Windows 10でBitLocker未保護の固定ドライブへの書き込みアクセスを拒否する方法

Windows 10では、固定データドライブへの書き込みにBitLockerによる保護を必須とするポリシーを設定できます。このポリシーを有効にすると、BitLockerで保護されていないすべての固定データドライブは読み取り専用としてマウントされます。一方、BitLockerで保護されているドライブは、読み取りおよび書き込みの両方のアクセス権でマウントされます。

本記事では、Windows 10において、BitLockerで保護されていない固定データドライブへの書き込みアクセスを、すべてのユーザーに対して許可または拒否する方法を詳しく解説します。

設定前の注意点

作業を始める前に、以下の点を確認しておきましょう。

1. BitLockerドライブ暗号化は、Windows 10 Pro、Windows 10 Enterprise、Windows 10 Educationエディションでのみ利用可能です（Homeエディションでは使用できません）。
2. この設定を変更するには、管理者アカウントでサインインしている必要があります。

グループポリシーエディターでの設定手順

ローカルグループポリシーエディターを使用して、BitLocker未保護の固定データドライブへの書き込みアクセスを許可または拒否する設定を行います。

1. ポリシーの場所へ移動する

まず、ローカルグループポリシーエディターを開きます。左側のペインで、以下のパスへ移動してください。

コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > BitLocker ドライブ暗号化 > 固定データ ドライブ

2. ポリシーの動作について

このポリシー設定は、コンピューター上で固定データドライブを書き込み可能にするために、BitLockerによる保護が必要かどうかを決定します。

• 有効にした場合：BitLockerで保護されていないすべての固定データドライブは、読み取り専用としてマウントされます。BitLockerで保護されているドライブは、読み取りおよび書き込みアクセスでマウントされます。
• 無効または未構成の場合：コンピューター上のすべての固定データドライブは、読み取りおよび書き込みアクセスでマウントされます。

3. ポリシー設定を変更する

右側のペインにある「BitLockerによって保護されていない固定ドライブへの書き込みアクセスを拒否する」ポリシーをダブルクリックして、編集画面を開きます。

既定の設定は「未構成」です。目的に応じて、以下のように設定してください。

• 書き込みを許可する場合：「未構成」または「無効」のラジオボタンを選択し、「OK」をクリックします。
• 書き込みを拒否する場合：「有効」のラジオボタンを選択し、「OK」をクリックします。

設定の反映

設定が完了したら、グループポリシーエディターを閉じます。変更内容を確実に反映させるため、コンピューターを再起動してください。

これにより、BitLockerで保護されていない固定データドライブへの不正な書き込みを防ぎ、データの改ざんやランサムウェアによる被害からシステムを保護することができます。