Windows 11/10でBitLockerを設定、構成、使用する手順

BitLockerは、コンピューターに保護のレイヤーを追加し、不正アクセスから保護するセキュリティ機能です。多くの初心者や一部の熱心なWindowsユーザーでさえ、Windows 11/10コンピューターでBitLockerを設定、構成、使用できることを知りません。この投稿では、それを行う方法について説明します。

BitLockerとは何か。なぜ使用されるのか。

BitLockerは、データを盗難から保護するために使用されるデバイスの暗号化ツールです。コンピューターをデータの盗難から保護するだけでなく、紛失、盗難、または不適切に廃棄されたシステムへのデータの漏えいを防ぐ、Windowsの組み込みテクノロジーです。

コンピューターでは、TPM（Trusted Platform Module）（バージョン1.2以上）とともに使用されます。これは、ユーザーのデータを保護し、システムがオフラインのときにシステムが改ざんされないようにするために、セキュリティ目的でコンピューターに追加されたデバイスです。BitLockerにはTPMが必要なので、暗号化機能を使用する場合は、コンピューターを起動するか休止状態から再開するためにUSB起動キーを挿入する必要があります。

BitLockerを設定すると、データをフェッチするために使用されるセキュリティキーを取得します。このキーの取得方法、BitLockerの設定方法、またはこのセキュリティ機能に関するその他の情報を知りたい場合は、読み続けてください。

Windows 11でBitLockerを設定、構成、使用する

BitLockerの設定、構成、使用の手順を確認する前に、この機能はすべてのWindows 11バージョンでサポートされているものの、HomeではBitLockerの機能を一部削減したデバイス暗号化を使用する必要があること、Pro、Enterprise、EducationエディションではBitLockerのすべての機能が利用できることを知っておく必要があります。そのため、以下のバージョンごとにガイドを用意しました。

1. Windows 11 HomeでBitLockerを使用する
2. Windows 11 ProでBitLockerを使用する

それぞれについて個別に説明します。

1] Windows 11 HomeでBitLockerを使用する

システムでBitLockerを構成するには、次の手順に従います。

1. スタートメニューから検索するか、Win + Iを押してWindowsの設定を開きます。
2. ウィンドウの右上隅から「プライバシーとセキュリティ」に移動します。
3. デバイスの暗号化をクリックします。
4. トグルを使用して機能を有効にします。
5. 関連セクションからBitLockerドライブの暗号化ボタンをクリックします。
6. オペレーティングシステムドライブに移動し、回復キーをバックアップをクリックします。
7. 最後に、Bitlocker回復キーをコンピューターのどこかに保存し、パスアドレスを必ずメモしてください。

前述のとおり、Windows 11 Homeには、BitLockerの一部の上級機能がないデバイス暗号化が搭載されています。ここで注意すべきもう1つの点は、この機能はすべてのデバイスで利用できるわけではないことです。デバイスの暗号化が表示されない場合は、コンピューターが互換性がない可能性があります。この後、デバイスがBitLockerをサポートしているかどうかを確認する方法を説明します。ご確認ください。

Windows 11 HomeコンピューターでBitLockerを無効にするには、次の手順に従います。

1. 設定を起動します。
2. プライバシーとセキュリティ>デバイスの暗号化に移動します。
3. デバイスの暗号化のトグルを無効にします。

これにより、Bitlockerは無効になり、復号化プロセスが開始されます。

2] Windows 11 ProでBitLockerを使用する

WindowsのProバージョンでは、BitLockerの最も高度な機能を使用することもできます。Windows 11 Pro、Enterprise、EducationエディションでBitLockerを構成するには、次の手順に従います。

1. 設定を起動します。
2. システム>ストレージに移動します。
3. ストレージの管理セクションに移動し、詳細ストレージセクションをクリックします。
4. ディスクとボリュームに移動します。
5. ドライブに移動し、暗号化したいパーティションに移動して、プロパティをクリックします。
6. BitLockerを有効にするをクリックします。
7. もう一度、BitLockerを有効にするをクリックします。
8. キーを保存するオプションを選択します。
9. 自分の好みに応じてBitLockerを設定する画面上の指示に従います。

システムを再起動すると、BitLockerが有効になります。これで問題が解決することを願っています。

これを実行すると、いつでもドライブのBitLockerのステータスを確認できます。

データを暗号化する必要がなく、BitLockerが必要ないと感じる場合は、画面上の指示に従ってシステムでBitLockerを無効にしてください。

1. スタートメニューからコントロールパネルを開きます。
2. システムとセキュリティ>BitLockerドライブの暗号化に移動します。
3. オペレーティングシステムドライブから、BitLockerを無効にするをクリックします。

コンピューターでBitLockerが無効になります。

関連: WindowsでBitLockerの待機中エラーを修正する

コンピューターがBitLockerをサポートしているかどうかを確認する方法

前述のとおり、システムにTPMハードウェアがインストールされているかどうかに関係なく、すべてのシステムでBitLockerを有効にできるわけではありません。コンピューターがBitLockerをサポートしているかどうか、その理由を確認できます。コンピューターがこの機能をサポートしているかどうかを確認するには、スタートメニューから「システム情報」を検索します。デバイスの暗号化サポートを探すと、コンピューターでこの機能が利用できない理由が表示されます。余談ですが、システム情報ページを使用すると、コンピューターに関する情報をすべて知ることができます。

Windows 11でBitLockerを使用してドライブをロックするにはどうすればよいですか。

Windows 11でBitLockerを使用してドライブをロックするには、Windows 11 Proのガイドを上記で確認してください。必要なのは、暗号化したいドライブに移動してBitLockerを有効にするだけです。そうすると、デバイスが暗号化され、セキュリティキーが提供されます。

BitLockerはWindows 11で動作しますか？

はい、BitLockerはWindows 11で動作します。ただし、その完全なセキュリティ機能は、WindowsのPro、Enterprise、Educationバージョンでのみ利用できます。Homeには機能を削減したバージョンが搭載されていますが、それでもかなり安全ですが、Proバージョンに搭載されているものには明らかに劣ります。BitLockerを有効にする方法や使用方法を知りたい場合は、この投稿で説明されているガイドを確認してください。