USBキーでBitLocker暗号化PCを簡単にロック解除する方法

BitLockerドライブ暗号化をTPMの有無にかかわらず有効にしている場合、USBフラッシュドライブをスタートアップキーとして設定していることがあります。この場合、PCを起動するにはBitLockerのUSBスタートアップキーが必要になります。

目次：

• USBキーでBitLockerを解除する概要
• BitLocker USBキー機能の有効化
• BitLocker USBキーの作成手順

USBキーでBitLockerを解除する概要

ここでは、USBキーを使ってBitLockerで暗号化されたPCのロックを解除する手順を詳しく解説します。

ただし、パスワードなしでBitLockerドライブのロックを解除する作業を始める前に、データ保護のためにUSBフラッシュドライブ上でBitLockerが有効になっていることを確認しておきましょう。

そのうえで、コマンドプロンプトからBitLockerドライブのロックを解除する方法を試します。手順は大きく分けて2段階あります。まず「BitLocker USBキーの有効化」を行い、その基础上でWindows 10用のBitLocker USB回復キーを作成します。

BitLocker USBキー機能を有効にする

BitLockerのUSB回復キー機能は、グループポリシーからオンにできます。

1. グループポリシーを開きます。

2. ローカルグループポリシー内で、コンピューターの構成 / 管理用テンプレート / Windowsコンポーネント / BitLockerドライブ暗号化 / オペレーティングシステムのドライブの順に移動します。

3. オペレーティングシステムのドライブ配下にある起動時に追加の認証を要求するを見つけて、ダブルクリックします。

4. 起動時に追加の認証を要求するウィンドウで、設定を有効にし、TPMと共にスタートアップキーを要求するを選択します。

5. 最後に適用とOKをクリックして、BitLocker用のTPMスタートアップキーの構成を完了させます。

これで、暗号化されたドライブのロックを解除する際には、必ずBitLocker USBキーが必要になります。

BitLocker USBキーの作成手順

TPMスタートアップキーを設定しただけでは、BitLockerで暗号化されたPCのロック解除は不十分です。BitLockerドライブに対してスタートアップキーを追加する必要もあります。

1. USBドライブをパソコンに挿入します。Windows 10が自動的に認識してインストールし、「PC」画面でも確認できるようになります。

2. 検索ボックスにコマンドプロンプトと入力し、Enterキーを押して開きます。なお、管理者としてWindows 10にサインインしているか、管理者権限を持っている必要があります。

3. コマンドプロンプトに「manage-bde -protectors -add c: -TPMandStartupKey x」と入力（コピー＆ペースト可）し、Enterキーを押してコマンドを実行します。

ここで覚えておきたいのは、C:はBitLockerドライブ暗号化で暗号化したい任意のドライブ文字（例：D:）に変更でき、xもUSBフラッシュドライブに付けたい任意の名前に変更できるという点です。

追加されたUSBキーは「.bek」という拡張子のファイルとして保存されます。見つけにくい場合は、隠しファイルを表示する設定が必要になるかもしれません。

Windows 10用のBitLocker USB回復キーを作成すれば、自分であれ他の人であれ、PCを起動する際には必ずBitLockerキーが保存された暗号化済みUSBフラッシュドライブを挿入することが前提条件となります。

これで、Windows 10においてUSBキーを使ってBitLocker暗号化PCのロックを解除できるようになりました。