場合によっては、Windows 11/10コンピューターでBitLocker暗号化をオフにする必要がある場合があります。このページでは、手軽な方法でWindows BitLockerを一時的および永続的に無効にする方法についての段階的なガイドを提供します。
答えは「はい」です。BitLocker(ビットロッカー)ドライブ暗号化は、一部のWindowsオペレーティングシステム(Windows 11/10 Pro、Enterprise、Education版)に含まれるディスク暗号化プログラムです。データを保護するために、ディスク全体を暗号化することができます。
BitLocker暗号化をオフにすると、暗号化されたドライブのデータが復号化され、パスワードや暗号化キーなしでドライブにアクセスできるようになります。
Windowsでは、特定のハードディスクのBitLockerをオフにする方法として、保護の一時中断と完全に無効にすることの2つがあります。その名前が示すように、保護の一時中断はハードディスクのデータの暗号化と復号化を一時的に停止するため、慎重に使用してください。
BitLockerをオフにすると、特定のドライブやボリュームのディスク暗号化が無効化され、データは永久に復号化されます。システム構成に大きな変更を加える場合(パーティションやディスク関連の設定の変更など)、潜在的な問題を回避するためにBitLockerをオフにする必要があります。
この投稿では、BitLockerを一時的または永久にオフにする方法を紹介します。どちらを選ぶかは、必要に応じて異なります。
前述の通り、一時的にハードディスクを復号化するには、BitLockerの一時中断機能を使用することができます。以下に3つの方法をまとめます。
最初で最も一般的な方法は、コントロールパネルに入って「保護の中断」を有効にすることです。GUI操作が付属しており、詳細な手順は以下の通りです:
ステップ 1. 検索ボックスに「コントロールパネル」を入力し、「コントロールパネル」を開きます。
ステップ 2. 「システムとセキュリティ」→「BitLockerドライブ暗号化」をクリックします。
ステップ 3. 「BitLockerドライブの暗号化」ウィンドウで、一時停止したいドライブを見つけます。一時停止したいドライブの隣にある「保護の中断」をクリックします。
ステップ 4. 確認ダイアログが表示されます。「はい」をクリックしてBitLockerを一時停止します。
BitLockerの「保護の中断」機能を設定すると、一時的にBitLockerによる保護が中断されるため、次回のPC起動時にパスワード入力を求められなくなります。
また、ハードデイスク上の暗号化保護を一時停止するために、コマンドプロンプトで「manage-bde」コマンドを実行することもできます。BitLockerを一時的にオフにする方法は以下の手順に従ってください。
ステップ 1. 検索ボックスに「コマンドプロンプト」を入力し、表示された結果から「管理者として実行」をクリックします。
ステップ 2. コマンド「manage-bde -protectors -disable X:」を入力して、BitLockerを一時停止します。Xを一時停止したいドライブの文字に置き換えてください(例:C:)。
ステップ 3. コマンド「manage-bde -status」を使用してステータスを確認します。
ドライブの保護ステータスが「Protection is disabled(保護が無効になっています)」になっていることを確認してください。
さらに、Powershellの「suspend BitLocker」コマンドラインも使用できます。以下はPowershellコマンドを使用してBitLocker暗号化を一時停止する方法です。
ステップ 1. スタートメニューを右クリックし、「Windows PowerShell (管理者)」を選択し、プログラムを実行するために「はい」をクリックします。
ステップ 2. 「Suspend-BitLocker -MountPoint "X:"」を入力して、ターゲットのドライブのBitLockerを一時停止します。Cドライブを一時停止したい場合は、次のように入力します:Suspend-BitLocker -MountPoint "C:"
ステップ 3. 状態を確認するためには、「Get-BitLockerVolume」コマンドを使用します。保護ステータスが 「Protection Suspended(保護が一時停止されました)」に設定されていることを確認してください。
もうドライブを暗号化する必要がない場合、BitLockerを完全に削除することができます。これを行う方法は3つあります。
ステップ 1. コントロールパネルを開き、「システムとセキュリティ」→「BitLockerドライブ暗号化」に移動します。
ステップ 2. 暗号化を解除したいドライブ上で、「BitLockerを無効にする」をクリックします。
ステップ 3. 表示された画面で「BitLockerを無効にする」ボタンを選択すると、無効化が開始されます。これにより、ドライブの保護が解除されます。
コマンドラインを使用してBitLockerを解除するためには、「manage-bde」コマンドを使用することもできます。ただし、一時停止するコマンドとわずかに異なる点があります。以下はコマンドラインを使用してBitLockerを解除する手順です。
ステップ 1. 管理者としてコマンドプロンプトを実行します。
ステップ 2. ドライブがロックされている場合は、次のコマンドを入力してロックを解除する必要があります:
manage-bde -unlock F: -RecoveryPassword YOUR-BITLOCKER-RECOVERY-KEY(ここのF:をロックを解除したいドライブの文字に置き換えてください。 )
ステップ 3. 次のコマンドを使用して、特定のドライブのBitLockerを無効にします:
manage-bde -off X:Xを解除したいドライブの文字で置き換えます(例:E:)。
ステップ 4. コマンドにより、解除プロセスが開始されます。特に大きなドライブや大量のデータを持っている場合、このプロセスには時間がかかる場合がありますので、完了するまでお待ちください。
ステップ 1. スタートボタンを右クリックし、「Windows PowerShell(管理者)」を選択します。
ステップ 2. 「Disable-BitLocker -MountPoint "X:"」lコマンドを実行してください。Xを解除したいドライブの文字で置き換えてください(例:E)。
ステップ 3. 復号化プロセスが完了するまでしばらくお待ちください。これらの手順を完了すると、BitLockerの保護が解除され、ドライブが復号化されます。
ご覧のように、ドライブのデータを一時的にまたは永久に復号化したい場合でも、選択できるさまざまな方法があります。しかし、一部のユーザーは常にパネル上で「BitLockerを無効にする」オプションが見つからないか、BitLockerの復号化が進行しないと不満を言っています。以下はMicrosoftフォーラムからのユーザーケースです。
「最近、クリーンインストールを行い、Windows 8.1 EnterpriseからWindows 10 Homeにアップグレードしました。これにより、BitLockerが削除されると思いましたが、間違っていました。コントロールパネルや設定に進むと、BitLockerを無効にするオプションがありません。CMDやPowerShellでこれを行う方法はありますか?」
なぜ上記の状況が発生するのでしょうか?それはBitLockerがWindows 10または11のHome版をサポートしていないからです。
Windows HomeユーザーでドライブにBitLockerを有効にしたい場合は、標準搭載のデバイスの暗号化またはAOMEI Partition Assistant ProfessionalのようなサードパーティのWindows Home BitLockerソフトに頼るしかありません。
このオールインワンの暗号化プログラムは、Windows 11/10/8/7のすべてのエディションで動作し、ドライブの暗号化・復号化、回復キーのバックアップ、パスワードの変更、ドライブのロック/ロック解除などを簡単に管理できます。
AOMEI Partition AssistantでBitLockerを有効にしている場合、次の手順に従ってBitLockerを簡単かつ迅速にオフにする方法をご覧ください。
ステップ 1. 画面上部のツールバーで「ツール」タブをクリックし、「BitLocker」を選択します。
ステップ 2. すべてのドライブ(オペレーティングシステムドライブ、固定データドライブ、リムーバブルドライブなど)が表示されたら、復号化したい暗号化ドライブを見つけ、「BitLockerを無効化」オプションをクリックしてください。
ステップ 3. ドライブを復号化するには、「パスワードでドライブを復号化」「回復キーでドライブを復号化」2つの方法が利用可能です。必要に応じて1つの方法を選択します。
ステップ 4. 「パスワードでドライブを復号化」を選択した場合、正しいパスワードを入力して「復号化」ボタンをクリックします。
ステップ 5. その後、復号化プロセスが開始され、ドライブの復号化には時間がかかる場合があります。復号化プロセスが完了したら、「完了」をクリックしてください。これで、ドライブ上のBitLockerは解除されます。
ドライブの復号化が完了した後、すべてのデータが公開されます。再び暗号化してファイルを保護するには、以下の手順に従ってください。
ステップ 1. 「コントロールパネル」→「システムとセキュリティ」→「BitLockerドライブ暗号化」に移動します。
ステップ 2. 暗号化したいドライブをクリックし、「BitLockerを有効にする」をクリックします。
ステップ 3. 「回復キーのバックアップ方法を指定してください。」のウィンドウが表示されます。3つの方法があります。回復キーのバックアップ方法を指定し、「次へ」をクリックします。
・Microsoftアカウントに保存する(WindowsにサインインしているMicrosoft アカウントに、回復キーを保存します。 保存した回復キーは、マイクロソフト社のホームページで確認できます。)
・ファイルに保存する(暗号化するドライブ以外の場所に、回復キーをテキスト形式で保存します。 必要に応じて、USBメモリや外付けハードディスクなどを接続してください。)
・回復キーを印刷する(回復キーを印刷します。 必要に応じて、プリンターを接続し、印刷を準備します。)
ステップ 4. 「ドライブを暗号化する範囲の選択」で、暗号化する範囲を指定します。
・ドライブ全体を暗号化する
・使用済みの領域のみ暗号化する(使用済みの領域のみ暗号化します。 空き領域や削除されたデータは暗号化されませんが、ドライブ全体を暗号化するよりも早く完了します。)
ステップ 5. 「使用する暗号化モードを選ぶ」で使用する暗号化モードを指定します。Windows 10のみで使用する予定がないのであれば新しい暗号化モードを、Windows 10以前のOSでも使用予定があるのであれば互換モードを選択します。
ステップ 6. 「暗号化の開始」をクリックします。構成が完了すると、Bitlockerはドライブの暗号化を開始します。このプロセスはデータのサイズに応じて時間がかかる場合があります。Bitlockerが作業を行うのに時間をかけ、お待ちください。
BitLockerをオフするための「BitLockerを無効にする」以外にも、一括でBitLockerの暗号化を無効化する方法があります。無効化後、コンピュータのすべての暗号化されたデータドライブは読み書き可能にマウントされるため、個別のドライブごとにBitLockerをオフにする必要はありません。以下に2つの方法を示します。
ステップ 1. WindowsキーとRキーを同時に押して、「ファイル名を指定して実行」を開きます。「services.msc」と入力し、「OK」をクリックして続行します。
ステップ 2. 「サービス」ウィンドウが開いたら、「BitLocker Drive Encryption Service」を探し、ダブルクリックします。
ステップ 3. 起動の種類を「無効」に設定し、「適用」、そして「OK」をクリックして変更を保存します。
ステップ 1. 検索バーに「グループポリシー」と入力し、リストから「グループポリシーの編集」を選択します。
ステップ 2. ここから、左側のメニューを使用して「コンピュータの構成」→「管理用テンプレート」→「Windowsコンポーネント」→「BitLockerドライブ暗号化 」→「固定データドライブ」に移動し、「BitLockerで保護されていない固定ドライブへの書き込みアクセスを拒否する」オプションを選択し、ダブルクリックします。
ステップ 3. 「未構成」または「無効化」をクリックし、「適用」、そして「OK」をクリックして変更を保存します。
これでWindows 11/10でBitLockerをオフにする方法について説明しました。暗号化を一時的にまたは永久に解除したい場合、いつでも対応する方法を見つけることができます。
さらに、BitLockerをオフにする際に問題があるか、またはBitLockerの機能がない場合、AOMEI Partition Assistant Professionalという優れた代替ソフトウェアを提供しています。これを使用すれば、ドライブの暗号化や解除を簡単かつ迅速に行うことができます。
さらに、AOMEIのソフトウェアでは、ディスクのクローン作成(バックアップ)、失われたデータの復元、データの損失なしでのMBRからGPTへの変換など、より高度な機能を楽しむことができます。Windows Serverユーザーの場合は、Server版を試してみることをお勧めします。