2022 年 8 月のパッチ火曜日、マイクロソフトはスタンドアロンの KB5012170 「セキュア ブート DBX のセキュリティ更新プログラム」をリリースし、脅威アクターが Windows セキュア ブート機能をバイパスして署名されていないコードを実行するために使用できるさまざまな UEFI ブートローダーに見られる脆弱性を解決しました。

これらの脆弱性を修正するために、マイクロソフトは脆弱な UEFI ブートローダーを読み込むために必要な証明書を UEFI 失効リスト (セキュア ブート禁止署名データベース (DBX) に追加し、セキュア ブートでの使用を禁止しました。

ただし、デバイスに有効なブートローダーがない場合、KB5012170アップデートをインストールしようとすると、0x800f0922エラーが生成され、インストールが完了しなくなります。

マイクロソフトは、デバイスの製造元から更新されたUEFIファームウェアを確認することで、このエラーを修正できると述べています。



1.キーの回復を試行します。

まず、会社に所属している職場のコンピューターを使用している場合は、管理者権限を持っていない可能性があります。したがって、その場合は、管理者に問い合わせることをお勧めします。管理者から BitLocker 回復キーが提供される場合があります。

Windows コンピューターが個人用のものである場合は、次のようなキーを取得する別の方法があります。

別のコンピューターを使用してMicrosoftアカウントにサインインします。 https://account.microsoft.com/devices/recoverykey のWebアドレスに移動すると、KEYが見つかります。アカウントの詳細を必ず覚えておいてください。そうでない場合は、メールにアクセスできる限り、アカウントを簡単に復元できます。

Azure AD アカウントには、以前に学校または職場の電子メールでサインインしていた場合、BitLocker キーを格納できます。

たとえば、BitLocker のセットアップ時にパスワードを使用してテキスト ファイルを保存できた場所であればどこでも、USB または同様のストレージ デバイスに保存しておくことができます。


2.セーフモードにアクセス

　通常の方法でセーフモードにアクセスできるかどうかを確認する必要があります。次の手順に進みます。