Windows 11でデバイスの暗号化が機能しない？原因と解決方法を徹底解説

Windows 11には、目を引くデザインや生産性を高めるツールだけでなく、セキュリティ面での便利なアップグレードも数多く搭載されています。その代表格が、標準搭載された「デバイスの暗号化（Device Encryption）」機能です。

デバイスの暗号化はWindows 10の時代から存在していましたが、Microsoftがセキュリティ強化と互換性確保に多大な努力を重ねているにもかかわらず、正常に動作しないといったトラブルが発生することがあります。本記事では、この問題の原因と具体的な解決方法を詳しく解説します。

デバイスの暗号化とは？

デバイスの暗号化とは、データを読み取れないコードに変換することで、パスワードや回復キーを持っていない人物がアクセスできないようにする仕組みです。元のデータ（平文）は、暗号化アルゴリズムによって判読不能な形式（暗号文）へとエンコードされます。このデータを復号するには、回復キーまたはパスワードが必要です。

Windows 11のデバイス暗号化機能は、PC上の大切なデータを不正アクセスから守るための重要な防御策となります。

Windows 11でデバイスの暗号化が機能しない理由

Windows 11 Homeでデバイスの暗号化がうまく動作しない原因を理解するには、密接に関わる2つの機能——スリープとモダンスタンバイ（Modern Standby）について知る必要があります。

スリープモードでは、省エネのためにコンピューターのすべての処理を停止します。開いているドキュメントやアプリケーションの内容はRAM（ランダムアクセスメモリ）にコピーされ、PCは低電力状態へ移行します。この状態のコンピューターはロックされ、MicrosoftはBitLockerによって暗号化を行います。ただし、Windows 11 Home版のBitLockerはPro版のような高度な機能を備えていないため、復帰までの時間が長くなるなどの問題が生じることがあります。

この課題を解消するためにMicrosoftが導入したのがモダンスタンバイです。この機能により、Windows PCはオンとオフの状態をより素早く切り替えられるようになりました。また、PCが暗号化されたスリープモードに入っている間も、特定のプログラムをバックグラウンドで実行できます。しかし、スリープモード中に暗号化されたデータを復号するためには、モダンスタンバイがデバイスの暗号化機能へアクセスできる必要があります。

執筆時点では、一部のWindows 11 Home PCでモダンスタンバイ機能が利用できない状況があります。両機能は連動して動作するため、残念ながらデバイスの暗号化オプション自体が表示されなくなるという事態につながります。つまり、Windows 11 Home PCのバグにより、低電力モードへ移行する際にデータが正しく暗号化されないケースがあるのです。

Windows 11 Homeでデバイスの暗号化が無いか確認する方法

お使いのWindows 11 Home環境でデバイスの暗号化が利用可能かどうかは、以下の手順で確認できます。

1. エクスプローラーを起動し、「PC」を開きます。
2. Cドライブの横に鍵のアイコンが表示されているか確認します。アイコンがあれば、デバイスは暗号化されています。
3. 別の方法として、Windowsキー + Iキーを同時に押して設定アプリを開くこともできます。
4. 設定ウィンドウの左側メニューから「プライバシーとセキュリティ」を選択し、右側の項目に「デバイスの暗号化」があるか探します。下記のようにデバイスの暗号化が見つからない場合は、お使いのWindows 11 Homeでこの機能が提供されていないことを意味します。

Windows 11 Homeでデバイスの暗号化を有効にする

Windows 11にデバイスの暗号化機能が搭載されている場合は、以下の手順で有効化できます。なお、暗号化を使用する前に、次の条件を満たしている必要がある点に注意してください。

• モダンスタンバイに対応したTPM 2.0（Trusted Platform Module）モジュール
• TPMが有効になっていること
• UEFI（Unified Extensible Firmware Interface）ファームウェア

Windowsの設定を変更して有効化する

Windowsの設定には「プライバシーとセキュリティ」という専用セクションがあり、関連する設定を簡単にカスタマイズできます。まず管理者アカウントでWindowsにログインしてください。

その後、デフォルトで有効になっていない場合は、以下の手順でデバイスの暗号化をオンにします。

1. キーボードでWindowsキー + Iキーを同時に押し、Windowsの設定を開きます。
2. 左側のペインから「プライバシーとセキュリティ」を選択し、右側のペインにある「デバイスの暗号化」をクリックします。
3. 「デバイスの暗号化」のトグルスイッチをオンにして、設定ウィンドウを閉じます。

Windows 11 Homeでデータを暗号化するその他の方法

設定アプリにデバイスの暗号化オプションが見つからない場合は、以下の代替手段を試してみてください。

OneDriveの「個人用コンテナー」を活用する

Microsoft OneDriveには「個人用コンテナー（Personal Vault）」という機能があり、指紋認証、顔認証、PIN、メールやSMSで送信されるコード、Microsoft Authenticatorアプリのコードなど、強力な認証方法を使って機密性の高いファイルを保護できます。

OneDriveの個人用コンテナーでデータを保護する手順は以下のとおりです。

1. エクスプローラーを起動し、左側のペインから「OneDrive」を選択します。
2. 右側のペインにある「個人用コンテナー」フォルダをダブルクリックします。初めて開く際は、ユーザーアカウント制御による承認を求められます。
3. 保護したいファイルをこのフォルダに移動します。

個人用コンテナーは、20分間操作がないと自動的にロックされます。すぐにロックしたい場合は、フォルダ内で右クリックし、「個人用コンテナーをロック」を選択してください。同じOneDriveアカウントにログインしているすべてのデバイスから、このコンテナーにアクセスできます。

サードパーティ製アプリケーションを使う

Windows 11デバイスを暗号化するもうひとつの手軽な方法が、サードパーティ製アプリケーションの利用です。

無料で使えるオープンソースの暗号化ソフトウェアは複数あり、代表的なものとして以下が挙げられます。

• VeraCrypt
• Boxcryptor
• DiskCryptor

好みのアプリケーションをインストールし、PINコードやパスワードなどの暗号化オプションを設定しましょう。

まとめ：デバイスの暗号化でWindows 11を守ろう

ここまでの手順で、Windows 11のデバイスの暗号化を有効化できたでしょうか。

暗号化は、個人情報や機密データを保護し、クライアントとサーバー間の通信の安全性を高めるために不可欠な技術です。特に、長時間PCを放置する場合や、第三者に覗き見られたくないデータを扱う場合には、必ず有効にしておくことをおすすめします。