Microsoft からの更新プログラム (Windows 品質更新プログラムと機能更新プログラムなど) を適用するために、BitLocker で必要なユーザー操作はありません。
次のような Microsoft 以外のソフトウェア更新プログラムの場合、ユーザーは BitLocker を中断する必要があります。
これらの更新プログラムが Windows API の外部で TPM をクリアする場合は、一部の TPM ファームウェアが更新されます。 すべての TPM ファームウェアの更新によって TPM がクリアされるわけではありません。 TPM ファームウェア更新プログラムが Windows API を使用して TPM をクリアする場合、BitLocker は自動的に中断されるため、ユーザーは BitLocker を中断する必要はありません。 ユーザーが BitLocker 保護を中断したくない場合は、TPM ファームウェアの更新プログラムをテストすることをお勧めします。
UEFI\\BIOS 構成を変更する Microsoft 以外のアプリケーション更新プログラム。
ブート データベースをセキュリティで保護するための手動またはサードパーティの更新プログラム (BitLocker が整合性検証にセキュア ブートを使用している場合のみ)。
UEFI\\BIOS ファームウェア、追加の UEFI ドライバーのインストール、Windows 更新メカニズムを使用しない UEFI アプリケーションへの更新 (更新中に BitLocker が整合性検証にセキュア ブートを使用しない場合のみ)。
コマンド ライン manage-bde.exe -protectors -get C:で整合性検証にセキュア ブートを使用する場合は、BitLocker を確認できます。 整合性検証用のセキュア ブートが使用されている場合は、セキュリティ で保護されたブートを使用して整合性検証を行うというレポートが表示されます。
注
BitLocker が中断されている場合は、アップグレードまたは更新プログラムのインストール後に BitLocker 保護を再開できます。 保護を再開すると、BitLocker はアップグレードまたは更新の過程で変更された測定対象コンポーネントの新しい値に暗号化キーを再シールします。 これらの種類のアップグレードまたは更新プログラムが BitLocker を中断せずに適用された場合、コンピューターは再起動時に回復モードになり、コンピューターにアクセスするには回復キーまたはパスワードが必要になります。