Windows 10でBitLocker非保護の固定データドライブへの書き込みアクセスを許可・拒否する方法

Windows 10では、コンピューターが固定データドライブへデータを書き込む際に、BitLockerによる保護を必須とするポリシーを設定できます。このポリシーを有効にすると、BitLockerで保護されていないすべての固定データドライブは読み取り専用としてマウントされ、BitLockerで保護されているドライブは読み取りおよび書き込みアクセスでマウントされます。本記事では、Windows 10において、BitLockerで保護されていない固定データドライブへの書き込みアクセスを、すべてのユーザーに対して許可または拒否する方法を詳しく解説します。

はじめに確認しておくべきこと

設定作業を始める前に、以下の点に注意してください。

1. BitLockerドライブ暗号化は、Windows 10 Pro、Windows 10 Enterprise、Windows 10 Educationエディションでのみ利用できます。Homeエディションでは使用できません。
2. 設定を変更するには、管理者（Administrator）権限を持つアカウントでサインインしている必要があります。

グループポリシーエディターで書き込みアクセスを許可または拒否する手順

ローカルグループポリシーエディターを使用して「BitLockerによって保護されていない固定ドライブへの書き込みアクセスを拒否する」設定を構成するには、以下の手順に従います。

まず、ローカルグループポリシーエディターを開きます。

左側のペインで、次の場所へ移動します。

コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > BitLocker ドライブ暗号化 > 固定データ ドライブ

このポリシー設定は、コンピューター上で固定データドライブを書き込み可能にするために、BitLockerによる保護が必須かどうかを決定します。

このポリシー設定を「有効」にすると、BitLockerで保護されていないすべての固定データドライブは読み取り専用としてマウントされます。一方、BitLockerで保護されているドライブは、読み取りおよび書き込みアクセスでマウントされます。

このポリシー設定を「無効」または「未構成」にした場合、コンピューター上のすべての固定データドライブは、読み取りおよび書き込みアクセスでマウントされます。

右側のペインに表示される「BitLockerによって保護されていない固定ドライブへの書き込みアクセスを拒否する」ポリシーをダブルクリックして編集画面を開きます。

既定の設定は「未構成」です。目的に応じて、以下のように設定を行います。

書き込みを許可する場合： 「未構成」または「無効」のラジオボタンを選択し、「OK」をクリックします。

書き込みを拒否する場合： 「有効」のラジオボタンを選択し、「OK」をクリックします。

設定が完了したら、グループポリシーエディターを閉じて終了します。

最後に、変更内容をシステムに反映させるため、コンピューターを再起動してください。再起動後、設定したポリシーが適用されます。