Windows 11/10でBitLocker起動用の拡張PINを有効または無効にする方法

BitLockerの拡張スタートアップPIN（Enhanced PIN）を使用すると、大文字・小文字の英字、記号、数字、スペースなど、通常のPINよりも幅広い文字を使ったPINを設定できます。このポリシー設定は、OSドライブに対してBitLockerを有効化する際に適用されます。本記事では、Windows 11/10において、BitLockerで拡張スタートアップPINの使用を有効または無効にする方法を詳しく解説します。

グループポリシーの「起動用の拡張PINを許可する（Allow enhanced PINs for startup）」設定では、BitLockerと併せて拡張スタートアップPINを使用するかどうかを構成できます。このポリシー設定を有効にすると、新しく設定されるすべてのBitLockerスタートアップPINが拡張PINになります。

BitLocker起動用の拡張PINを有効または無効にする手順

まず、ローカルグループポリシーエディターを開き、以下の設定場所へ移動します。

コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > BitLocker ドライブ暗号化 > オペレーティング システムのドライブ

右側のペインに表示される「起動用の拡張PINを許可する」ポリシーをダブルクリックして編集画面を開きます。

このポリシー設定では、BitLockerと共に拡張スタートアップPINを使用するかどうかを構成します。

拡張スタートアップPINでは、大文字・小文字の英字、記号、数字、スペースなどの文字を使用できます。このポリシー設定は、BitLockerを有効にする際に適用されます。

このポリシー設定を有効にすると、新しく設定されるすべてのBitLockerスタートアップPINが拡張PINになります。

なお、すべてのコンピューターが起動前環境（Pre-Boot環境）での拡張PIN入力に対応しているとは限りません。そのため、BitLockerのセットアップ時にシステムチェックを実行することを強く推奨します。

このポリシー設定を無効にした場合、または未構成のままにした場合は、拡張PINは使用されません。

拡張PINを無効にする場合

• 「未構成（Not Configured）」または「無効（Disabled）」のラジオボタンを選択し、「OK」をクリックします。

拡張PINを有効にする場合

• 「有効（Enabled）」のラジオボタンを選択し、「OK」をクリックします。

設定が完了したら、グループポリシーエディターを閉じて、コンピューターを再起動してください。再起動後、変更したポリシー設定が反映されます。

補足：拡張PIN使用時の注意点

拡張PINはキーボードレイアウトの影響を受ける場合があります。特に複数のキーボードレイアウトを切り替えて使用している環境では、起動前環境で意図した文字が入力できない可能性があるため、あらかじめシステムチェックを行い、PINが正しく機能することを確認しておくことをおすすめします。

以上が、Windows 11/10におけるBitLocker起動用の拡張PINの有効化・無効化の手順です。