Windows 10でBitLockerを無効化・一時停止する方法を徹底解説

Windows Vistaには賞賛すべき点は多くありませんでしたが、その中でも評価できるのが「BitLocker」という新機能の誕生です。BitLockerを使えばドライブを暗号化でき、許可されていないアクセスからデータを守ることができます。

ただし、BitLockerでドライブを暗号化したことがある方なら、この機能特有のクセに悩まされた経験があるかもしれません。そこで本記事では、Windows 10でBitLockerを無効化または一時停止する方法を詳しく解説します。

BitLockerを無効化すべき理由とは？

例えば、Windows 7のPCでドライブを暗号化しており、新しくWindows 10搭載のPCを購入したとします。古い暗号化済みハードディスクを新しいPCに取り付けたところ、ドライブにアクセスしようとしてもBitLockerの無効化を求められたり、パスワードが認識されなかったりすることがあります。

また、BitLockerは他のプログラムとの相性があまり良くなく、特にCドライブを暗号化している場合はデュアルブートも困難になります。暗号化自体は便利な機能ですが、状況によっては「呪い」となりかねないのです。

こうした不便さからBitLockerの利用を見直したい場合は、以下の手順でWindows 10上で無効化できます。ただし、セキュリティを犠牲にする必要はありません。Syskey暗号化の代替手段などもあわせて検討してみてください。

コントロールパネルからBitLockerを無効化する方法

最も簡単なのは、BitLocker管理画面を使う方法です。スタートメニューで「manage bitlocker」と検索し、検索結果の一致項目を起動します。「BitLockerドライブ暗号化」ウィンドウが開き、すべてのドライブが一覧表示されます。対象ドライブの横にある「BitLockerをオフにする」をクリックし、ウィザードの指示に従って進めましょう。

ローカルグループポリシーエディターからBitLockerを無効化する方法

Windows 10 ProおよびEnterpriseエディションには、Windowsの設定をより詳細に変更できる「ローカルグループポリシーエディター」が用意されています。Win + Rキーを押して「gpedit.msc」と入力し、Enterキーを押してエディターを起動します。

左側のペインで「コンピューターの構成」＞「管理用テンプレート」＞「Windowsコンポーネント」＞「BitLockerドライブ暗号化」＞「固定データドライブ」へと移動します。

右側のペインで「BitLockerによって保護されていない固定ドライブへの書き込みアクセスを拒否する」をダブルクリックして設定を開きます。

BitLockerを使用中の場合、この設定は「有効」になっています。「未構成」または「無効」に変更し、「OK」をクリックして変更を保存・終了します。PCを再起動すると、ドライブの暗号化が解除されているはずです。

なお、Windows 10 Homeではグループポリシーがデフォルトで無効になっています。ただし、Windows 10 Homeでグループポリシーにアクセスする方法もあるので諦める必要はありません。

コマンドプロンプトでBitLockerを無効化する方法

コマンドライン操作に慣れている方は、コマンドプロンプトやPowerShell（後述）を使ってBitLockerを無効化できます。GUI操作よりも手早く済むのもメリットです。

複数のドライブでBitLocker暗号化が有効になっている場合は、次のPowerShellの方法を使うと一括で無効化できるのでおすすめです。

スタートメニューで「cmd」と検索し、「コマンドプロンプト」を右クリックして「管理者として実行」を選択します。管理者権限のコマンドプロンプトで、以下のコマンドを実行してください。

manage-bde -off D:

「D」の部分は、BitLockerを無効化したいドライブのドライブ文字に置き換えてください。

PowerShellでBitLockerを無効化する方法

スタートメニューで「powershell」と検索し、「Windows PowerShell」を右クリックして「管理者として実行」を選択します。管理者権限でPowerShellを起動したら、以下のコマンドを実行します。

Disable-BitLocker -MountPoint "D:"

こちらも同様に、「D」を対象ドライブのドライブ文字に置き換えてください。

複数のドライブでBitLocker暗号化を有効にしている場合は、次のコマンドを実行しましょう。

$BLV = Get-BitLockerVolume
Disable-BitLocker -MountPoint $BLV

1つ目のコマンドは、BitLockerで暗号化されたすべてのボリュームを識別して変数$BLVに格納します。2つ目のコマンドで、$BLVに格納されたすべてのボリュームのBitLockerを一括で無効化します。

サービス画面からBitLockerを無効化する方法

ここまで紹介した方法のいずれかで対応できるはずですが、「BitLockerドライブ暗号化サービス」をオフにするという選択肢もあります。

Win + Rキーを押して「services.msc」と入力し、Enterキーを押してサービス画面を開きます。リストから「BitLockerドライブ暗号化サービス」を探してください。

サービスをダブルクリックし、「スタートアップの種類」を「無効」に変更します。「OK」をクリックして変更を保存し、画面を閉じれば完了です。

BitLockerを無効化しなくてよいケースとは？

UEFI/BIOSのアップデート、ハードウェア部品の交換、Windows 10の新版へのアップグレードなどのためにBitLockerを無効化しようと考えているなら、必ずしも無効化する必要はありません。

これらの作業中にBitLockerが有効だと面倒なことになりがちですが、無効化の代わりに「一時停止」という選択肢があります。ただし、UEFI/BIOSを更新する際は、必ずBitLockerを無効化または一時停止してください。そうしないと、更新処理によってTPMに保存されたすべてのキーが消去されてしまいます。

BitLockerを無効化する場合と異なり、一時停止ではドライブ上のデータは復号されません。さらに、一時停止中にドライブへ追加したデータも引き続き暗号化されます。PCへの変更作業が完了したら、コントロールパネルに戻って暗号化を再開すればOKです。

コントロールパネルからBitLockerを一時停止する方法

スタートメニューで「manage bitlocker」と入力し、検索結果の一致項目を開きます。「BitLockerドライブ暗号化」画面で、暗号化済みドライブに「保護の一時停止」オプションが表示されます。

「保護の一時停止」をクリックし、警告ダイアログが表示されたら「はい」をクリックします。保護を再開したいときは、同じ手順で今度は「保護の再開」をクリックしてください。

コマンドプロンプトでBitLockerを一時停止する方法

スタートメニューで「cmd」と検索し、「コマンドプロンプト」を右クリックして「管理者として実行」を選択します。管理者権限でコマンドプロンプトを開いたら、以下のコマンドを実行します。

manage-bde -protectors -disable D:

保護を再開するときは、次のコマンドを使用します。

manage-bde -protectors -enable D:

「D」の部分は、対象ドライブのドライブ文字に置き換えてください。

PowerShellでBitLockerを一時停止する方法

スタートメニューで「powershell」と検索し、「Windows PowerShell」を右クリックして「管理者として実行」を選択します。管理者権限のPowerShellで、以下のコマンドを実行します。

Suspend-BitLocker -MountPoint "D:"

保護を再開するときは、次のコマンドを使用します。

Resume-BitLocker -MountPoint "D:"

もちろん、「D」は対象ドライブのドライブ文字に置き換えてください。

BitLockerとうまく付き合おう

BitLockerは間違いなく、Windowsに搭載されている最も有用なセキュリティ機能のひとつです。しかし、重要な操作を行う際には、無効化または一時停止が必要になることもあります。BitLocker回復キーさえ手元にあれば、無効化や一時停止は決して難しい作業ではありません。状況に応じて適切な方法を選び、快適なPC環境を維持しましょう。