Windows 11でBitLockerを使用してプライベートファイルを保護する方法がわからない場合は、こちらをご覧ください。Windows 11でBitLockerを有効化と無効化にする方法がわかります。
BitLockerは、紛失し盗難されたり、不正な形で退役したデバイスからのデータの盗難や公開の心配を解消する、Windowsのネイティブ機能です。紛失や盗難されたデバイス上のデータは、ソフトウェア攻撃ツールを利用して非許可のアクセスを受けたり、デバイスのハードドライブを他のデバイスに転送されることで、不正なアクセスの脆弱性が生じます。
BitLockerはファイルとシステムの保護機能を強化することにより、BitLockerで保護されたデバイスが退役またはリサイクルされた場合、データがアクセスできなくなり、違法なデータアクセスを削減します。
BitLockerはWindows Vista以降のバージョンでユーザーに提供されています。Windows 11のBitLockerでは、デバイスとデータを暗号化し、不正なアクセスを防ぐための追加の保護機能が提供されています。暗号化はディスク上のデータを乱雑にし、必要な復号化キーを持っていない人には読み取り不可能にします。
ですから、BitLocker暗号化を利用することで、重要なプライバシー漏洩を防ぐことができます。次に、この記事ではPCでBitLockerデバイス暗号化を使用するための手順について説明します。
このパートでは、Windows 11とWindows 10でBitLockerを有効/無効にする方法について説明します。
まず、Windows 11/10でBitLockerをオン/オフする方法を確認しましょう。
ステップ 1. タスクバーの検索ボックスに「BitLockerの管理」と入力し、結果の一覧から選択します。または、「スタート」>「設定」>「プライバシーとセキュリティ」>「デバイスの暗号化」>「BitLockerドライブ暗号化」を選択します。
ステップ 2. 「BitLocker ドライブ暗号化」が表示され、「BitLocker を有効にする」を選択します。
ステップ 3. 「回復キーのバックアップ方法を指定してください。」と表示され、「Microsoft アカウントに保存する」を選択するなど、回復キーのバックアップオプションを選択し、「次へ」ボタンを選択します。
ステップ 4. 「ドライブを暗号化する範囲の選択」画面では、「使用済みの領域のみ暗号化する」にチェックを入れ、「次へ」ボタンを選択します。
ステップ 5. 「使用する暗号化モードを選ぶ」画面では「新しい暗号化モード」オプションをチェックして、「次へ」ボタンを選択して続行します（2番目のオプション「互換モード」は、旧バージョンのWindowsでドライブを暗号化して使用するために適しています）。
ステップ 6. 必要に応じて、「BitLocker システムチェックを実行する」オプションをチェックするかどうか選択します。
ステップ 7. その後、「今すぐ再起動する」ボタンをクリックしてすべてのプロセスを完了します。これで、Windows 11のBitLockerを正常に有効にしました。
このプロセス中、キーをどのようにバックアップするかを選択することができます。信頼できると確信できる方法でキーを保存することをお勧めします。
BitLockerをオンにした後は、暗号化されたドライブの内容にアクセスするためにパスワードを入力する必要があります。そのため、問題が解決した後、BitLockerを無効にすることを選択するかもしれません。BitLockerで暗号化されたディスクのBitLockerをオフにすると、ドライブ全体が完全に復号化されます。
注意：
※ BitLockerで暗号化されたドライブをオフにする前に、BitLockerで暗号化されたドライブをロック解除する必要があります。
※ オペレーティングシステムドライブのBitLockerをオフにするには、管理者としてサインインする必要があります。ただし、管理者としてログインせずに取り外し可能なデータドライブをロック解除することもできます。
方法1. コントロールパネルでBitLockerドライブ暗号化を無効化する
ステップ 1. 「Win」＋「R」キーを押して、「ファイル名を指定して実行」で「control」と入力し、「Enter」キーを押して、「コントロールパネル」を開きます。
ステップ 2. 「システムとセキュリティ」→「BitLockerドライブ暗号化」をクリックします。
ステップ 3. 「BitLockerを無効にする」をクリックします。
方法2. 「PC」でBitLockerドライブ暗号化を無効化する
ステップ 1. ディスクトップで「PC」を開きます。
ステップ 2. BitLockerを無効にしたいドライブを右クリックし、「BitLockerの管理」オプションを選択します。
ステップ 3. 「BitLockerを無効にする」をクリックします。
方法3. システム構成でBitLockerドライブ暗号化を無効化する
ステップ 1. 「Win」＋「R」キーを同時に押して「ファイル名を指定して実行」ウィンドウを開き、「msconfig」と入力し、「Enter」キーを押します。
ステップ 2. 「サービス」タブを選択し、「BitLocker Drive Encryption Service」のチェックを外し、「適用」ボタンをクリックします。
ステップ 3. コンピュータを再起動すると、BitLockerドライブ暗号化は無効になります。
方法4. コマンドプロンプトでBitLockerドライブ暗号化を無効化する
ステップ 1. 検索ボタンをクリックし、「cmd」と入力し、「管理者として実行する」をクリックします。
ステップ 2. BitLockerによって暗号化されたドライブのロックを解除するには、次のコマンドを入力して、「Enter」キーを押します：
manage-bde -unlock Drive-Name: -RecoveryPassword Recovery-Code
ステップ 3. コマンドプロンプトでBitLockerを無効にするには、次のコマンドを入力して、「Enter」キーを押します：
manage-bde -off Drive-Name:
方法5. レジストリエディターでBitLockerドライブ暗号化を無効化する
ステップ 1. 「Win」＋「R」キーを同時に押して「ファイル名を指定して実行」ウィンドウを開き、「regedit」と入力し、「Enter」キーを押して「レジストリエディター」を開きます。
ステップ 2. レジストリエディターで、次のパスに移動します。
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
ステップ 3. 右ペインの空の領域を右クリックして、新しいDWORD（32ビット）値を追加し、PreventDeviceEncryptionと名付けます。
ステップ 4. 「PreventDeviceEncryption」をダブルクリックし、値のデータを「1」に変更し、「OK」ボタンをクリックします。
方法6. PowerShellでBitLockerドライブ暗号化を無効化する
ステップ 1. 検索ボタンをクリックし、「powershell」と入力し、「管理者として実行する」をクリックします。
ステップ 2. 「PowerShell」を使用してBitLockerを無効にするには、次のコマンドを入力し、「Enter」キーを押して実行します。
Disable-BitLocker -MountPoint Drive_Name:
方法7. グループポリシーエディタでBitLockerドライブ暗号化を無効化する
ステップ 1. 検索ボタンをクリックし、「grou」と入力し、検索結果から「グループポリシーの編集」をクリックします。
ステップ 2. コンピュータの構成→管理用テンプレート→Windowsコンポーネント→BitLockerドライブ暗号化→リムーバブルデータドライブに移動し、「リムーバブルドライブでのBitLockerの使用を制御する」をダブルクリックします。
ステップ 3. 「無効」オプションを選択し、「OK」ボタンをクリックします。
Windows 11またはWindows 10でBitLocker暗号化サービスを完全に無効にする場合は、Windowsサービスから手順に従うことができます。
ステップ 1. 「Win」＋「R」のショートカットを同時に押して「ファイル名を指定して実行」ウィンドウを開き、「services.msc」と入力して「OK」ボタンを押します。
ステップ 2. 「サービス」で、スクロールし、「BitLocker Drive Encryption Service」を探してダブルクリックします。
ステップ 3. 「スタートアップの種類」を「無効」に設定し、「適用」ボタンを押します。
ステップ 4. 変更を有効にするには、コンピュータを再起動します。
BitLockerを無効にした後、次回必要な場合は、Windowsサービスで有効にし、その後、コントロールパネルに移動してドライブをオンにする必要があります。
Windows BitLocker暗号化はプライバシーを保護するための素晴らしいツールですが、BitLockerセキュリティ機能はWindows 11 Pro、Enterprise、Educationエディションのみで利用可能です。Windows 11/10 Homeユーザーの場合は、ごめんなさい、限定された「BitLocker暗号化」と呼ばれる「デバイス暗号化」のみを利用することができます。
これはフルバージョンと同様の機能を提供しますが、多数の複雑な管理オプションや機能（「BitLocker To Go」など）が欠けています。さらに、デバイス暗号化を利用する場合、すべてのドライブが自動的に暗号化されますが、フルバージョンのBitLockerでは暗号化するストレージを選択することができます。
したがって、Windows 11/10 Homeユーザーであっても、ドライブまたはポータブルデバイスにBitLocker暗号化が本当に必要な場合は、AOMEI Partition Assistant Professionalを利用して、この強力なツールのBitLockerを使用できます。
これはWindows 11/10 Homeユーザーが制限なくドライブを暗号化できるだけでなく、キーの紛失を防ぐためのキー管理も提供します。
ステップ 1. AOMEI Partition Assistantをインストールして起動します。画面上部のツールバーで「ツール」タブをクリックし、「BitLocker」を選択します。
ステップ 2. すべてのドライブ（オペレーティングシステムドライブ、固定データドライブ、リムーバブルドライブなど）が表示されたら、暗号化したいドライブを見つけ、「BitLockerを有効化」をクリックします。
ステップ 3. ドライブを暗号化するためのパスワードを設定・入力してから確認し、「次へ」をクリックします。
ステップ 4. 回復キーをバックアップする方法「ファイルに保存」または「回復キーを印刷」を選択します。
??「ファイルに保存」をクリックした場合、回復キーを保存するこのPC上の場所を選択・指定してください。
「Bitlocker Recovery Key＋45ビットキー」という名前の.txtファイルが作成されます。重要な回復キーがこの.txtファイルに保存されるので、このファイルを保持しておいてください。
??「回復キーを印刷」をクリックした場合、Windowsの印刷機能が有効になり、回復キーを印刷することができます。
ステップ 5. そして、「次へ」ボタンをクリックして暗号化プロセスを開始します。
?【重要】現在のシステムドライブを暗号化する場合、パソコンを再起動して「Windows PE」（Windowsプレインストール環境）から起動する必要があります。プログラムは該当PC上にWindows PEを自動的に作成します。
AOMEI Partition Assistantは、パソコンにWindows AIK／ADKがインストールされているかどうかを自動的に確認します。インストールされている場合、WinPEの作成が開始されます。さもないと、まずはWindows AIK／ADKをダウンロードしてインストールする必要があります。
Windows PEが正常に作成されると、PCがWindows PEで再起動され、ドライブの暗号化が実行されます。暗号化完了画面が表示されたら、「OK」をクリックしてPCを再起動することができます。
ステップ 6. 暗号化プロセスが完了したら、「完了」をクリックします。
ステップ 1. 復号化したい暗号化ドライブを見つけ、「BitLockerを無効化」オプションをクリックします。
ステップ 2. ドライブを復号化するには、「パスワードでドライブを復号化」「回復キーでドライブを復号化」2つの方法が利用可能です。必要に応じて1つの方法を選択します。
??「パスワードでドライブを復号化」を選択した場合、正しいパスワードを入力して「復号化」ボタンをクリックします。
??「回復キーでドライブを復号化」を選択した場合、.txtファイルに保存されている「回復キー」またはドライブを暗号化する時に印刷された「回復キー」を入力して「復号化」ボタンをクリックします。
復号化プロセスが開始され、ドライブの復号化に時間がかかる場合があります。復号化が完了するまで、プログラムを終了したり、ドライブを取り外したり、電源を切ったりしないでください。
ステップ 3. 復号化プロセスが完了したら、「完了」をクリックします。
上記の手順に従ってBitLockerを有効にした後、ドライブが自動的にロックされているため、BitLockerを管理するためのオプションは一切表示されません。BitLockerの管理を行うために、まずは「ドライブロック解除」オプションをクリックしてドライブのロックを解除する必要があります。
パスワードまたは回復キーでドライブのロックを解除した後、BitLockerの暗号化を管理するするには「回復キーをバックアップ」「パスワードを変更」「ドライブをロック」「BitLockerを無効化」4つのオプションがあります。
ステップ 1. 回復キーをバックアップしたい暗号化されたドライブを見つけ、「回復キーをバックアップ」オプションをクリックします。
ステップ 2. 設定したパスワードを入力するように求められます。正しいパスワードを入力して「次へ」ボタンをクリックします。
ステップ 3. 正しいパスワードを入力した後、回復キーをバックアップするには、「ファイルに保存」と「回復キーを印刷」2つの方法があります。1つの方法を選択して「次へ」ボタンをクリックします。
ステップ 1. パスワードを変更したい暗号化されたドライブを見つけ、「パスワードを変更」オプションをクリックします。
ステップ 2. パスワードを変更するには「パスワードでドライブパスワードを変更」「回復キーでドライブパスワードを変更」2つの方法があります。1つの方法を選択します。
??「パスワードでドライブパスワードを変更」を選択した場合、「古いパスワード」と「新しいパスワード」を入力し、「新しいパスワードの確認」欄に新しいパスワードをもう一度入力します。そして、「編集」をクリックして変更を反映します。
??「回復キーでドライブパスワードを変更」を選択した場合、.txtファイルに保存されている「回復キー」またはドライブを暗号化する時に印刷された「回復キー」と「新しいパスワード」を入力し、「新しいパスワードの確認」欄に新しいパスワードをもう一度入力します。そして、「編集」をクリックして変更を反映します。
ステップ 3. パスワードの変更が成功すると、「パスワードが正常に変更された！」ウィンドウが表示されます。
ドライブがロックされていない場合、「ドライブをロック」オプションをクリックしてドライブを直接ロックすることができます。しかし、上述のように、ドライブがすでにロックされている場合、BitLockerを管理するために使用可能なオプションは「ドライブロック解除」だけです。BitLockerの管理を行う前に、まずはドライブのロックを解除する必要があります。
ステップ 1. ドライブのロックを解除するには、「ドライブロック解除」オプションをクリックします。
ステップ 2. ドライブのロックを解除するには、「パスワードでドライブのロックを解除」「回復キーでドライブのロックを解除」2つの方法が利用可能です。必要に応じて1つの方法を選択します。
??「パスワードでドライブのロックを解除」を選択した場合、正しいパスワードを入力して「ロック解除」ボタンをクリックします。
??「回復キーでドライブのロックを解除」を選択した場合、.txtファイルに保存されている「回復キー」またはドライブを暗号化する時に印刷された「回復キー」を入力して「ロック解除」ボタンをクリックします。
ステップ 3. 入力したパスワード／回復キーが正しければ、ロックが解除されます。
デジタルセキュリティの領域が絶えず進化する中で、BitLockerはWindows 11とWindows 10上のデータを確実に守る頼もしいディフェンダーとして存在しています。この記事では、Windows 11/10でのBitLockerのオン/オフと無効化の方法を学びました。Windows Homeユーザーに制限があるかもしれませんが、AOMEI Partition Assistant ProfessionalはBitLockerの保護的な範囲をすべてに広げ、あらたなセキュリティと安心感の時代を実現します。
BitLocker暗号化以外にも、この多機能なツールはクローンによってデータを失うことなくディスクをアップグレードしたり、インストールされたアプリを移動して空き領域を取り戻したり、ディスクをMBR/GPTに変換したり、その他多くの便利な機能によってWindowsを管理することができます。