【Windows 10】リムーバブルドライブのBitLockerを有効・無効にする2つの方法

BitLockerは、Windowsがインストールされたシステムドライブや内蔵ハードディスクなどの固定データドライブを暗号化できるだけでなく、「BitLocker To Go」を利用すれば、外付けハードディスクやUSBメモリといったリムーバブルデータドライブに保存されたファイルも保護できます。本記事では、Windows 10においてリムーバブルデータドライブでのBitLockerの使用を有効または無効にする方法を詳しく解説します。

リムーバブルデータドライブでBitLockerの使用をオン/オフにする

リムーバブルデータドライブでBitLockerを構成・使用する機能を変更するには、管理者権限を持つアカウントでサインインしている必要があります。

設定方法は主に次の2つです。

1. ローカルグループポリシーエディターを使う方法
2. レジストリエディターを使う方法

それでは、それぞれの手順を見ていきましょう。

方法1: ローカルグループポリシーエディターで設定する

手順は以下のとおりです。

• Windowsキー + Rを押して「ファイル名を指定して実行」ダイアログを開きます。
• 「gpedit.msc」と入力してEnterキーを押し、グループポリシーエディターを起動します。
• 左ペインで以下のパスへ移動します。

コンピューターの構成\管理用テンプレート\Windows コンポーネント\BitLocker ドライブ暗号化\リムーバブル データ ドライブ

• 右ペインにある「リムーバブル ドライブでの BitLocker の使用の制御」ポリシーをダブルクリックして、プロパティを開きます。
• ラジオボタンを「有効」に設定します。
• 必要に応じて、「ユーザーがリムーバブル データ ドライブに BitLocker 保護を適用することを許可する」および「ユーザーがリムーバブル データ ドライブ上の BitLocker を中断および復号化することを許可する」のチェックボックスをオン/オフします。
• 「適用」>「OK」をクリックして変更を保存し、ウィンドウを閉じます。

無効にしたい場合は、ラジオボタンを「未構成」または「無効」に設定するだけです。

なお、Windows 10 Homeエディションにはグループポリシーエディターが標準搭載されていません。同機能を追加してから上記の手順を実行するか、次に紹介するレジストリ操作を行ってください。

方法2: レジストリエディターで設定する

レジストリを直接操作するため、作業前にレジストリのバックアップまたはシステムの復元ポイントを作成しておくことを強くおすすめします。万が一のトラブルにも備えられます。

リムーバブルデータドライブでのBitLocker使用を有効にする場合は、以下の手順を実行してください。

• Windowsキー + Rを押して「ファイル名を指定して実行」を開きます。
• 「notepad」と入力してEnterキーを押し、メモ帳を起動します。
• 以下のコードをコピーして貼り付けます。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]
"RDVConfigureBDE"=-
"RDVAllowBDE"=-
"RDVDisableBDE"=-

• メニューの「ファイル」から「名前を付けて保存」を選択します。
• 保存先を選択します(デスクトップを推奨)。
• 「.reg」拡張子を付けたファイル名を入力します(例： Enable_BitLocker_on_RDD.reg)。
• 「ファイルの種類」ドロップダウンリストから「すべてのファイル」を選択します。
• 保存した.regファイルをダブルクリックして、レジストリにマージ(統合)します。
• 確認画面が表示されたら、「実行」>「はい」(UAC)>「はい」>「OK」の順にクリックして承認します。
• マージ完了後は、.regファイルを削除しても問題ありません。

動作を個別に指定したい場合は、目的に応じて以下のいずれかのコードを使用してください。

ユーザーによるBitLocker保護の適用を許可する場合：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]
"RDVConfigureBDE"=dword:00000001
"RDVAllowBDE"=dword:00000000
"RDVDisableBDE"=dword:00000000

同じ手順で、ファイル名を「Allow_Users_to_Apply.reg」として保存・実行します。

または

ユーザーによるBitLockerの一時停止・復号化を許可する場合：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]
"RDVConfigureBDE"=dword:00000001
"RDVAllowBDE"=dword:00000000
"RDVDisableBDE"=dword:00000001

こちらも同様に、ファイル名を「Allow_Users_to_Suspend_Decrypt.reg」として保存・実行します。

リムーバブルデータドライブでのBitLocker使用を無効にする場合は、以下の手順を実行してください。

• メモ帳を開きます。
• 以下のコードをコピーして貼り付けます。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]
"RDVConfigureBDE"=dword:00000000
"RDVAllowBDE"=dword:00000000
"RDVDisableBDE"=dword:00000000

• メニューの「ファイル」から「名前を付けて保存」を選択します。
• 保存先を選択します(デスクトップを推奨)。
• 「.reg」拡張子を付けたファイル名を入力します(例： Disable_BitLocker_on_RDD.reg)。
• 「ファイルの種類」から「すべてのファイル」を選択します。
• 保存した.regファイルをダブルクリックしてマージします。
• 確認画面が表示されたら、「実行」>「はい」(UAC)>「はい」>「OK」の順にクリックします。
• マージ完了後は、.regファイルを削除してもかまいません。

以上が、Windows 11/10でリムーバブルデータドライブのBitLocker使用を有効または無効にする方法です。外付けHDDやUSBメモリに保存した大切なデータを紛失・盗難から守りたい方は、ぜひBitLocker To Goを活用してみてください。