HPのBIOS更新でBitLocker回復キーを毎回要求？起動不能ループの原因と対処法【2026年版】

HP製PCでBIOSアップデート後に、 BitLocker回復キーを毎回要求される、 正しい回復キーを入力しても再起動後にまた表示される、 Windowsが正常に起動できない という不具合が報告されています。

今回の問題は、単なるWindows Updateの失敗ではなく、 BIOS更新、Secure Boot、TPM、BitLocker、2023年Secure Boot証明書 が絡む、かなり厄介な起動トラブルです。

HP公式も、2026年4月初旬にリリースされたBIOS更新後、次回起動時にBitLocker回復画面が表示される場合があると案内しています。対象は一部のHP EliteBook、ProBook、ZBookなどのビジネスPCです。

この記事では、 HPのBIOS更新でBitLocker回復ループが起きる原因、Secure Boot 2023証明書との関係、対処法、情シス向けの予防策、やってはいけない操作 をわかりやすく整理します。

Contents

この記事でわかること
結論：HPの一部BIOS更新でBitLocker回復ループが発生。回復キーと公式対処が必須
Situation：HP製PCでBIOS更新後にBitLocker回復画面が出る報告が増えている
Complication：正しい回復キーを入れても再起動のたびに繰り返すケースがある
Question：なぜBIOS更新でWindowsが起動不能になるのか？どう対処すべきか？
Answer：Secure Boot 2023証明書とTPM状態の変化が関係。回復キー確認とHP公式対処が必要
今回の不具合の概要
対象になりやすい機種
なぜBitLocker回復キーを要求されるのか
Secure Boot 2023証明書とは
対処法
情シス向けの予防策
やってはいけないこと
現場判断用チェック表
まとめ：HPのBIOS更新によるBitLocker回復ループは、回復キー確認と公式対処が最優先
参考情報

この記事でわかること

HPのBIOS更新で何が起きているのか
なぜBitLocker回復キーを毎回要求されるのか
Secure Boot 2023証明書とは何か
TPMやSecure Bootの状態変更がなぜ問題になるのか
回復キーが必要になった時の確認先
情シス・管理者が事前にやるべき対策
絶対にやってはいけない操作

結論：HPの一部BIOS更新でBitLocker回復ループが発生。回復キーと公式対処が必須

先に結論から言うと、 HPの一部法人向けPCで、BIOS更新後にBitLocker回復画面が繰り返し表示される不具合が確認されています。

流れとしては、次のようなイメージです。

BIOSアップデート
↓
Secure BootやTPMの状態が変化
↓
BitLockerが「起動環境が変わった」と判断
↓
BitLocker回復キーを要求
↓
Secure Boot 2023証明書の更新処理が正常完了しない
↓
再起動しても回復キー要求が繰り返される

Windows Centralも、HPのBIOSファームウェア不具合により、EliteBook、ProBook、ZBookなどでBitLocker回復ループ、起動失敗、BSODが発生する可能性があると報じています。原因として、Microsoftの2023 Secure Boot証明書適用が正常に進まないことが示されています。

つまり今回の本質は、 BIOS更新によって起動時の信頼状態が変化し、それをBitLockerが検知してしまうこと です。

Situation：HP製PCでBIOS更新後にBitLocker回復画面が出る報告が増えている

HP製の法人向けPCでは、BIOS更新がWindows UpdateやHPの管理ツール経由で配信されることがあります。

通常、BIOS更新はセキュリティや安定性向上のために重要です。しかし、今回の一部BIOS更新では、更新後の再起動時にBitLocker回復画面が表示されるケースがあります。

HP公式文書でも、2026年4月初旬にリリースされたBIOS更新後、次回起動時にBitLocker回復画面が表示される場合があると案内されています。

特に問題なのは、1回だけ回復キーを求められるのではなく、 正しい回復キーを入れても、再起動のたびに回復キー要求が繰り返される場合がある ことです。

Complication：正しい回復キーを入れても再起動のたびに繰り返すケースがある

通常、BitLocker回復キーを入力してWindowsに入れれば、その後は通常起動に戻ることが多いです。

しかし今回の不具合では、

BitLocker回復画面が出る
正しい回復キーを入力する
一度はWindowsに入れる
再起動するとまた回復キーを求められる

というループになることがあります。

Windows Latestも、HPの4月BIOS更新後に、正しいBitLocker回復キーを入力しても次回起動時に再び回復画面に戻るケースがあると報じています。また、Microsoftの2023 Secure Boot証明書が正しく適用されないことが関係していると説明しています。

これにより、ユーザーから見ると 「PCが起動不能になった」 ように見えます。

Question：なぜBIOS更新でWindowsが起動不能になるのか？どう対処すべきか？

ここで重要なのは、BitLockerが何を見ているかです。

BitLockerは、ディスクを暗号化するだけでなく、 起動時の環境が変わっていないか も確認します。

たとえば、

BIOS / UEFIの設定変更
Secure Boot状態の変更
TPM状態の変更
起動順序の変更
ブートローダーや証明書の変更

があると、 「起動環境が変わった。改ざんの可能性がある」 と判断し、回復キーを要求することがあります。

今回のHP BIOS不具合では、Secure Boot 2023証明書の適用処理が正常に完了しないことが関係しているとされています。

Answer：Secure Boot 2023証明書とTPM状態の変化が関係。回復キー確認とHP公式対処が必要

今回の問題では、ユーザーが適当にBIOS設定を変更して直すのは危険です。

まず必要なのは、次の確認です。

BitLocker回復キーを確認する
対象機種・対象BIOSか確認する
HP公式のサポート情報を確認する
情シス管理端末なら管理者へ連絡する
TPMクリアやSecure Boot無効化を勝手に行わない

HPは、Microsoft 2023証明書の適用状況を確認する方法として、 UEFICA2023Status と UEFICA2023Error というレジストリ値に触れています。Windows Centralも、UEFICA2023Statusが「In Progress」のまま進まず、UEFICA2023Errorが0より大きい値を示す場合、更新プロセスが失敗している可能性があると報じています。

今回の不具合の概要

項目	内容
対象	一部HP製ビジネスPC
主な機種	EliteBook、ProBook、ZBookなど
きっかけ	2026年4月初旬以降のBIOS更新
症状	BitLocker回復画面、回復キー要求、起動ループ、起動失敗
原因	Secure Boot 2023証明書更新処理の失敗が関係
対応	回復キー確認、HP公式手順、修正版BIOS待ち・適用

対象になりやすい機種

HP公式や各種報道では、主に法人向け・ビジネス向けPCが対象として挙げられています。

HP EliteBook
HP ProBook
HP ZBook
一部デスクトップ・ワークステーション系

Windows Centralは、HP EliteBook、ProBook、ZBookなどの高価格帯・ビジネス向けWindows 11 PCで、BitLocker回復ループや起動失敗、BSODが発生する可能性があると報じています。

ただし、対象機種やBIOSバージョンは更新される可能性があります。必ずHP公式サポートページで、自分の機種が対象か確認してください。

なぜBitLocker回復キーを要求されるのか

BitLockerは、Windowsのディスク暗号化機能です。

通常はユーザーが意識せず使えますが、PCの起動環境に大きな変更があると、 暗号化されたドライブを勝手に開かないために回復キーを要求 します。

BIOS更新では、次のような変更が起きることがあります。

UEFIファームウェアの変更
Secure Boot証明書の更新
TPM測定値の変化
起動構成の変化

これらはセキュリティ上重要な変更なので、BitLockerが反応すること自体は正常な動作です。

問題は、今回のケースでは証明書更新処理が正常完了せず、 毎回「環境が変わった」と見なされて回復キー要求が繰り返される可能性がある ことです。

Secure Boot 2023証明書とは

Secure Bootは、PC起動時に信頼できるソフトウェアだけを実行するための仕組みです。

Microsoftは、古いSecure Boot証明書から新しい2023年証明書への移行を進めています。 HPのサポート文書でも、2026年4月以降のHP BIOS更新により、対応するHPビジネスPCで新しい2023 Secure Boot証明書を個別に管理できるようになると説明されています。

この移行自体はセキュリティ上重要なものです。

ただし、今回の一部HP BIOS更新では、この2023証明書の適用が正常に完了せず、 BitLocker回復ループや起動トラブルにつながったとされています。

対処法

対処1：BitLocker回復キーを確認する

BitLocker回復画面が出た場合、まず必要なのは回復キーです。

回復キーは、環境によって次の場所に保存されていることがあります。

Microsoftアカウント
Microsoft Entra ID
Intune
Active Directory
社内の資産管理台帳
情シス管理台帳

会社PCの場合、ユーザーが勝手に操作を続けるのではなく、 まず情シス・管理者へ連絡 するのが安全です。

対処2：HP公式情報を確認する

次に、HP公式のサポート情報を確認します。

HP公式では、2026年4月初旬にリリースされたBIOS更新後、次回起動時にBitLocker回復画面が表示される可能性があると案内されています。

対象機種、BIOSバージョン、回避策、修正版情報が更新される可能性があるため、必ず最新情報を確認します。

対処3：正しい回復キーを入力して一度起動できるか確認する

回復キーが分かる場合は、まず正しい回復キーを入力してWindowsに入れるか確認します。

一度起動できても、再起動後にまた回復キーを要求される場合は、ループ状態の可能性があります。

対処4：2023証明書の適用状態を確認する

管理者向けには、Microsoft 2023 Secure Boot証明書の適用状態を確認する方法があります。

報道では、確認対象として次のレジストリ値が挙げられています。

UEFICA2023Status
UEFICA2023Error

UEFICA2023Statusが「In Progress」のまま変わらない、UEFICA2023Errorが0より大きい場合は、証明書更新処理が失敗している可能性があります。([windowscentral.com](https://www.windowscentral.com/microsoft/windows-11/hp-laptop-bios-bug-leaving-windows-11-pcs-stuck-in-bitlocker-recovery-loop))

対処5：HPの修正版BIOSや公式ワークアラウンドに従う

恒久対応は、HPが提供する修正版BIOSや公式ワークアラウンドに従うことです。

BIOS更新やSecure Boot証明書の手動対応は、失敗すると起動不能につながる可能性があります。そのため、公式手順に従って対応することが重要です。

対処6：大量展開ではBIOS自動更新を一時停止する

情シス環境では、BIOS更新が自動配信される設定になっている場合があります。

Windows Centralは、HPが恒久修正を準備する間の予防策として、問題のあるBIOS更新を避けるために自動BIOS更新を無効化することが助言されていると報じています。

社内で同一機種を多数使っている場合は、いきなり全台へBIOS更新を配信せず、まずテスト機で検証することが重要です。

情シス向けの予防策

1. BIOS更新前にBitLockerを一時停止する

BIOS、TPM、Secure Bootに関わる更新を行う前には、 BitLockerを一時停止 してから実施するのが安全です。

これにより、BIOS更新による起動環境の変化でBitLocker回復キーを要求されるリスクを減らせます。

2. BitLocker回復キーの保管場所を確認する

回復キーが分からない状態でトラブルになると、復旧が難しくなります。

管理端末では、次の場所に回復キーが保存されているか確認します。

Microsoft Entra ID
Intune
Active Directory
MDM / 資産管理ツール
社内台帳

3. BIOS更新を段階展開する

BIOS更新はWindows Updateよりも影響が大きい場合があります。

そのため、

まずテスト端末に適用
再起動・BitLocker・Secure Boot状態を確認
問題なければ一部部署へ展開
最終的に全社展開

という段階展開が安全です。

4. Secure Boot 2023証明書の状態を監視する

今回のように、Secure Boot証明書更新が絡む不具合では、証明書の適用状態を確認することが重要です。

管理端末では、UEFICA2023StatusやUEFICA2023Errorの状態を確認する運用を検討してもよいです。

5. HP Support AssistantやWindows UpdateのBIOS配信を制御する

BIOS更新が自動で入る環境では、管理者が意図しないタイミングで更新される可能性があります。

大量展開前に、BIOS更新の配信経路を把握しておきます。

Windows Update経由
HP Support Assistant
HP Image Assistant
Intune / Windows Update for Business
社内配布ツール

やってはいけないこと

回復キーなしで何度も再起動を繰り返す
BitLockerを理解せずTPMをクリアする
Secure Bootを適当にOFFにする
BIOS設定をむやみに初期化する
会社PCを個人判断で復旧しようとする
BIOSを無理にダウングレードする
回復キー未確認のままBIOS更新を全台展開する

特に危険なのは、 TPMクリア です。

BitLocker回復キーがない状態でTPMをクリアすると、暗号化されたドライブへアクセスできなくなる可能性があります。

また、Secure BootをOFFにして一時的に起動できたとしても、セキュリティ状態が変わり、別の問題につながる場合があります。

現場判断用チェック表

状況	確認すること	対応
BitLocker回復画面が出た	回復キーの所在	Microsoftアカウント・Entra ID・Intune・ADを確認
回復キー入力後も再発	回復ループの可能性	HP公式情報を確認
BIOS更新直後に発生	対象BIOSか	HPサポート文書を確認
Secure Boot 2023証明書が未完了	UEFICA2023Status / Error	管理者が状態確認
社内に同一HP機種が多い	BIOS自動更新設定	一時停止・段階展開
回復キーがない	TPMクリア禁止	管理者・HPサポートへ相談