【解決法】USBドライブでBitLockerを有効化できないときの対処法

USBドライブに対してBitLocker暗号化を有効化できない場合、その原因はいくつか考えられます。主な原因としては、USBドライブのファイル形式がBitLockerアプリケーションと互換性がないこと、または「BitLocker Drive Encryption」サービスが停止していることが挙げられます。また、システムのグループポリシーの設定が誤っていることも、このエラーの原因となることがあります。

この問題は、ユーザーがUSBドライブでBitLockerを有効化しようとしてもできず、BitLockerの設定画面(コントロールパネル >> システムとセキュリティ >> BitLockerドライブ暗号化)にUSBドライブが表示されないという形で現れます。また、エクスプローラーでUSBドライブを右クリックしても、BitLockerに関するオプションが表示されません。

フラッシュドライブでBitLockerを有効化する前に、以下の点を必ず確認してください。まず、USBドライブ上の重要なデータのバックアップを作成しておきましょう(後述の解決策を実行する際にデータが失われる可能性があります)。また、リモートデスクトップ接続経由で暗号化を有効化しようとしても、BitLockerは正常に動作しない場合があります。さらに、USBドライブに十分な空き容量があるかどうかも確認してください。最後に、Windowsおよびシステムのドライバーを最新ビルドに更新しておくことをおすすめします。

解決策1:BitLocker暗号化サービスを有効にする

「BitLocker Drive Encryption」サービスが無効化されている(または実行されていない)場合、BitLockerの暗号化が機能しないことがあります。この場合は、該当サービスを有効化することで問題が解決する可能性があります。

1. Windowsキーを押し、検索ボックスに「services」と入力します。次に、検索結果の「サービス」を右クリックし、「管理者として実行」を選択します。
2. 「BitLocker Drive Encryption サービス」を右クリックし、「開始」(または「再起動」)を選択します。
3. BitLockerサービスが開始されたら、USBドライブをBitLockerで暗号化できるかどうかを確認します。

解決策2:競合する更新プログラムをアンインストールする

以前はUSBドライブでBitLockerを使用できていたのに、突然使えなくなった場合、競合する更新プログラムが原因である可能性があります。この場合は、問題のある更新プログラムを削除することで解決できるかもしれません。

1. Windowsキーを押して「設定」を開きます。
2. 「更新とセキュリティ」を選択し、「更新履歴の表示」を開きます。
3. 「更新プログラムのアンインストール」をクリックし、問題のある更新プログラムを選択します(KB4579311やKB2799926の更新プログラムがこの問題を引き起こすことが知られています)。
4. 「アンインストール」をクリックし、アンインストールが完了するまで待ちます。
5. PCを再起動し、USBドライブでBitLockerが有効化できるかどうかを確認します。

解決策3:グループポリシーを編集する

システムのグループポリシーで、外部ドライブへのBitLocker使用が禁止されるように設定されている場合、USBドライブでBitLockerを有効化できません。この場合は、グループポリシーを編集して外部ドライブでのBitLocker使用を許可することで、問題が解決する可能性があります。

1. Windowsキーを押し、検索ボックスに「グループポリシー」と入力します。「グループポリシーの編集」を開きます。
2. 左側のペインで「コンピューターの構成」を展開し、その下にある「管理用テンプレート」を展開します。
3. 「Windowsコンポーネント」を展開し、その下にある「BitLockerドライブ暗号化」を展開します。
4. 「リムーバブルデータドライブ」を選択し、右側のペインで「リムーバブルデバイス上のBitLockerの使用制御」をダブルクリックします。
5. 新しいウィンドウで「有効」のラジオボタンを選択し、「オプション」セクションの両方の項目(「ユーザーがリムーバブルデータドライブにBitLocker保護を適用することを許可する」と「ユーザーがデータドライブのBitLocker保護を中断および復号化することを許可する」)にチェックを入れます。
6. 変更を適用し、PCを再起動して、BitLockerの問題が解決したかどうかを確認します。

解決策4:Diskpartを使ってUSBドライブを非アクティブに設定する

ディスクの管理でUSBドライブが「アクティブ」としてマークされている場合(アクティブなドライブにはOSの重要なファイルが配置されるため)、BitLockerを有効化できないことがあります。この場合は、Diskpartを使ってUSBドライブを非アクティブにすることで、問題が解決する可能性があります。

1. スタートボタンを右クリックしてパワーユーザーメニューを開き、「ディスクの管理」を選択します。
2. USBデバイスが「アクティブ」としてマークされているかどうかを確認します。マークされている場合は、ディスクID(例：ディスク1)をメモしておきます。
3. Windowsキーを押し、検索ボックスに「コマンドプロンプト」と入力します。検索結果の「コマンドプロンプト」を右クリックし、「管理者として実行」を選択します。
4. 以下のコマンドを実行します:

   Diskpart

5. 続けて以下を実行します:

   List Disk

6. 次に以下を実行します(手順2でメモしたディスクIDを使用します。例：ディスク1):

   Select Disk 1

7. 以下を実行します:

   List Partition

8. パーティション1を選択するために以下を実行します(通常、USBにはパーティションが1つしかありません):

   Select Partition 1

9. 以下を入力します:

   Inactive

   
10. USBに複数のパーティションがある場合は、手順8と9を繰り返し、すべてのUSBパーティションを非アクティブにします。
11. 「Exit」と入力してDiskpartを終了し、コマンドプロンプトを閉じます。
12. USBドライブを取り外し、PCを再起動します。
13. 再起動後にUSBドライブを再接続し、BitLockerを有効化できるかどうかを確認します。

解決策5:USBドライブをフォーマットしてGPTに変換する

それでも問題が解決しない場合は、USBドライブのパーティションを再作成してフォーマットする必要があるかもしれません。ただし、必ず事前にドライブ上の重要なデータをバックアップしてください。

USBデバイスに新しいシンプルボリュームを作成する

1. ディスクの管理を起動し(Windowsボタンを右クリック)、USBドライブを選択します。
2. パーティションを右クリックし、「ボリュームの削除」を選択します。
3. パーティションの削除を確認し、処理が完了するまで待ちます。
4. USBドライブに複数のパーティションがある場合は、すべてのパーティションを削除してください。
5. USBの未割り当て領域を右クリックし、「新しいシンプルボリューム」を選択します。
6. ウィザードの指示に従って処理を完了させます。この際、ファイルシステムはNTFSを選択し、クイックフォーマットオプションは使用しないでください。
7. USBドライブのフォーマットが完了したら、システムから取り外します。
8. USBドライブをシステムに再接続し、BitLockerを有効化できるかどうかを確認します。
9. それでも問題が解決しない場合は、パーティションサイズの縮小で問題が解決するかどうかを確認してください(BitLockerでは、暗号化対象のパーティションの前後に空き領域が必要になる場合があります)。

USBをGPTディスクに変換する

それでも解決しない場合は、USBドライブをGPTとしてセットアップする必要があります。

1. ディスクの管理を起動し(前述の手順と同様)、パーティションを削除します(上記の手順1〜5を繰り返します)。
2. USBドライブを右クリックし、「GPTディスクへの変換」を選択します。
3. 処理が完了したら、USBドライブをパーティション分割/フォーマットします。
4. USBドライブをシステムから取り外し、PCを再起動します。
5. 再起動後にUSBドライブを再接続すると、BitLockerを有効化できるようになっているはずです。

それでも問題が解決しない場合は、サードパーティ製のユーティリティ(HDD LLFなど)を使用してUSBドライブのローレベルフォーマットを実行し、BitLockerの問題が解決するかどうかを確認してみてください。