AOMEI Partition Assistant
「解決済み」BitLockerを誤って無効にし、再び有効にできない
一部のユーザーは、PCが誤ってBitLockerを無効にしてしまい、ディスク原因不明の不具合により再アクティブ化できないことがあります。このガイドでは、BitLockerを再度有効にして無効にする方法を説明します。
投稿者：ひとみ／更新日：2024年07月10日
ユーザー事例：Bitlockerの問題 - SSDで誤ってBitlockerを無効にしてしまい、再度有効にできなくなった
こんにちは、BitLockerの問題でお困りですね。Samsung SSD EvoでBitLockerが誤って無効になり、再度有効にしようとしているが、「ドライブの一部または全体を暗号化する」というメッセージが表示される、という状況ですね。本来は不要な手順ですが、これはSSDが元々の暗号化状態を認識していないために発生していると思われます。UEFIブート、TPM、およびBIOSの「セキュアブート」が設定されていることも確認済みですね。しかし、TPMを無効にして再起動するとBitLockerの回復キーが求められるのは、通常の動作ではありません。BitLockerが無効の場合、なぜ回復キーが必要になるのか疑問ですよね。この状況に対処するためにSSDをワイプし、Windows 10を再インストールすることを検討しているとのことですね。
BitLockerはプライバシー保護に役立ちますが、一部のSSDユーザーはTPM、UEFI、およびBitLockerの設定に互換性のない問題に直面することがあります。今回のケースでは、ユーザーのSSD上のBitLockerが誤って無効になり、再度有効にすることができない状況です。最も可能性の高い原因は、TPMとBitLockerの互換性のない設定やその他の問題があります。
🥞BitLockerが無効になる原因
● ファームウェア／ソフトのアップデート：アップデートによりBitLockerの設定が変更され、無効になることがあります。特にTPMやUEFI/BIOSの設定に変更があった場合、影響を受ける可能性があります。
● TPMの設定：TPMの設定変更や問題により、BitLockerが無効化されることがあります。ユーザーがTPMを無効にして回復キーが求められる場合、TPMの暗号化キー処理に問題があるかもしれません。
● UEFI／BIOSの設定：セキュアブートの無効化や有効化などの設定変更がBitLockerに影響を与えることがあります。ブート構成の変更が検出されると、システムは回復キーを求めることがあります。
BitLockerが無効になった後に「ドライブの一部または全体を暗号化する」というメッセージが表示されるのは、システムがドライブを非暗号化と見なしているため、再度暗号化を要求している可能性があります。BitLockerの設定がリセットされてしまうこともあり、再度暗号化の設定を求められることがあります。
TPMがオフの状態でBitLockerの回復キーが求められる理由は、TPMがない場合、BitLockerがデータのセキュリティを維持するために回復キーをフォールバック手段として依存しているからです。TPMが無効化されていると、BitLockerは暗号化キーにアクセスできず、回復キーを要求します。
対策としては、上記の原因を考慮しながら、TPMとUEFI/BIOSの設定を再確認し、必要に応じて調整することが重要です。また、信頼できるサードパーティツールを利用して、BitLockerの管理を簡素化することも検討してみてください。
誤ってBitLockerを無効にしてしまった場合の解決策
SSD上でBitLockerを誤って無効にし、再び有効にできない問題を解決するには、いくつかの設定の修正を試してみて、それでも解決しない場合は、ドライブを暗号化するサードパーティ製ツールを試すことができます。
方法1. BitLockerでドライブ全体を暗号化する
PCが「ドライブの一部または全体を暗号化する」と求めている場合、ドライブ全体を暗号化して新しい回復キーを取得してみることができます。ただし、TPMが有効になっていることを確認してください。
手順 1. コントロールパネルに移動し、「システムとセキュリティ」＞「BitLockerドライブの暗号化」を選択します。
手順 2. 暗号化したいドライブを選択し、「BitLockerを有効にする」をクリックします。
手順 3. 回復キーのバックアップ方法を指定し、「次へ」をクリックします。
手順 4. 「ドライブを暗号化する範囲の選択」で、暗号化する範囲を指定します。
手順 5. 「使用する暗号化モードを選ぶ」で使用する暗号化モードを指定します。Windows 10のみで使用する予定がないのであれば新しい暗号化モードを、Windows 10以前のOSでも使用予定があるのであれば互換モードを選択します。
手順 6. 「暗号化の開始」をクリックします。構成が完了すると、Bitlockerはドライブの暗号化を開始します。このプロセスはデータのサイズに応じて時間がかかる場合があります。Bitlockerが作業を行うのに時間をかけ、お待ちください。
注意点として、古い回復キーが引き続き使用される場合があります。ブートセクタを含むパーティションが暗号化されており、TPMを無効化した際に回復キーが要求されるため、どの回復キーが受け入れられるかを確認する必要があります。ドライブを暗号化した後にTPMを無効化し、再度有効にする前に、どの回復キーが有効かを確認することをお勧めします。また、予防策として、古いキーと新しいキーの両方を記録しておくことが重要です。
方法2. BitLockerをリセットする
BitLockerを有効にできない場合、BitLockerを完全に無効にしてPCを再起動し、再度有効にしてみる他の方法もあります。
手順 1. コントロールパネルを開き、「システムとセキュリティ」に移動し、「BitLockerドライブの暗号化」を選択します。
手順 2. 影響を受けるドライブに対して「BitLockerを無効にする」を選択し、ドライブを完全に復号化するための指示に従います。
その後、コンピューターを再起動する必要があります。PCが準備できたら、BitLockerドライブの暗号化設定に戻り、「BitLockerを有効にする」を選択して、BitLockerの暗号化を再設定する指示に従ってください。
方法3. サードパーティのBitLocker管理ツールを試す
もし、WindowsのBitLocker機能がうまく動作しない場合は、AOMEI Partition Assistantという強力なディスクおよびドライブマネージャーを試してみてください。このツールの「BitLocker」機能は、Windowsと同じようにBitLockerの操作を行うことができます。さらに、このツールはWindows HomeエディションでもBitLockerを使用できるようにする機能を提供しています。
AOMEI Partition Assistant- 簡素化されたBitLocker管理
- Windows10・11のHome版でも対応
- 安心なデータ保護
- 簡単な暗号化
- 強力なセキュリティ管理
安全かつ快適このソフトはオールインワンのディスクパーティション管理ソフトとして、「BitLocker」機能の他に、日常のコンピュータ管理にも利用できます。例えば、ディスクのクローン、PCのクリーニング、重複ファイルの検出、失われたデータの回復などができます。ぜひダウンロードして試してください。(●'◡'●)
手順 1. まず、AOMEI Partition Assistantをダウンロードして開きます。次に、画面上部のツールバーで「ツール」タブをクリックし、「BitLocker」を選択します。
手順 2. すべてのドライブ（オペレーティングシステムドライブ、固定データドライブ、リムーバブルドライブなど）が表示されたら、暗号化したいドライブを見つけ、「BitLockerを有効化」をクリックします。
手順 3. ドライブを暗号化するためのパスワードを設定・入力してから確認し、「次へ」をクリックします。
手順 4. 回復キーをバックアップする方法「ファイルに保存」または「回復キーを印刷」を選択します。
手順 5. そして、「次へ」ボタンをクリックして暗号化プロセスを開始します。
AOMEI Partition Assistantは、パソコンにWindows AIK／ADKがインストールされているかどうかを自動的に確認します。インストールされている場合、WinPEの作成が開始されます。さもないと、まずはWindows AIK／ADKをダウンロードしてインストールする必要があります。
Windows PEが正常に作成されると、PCがWindows PEで再起動され、ドライブの暗号化が実行されます。暗号化完了画面が表示されたら、「OK」をクリックしてPCを再起動することができます。
手順 6. 暗号化プロセスが完了したら、「完了」をクリックします。
おまけ：BitLockerサービスを無効にする方法
BitLockerがディスク上で常に問題を引き起こす場合は、PC上でBitLockerを完全に無効にすることも選択できます。BitLockerをオフするための「BitLockerを無効にする」以外にも、一括でBitLockerの暗号化を無効化する方法があります。無効化後、コンピュータのすべての暗号化されたデータドライブは読み書き可能にマウントされるため、個別のドライブごとにBitLockerをオフにする必要はありません。以下に2つの方法を示します。
手順 1. Win+Rキーの組み合わせを押して、「gpedit.msc」と入力し、ローカルグループポリシーエディターを開きます。
手順 2. ここから、左側のメニューを使用して「コンピュータの構成」→「管理用テンプレート」→「Windowsコンポーネント」→「BitLockerドライブ暗号化 」→「固定データドライブ」に移動し、「BitLockerで保護されていない固定ドライブへの書き込みアクセスを拒否する」オプションを選択し、ダブルクリックします。
手順 3. 「未構成」または「無効化」をクリックし、「適用」、そして「OK」をクリックして変更を保存します。
まとめ
この投稿では、Windows PCでBitLockerが誤って無効になった場合の解決方法について説明しています。もしWindowsのツールが役に立たない場合は、AOMEI Partition Assistantを利用して問題を解決することができます。このツールは、ディスクのチェックやBitLockerドライブの管理など、いくつかの方法を提供します。
さらに、Windows PC以外にも、このツールにはWindows Server 2022/2019/2016/2012のユーザー向けのサーバーエディションがあり、Windows Serverのディスクとドライブを効率的に管理することができます。
