Windows 10でBitLocker暗号化データドライブの自動ロック解除を有効・無効にする方法

BitLocker自動ロック解除(Auto-unlock)機能は、固定データドライブやリムーバブルデータドライブに対して、BitLocker管理ツール、コマンドプロンプト、PowerShellのいずれかを使ってオン/オフを切り替えることができます。この記事では、Windows 10でBitLockerによって暗号化された固定またはリムーバブルデータドライブの自動ロック解除を有効化・無効化する方法を詳しく解説します。

BitLocker暗号化データドライブの自動ロック解除を切り替える3つの方法

自動ロック解除の設定は、以下のいずれかの方法で行えます。

1. BitLocker管理ツール(コントロールパネル)
2. コマンドプロンプト
3. PowerShell

それぞれの手順を順番に見ていきましょう。

方法1:BitLocker管理ツールを使う

まず、コントロールパネルを開き、「BitLockerドライブ暗号化」アイコンをクリックします。

自動ロック解除を有効にする場合: 設定したい固定データドライブまたはリムーバブルデータドライブの横にあるシェブロン(▼)をクリックして展開し、「自動ロック解除を有効にする」をクリックして終了します。

自動ロック解除を無効にする場合: 同様にドライブを展開し、「自動ロック解除を無効にする」をクリックします。

方法2:コマンドプロンプトを使う

管理者権限でコマンドプロンプトを開き、以下のコマンドを実行します。

自動ロック解除を有効にする場合:

manage-bde -autounlock -enable <ドライブ文字>:

「<ドライブ文字>」の部分は、自動ロック解除を有効にしたい暗号化ドライブの実際のドライブ文字に置き換えてください。例:

manage-bde -autounlock -enable E:

実行後、コマンドプロンプトを閉じて問題ありません。

自動ロック解除を無効にする場合:

管理者権限のコマンドプロンプトで以下のコマンドを入力し、Enterキーを押します。

manage-bde -autounlock -disable <ドライブ文字>:

こちらも同様に、無効化したいドライブの実際のドライブ文字に置き換えてください。例:

manage-bde -autounlock -disable E:

方法3:PowerShellを使う

管理者権限でPowerShellを開き、以下のコマンドを実行します。

特定の固定またはリムーバブルデータドライブの自動ロック解除を有効にする場合:

Enable-BitLockerAutoUnlock -MountPoint "<ドライブ文字>:"

対象のドライブ文字に置き換えて実行してください。例:

Enable-BitLockerAutoUnlock -MountPoint "E:"

特定の固定またはリムーバブルデータドライブの自動ロック解除を無効にする場合:

Disable-BitLockerAutoUnlock -MountPoint "<ドライブ文字>:"

例：

Disable-BitLockerAutoUnlock -MountPoint "E:"

すべての固定データドライブの自動ロック解除を一括で無効にする場合:

管理者権限のPowerShellで以下のコマンドを入力し、Enterキーを押します。

Clear-BitLockerAutoUnlock

このコマンドを実行すると、すべての固定データドライブの自動ロック解除設定がまとめてクリアされます。

以上の方法を使えば、Windows 10でBitLocker暗号化データドライブの自動ロック解除を簡単に有効化・無効化できます。用途に応じて、GUI操作が得意な方はBitLocker管理ツール、スクリプト化や一括管理を行いたい方はコマンドラインツールの活用がおすすめです。