Windows 11 Homeでデバイス暗号化が使えない理由と対処法を徹底解説

Windows 11には新機能が多数搭載されていますが、特に注目すべきはセキュリティとプライバシーへの強化です。TPM 2.0チップが必須要件となり、デバイス全体の暗号化もデフォルトで有効になりました。ところが、一部のWindows 11 Homeユーザーの環境では、設定画面に「デバイス暗号化」のオプション自体が表示されないという問題が発生しています。なぜこのようなことが起きるのか、そしてどうすれば解決できるのかを詳しく解説します。

Windows 11 Homeでデバイス暗号化が表示されない理由

この問題を理解するには、まず「スリープモード」と「モダンスタンバイ(Modern Standby)」について知る必要があります。

スリープモードが有効になっていると、PCをゼロから起動し直すことなく素早く復帰できます。PCがスリープモードに入ると、システムはロックされ、データは暗号化されます。

Windows 11 Homeでのデータ暗号化には、MicrosoftがBitLockerを使用しています。ただし、高度な管理機能を備えた完全版BitLockerはWindows 11 Pro限定のため、Homeエディションでは簡易版が使われます。その結果、復帰に時間がかかるという課題があり、Microsoftはこれを解消するために「モダンスタンバイ」を導入しました。モダンスタンバイは、PCがスリープ中でも特定のプロセスやアプリをバックグラウンドで動作させ続ける機能です。これらのプロセスにアクセスするため、モダンスタンバイはスリープ中に自動的に暗号化されたデータを復号できる必要があります。

つまり、モダンスタンバイはWindows 11 Homeのデバイス暗号化機能と密接に連携しており、正常に動作するためにはこのアクセス権が不可欠なのです。では、問題はどこにあるのでしょうか?

実は、一部のWindows 11 Home搭載PCでは、このモダンスタンバイ自体が存在しない(または無効になっている)ことが判明しています。モダンスタンバイとデバイス暗号化は連動しているため、前者が欠けていると後者のオプションも設定に表示されなくなります。要するにこれはバグであり、スリープ・休止状態・ロック中・アイドル時・シャットダウン時にデータが暗号化されなくなるというものです。なぜ一部のPCだけに影響するのかは現時点では明らかになっていません。

なお、モダンスタンバイとスリープモードは別物である点に注意してください。スリープモードはPCを休止状態にする機能、モダンスタンバイは特定のプロセスを動かし続けて復帰時間を短縮する機能で、役割は関連しているものの独立しています。モダンスタンバイがなくてもスリープモード自体は問題なく動作します。ただし、データが暗号化されず、復帰時間がわずかに長くなる点は留意しておきましょう。

自分のPCでデバイス暗号化が無効か確認する方法

Windows 11 HomeのPCで暗号化が有効になっているかどうかは、いくつかの方法で確認できます。

まず、「エクスプローラー(PC)」を開いてCドライブをチェックしましょう。ドライブアイコンに鍵マーク(南京錠)が表示されていれば、そのドライブは暗号化されています。OSや重要なアプリ・ファイルは通常Cドライブに保存されているため、ここを確認するのが確実です。

もうひとつの方法は、設定画面でデバイス暗号化の項目を直接確認することです。

「Windowsの設定」を開き、「設定 → プライバシーとセキュリティ」へ移動します。下のスクリーンショットのように「デバイス暗号化」の項目が表示されていない場合、モダンスタンバイとの競合によりオプションが欠落している状態です。

また、Windows 11 Homeで暗号化を利用するには一定の条件を満たす必要があります。条件を満たしていない場合、そもそも有効/無効を切り替えるオプション自体が表示されません。次に、その前提条件を見ていきましょう。

Windows 11で暗号化を利用するための前提条件

Windows 11のHome版・Pro版どちらを利用していても、暗号化機能を使うには以下の条件を満たす必要があります。

• モダンスタンバイ対応のTPM 2.0モジュール(Trusted Platform Module)
• TPMが有効化されていること
• UEFI(Unified Extensible Firmware Interface)ファームウェア

マザーボード上のTPM 2.0ハードウェアチップの確認方法と有効化の手順については、専用のチュートリアル記事も参考にしてください。

Windows 11 Homeでデバイス暗号化を有効にする手順

設定に「デバイス暗号化」のオプションが表示されている場合は、以下の手順でデータを暗号化できます。

1. Win + Iキーを押して「設定」を開き、「プライバシーとセキュリティ」→「デバイス暗号化」をクリックします。

2. 「デバイス暗号化」のトグルスイッチを「オン」に切り替えます。

繰り返しになりますが、このオプションが表示されない場合は、お使いのPCでデバイス暗号化が機能していないことを意味します。

Windows 11 Homeでデータを暗号化する代替手段

Windows 11 HomeのPCでデバイス暗号化が利用できない場合でも、データやドライブ全体を保護する方法はいくつかあります。

1. OneDriveの「個人用コンテナ」でデータを安全に保管する

OneDriveには「個人用コンテナ(Personal Vault)」という独自機能があります。これはOneDriveのメインフォルダ内にデフォルトで作成される特別なフォルダで、標準で暗号化されています。あらゆるファイル形式を格納可能です。ただし、無料版ではごく限られたファイルを3つまでしか保存できないため、実用的に使うにはアップグレードが必要です。

メリットとしては、データが暗号化されてクラウドに保存されるため、万が一PCにトラブルが発生しても別のPCからアクセスできる点が挙げられます。AndroidやiOSにも対応しており、Microsoftアカウントの2要素認証(2FA)を有効にしておくこともおすすめします。

2. VeraCryptでWindows PCを暗号化する

VeraCryptはWindows向けの無料・オープンソースの暗号化ソフトで、GitHubやSourceForgeからダウンロードできます。

開発が終了したTrueCryptの旧バージョンをベースとしており、定期的にアップデートが行われています。LinuxやmacOSなど他のOSにも対応している点も魅力です。

通常のWindowsアプリと同じようにダウンロードしてインストールし、アプリを起動したら「システム」タブ内の「システムパーティション/ドライブの暗号化」をクリックします。

次に、「標準(Normal)」と「隠し(Hidden)」のどちらかを選択するよう求められます。「標準」モードでは、VeraCryptがシステムパーティション(通常はCドライブ)を暗号化し、パスワードを設定します。以降、ドライブにアクセスするたびにパスワードの入力が必要になります。

一方「隠し」モードは、ダミーOSを含む新しいボリュームを作成する高度な機能です。これにより、実際のOSとダミーのOSを持つ2つのドライブが構成されます。誰かにパスワードの入力を強要された場合でも、偽のデータが入ったダミードライブだけを開示すればよい仕組みです。より上級者向けの選択肢といえるでしょう。

「次へ」をクリックし、前のステップで選んだ内容に応じて画面の指示に従います。「隠し」を選んだ場合は、ダミーボリュームを作成する場所の指定を求められます。

Windowsが1つのドライブに入っており、他のデータが別のドライブにある場合は「Windowsシステムパーティションのみを暗号化」を選びます。「ドライブ全体を暗号化」を選ぶと、ファイル管理のために作成した他のパーティションもまとめて暗号化されます。

続いて、シングルブートとマルチブートの選択を求められる場合があります。Windows OSのみインストールしているならシングルブートを、Ubuntuなど複数のOSを導入しているならマルチブートを選択してください。筆者の環境ではシングルブートが自動検出されました。

次に暗号化オプションの画面が表示されます。デフォルトのAESとSHA-512の組み合わせは、上級者でない限りほとんどのユーザーにとって十分な強度です。

パスワードは必ず強固なものを選び、安全な場所に控えるか確実に記憶しておきましょう。パスワードを紛失すると、ドライブが永久にロックされてしまう恐れがあります。

さらに、以下のような追加オプションもあります。

• キーファイルを使用: USBメモリなどに保存した特定ファイルの提示をパスワード前に要求することで、セキュリティを一段階強化します。指定したファイルを失うとドライブ/パーティションを復号できなくなる点に注意してください。
• パスワードを表示: 入力したパスワードを画面に表示し、進む前に最終確認できるようにします。
• PIMを使用: キーファイルと同様に保護レイヤーを追加する機能です。パスワード入力のたびに数値(PIM)の入力が求められ、大きな値を設定するとブルートフォース攻撃への耐性も高まります。

次の画面では、画面上でマウスカーソルをランダムに動かし、下部のメーターを満タンにするよう指示されます。これはランダムデータを収集し、暗号キーの周囲を埋めて保護するためです。マウスを適当に動かし、メーターが満杯になったら「次へ」をクリックしましょう。

まとめ

この問題に何人のユーザーが直面しているのかは不明で、Microsoftからの公式声明や問題の承認もまだありません。現時点で公式の修正策は提供されていません。今すぐデータを暗号化したい場合は、OneDrive、VeraCrypt、NordLockerなどの代替手段を活用しましょう。あるいは、完全版BitLockerを利用できるWindows Proへライセンスをアップグレードするのも有効な選択肢です。この問題はPro版では発生しません。なお、非対応ドライブにWindows 11をインストールする方法とそのリスクについても、ぜひ併せてご覧ください。