Windows 10でBitLockerの起動前PINを有効にする方法｜追加・変更手順もわかりやすく解説

BitLockerでドライブを暗号化した後、起動前攻撃（Pre-boot attack）からPCを守るために、Windows 10のBitLockerにPINを設定したいと考える方も多いでしょう。

目次：

• 起動前BitLocker PINの概要
• 起動前BitLocker PINを有効にする方法
• Windows 10に起動前BitLocker PINを追加する方法
• Windows 10でBitLocker PINを変更する方法

起動前BitLocker PINの概要

BitLockerに起動時にパスワードを要求させるには、このフルディスク暗号化に対して起動前パスワードを設定する必要があります。ただし、システムドライブをBitLockerで暗号化し、Windows 10のBitLockerにPINを追加していても、起動時にはPINではなくBitLockerのパスワード入力画面が表示されるだけです。

パスワードとPINを比較すると、ほとんどのユーザーはパスワードよりもWindows 10での起動前BitLocker PINの有効化を好みます。一方、BitLockerドライブ暗号化のパスワードで起動したい場合は、起動前認証を無効にして、BitLockerがPINを要求しないように設定することも可能です。

この記事では、BitLockerで拡張PINによる起動を許可する方法、すなわちWindows 10で起動前BitLocker PINを有効にする方法を中心に解説します。

起動前BitLocker PINを有効にする方法

Windows 10で起動前BitLocker PINの設定を始める前に、BitLocker暗号化が有効になっていることを確認してください。なお、Windows 10にTPM（Trusted Platform Module）チップが搭載されていない場合は、TPMなしでBitLockerを有効にする方法を試してみてください。

準備ができたら、グループポリシーエディターを使って、Windows 10でBitLocker認証を有効にしましょう。

1. Windows + Rキーを押して、ファイル名を指定して実行ダイアログを開きます。

2. ボックスにgpedit.mscと入力し、OKをクリックしてグループポリシーエディターを起動します。

3. ローカルグループポリシーで、以下のパスへ移動します：

コンピューターの構成 / 管理用テンプレート / Windowsコンポーネント / BitLockerドライブ暗号化 / オペレーティング システムのドライブ

4. 右側のウィンドウにある「起動時に追加の認証を必要とする」を探して右クリックし、編集を選択します。

5. 「起動時に追加の認証を必要とする」を有効に設定し、続いてTPM起動PINの構成を選択して、「TPMの起動PINを必須にする」を選びます。

6. 最後に、適用→OKの順にクリックして設定を保存します。

これで、Windows 10の起動前BitLocker PINが正常に有効化されました。続けてBitLockerにPINを追加したい場合は、次の手順に進みましょう。

起動前BitLocker PINをWindows 10に追加する方法

BitLockerに起動時の認証を要求するよう設定済みであれば、起動前に使うBitLocker用のPINを追加するのはとても簡単です。

1. スタートメニューの検索ボックスにコマンドプロンプトと入力し、検索結果を右クリックして管理者として実行を選択します。

2. コマンドプロンプトに以下のコマンドを入力し、Enterキーを押して実行します。
manage-bde –protectors –add c: -TPMAndPIN

暗号化対象のドライブがローカルディスク（C:）以外の場合は、コマンド内のC:を該当するドライブ文字に置き換えてください。

コマンド実行後、Windows 10のBitLocker用PINの入力と確認を求められるので、任意のPINを2回入力します。

3. キープロテクターが正しく追加されたかどうかは、次のコマンドで確認できます：
manage-bde -status

起動前BitLocker PINを追加すると、次回PCにログオンする際に、PINによるBitLocker認証が求められるようになります。

Windows 10でBitLocker PINを変更する方法

設定済みの拡張PINを変更したい場合は、コマンドプロンプト（管理者として実行）で以下のコマンドを実行するだけです。
manage-bde -changepin C:

コマンドプロンプトで新しいPINを入力して確認を完了すると、以降のログイン時には、BitLockerドライブ暗号化の起動前認証としてこの新しいPINの入力が必要になります。

まとめ：この記事では、BitLockerで起動前PINを有効にする方法を中心に、Windows 10でのBitLocker PINの追加・変更手順まで詳しく紹介しました。将来的に起動前BitLocker PINを無効にしたい場合は、これらの手順を逆に行えば元に戻せます。