Windows 11/10 で BitLocker PIN を変更する方法

BitLocker は、ハードディスクを外部攻撃やオフライン攻撃から保護する機能です。Microsoft Windows (Pro および Enterprise のみ) バージョンに含まれるフルボリューム暗号化機能です。ボリューム全体を暗号化することでデータを保護するように設計されています。この投稿では、Windows 11/10 で BitLocker PIN を簡単に変更する 3 つの方法を紹介します。

Windows 11/10 と TPM 2.0 では、BitLocker PIN の長さが 6 文字に増加しました。また、PIN を変更すると TPM 2.0 のロックアウト期間はデフォルトより長くなります。

Windows 11/10 で BitLocker PIN を変更する方法

Windows 11/10 で BitLocker PIN を変更する方法はいくつかあります。次の方法で変更できます:

1. PowerShell
2. コマンド プロンプト
3. コントロール パネル

各方法の説明を見てみましょう。

1] PowerShell を使用して BitLocker PIN を変更する

PowerShell を使用して BitLocker PIN を変更するには、次の手順を実行します。

• Windows キー + X を押してパワー ユーザー メニューにアクセスします。
• キーボードの A を押して、管理者モードで PowerShell を開きます。
• PowerShell ウィンドウに以下のコマンドを入力して Enter キーを押します。

manage-bde -changepin C:

コマンドの文字 C を、Windows インストールが格納されているシステム ドライブに割り当てられている文字 (C 以外の場合) に置き換えます。

• プロンプトが表示されたら新しい PIN を入力して Enter キーを押します。
• 新しい PIN を確認して Enter キーを押します。

これで BitLocker PIN が正常に変更されました。システムを再起動して確認します。

2] コマンド プロンプトを使用して BitLocker PIN を変更する

コマンド プロンプトを使用して BitLocker PIN を変更するには、次の手順を実行します。

• Windows キー + R を押して [ファイル名を指定して実行] ダイアログを起動します。
• [ファイル名を指定して実行] ダイアログ ボックスに「cmd」と入力し、CTRL + SHIFT + ENTER キーの組み合わせを押して、管理者モードでコマンド プロンプトを起動します。
• CMD ウィンドウに以下のコマンドを入力して Enter キーを押します。

manage-bde -changepin C:

コマンドの文字 C を、Windows インストールが格納されているシステム ドライブに割り当てられている文字 (C 以外の場合) に置き換えます。

• プロンプトが表示されたら新しい PIN を入力して Enter キーを押します。
• 新しい PIN を確認して Enter キーを押します。

これで BitLocker PIN が正常に変更されました。システムを再起動して確認します。

3] コントロール パネルを使用して BitLocker PIN を変更する

コントロール パネルを使用して BitLocker PIN を変更するには、次の手順を実行します。

• Windows キー + R を押して [ファイル名を指定して実行] ダイアログを起動します。
• [ファイル名を指定して実行] ダイアログ ボックスに「control」と入力し、Enter キーを押してコントロール パネルを開きます。
• パネル ビューを [大きなアイコン] に設定します。
• Bitlocker ドライブ暗号化をクリックします。
• PIN を変更するをクリックします。
• 古い PINがわかっている場合は入力し、新しい PINを入力してPIN を変更するボタンをクリックします。古い PIN がわからない場合は、PIN を忘れた場合のリセットをクリックします。新しい PIN を入力して確認します。PIN を設定をクリックし、システムを一度再起動して確認します。