Windows 10と互換性のないディスク暗号化ソフトがアップグレードをクラッシュさせる原因と対処法

ディスク暗号化とは、データを読み取り不可能なコードに変換することで、許可されていない第三者による不正な解読を防ぐ技術です。専用の暗号化ソフトウェアまたはハードウェアを使用して、ディスクやディスクボリューム上のすべてのデータを暗号化し、ストレージ内の情報を保護します。

本記事では、サードパーティ製のディスク暗号化ソフトウェアがWindows 10と互換性を持たないことで、アップグレード中にクラッシュが発生する問題について、その原因と具体的な回避策をわかりやすく解説します。

ディスク暗号化ソフトが原因でアップグレードが失敗する

サードパーティ製のディスク暗号化ソフトウェアが、次期Windows 10の機能更新プログラム（Feature Update）と互換性がない場合、アップグレード処理がクラッシュすることがあります。

よくある症状

以前のバージョンのWindows 10から新しいバージョンへアップグレードしようとした際、「お使いのディスク暗号化ソフトウェアはWindows 10と互換性がありません」といったエラーメッセージが表示されることがあります。この問題は、主にサードパーティ製の暗号化ソフトウェアを使用している環境で発生します。

発生原因

この問題が起こる理由は、Windowsのアップグレードプロセスが、サードパーティ製ディスク暗号化の設定や状態を新しい環境へ正しく移行（マイグレーション）しないためです。その結果、アップグレード処理が途中で失敗し、クラッシュにつながります。

回避策：アップグレード前にディスクを復号化する

この問題を回避する最も確実な方法は、以下の手順に従うことです。

1. ディスクの復号化： アップグレードを実行する前に、使用している暗号化ソフトウェアの機能を使ってドライブを完全に復号化します。
2. 必要に応じてアンインストール： 状況によっては、ディスク暗号化ソフトウェア自体を事前にアンインストールしておく必要があります。
3. アップグレードの実行： 復号化が完了したら、Windows 10のアップグレードを実行します。
4. 再暗号化： アップグレード完了後、暗号化ソフトウェアを再セットアップし、ドライブを再度暗号化します。

なお、Windows標準のBitLockerを使用している場合は、アップグレード前に一時的にBitLocker保護を停止（サスペンド）しておくと、スムーズにアップグレードを進められます。

ディスク暗号化とファイルシステムレベル暗号化の違い

ディスク暗号化は、あらゆる状況でファイル暗号化の代替となるわけではありません。より強固なセキュリティを実現するために、ファイルシステムレベルの暗号化と組み合わせて使われることもあります。

ディスク暗号化では一般的に、ドライブ全体を同一のキーで暗号化するため、システム稼働中はすべてのデータが復号可能な状態になります。ただし、一部のソリューションでは、ボリュームごとに異なるキーを使用して暗号化を行っています。

一方、攻撃者がシステム稼働中にコンピューターへアクセスできた場合、ディスク暗号化だけではすべてのファイルが露出してしまうリスクがあります。従来のファイル・フォルダー単位の暗号化では、ディスクの領域ごとに異なるキーを設定できるため、たとえ攻撃者がシステムに侵入しても、依然として暗号化されたままのファイルから情報を抽出することは困難です。

さらに注意すべき点として、ディスク暗号化と異なり、ファイルシステムレベルの暗号化では、ディレクトリ構造、ファイル名、更新日時、ファイルサイズといったメタデータは通常暗号化されません。機密性の高い情報を扱う場合は、これらの特性を理解した上で、適切な暗号化方式を選択することが重要です。