BitLockerの保護状態がオフなのに暗号化されていた場合の修正方法

「BitLockerの保護状態がオフ」とはどういう意味ですか？

「ラップトップ上での大規模なビットロッカーの展開中、暗号化がオンに設定されているにもかかわらず、多くのエンドポイントがビットロッカー保護ステータスをオフに設定して応答します。これはどのようなシナリオで発生しますか？」

BitLockerは、マイクロソフトのWindowsオペレーティングシステムに含まれるフルディスク暗号化機能です。BitLockerの保護状態がオフだが暗号化されている場合、通常はBitLockerが一時停止されていることを意味します。そのため、ドライブは現在、BitLockerの暗号化によって保護されていません。これはデータが保護されていないため、セキュリティ上のリスクをもたらす可能性があります。

BitLockerがオフになる原因はいくつか考えられます。

ユーザーの操作：ユーザーまたは管理者が手動でBitLockerの保護をオフにした可能性があります。

メンテナンスまたはアップグレード：システムのメンテナンス、アップデート、またはアップグレード中にBitLockerの保護が一時的にオフになることがあります。潜在的な問題を回避するためです。

問題やエラー：システムやBitLockerの設定に問題がある場合、データの損失や他の問題を防ぐために保護が自動的に無効にされることがあります。

グループポリシーの変更：グループポリシーの設定が変更されると、BitLockerの保護状態に影響する可能性があります。

暗号化プロセスが不完全：初期の暗号化プロセスが正常に完了しない場合、BitLockerの保護はプロセスが正常に完了するまでオフのままになる場合があります。

重要な点として、BitLockerを有効または無効にするための正確な手順は、Windowsのバージョンやエディションによって異なることに注意してください。もしもBitLockerの保護がオフになっており、意図的に無効にしていない場合は、原因を調査し、適切な対策を取ることがデータのセキュリティを確保するためにおすすめです。

BitLockerの保護状態をオンにする方法は？

BitLockerの保護状態が「オフ」になっている場合は、次の3つの方法で「オン」に再開できます。

方法1. BitLockerの管理でBitLockerの保護を再開する

ステップ 1. スタートメニューをクリックします。検索ボックスに「BitLockerの管理」と入力し、Enterキーを押して「BitLockerの管理」ウィンドウを開きます。

ステップ 2. BitLockerの保護状態がオフの対象ドライブに移動し、「保護の再開」をクリックします。

方法2. コマンドプロンプトでBitLockerの保護を再開する

ステップ 1. 検索バーに「cmd」と入力し、「コマンドプロンプト」を選択して管理者として実行します。

ステップ 2. 次に、ポンプアップされたコマンドプロンプトで以下のコマンドを入力し、Enterキーを押します。

manage-bde -protectors -enable X:

上記のコマンドでXを暗号化されたドライブの実際のドライブレターに置き換えます。例えば：

manage-bde -protectors -enable E:

ステップ 3. 次に、コマンドプロンプトの環境を終了し、いつでもドライブのBitLockerの状態を確認できます。

方法3. PowerShellでBitLockerの保護を有効にする

ステップ 1. スタートボタンを右クリックし、「Windows PowerShell（管理者）」を選択します。

ステップ 2. 特定の「BitLockerの保護状態オフ」のドライブに対して、以下のコマンドを使用します。

Resume-BitLocker -MountPoint "X:"

上記のコマンドでXをロック解除された暗号化ドライブの実際のドライブレターに置き換えます。例えば：

Resume-BitLocker -MountPoint "C:"

BitLockerの保護状態を常にオンに保つ簡単な方法

Windows 10でBitLockerの保護状態がオフになるのは厄介ですが、上記の方法に従ってBitLockerの保護を再開することができます。同じことが再発しないようにするためには、信頼性の高い強力なBitLockerツールであるAOMEI Partition Assistant Professionalを使用することを強くお勧めします。

このプログラムは、ほとんどのWindows 11/10/8/7エディションで実行でき、Windows Homeユーザーにとって非常に使いやすいものです。AOMEI Partition Assistantを使用してドライブを暗号化すると、データは常に安全に保護され、BitLockerの保護状態がオフになることはありません。

では、Partition Assistantを使用してハードドライブをBitLockerで保護する方法を見てみましょう。

ステップ 1. AOMEI Partition Assistantをインストールして起動します。画面上部のツールバーで「ツール」タブをクリックし、「BitLocker」を選択します。

ステップ 2. すべてのドライブ（オペレーティングシステムドライブ、固定データドライブ、リムーバブルドライブなど）が表示されたら、暗号化したいドライブを見つけ、「BitLockerを有効化」をクリックします。

💡ヒント：現在、NTFSパーティションの暗号化のみがサポートされています。その他のファイルシステム（FATやFAT32など）でフォーマットされたパーティションを暗号化することができません。

ステップ 3. ドライブを暗号化するためのパスワード（パスワードは8～256文字の数字、文字、記号で構成する必要があります）を設定・入力してから確認し、「次へ」をクリックします。

ステップ 4. 回復キーをバックアップする方法「ファイルに保存」または「回復キーを印刷」を選択します。

「ファイルに保存」をクリックした場合、回復キーを保存するこのPC上の場所を選択・指定してください。

ステップ 5. そして、「次へ」ボタンをクリックして暗号化プロセスを開始します。

ステップ 6. ドライブの暗号化には時間がかかる場合があります。プロセスが完了するまで、ソフトウェアを終了したり、ドライブを取り外したり、電源を切ったりしないでください。暗号化プロセスが完了したら、「完了」をクリックします。

まとめ

BitLockerの保護状態がオフになった場合、暗号化がされていることを意味します。この記事では、それを再開するための3つの簡単で効果的な方法を紹介しました。BitLockerの保護状態を常にオンにしたい場合は、Windowsに組み込まれたBitLockerユーティリティの代わりにAOMEI Partition Assistant Professionalを使用することができます。

ドライブ全体を暗号化することでデータを保護するだけでなく、AOMEIソフトウェアは、OSをHDDやSSDに移行したり、ハードドライブを外付けHDDにクローンしたり、忘れたパスワードをリセットしたりするなど、セキュリティ以外の便利な機能も提供しています。