「解決済み」BitLockerを誤って無効にし、再び有効にできない

ユーザー事例：Bitlockerの問題 - SSDで誤ってBitlockerを無効にしてしまい、再度有効にできなくなった

BitLockerはプライバシー保護に役立ちますが、一部のSSDユーザーはTPM、UEFI、およびBitLockerの設定に互換性のない問題に直面することがあります。今回のケースでは、ユーザーのSSD上のBitLockerが誤って無効になり、再度有効にすることができない状況です。最も可能性の高い原因は、TPMとBitLockerの互換性のない設定やその他の問題があります。

BitLockerが無効になった後に「ドライブの一部または全体を暗号化する」というメッセージが表示されるのは、システムがドライブを非暗号化と見なしているため、再度暗号化を要求している可能性があります。BitLockerの設定がリセットされてしまうこともあり、再度暗号化の設定を求められることがあります。

TPMがオフの状態でBitLockerの回復キーが求められる理由は、TPMがない場合、BitLockerがデータのセキュリティを維持するために回復キーをフォールバック手段として依存しているからです。TPMが無効化されていると、BitLockerは暗号化キーにアクセスできず、回復キーを要求します。

対策としては、上記の原因を考慮しながら、TPMとUEFI/BIOSの設定を再確認し、必要に応じて調整することが重要です。また、信頼できるサードパーティツールを利用して、BitLockerの管理を簡素化することも検討してみてください。

誤ってBitLockerを無効にしてしまった場合の解決策

SSD上でBitLockerを誤って無効にし、再び有効にできない問題を解決するには、いくつかの設定の修正を試してみて、それでも解決しない場合は、ドライブを暗号化するサードパーティ製ツールを試すことができます。

方法1. BitLockerでドライブ全体を暗号化する

PCが「ドライブの一部または全体を暗号化する」と求めている場合、ドライブ全体を暗号化して新しい回復キーを取得してみることができます。ただし、TPMが有効になっていることを確認してください。

手順 1. コントロールパネルに移動し、「システムとセキュリティ」＞「BitLockerドライブの暗号化」を選択します。

手順 2. 暗号化したいドライブを選択し、「BitLockerを有効にする」をクリックします。

手順 3. 回復キーのバックアップ方法を指定し、「次へ」をクリックします。

手順 4. 「ドライブを暗号化する範囲の選択」で、暗号化する範囲を指定します。

手順 5. 「使用する暗号化モードを選ぶ」で使用する暗号化モードを指定します。Windows 10のみで使用する予定がないのであれば新しい暗号化モードを、Windows 10以前のOSでも使用予定があるのであれば互換モードを選択します。

手順 6. 「暗号化の開始」をクリックします。構成が完了すると、Bitlockerはドライブの暗号化を開始します。このプロセスはデータのサイズに応じて時間がかかる場合があります。Bitlockerが作業を行うのに時間をかけ、お待ちください。

方法2. BitLockerをリセットする

BitLockerを有効にできない場合、BitLockerを完全に無効にしてPCを再起動し、再度有効にしてみる他の方法もあります。

手順 1. コントロールパネルを開き、「システムとセキュリティ」に移動し、「BitLockerドライブの暗号化」を選択します。

手順 2. 影響を受けるドライブに対して「BitLockerを無効にする」を選択し、ドライブを完全に復号化するための指示に従います。

その後、コンピューターを再起動する必要があります。PCが準備できたら、BitLockerドライブの暗号化設定に戻り、「BitLockerを有効にする」を選択して、BitLockerの暗号化を再設定する指示に従ってください。

方法3. サードパーティのBitLocker管理ツールを試す

もし、WindowsのBitLocker機能がうまく動作しない場合は、AOMEI Partition Assistantという強力なディスクおよびドライブマネージャーを試してみてください。このツールの「BitLocker」機能は、Windowsと同じようにBitLockerの操作を行うことができます。さらに、このツールはWindows HomeエディションでもBitLockerを使用できるようにする機能を提供しています。

このソフトはオールインワンのディスクパーティション管理ソフトとして、「BitLocker」機能の他に、日常のコンピュータ管理にも利用できます。例えば、ディスクのクローン、PCのクリーニング、重複ファイルの検出、失われたデータの回復などができます。ぜひダウンロードして試してください。(●'◡'●)

手順 1. まず、AOMEI Partition Assistantをダウンロードして開きます。次に、画面上部のツールバーで「ツール」タブをクリックし、「BitLocker」を選択します。

手順 2. すべてのドライブ（オペレーティングシステムドライブ、固定データドライブ、リムーバブルドライブなど）が表示されたら、暗号化したいドライブを見つけ、「BitLockerを有効化」をクリックします。

手順 3. ドライブを暗号化するためのパスワードを設定・入力してから確認し、「次へ」をクリックします。

手順 4. 回復キーをバックアップする方法「ファイルに保存」または「回復キーを印刷」を選択します。

手順 5. そして、「次へ」ボタンをクリックして暗号化プロセスを開始します。

AOMEI Partition Assistantは、パソコンにWindows AIK／ADKがインストールされているかどうかを自動的に確認します。インストールされている場合、WinPEの作成が開始されます。さもないと、まずはWindows AIK／ADKをダウンロードしてインストールする必要があります。

Windows PEが正常に作成されると、PCがWindows PEで再起動され、ドライブの暗号化が実行されます。暗号化完了画面が表示されたら、「OK」をクリックしてPCを再起動することができます。

手順 6. 暗号化プロセスが完了したら、「完了」をクリックします。

おまけ：BitLockerサービスを無効にする方法

BitLockerがディスク上で常に問題を引き起こす場合は、PC上でBitLockerを完全に無効にすることも選択できます。BitLockerをオフするための「BitLockerを無効にする」以外にも、一括でBitLockerの暗号化を無効化する方法があります。無効化後、コンピュータのすべての暗号化されたデータドライブは読み書き可能にマウントされるため、個別のドライブごとにBitLockerをオフにする必要はありません。以下に2つの方法を示します。

手順 1. Win+Rキーの組み合わせを押して、「gpedit.msc」と入力し、ローカルグループポリシーエディターを開きます。

手順 2. ここから、左側のメニューを使用して「コンピュータの構成」→「管理用テンプレート」→「Windowsコンポーネント」→「BitLockerドライブ暗号化 」→「固定データドライブ」に移動し、「BitLockerで保護されていない固定ドライブへの書き込みアクセスを拒否する」オプションを選択し、ダブルクリックします。

手順 3. 「未構成」または「無効化」をクリックし、「適用」、そして「OK」をクリックして変更を保存します。

まとめ

この投稿では、Windows PCでBitLockerが誤って無効になった場合の解決方法について説明しています。もしWindowsのツールが役に立たない場合は、AOMEI Partition Assistantを利用して問題を解決することができます。このツールは、ディスクのチェックやBitLockerドライブの管理など、いくつかの方法を提供します。

さらに、Windows PC以外にも、このツールにはWindows Server 2022/2019/2016/2012のユーザー向けのサーバーエディションがあり、Windows Serverのディスクとドライブを効率的に管理することができます。