Windows 11/10でBitLockerを有効・無効にする方法｜固定およびリムーバブルデータドライブの暗号化と復号化

この記事では、Windows 11やWindows 10において、BitLockerを有効または無効にして、固定データドライブやリムーバブルデータドライブを暗号化・復号化する方法を詳しく解説します。

BitLockerは、コンピューター上のドライブを暗号化できるWindows標準のセキュリティ機能です。BitLockerを有効にすると、ドライブに追加した新しいファイルは自動的に暗号化されます。また、これらのファイルを別のドライブや別のPCにコピーすると、自動的に復号化される仕組みになっています。

Windows 11/10でBitLockerを有効・無効にする方法

それでは、Windows 11/10で固定データドライブとリムーバブルデータドライブに対してBitLockerをオン・オフする手順を見ていきましょう。

固定データドライブでBitLockerを有効にする手順

まず、エクスプローラーを開き、暗号化したいデータドライブ(例：E:)を右クリックして、「BitLockerを有効にする」を選択します。

次に、このドライブのロック解除方法(パスワード、スマートカード、または自動ロック解除)を選択し、「次へ」をクリックします。

なお、「このコンピューターでこのドライブを自動的にロック解除する」オプションは、OSドライブがすでにBitLockerで暗号化されている場合にのみ表示されます。

BitLocker回復キーのバックアップ方法を選ぶ

続いて、このドライブのBitLocker回復キーのバックアップ方法(Microsoftアカウント、USBフラッシュドライブ、ファイルへの保存、印刷)を選択し、「次へ」をクリックします。

Microsoftアカウントオプションは、MicrosoftアカウントでWindowsにサインインしている場合にのみ利用できます。選択すると、BitLocker回復キーがオンラインのOneDriveアカウントに保存されます。回復キーはドライブにアクセスできなくなった際の最後の手段となるため、必ず安全な場所にバックアップしておきましょう。

暗号化する範囲と暗号化モードを選択する

次に、ドライブのどの範囲を暗号化するかを選択します。「ドライブ全体を暗号化する(推奨)」のラジオボタンを選んで「次へ」をクリックします。使用中のドライブでも新規データから順に暗号化されるため、作業を継続しながら実行できます。

続いて、使用する暗号化モードを選択します。

• 新しい暗号化モード(XTS-AES 128ビット):このPCでのみ使用するドライブに推奨されるモードです。
• 互換モード(AES-CBC 128ビット):他のデバイスや古いバージョンのWindowsで使用する可能性があるリムーバブルドライブに適しています。

モードを選んだら「次へ」をクリックします。

準備ができたら「暗号化の開始」をクリックします。

これで固定データドライブの暗号化が始まります。暗号化にはドライブの容量によって時間がかかる場合がありますが、完了したらウィザードを閉じてください。

固定データドライブのBitLockerを無効にする方法

BitLockerを無効にしてドライブを復号化するには、管理者権限でコマンドプロンプトを開き、以下のコマンドを入力してEnterキーを押します。

manage-bde -off <ドライブ文字>

コマンド内の<ドライブ文字>は、復号化したい暗号化済みドライブの実際のドライブ文字(E:など)に置き換えてください。

ヒント:「manage-bde -status」というコマンドを使えば、いつでもドライブのBitLockerの状態を確認できます。

リムーバブルデータドライブでBitLockerを有効・無効にする方法

リムーバブルデータドライブ向けのBitLocker機能は「BitLocker To Go」と呼ばれます。USBフラッシュメモリ、SDカード、外付けハードディスクなど、NTFS、FAT16、FAT32、exFAT形式でフォーマットされたドライブを暗号化できます。

リムーバブルデータドライブでBitLockerを有効にするには、エクスプローラーを開き、暗号化したいリムーバブルドライブを右クリックして「BitLockerを有効にする」をクリックします。その後の手順は、上記の固定データドライブの場合と同じです。

暗号化が完了するとプロンプトが表示されるので、「閉じる」をクリックします。

リムーバブルデータドライブのBitLockerを無効にする場合も、管理者権限のコマンドプロンプトを開き、以下のコマンドを実行します。

manage-bde -off <ドライブ文字>

こちらも同様に、<ドライブ文字>を実際のドライブ文字に置き換えて実行してください。

以上の手順により、Windows 11/10で固定データドライブとリムーバブルデータドライブの両方に対して、BitLockerを自由に有効・無効にすることができます。大切なデータを保護するために、ぜひ活用してみてください。