BIOSアップデートの時は，BitLockerに，気をつけろっ!(太古…)

　ここんとこよく言われているのが「Windowsのセキュアブート証明書(のうち，KEK(キー登録キーデータベース))」がこの6月で有効期限切れになり，起動不能になるのでは」，という話(いくつかのサイトを読んでも結局私にはこの問題の重要度を含め全く理解ができません…)。
　もっとも 2025年5月13日以降Windows Updateで配布されている累積更新プログラムを適用していればこの件に関する問題はほとんど大丈夫だと言われている様子。有効期限が万一切れてしまっても，BIOS画面でセキュアブート機能をオフにすればWindowsの起動自体は問題がないとのことだそうです。

　もっとも各メーカーでは，新しいセキュアブート証明書に対応するBIOSのアップデータを準備している様子で，うちで昨年購入したASUSのU500MAにも，昨年の9月に新しいBIOSのアップデータが上がっているようです(もっともあまりにも古いパソコンにはアップデータが用意されていないようです。例えばAsRockのZ170 Pro4s(この当時は動いておりましたが，この直後お亡くなりになりました)や富士通のCELSIUS J530等，Windows11非対応のマシンなど)。
　ただ私の場合，U500MAのBIOSではなく，もともと本機に搭載されたマザーボードであるB550M-KのBIOSに更新したような覚えがあり，それの最新版は今年の1月にアップロードされていました(VER.4101)ので，これを適用することにしたのでした。

　B550M-KのBIOSアップデートは"EZ Flash 3 Utility"というツールを使って行うことができるとのこと。方法としては，

・FAT32でフォーマットした1GB以上のUSBメモリを用意して，拡張子が"CAP"のBIOSファイルをコピーし，USBメモリを挿入しておく。
・マシンを起動しF2またはDELキーを連打してBIOS画面に入り，さらに"Advanced Mode"に切り替える。
・"Tool"タブから"EZ Flash 3 Utility"を選択し，BIOSアップデータの入ったUSBメモリを選択，BIOS更新を実行する。
・BIOS更新が終了したら再起動を促されるので，再起動する。
(他のASUSのマザーボードには背面にBIOS更新用のボタンがある機種もあり，なんとCPUが装着されていなくてもBIOS更新できるのだとか(CPU装着後の初回起動時にBIOSアップデートされる)。)

　するとどうでしょう，再起動後に出てきた画面は，魔の「BitLocker回復」画面が。BitLockerの回復キーなんか覚えているはずがありません。
　仕方がないので画面の指示のとおり，iPadで"aka.ms/recoverykeyfaq"を開きます。実際に表示されたwebページはこちらになります。

　https://support.microsoft.com/ja-jp/windows/bitlocker-%E5%9B%9E%E5%BE%A9%E3%82%AD%E3%83%BC%E3%81%AE%E6%A4%9C%E7%B4%A2-6b71ad27-0b89-ea08-f143-056f5ab347d6

　そうすると「BitLocker回復キーの検索」というページが表示されます。次に回復キーを見つけるにはマイクロソフトアカウントを使い，次のサイトにアクセスするとよいとのこと。

　https://aka.ms/myrecoverykey

　そうすると，私の場合5つのBitLocker回復キーが表示されました。そのうちU500MAに関する回復キーが2つ。なんで2つなのか?　[ドライブ]の欄をみると　"FDV"と"OSV"の2種類があるみたいで，とりあえず表示された順に回復キーを入れてみることに。まず"FDV"と書かれた方のキーを入れてみたところこちらでは解除ができず。次いで，"OSV"と書かれた方のキーを入れてみるとこれがビンゴで，U500MAは無事にWindowsを起動させることができたのでした。
　自作機と何が違うんだ，と思いたくなるU500MAの風体。しかし本機はまごうかたなき「メーカー製パソコン」なので，BitLockerが再インストールの際自動的に有効になった，ということなのでしょう。

　参考までに回復キーが表示された残り3台の「デバイス名」や「キーのアップロード日」を見てみると，どうもこれらは今は亡きポータブック(だからこれもメーカー製パソコンだ)に関係するものみたいで，いずれも，Windows10 Ver.19H1やWindows11 Ver.21H2/Ver.22H2を，それそれ新規インストールした時の残骸ではないかと思われました。それ以外のマシンについて記録はなかったため，逆に言えば，私関係のマシンで他にBitLockerで保護されているものはない，ということなのかも知れません。
　セキュリティを強化するためのBitLocker，しかし世間には，そのBitLockerの機能を悪用するランサムウェアがあるとかで，一体何をやっているんだか。本当にセキュリティを強化したいのなら，「Windowsは使わない」ということでおkでしょうかね?