「休み明けに出社したら、パソコンが青い画面で48桁の数字を要求してきた」——これはWindows 11ユーザーに実際に起こりうるトラブルです。しかも回復キーが手元になければ、Microsoftサポートでも復旧できません。2026年8月は月例更新とお盆休みが重なる、少しだけ注意したい並びになっています。

この記事は「ロックされた後の対処」ではなく、「ロックされる前の5分の準備」がテーマです。今日中に済ませられる内容だけをまとめました。

結論｜お盆休み前にやるべきは「BitLocker回復キーの確認とバックアップ」

先に結論をお伝えします。休暇に入る前にやるべきことは、BitLockerの48桁の回復キーを事前に確認し、PC本体以外の場所に控えておくことです。これだけで、万一のロックはただの「入力作業」に変わります。

確認は数分で終わります。スマートフォンや別のPCからMicrosoftアカウントの回復キーページ（https://aka.ms/myrecoverykey でも同じ）にサインインすれば、保存済みの回復キーを表示できるとMicrosoft公式サポートが案内しています。

重要なのは、回復キーはどのバックアップ先にも見つからなかった場合、Microsoftサポートであっても再発行・復元できないという点です。つまり事前確認が唯一の保険になります。

出典: Unsplash

なぜ2026年8月11日の更新とお盆休みの重なりが気になるのか

2026年のお盆休みは、一般的な目安として8月13日（木）〜16日（日）の4日間です。8月11日（火・山の日）と組み合わせれば最大9連休にもなるとるるぶ&more.は伝えています（企業・地域により前後します）。

一方でMicrosoftは、2026年8月11日（米国時間）にWindows 11の月例セキュリティ更新を配信する予定です（2026-08-02時点の情報）。Windows Centralによれば、Windows Hello Enhanced Sign-in Security（ESS）対応やFile Explorerの安定性改善などが含まれるとされています。日本時間では8月12日未明から順次配信されるのが例年のパターンです。

つまり「更新が降ってくる直後に、PCを誰も見ていない期間が始まる」という並びになります。

ここで気になるのは、Windows Centralが伝える8月11日の更新内容（Windows Hello ESS対応やFile Explorerの安定性改善など）そのものがBitLockerのロックを引き起こすわけではない、という点です。BitLockerが回復キーを求めるのは、後述するようにBIOS/UEFIやTPMファームウェアが更新されたときです。今回の更新にBIOS/UEFIやTPMファームウェアの更新が含まれるかどうかは公開情報からは確認できませんでした。つまり「8月11日の更新だから特別に危険」というより、「月例更新のたびに起こりうるBitLockerロックのリスクが、たまたま今回はお盆休みの直前に重なった」というのが正確な捉え方です。この点は8月11日の更新に固有の不具合が判明しているわけではなく、あくまで一般的なリスクの重なりとして捉えてください。

「電源を切っていないから安心」ではない

Windows Updateの自動再起動は「アクティブ時間」（自分がPCを使う時間帯として登録できる設定で、この時間内は更新の再起動が行われません）を避けて実行されますが、アクティブ時間は最大18時間までしか指定できません。長期不在の間は、その範囲外で自動的に再起動が走る可能性があります。

在宅ワーカーがリモート接続用にPCを付けっぱなしにするケースこそ、実は注意が必要です。誰も画面を見ていない時間帯に再起動が起き、回復キー入力画面で止まったまま何日も放置される、という展開があり得ます。

出典: Unsplash

Windows Update後にBitLockerが回復キーを要求する仕組み

BitLockerはTPMに記録されたPCR（Platform Configuration Register）値で起動環境の同一性を確認しています。BIOS/UEFIやTPMファームウェアが更新されるとこの値が変化し、BitLockerが「改ざんの可能性あり」と判断して回復キーを求めることがあります。

Microsoft Learnは、この現象がSecure Bootがオフの環境や、グループポリシーでPCR値が明示的に定義されている環境で起きやすいと説明しています。会社支給のPCは後者に該当することが少なくありません。

なお、Windows 11の大型更新（24H2/25H2など）適用後に意図しない回復要求が起きたという実務報告もありますが、これは一次情報ではなく、公式に因果が確認された話ではありません。「起こり得る既知の現象」として、備えだけしておけば十分です。

出典: Unsplash

【チェックリスト】お盆休みに入る前にやる5つのこと

1. 回復キーを確認してバックアップする

Microsoft公式サポートは、回復キーの保存先として4つの方法を案内しています。職場・学校管理のPCでは、Azure AD（会社や学校が従業員・生徒のアカウントを一括管理する仕組み）への保存も選択肢になります。

USBメモリでの保存については、公式に「PC本体と一緒に保管しないこと」と明記されています。PCバッグに一緒に入れておくと、盗難時に暗号化の意味が薄れてしまうためです。

なお、回復キーの保管場所は自分だけでなく、家族や同居人にも共有しておくと安心です。休暇中に自分がすぐ動けない状況でも、保管場所を知っている人がいればロック画面での足止めを避けられます。

2. 回復キーIDの先頭8桁をメモする

ロック画面には「キーID」の先頭が表示されます。この8桁を控えておくと、複数台のPCを登録している人でもMicrosoftアカウント上で該当キーを素早く特定できます。

3〜5. 更新の先送りと事前の動作確認

休暇中にPCを放置するなら、更新を先送りする手もあります（次の章で手順を説明します）。BIOS/UEFI更新を伴う場合は、管理者権限のPowerShellで下記を実行してBitLockerを一時停止する方法がMicrosoft Learnで案内されています。

Suspend-BitLocker -MountPoint "C:" -RebootCount 0
# 更新完了後に再開
Resume-BitLocker -MountPoint "C:"

RebootCount 0 は無期限の一時停止を意味し、複数回の再起動をまたぐファームウェア更新に対応するための指定です。再開を忘れると暗号化保護が働かないため、必ずResume-BitLockerまで実行してください。会社支給PCでは自己判断で実行せず、情報システム部門に確認しましょう。

更新を先送りする選択肢｜Windows Updateの一時停止

Windows 11には更新を最大5週間（35日）まで先送りする機能があります。手順は「設定 > Windows Update > 詳細オプション > 更新の一時停止」で期間を選ぶだけです（Microsoft公式サポート、2026-08-02時点）。

ただしセキュリティ更新の適用が遅れる点は理解しておく必要があります。おすすめは「休暇の直前に一時停止し、出社初日の朝に自分で解除して適用する」という短期運用です。適用の瞬間に立ち会えるのが最大の利点になります。

なお、一部報道では更新を無期限に一時停止できる新機能に言及がありますが、提供時期や対象ビルドは確認できていません。現時点では上記の5週間の機能を前提に考えるのが確実です。

それでも回復キーを求められてロックされた場合の対処法

慌てなくて大丈夫です。回復キーさえ入手できれば、48桁を入力するだけで通常どおり起動します。データが消えるわけではありません。

個人所有のPCなら、帰省先からでもスマートフォンでaccount.microsoft.com/devices/recoverykeyにサインインすれば確認できます。画面に表示されたキーIDと、サイト上のキーIDの先頭を照合して選んでください。

職場・学校管理のPCの場合、回復キーは組織のAzure ADアカウント（会社や学校が管理しているアカウントの仕組み）側に保管されていることが多く、自分では参照できません。この場合は情報システム部門への連絡が必要です。休暇中は担当者も不在の可能性が高く、これが「休暇前の準備」を勧める最大の理由です。

改めて強調しますが、どの保存先にも回復キーが見つからない場合、Microsoftサポートでも再発行はできません。ロック後にできることは限られるからこそ、今日のうちに確認しておく価値があります。

まとめ｜お盆休み前の5分でできるBitLocker対策

今日中にやることは3つだけです。

1. 回復キーページで48桁のキーを確認し、印刷かMicrosoftアカウントに控える
2. キーIDの先頭8桁をスマートフォンのメモに残す
3. 休暇中にPCを放置するなら、更新の一時停止を設定してから外出する

回復キーの保管場所は、前述の通り家族や同居人とも共有しておくとより安心です。長期休暇のたびに確認する習慣にすれば、次の年末年始も安心して休めます。休みに入る前に、まずは回復キーページを開いてみてください。