Windows 11/10でBitLocker To Goを使用してUSBドライブを暗号化する方法

USBドライブ、SDカード、その他のリムーバブルデータドライブを暗号化する場合は、BitLocker To Go Windows 11/10 を有効にして使用します。ユーザーは、代わりにこの投稿でWindows Home用の BitLocker To Goをダウンロードできます。

投稿者 @ひとみ 2024年04月30日 @ひとみ 最後の更新 2024年04月07日

Windows 11/10のBitLocker To Goとは?

BitLockerはWindowsコンピュータ全体を暗号化しますが、BitLocker To Goは取り外し可能なデータドライブのための暗号化です。USBフラッシュドライブやSDカード、外付けハードドライブなど、様々なドライブを暗号化できます。

BitLocker To Goで暗号化されたドライブは、他のコンピュータではパスワードやスマートカードを使ってのみ開けます。これにより、取り外し可能なデータドライブを不正アクセスから守ることができます。たとえば、ドライブが暗号化されていれば、ハッカーがコンピュータから取り外して他のコンピューターに接続しても、アクセスできません。

残念ながら、Windows 11 HomeにはBitLocker To Goが含まれていません。BitLocker To GoはBitLocker同様、Windows Pro、Enterprise、Educationエディションのみをサポートしています。Windows Homeエディションでは利用できません。代わりの方法がありますので、こちらをクリックして詳細を確認してください。

Windows 11/10のBitLocker To GoでUSBドライブを暗号化する方法

WindowsのバージョンがBitLocker To Goをサポートしている場合、次のセクションに進んで、USBドライブをパスワードで保護する方法についての詳しい手順を見つけることができます。Windows 10または11を使用してBitLocker To Goを有効にする手順が記載されています。

パート1. BitLocker To Goを有効/無効にする方法

▌ BitLocker To Goを有効にする方法

BitLocker To Goを使ってUSBドライブや他の取り外し可能なストレージデバイスをパスワードで保護する前に、まずBitLockerを有効にする必要があります。新しいWindows 10やWindows 11を備えたコンピュータの場合、通常、BitLockerはデフォルトで有効になっています。Windows 11/10でBitLockerを有効にする方法とBitLocker To Goを有効にする手順については、以下の手順を参照してください。

コンピュータにはTrusted Platform Module(TPM)2.0バージョン以上が搭載されていることを確認してください。
ステップ 1. WindowsキーとRキーを同時に押し、「tpm.msc」と入力し、Enterキーを押します。
ステップ 2. ローカルコンピューター上のTPM管理を開いた後、次の2つの状況が表示される場合があります。
画像1:TPMが実装されている

画像2:TPMを実装していないか、TPM機能を無効にしている

BitLocker To Goを有効にする手順

ステップ 1. 「スタート」→「設定」→「ストレージ」→「ディスクとボリューム」をクリックします。

ステップ 2. と暗号化したいUSBドライを見つけ、「プロパティ」をクリックします。

ステップ 3. リムーバブルデータドライブ - BitLocker To Goセクションの下で、「BitLockerを有効にする」オプションをクリックします。

ステップ 4. ドライブをロック解除する方法を選択してください:パスワードまたはスマートカード。ここではパスワードオプションを選択します。パスワードを二回入力します。

ヒント:WindowsでBitLockerを有効にした後は、パスワードを覚えておいてください。無効にする必要がある場合や変更を加える場合は、認証が求められます。

ステップ 5. BitLockerの回復キーを保存する方法を選択してください:Microsoftアカウント、ファイル、または回復キーを印刷。ここではMicrosoftアカウントを選択します。

ステップ 6. ドライブのどの部分を暗号化するか選択してください:使用済みディスク領域のみを暗号化、ドライブ全体を暗号化。ここでは「使用済みの領域のみを暗号化する」を選択します。

ステップ 7. 使用する暗号化モードを選択してください:新しい暗号化モードまたは互換モード。ここでは取り外し可能なデバイス用に互換モードを選択します。

ステップ 8. 確認事項を読んでください。BitLocker To Goのダウンロードを開始するには、「暗号化の開始」をクリックします。

ステップ 9. ダイアログに従ってダウンロードプロセスを確認してください。暗号化プロセスが完了したとき、通知ウィンドウを閉じます。

これで、BitLocker To Goを有効にして、USBをWindows 11/10で暗号化しました。

▌ BitLocker To Goを無効にする方法

もしもBitLocker To Goを使用しなくなった場合、BitLockerを無効にする手順に従ってください。

⚠️注意:

ステップ 1. 検索ボックスに「コントロールパネル」と入力し、トップの結果を選択します。

ステップ 2. 「システムとセキュリティ」→「BitLockerドライブの暗号化」をクリックします。

ステップ 3. 「BitLockerを無効にする」をクリックします。USBドライブの復号化が開始されます。

ステップ 4. 表示された画面で「BitLockerを無効にする」ボタンを選択すると、無効化が開始されます。復号化プロセスが完了したら、通知ウィンドウを閉じます。

これでUSBフラッシュドライブが正常に復号化されました。

パート2. USBドライブのロック/アンロック方法

USBフラッシュドライブが暗号化されている場合、どのようにしてそのデータにアクセスし、再びUSBフラッシュドライブを暗号化できるでしょうか?このセクションでは、BitLocker To Go Windows 10/11を使用してUSBドライブを暗号化し、ポータブルドライブのロックおよびロック解除を行う方法について説明します。

▌ USBドライブのロック解除方法

ボリュームを選択してBitLocker To Goを有効にした後、暗号化されたUSBでデータにアクセスするために最初にロックを解除する必要があります。詳細は以下の通りです。

ステップ 1. ファイルエクスプローラーを開きます。

ステップ 2. インターフェースで、暗号化されたUSBドライブを見つけます。

ステップ 3. ドライブを右クリックし、以前に保存したパスワードを入力し、「ロック解除」をクリックします。パスワードを忘れた場合は、「その他のオプション」をクリックします。以前に保存した回復キーを入力します。

これでUSBドライブ上のデータにアクセスできます。

▌ USBドライブのロック方法

USBドライブをロックする簡単な方法は、コンピュータを再起動することです。しかし、それが不便だと感じるか時間がかかると思うなら、コマンドプロンプトからロックすることもできます。

警告:コマンドラインを使う際は慎重に行ってください。入力ミスが重大な問題を引き起こす可能性がありますので、注意が必要です。

ステップ 1. WindowsキーとRキーを同時に押して「ファイル名を指定して実行」を開きます。

ステップ 2. 「cmd」と入力します。

ステップ 3. 「はい」をクリックしてコマンドプロンプトを管理者として実行します。

ステップ 4. 「manage-bde -lock X:」(XをUSBドライブのドライブ文字に置き換えます)と入力し、Enterキーを押します。

このコマンドでUSBドライブを再度ロックします。

Windows 11/10 Home向けのBitLocker To Goをダウンロード

BitLocker To Goは、Windows Homeエディションには含まれていないことを前述しました。Windows 11/10/8/7 Homeを使用している場合は、サードパーティーのBitLockerソフトウェアを利用する必要があります。

ここでは、Windows 11/10/8/8.1/7全バージョンに対応し、Homeエディションを含む機能豊富なBitLocker代替ソフトウェアであるAOMEI Partition Assistant Professionalをご紹介します。

このソフトウェアは、ホームユーザー向けにBitLocker To Go機能を提供するだけでなく、高度な機能も備えています。回復キーのバックアップ、ロック・アンロック、BitLockerのパスワード変更など、効果的なBitLocker管理をサポートします。

Windows 11/10 Home向けのBitLocker To Goをダウンロードして試してみましょう。Windows Serverユーザーは、Windows Serverユーザー向けのServer版をダウンロードできます。

Proのデモ版 Win 11/10/8.1/8/7
安全かつ高速
動作確認の目的でのみ使用される

ステップ 1. AOMEI Partition Assistant Professionalをインストールして開きます。画面上部の「ツール」タブをクリックし、「BitLocker」を選択します。

ステップ 2. すべてのドライブ(オペレーティングシステムドライブ、固定データドライブ、リムーバブルドライブなど)が表示されたら、暗号化したいドライブを見つけ、「BitLockerを有効化」をクリックします。

注:これはNTFSパーティションに対してのみ暗号化を提供します。FATまたはFAT32を使用している場合は、AOMEI Partition Assistantを使用してNTFSに変換してください。

ステップ 3. ドライブを暗号化するためのパスワードを二回入力し、「次へ」をクリックします。

ステップ 4. 回復キーをバックアップする方法「ファイルに保存」または「回復キーを印刷」を選択します。

注意:回復キーを暗号化ドライブに保存しないでください。たとえば、Dドライブを暗号化した場合、回復キーをDドライブに保存することができません。

ステップ 5. 次に、「次へ」ボタンをクリックして暗号化プロセスを開始します。現在のシステムドライブを暗号化する場合、パソコンを再起動して「Windows PE」(Windowsプレインストール環境)から起動する必要があります。プログラムは該当PC上にWindows PEを自動的に作成します。

ステップ 6. 暗号化プロセスが完了したら、「完了」をクリックします。

最後に

BitLocker To Go Windows 11/10を使ってUSBドライブを暗号化し、データを保護できます。

BitLocker To GoがWindows Homeには利用できないとしても、AOMEI Partition Assistant Professionalを使用すればリムーバブルストレージディスクを暗号化して保護することができます。さらに、暗号化されたパーティションのサイズ変更をデータを失うことなく行ったり、パスワードなしで暗号化されたハードドライブをフォーマットしたり、BitLockerで暗号化されたハードドライブをクローンしたりすることも可能です。

BitLocker To Go Windows 10/11に関するFAQ

Q1. Windows 11 HomeでBitLocker To Goは利用可能ですか?

いいえ、BitLocker To GoはWindows Pro(Windows 7 Proは非対応)、Enterprise、Educationエディションのみをサポートしています。Windows 11 HomeユーザーはAOMEI Partition Assistant Professionalのような代替方法を使用してドライブを保護できます。

Q2. Windows 11でUSBをBitLockerで暗号化する方法は?

USBをWindows 11コンピュータに挿入します。 ファイルエクスプローラーを開き、デバイスとドライブの下にあるUSBドライブを見つけます。 USBドライブを右クリックし、コンテキストメニューから「BitLockerを有効にする」をクリックします。  USBドライブを暗号化する手順に従います。

Q3. Windows 11でBitLocker To Goを有効にする方法は?

タスクバーの検索ボックスに「BitLockerの管理」と入力し、その中からBitLockerを選択します。

または、「スタート」→「設定」→「プライバシーとセキュリティ」→「デバイスの暗号化」→「BitLockerドライブ暗号化」に移動し、BitLockerを有効にできます。