[millfi]

eGPU着脱で回復キー求められる理由を説明してるの初めて見た。ありがたい/ちなみにこれが理由で求められても、一度電源落として外すor着ければ求められなくなるから詰んでないよ。

[sisui_ro]

企業向けのMicrosoftアカウントと紐付けないPCは、まともなSIerや情シスが仕事しているならBitLocker回復キーをActive Directory(コンピューターアカウント)に自動バックアップされるように設定するよ

[circled]

個人PCで悪名だかきMicrosoftアカウントでログインしてるとBitLocker回復キーも勝手にバックアップされてて良いのだけど、企業向けのMicrosoftアカウントと紐付けないPCは、管理者が控えてないと死ぬ

[yorkfield]

BitLockerを最初から有効にするのなら、Windowsが責任を持って回復キーのバックアップをユーザーに案内するべきだと思う。起動する度にバックアップしろとお知らせ出すくらいできるだろう。

[tester18]

Win11なら普通にセットアップしたらMSアカウントにバックアップされてないっけ。PCは2-3ヶ月に一度クリーンインストールしててキーも何度か要求されてるけど困った覚えがない

[birds9328]

こんな面倒巻き込まれること承知でなおローカルアカウントに拘る人がよく分からない

[naga_yamas]

Windows11にアップデートしたら勝手に死にかけのHDDを暗号化されて途中で力尽きた。情報保護の想いはわかるんだが、もう少しソフトランディングできんか。

[slkby]

最近Windows 11 proをクリーンインストールしたらデフォルトでBitLocker有効になってて焦ったよ

[pochi-taro00]

今どき暗号化しないOSとかないからな macはハードウェアの変更ができないから回復キーを求められる事が顕在化しないだけ

[aox]

id:birds9328 殆どの場合ホームディレクトリの名前を短い英数にしたいのが理由なので、後でログインすると思います

[diveintounlimit]

Windowsを利用できてる時点でMSアカウントはあるはずなので、ブルースクリーンの画面に表示されてるURLに別のマシンからログインすれば回復キーは取得できる。実際に起きると結構びっくりする。

[mapk0y]

“デバイス”

[suka6411144]

もう諦めてWindowsはローカルアカウントでは使えないって思った方が…ホームディレクトリの名前については仕方ないと言うことで

[nida3001]

キー求められる要因にWindowsアップデートが入ってないやんけー！赤点！ とにかく、BitLocker使うなら回復キーの保存は絶対です。個人ならともかく、情シスは特に。

[asakura-t]

（記事とは直接関係ない）「BitLocker」と「デバイスの暗号化」って機能としてはいちおう別なんだな（何が違うのかの説明はどこにあるんだろ）

[jintrick]

うちはそもそも全部クラウドなんで、仮に物理的に全損しても代替機ですぐ仕事できる。すまんねまともじゃなくてｗ

[lizy]

MSアカウントにバックアップしておくのが良さそうなので早速バックアップした。実は手動でやらなくても自動でバックアップされてたのかな

[carios]

家族用にwinノート買って、あんまりアカウントにこだわりなくノート専用の新規アカウント作ってたから普通に詰んで初期化しました。最悪の仕組み

[krarie]

×まともな企業なら　◎AD運用可能なある程度規模の大きな企業なら　中小企業だとローカルアカウント運用もまだまだ多いのでBitLockerの仕様はほんとにクソ

[togusa5]

クソすぎんだろ

[timetrain]

Homeだからいらんと思ってた。読まなきゃ

[hecaton55]

心配な人は会社の管理者に確認しよう。個人PCなら自分でなんとかしよう

[hatebu_admin]

まともな企業ならAD運用してるしADに回復キーあるやろまで既に突っ込まれてた

[nezuku]

LUKSだとハードウェア構成レジスタPCRの変化に対する閾値を変えられるの見たことあるが https://pc.watch.impress.co.jp/docs/column/ubuntu/1540862.html WindowsのBitLockerでも回復キー要求するPCR変更の基準変更できるのか。

[sucrose]

Windows updateしたらキーを求められて焦ったことはある

[ykktie]

え、職場ではこれ毎朝求められて入力してるんだけど…ビットロッカー機能なんてPC販売経験してなかったらなんも知らんかったよ

[tal9]

ちょうどこれで自宅PCがダウンしています。。

[ryouchi]

SS1とか入れてれば回復キーもコンソールからわかるから便利かも。たまに修理でボード交換してTPMが変わったときとかは掛け直しだね。あとはActive Directoryで管理するとかだな https://www.challenge-cf.jp/post/adでのbitlocker管理方法

[bzb05445]

こんなことを意識せずとも保護されているMacが優れているのか、それとも、Windowsほどの攻撃リスクが少なくて表に出てこないだけなのか。

[FreeCatWork]

BitLocker？難しいにゃ！ボクには関係ないにゃ！おやつちょうだいにゃ！

[bml]

IT怪談話になりそうだ。

[John_Kawanishi]

自分のには紛失・盗難の憂いがあるモバイルPCには必ず設定している取り扱い注意な機能

[cinefuk]

故障したPCから外付けでデータ救出できないの？「現象としては、たとえばPC購入したときにBitLockerをオンにしたが、その後eGPUなどのドッキングステーションを追加したらPC起動時に回復キーが求められてしまったケース」

[ayumun]

やらなきゃなー

[kettkett]

毎年確認は必要だから記念日になーーれ