【解決】BitLockerで「このデバイスはトラステッド プラットフォーム モジュールを使用できません」エラーが出る原因と対処法

BitLockerは、Windowsパソコンを暗号化して不正アクセスを防ぐための重要な機能です。しかし、場合によってはシステムに余計なトラブルを引き起こすこともあります。実際、BitLockerを有効にしようとした際に、以下のエラーが表示されるという報告が多くのユーザーから寄せられています。

このデバイスはトラステッド プラットフォーム モジュール (TPM) を使用できません。OSボリュームについては、管理者が「起動時に追加の認証を要求する」ポリシーで「互換性のあるTPMなしでBitLockerを許可する」オプションを設定する必要があります。

エラーメッセージの意味を理解しよう

よく見ると、このエラーは単なる「状態の説明」に近いものです。ただし、適切に対処するには、メッセージ内の用語の意味を理解しておく必要があります。

1. トラステッド プラットフォーム モジュール (TPM)： TPMとは、比較的新しいPCに標準搭載されているセキュリティチップのことで、BitLockerの暗号化キーを保存します。TPMが搭載されていない場合は、キーをUSBメモリに保存することも可能です。
2. 管理者ポリシー： サーバーで管理されるシステム（企業環境など）で設定されるグループポリシーのことです。興味深いのは、このエラーが企業管理端末ではなく、一般ユーザーの個人PCでも報告されている点です。

以下に、問題解決に役立つ2つの方法を紹介します。

1. TPMなしでBitLockerを許可する

エラーの意味がわかれば、対処法はエラーメッセージの指示どおりです。

Win + Rキーを押して「ファイル名を指定して実行」を開き、gpedit.mscと入力してEnterキーを押すと、ローカルグループポリシーエディターが起動します。

次の順序でフォルダーを展開します。
コンピューターの構成 ＞ 管理用テンプレート ＞ Windowsコンポーネント ＞ BitLockerドライブ暗号化 ＞ オペレーティング システムのドライブ

画面右側の一覧から「起動時に追加の認証を要求する」という項目を探し、ダブルクリックして設定画面を開きます。

既定ではこの設定は「未構成」になっているため、「有効」に変更します。

「有効」を選択すると、「互換性のあるTPMがない場合にBitLockerを許可する」のチェックボックスが自動的にオンになります。自動的にチェックされない場合は、先へ進む前に必ず手動でチェックを入れてください。

「適用」をクリックし、続けて「OK」をクリックして設定を保存します。

その後、コントロールパネルを開き、「BitLockerの有効化」をクリックします。この操作には管理者権限が必要です。

これでエラーが解消されたかどうか、確認してみてください。

2. TPMをクリアする

引き続きTPMを使用したい場合で、ハードウェアとしてTPMが確実に搭載されていることがわかっているなら、TPMのクリアを試すのも有効です。手順は以下のとおりです。

※TPMをクリアするとシステム上のデータに影響が及ぶ可能性があります。作業の前に必ずデータのバックアップを取ってください。

Win + Rキーを押して「ファイル名を指定して実行」を開き、tpm.mscと入力してEnterキーを押します。TPM管理画面が開きます。

「操作」タブにある「TPMをクリア」をクリックし、システムを再起動します。

TPMがオフになっている場合は、「操作」タブに「TPMの準備」（Initialize TPM）というオプションが表示されます。これをクリックしてシステムを再起動してください。

また、TPMが一度も初期化されていない場合は、「TPMセキュリティ ハードウェアを有効にする」というダイアログとともにセットアップウィザードが表示されます。ウィザードの手順に従ってTPMの設定を完了させたら、システムを再起動してください。

この記事がお役に立てば幸いです。