BitLocker に関するセキュリティ脆弱性 (CVE-2026-45585)

Question

Accepted Answer

Microsoft 社の公式セキュリティアドバイザリによると、Windows オペレーティングシステムにセキュリティ機能のバイパスに関する脆弱性が確認されています。

この脆弱性には CVE-2026-45585 という識別子が割り当てられており、一般的に「YellowKey」と呼ばれています。

この脆弱性により、特定の条件下で攻撃者が BitLocker の保護機能の一部を回避し、デバイスに保存されたデータの安全性が損なわれる可能性があります。

Microsoft 社が本脆弱性に対する正式なセキュリティ更新プログラムを提供するまでの間、Microsoft 社は BitLocker の保護を強化するため、TPM と PIN を組み合わせた認証（TPM + PIN）を有効にすることを推奨しています。

詳細な設定手順については、以下をご参照ください。

※掲載されている表示画面が英語表記の場合があり、日本語環境でご利用いただいている場合、実際の表示画面と異なる場合があります。

※プリインストールされている OS 以外はサポート対象外となりますので、ご注意ください。

※日本でお取り扱いの無い製品/機能に関する情報の場合があります。

※本情報の内容 (リンク先がある場合はそちらを含む) は、予告なく変更される場合があります。

※修理で端末などをご送付いただく際は、ASUS カスタマーサービスセンターなどから特定の物などを依頼されない限り、本体を含め、AC アダプター、電源コードなど同梱されていた通電機器も合せてご送付ください。

※お使いのモデルやバージョンなどにより、操作・表示が異なる場合があります。

※記載されている機能の開発およびサポートを終了している場合があります。

FAQ