Windows10のシステムドライブでBitLockerをオンまたはオフにする方法

BitLocker暗号化は、ドライブ全体を保護するための優れた方法を提供します。これを使用してファイルを暗号化できます。実際、新しいファイルは、ドライブにコピーされるときに自動的に暗号化されます。 Windowsがインストールされているドライブを保護することもできます。最後に、BitLocker暗号化を使用して削除デバイスを保護することもできます。 BitLocker暗号化の良いところは、ファイルを別のドライブまたはPCにコピーする前にファイルを復号化する必要がないことです。暗号化されたファイルを別のPCにコピーすると、それらは自動的に復号化されます。

BitLockerは、ドライブとオペレーティングシステムの保護に非常に優れています。起動するたびに、セキュリティの問題がないかシステムをチェックします。また、疑わしいものが見つかった場合、BitLockerはドライブとオペレーティングシステムをロックします。その後、ドライブを再度正しく使用するには、ドライブのロックを解除する必要があります。ドライブのロックを解除する場合は、選択肢がたくさんあります。 PIN、パスワード、またはスタートアップキー付きの外付けドライブを選択することもできます。

したがって、WindowsでBitLockerを使用することを計画している場合は、BitLockerをオンまたはオフにする手順を次に示します。

ヒント

BitLockerは、Windows 10 Pro、Windows 10 Enterprise、およびWindows10Educationエディションでのみ使用できます。したがって、Windowsバージョン用のBitLockerを取得する前に、このことを念頭に置いてください。
また、ドライブがGPTレイアウトモードになっていることと、BIOSでUEFIセキュリティモードを使用していることを確認してください。

BitLockerをオンにする

BitLockerの良いところは、インターネットから何もダウンロードする必要がないことです。 BitLockerは、すべてのバージョンのWindows（Windows Vista以降）で使用できます。そのため、WindowsにはBitLockerがプリインストールされています。

現在、いくつかの要因に応じて、BitLockerをオンにする方法は複数あります。 BitLockerをオンにする方法に最初に影響するのは、TPMがあるかどうかです。 TPMは、まだご存じない場合は、トラステッドプラットフォームモジュールチップです。このチップにより、システムはハードウェアレベルのセキュリティ関連機能を持つことができます。そのため、TPMを備えたデバイスは、TPMチップを備えていないデバイスと比較して、BitLockerをオンにする方法が異なります。 TPMについて詳しく説明することはできますが、ここではそれは重要ではありません。 BitLockerをオンにする方法に影響を与える2番目の要素は、オペレーティングシステムのロックを解除する方法です。ただし、TPMチップを使用しているかどうかを確認してみましょう。

デバイスマネージャーを使用してTPMを使用しているかどうかを確認します

1. Windowsキーを押したままにします Rを押します
2. 「devmgmt.msc」と入力します Enterを押します

3. デバイスマネージャリストを調べて、セキュリティデバイスという名前のエントリを探します
4. ダブルクリック セキュリティデバイス

TPMチップをお持ちの場合は、トラステッドプラットフォームモジュールが表示されるはずです。 セキュリティデバイスの下 。セキュリティデバイスの下にトラステッドプラットフォームモジュールという名前のエントリがない場合は、TPMチップがありません

TPM管理コンソールを介してTPMを使用しているかどうかを確認します

1. Windowsキーを押したままにします Rを押します
2. tpm.mscと入力します Enterを押します

TPM管理コンソールの中央のセクションで、TPMのステータスを確認できるはずです。 TPMチップがない場合は、TPMが見つからないなどのメッセージまたはそのメッセージのバリエーションが表示されます。

TPMのないシステムではBitLockerをオンにします

システムにTPMチップがない場合は、以下の手順に従ってBitLockerをオンにできます。また、TPMを使用したくない場合（システムにTPMがある場合でも）、これが機能することにも注意してください。

システムでTPMチップを使用していない場合は、パスワードまたはUSBフラッシュドライブを使用してオペレーティングシステムのロックを解除できます。

パスワードまたはUSBフラッシュドライブを使用して起動時にオペレーティングシステムドライブのロックを解除するには

ボードでTPMチップを使用したくない場合、または実際にTPMチップを使用していない場合は、以下の手順に従う必要があります。

1. Windowsキーを押したままにします Rを押します
2. gpeditと入力します。 msc Enterを押します

3. 次に、この場所に移動しますコンピューターの構成/管理用テンプレート/Windowsコンポーネント/BitLockerドライブの暗号化/オペレーティングシステムドライブ 。この場所に移動する方法がわからない場合は、以下の手順に従ってください
   1. コンピューターの構成を見つけてダブルクリックします 左ペインからのフォルダ
   2. 管理用テンプレートを見つけてダブルクリックします 左ペインからのフォルダ
   3. Windowsコンポーネントを見つけてダブルクリックします 左ペインからのフォルダ
   4. BitLockerドライブ暗号化を見つけてダブルクリックします 左ペインからのフォルダ
   5. オペレーティングシステムドライブを見つけて選択します 左ペインから

4. ダブルクリック 起動時に追加の認証が必要 右ペインから

5. 有効を選択します 上からのオプション
6. 確認 オプション互換性のあるTPMなしでBitLockerを許可する（USBフラッシュドライブのパスワードまたはスタートアップキーが必要）

完了すると、起動時にパスワードまたはUSBフラッシュドライブを使用してOSのロックを解除できるようになります。次のセクションをスキップして、BitLockerをオンにするためのオプションセクションに直接移動する必要があります。

TPMを備えたシステムではBitLockerをオンにします

システムにTPMチップがある場合は、起動時にOSのロックを解除するためのさまざまなオプションがあります。 TPMチップを使用せず、パスワードまたはUSBフラッシュドライブを介してロックを解除することを選択できます。 PINまたはスタートアップキーを使用してOSのロックを解除することもできます。これらはあなたが利用できる4つのオプションです。 TPMチップを使用せず、パスワードまたはUSBフラッシュドライブを使用してOSのロックを解除する場合は、前のセクション「TPMのないシステムでBitLockerをオンにする」に進んでください。それ以外の場合は続行します。

注： 設定に入り、何も変更したくない場合は、このセクションをスキップできます。このセクションは、オペレーティングシステムのロックを解除する方法を変更したい人を対象としています。コンピュータでオペレーティングシステムのロックを自動的に解除する場合は、次のセクションをスキップして、[BitLockerをオンにするためのオプション]セクションに直接移動してください。

構成されたTPM設定を使用して起動時にオペレーティングシステムドライブのロックを解除するには

1. Windowsキーを押したままにします Rを押します
2. gpeditと入力します。 msc Enterを押します

3. 次に、この場所に移動しますコンピューターの構成/管理用テンプレート/Windowsコンポーネント/BitLockerドライブの暗号化/オペレーティングシステムドライブ 。この場所に移動する方法がわからない場合は、以下の手順に従ってください
   1. コンピューターの構成を見つけてダブルクリックします 左ペインからのフォルダ
   2. 管理用テンプレートを見つけてダブルクリックします 左ペインからのフォルダ
   3. Windowsコンポーネントを見つけてダブルクリックします 左ペインからのフォルダ
   4. BitLockerドライブ暗号化を見つけてダブルクリックします 左ペインからのフォルダ
   5. オペレーティングシステムドライブを見つけて選択します 左ペインから

4. ダブルクリック 起動時に追加の認証が必要 右ペインから

5. 有効を選択します 上からのオプション
6. チェックを外します オプション互換性のあるTPMなしでBitLockerを許可する（USBフラッシュドライブのパスワードまたはスタートアップキーが必要）
7. TPMを許可を選択します TPMスタートアップの構成のドロップダウンメニューからのオプション
8. TPMで起動PINを許可するを選択します TPMスタートアップPINの構成のドロップダウンメニューからのオプション
9. TPMで起動キーを許可するを選択します TPMスタートアップキーの構成のドロップダウンメニューからのオプション
10. TPMで起動キーとPINを許可するを選択します TPMスタートアップキーとPINの構成のドロップダウンメニューからのオプション
11. [わかりました]をクリックします

完了すると、起動時にPINまたはセキュリティキーを使用してOSのロックを解除できるようになります。次に、[BitLockerをオンにするためのオプション]セクション（次のセクション）に移動します。

BitLockerをオンにするためのオプション

コンテキストメニューからBitLockerをオンにします

1. Windowsキーを押したままにします Eを押します
2. 右クリック Cドライブ BitLockerをオンにするを選択します

5. [BitLockerをオンにする]をクリックします 。 注： 「TPM設定を構成して起動時にオペレーティングシステムドライブのロックを解除するには」または「パスワードまたはUSBフラッシュドライブを使用して起動時にオペレーティングシステムドライブのロックを解除するには」の手順に従わず、TPMチップを使用している場合は、ウィンドウが表示されます。手順8で。手順4、5、6、および7はスキップされます。

6. TPMがない、またはTPMを使用しないことを選択した場合： TPMがない場合は、2つのオプションがあるウィンドウが表示されます。最初のオプションは、USBフラッシュドライブを挿入するです。 2番目のオプションはパスワードを入力です 。 USBフラッシュドライブを挿入すると、USBフラッシュドライブにリカバリキーが保存されます。一方、[パスワードを入力]オプションを使用すると、パスワードを設定でき、そのパスワードを使用してオペレーティングシステムのロックを解除できます。
7. 適切なオプションを選択して続行します。
8. TPMを使用している場合： ここで、TPMチップを使用していて、「起動時にTPM設定を構成してオペレーティングシステムドライブのロックを解除するには」の手順に従った場合は、このウィンドウが表示されます。 3つのオプションがあります。 PINを入力 オプションを使用すると、OSのロックを解除できるPINを選択できます。 USBフラッシュドライブを挿入します USBフラッシュドライブにリカバリキーを保存します。 BitLockerでドライブのロックを自動的に解除します OSのロックが自動的に解除され、何もする必要がなくなります。

9. 適切なオプションを選択して続行します。
10. リカバリキーのバックアップオプションを選択するように求めるウィンドウが表示されます。これで、3つのオプションが表示されます。
11. Microsoftアカウントに保存 オプションを選択すると、回復キーがMicrosoftアカウントの1つのドライブに保存されます。これは、Microsoftアカウントでサインインしている場合に機能します。

12. ファイルに保存 オプションを選択すると、リカバリキーが選択した場所の.txtファイルに保存されます
13. リカバリキーを印刷する オプションは、接続されたプリンターを介してキーを印刷します
14. 場合によっては、4番目の が表示されることもあります。 このオプションは、USBフラッシュドライブに保存します。リカバリファイルを外部ドライブに保存する場合は、このオプションを選択できます。
15. 完了したら、暗号化する必要のあるドライブの量を選択する必要があります。最適なオプションを選択して、[次へ]をクリックします

16. これで、使用する暗号化モードを選択するように求めるウィンドウが表示されます。 新しい暗号化モードを選択する必要があります ドライブが固定されており、少なくともWindows10を実行する場合。互換性のある暗号化モード リムーバブルデバイスに適しています。オプションを選択したら、[次へ]をクリックします

17. 確認 BitLockerシステムを実行する ドライブをBitLockerでチェックする場合は、チェックボックスをオンにします。これには時間がかかる場合がありますが、このオプションを強くお勧めします。必要に応じて、このオプションのチェックを外すこともできます。
18. オプションを選択（または選択解除）したら、続行をクリックします そして、あなたは行ってもいいはずです。

19. システムが再起動します。暗号化が完了するまで待ってください。準備が整います。

[管理]オプションでBitLockerをオンにする

1. Windowsキーを押したままにします Eを押します
2. BitLockerで保護するドライブを選択します
3. [管理]をクリックします
4. 新しく開いたオプションからBitLockerを選択します

5. [BitLockerをオンにする]をクリックします 。 注： 「TPM設定を構成して起動時にオペレーティングシステムドライブのロックを解除するには」または「パスワードまたはUSBフラッシュドライブを使用して起動時にオペレーティングシステムドライブのロックを解除するには」の手順に従わず、TPMチップを使用している場合は、ウィンドウが表示されます。手順8で。手順4、5、6、および7はスキップされます。

6. TPMがない、またはTPMを使用しないことを選択した場合： TPMがない場合は、2つのオプションがあるウィンドウが表示されます。最初のオプションは、USBフラッシュドライブを挿入するです。 2番目のオプションはパスワードを入力です 。 USBフラッシュドライブを挿入すると、USBフラッシュドライブにリカバリキーが保存されます。一方、[パスワードを入力]オプションを使用すると、パスワードを設定でき、そのパスワードを使用してオペレーティングシステムのロックを解除できます。
7. 適切なオプションを選択して続行します。
8. TPMを使用している場合： ここで、TPMチップを使用していて、「起動時にTPM設定を構成してオペレーティングシステムドライブのロックを解除するには」の手順に従った場合は、このウィンドウが表示されます。 3つのオプションがあります。 PINを入力 オプションを使用すると、OSのロックを解除できるPINを選択できます。 USBフラッシュドライブを挿入します USBフラッシュドライブにリカバリキーを保存します。 BitLockerでドライブのロックを自動的に解除します OSのロックが自動的に解除され、何もする必要がなくなります。

9. 適切なオプションを選択して続行します。
10. リカバリキーのバックアップオプションを選択するように求めるウィンドウが表示されます。これで、3つのオプションが表示されます。
11. Microsoftアカウントに保存 オプションを選択すると、回復キーがMicrosoftアカウントの1つのドライブに保存されます。これは、Microsoftアカウントでサインインしている場合に機能します。

12. ファイルに保存 オプションを選択すると、リカバリキーが選択した場所の.txtファイルに保存されます
13. リカバリキーを印刷する オプションは、接続されたプリンターを介してキーを印刷します
14. 場合によっては、4番目の が表示されることもあります。 このオプションは、USBフラッシュドライブに保存します。リカバリファイルを外部ドライブに保存する場合は、このオプションを選択できます。
15. 完了したら、暗号化する必要のあるドライブの量を選択する必要があります。最適なオプションを選択して、[次へ]をクリックします

16. これで、使用する暗号化モードを選択するように求めるウィンドウが表示されます。 新しい暗号化モードを選択する必要があります ドライブが固定されており、少なくともWindows10を実行する場合。互換性のある暗号化モード リムーバブルデバイスに適しています。オプションを選択したら、[次へ]をクリックします

17. 確認 BitLockerシステムを実行する ドライブをBitLockerでチェックする場合は、チェックボックスをオンにします。これには時間がかかる場合がありますが、このオプションを強くお勧めします。必要に応じて、このオプションのチェックを外すこともできます。
18. オプションを選択（または選択解除）したら、続行をクリックします そして、あなたは行ってもいいはずです。

19. システムが再起動します。暗号化が完了するまで待ってください。準備が整います。

コントロールパネルからBitLockerをオンにする

1. Windowsキーを押したままにします Rを押します
2. 「コントロールパネル」と入力します Enterを押します

3. 小さなアイコンを選択します 表示方法のドロップダウンメニューから セクション

4. BitLockerドライブ暗号化を選択します

5. [BitLockerをオンにする]をクリックします 。 注： 「TPM設定を構成して起動時にオペレーティングシステムドライブのロックを解除するには」または「パスワードまたはUSBフラッシュドライブを使用して起動時にオペレーティングシステムドライブのロックを解除するには」の手順に従わず、TPMチップを使用している場合は、ウィンドウが表示されます。手順8で。手順4、5、6、および7はスキップされます。

6. TPMがない、またはTPMを使用しないことを選択した場合： TPMがない場合は、2つのオプションがあるウィンドウが表示されます。最初のオプションは、USBフラッシュドライブを挿入するです。 2番目のオプションはパスワードを入力です 。 USBフラッシュドライブを挿入すると、USBフラッシュドライブにリカバリキーが保存されます。一方、[パスワードを入力]オプションを使用すると、パスワードを設定でき、そのパスワードを使用してオペレーティングシステムのロックを解除できます。
7. 適切なオプションを選択して続行します。
8. TPMを使用している場合： ここで、TPMチップを使用していて、「起動時にTPM設定を構成してオペレーティングシステムドライブのロックを解除するには」の手順に従った場合は、このウィンドウが表示されます。 3つのオプションがあります。 PINを入力 オプションを使用すると、OSのロックを解除できるPINを選択できます。 USBフラッシュドライブを挿入します USBフラッシュドライブにリカバリキーを保存します。 BitLockerでドライブのロックを自動的に解除します OSのロックが自動的に解除され、何もする必要がなくなります。

9. 適切なオプションを選択して続行します。
10. リカバリキーのバックアップオプションを選択するように求めるウィンドウが表示されます。これで、3つのオプションが表示されます。
11. Microsoftアカウントに保存 オプションを選択すると、回復キーがMicrosoftアカウントの1つのドライブに保存されます。これは、Microsoftアカウントでサインインしている場合に機能します。

12. ファイルに保存 オプションを選択すると、リカバリキーが選択した場所の.txtファイルに保存されます
13. リカバリキーを印刷する オプションは、接続されたプリンターを介してキーを印刷します
14. 場合によっては、4番目の が表示されることもあります。 このオプションは、USBフラッシュドライブに保存します。リカバリファイルを外部ドライブに保存する場合は、このオプションを選択できます。
15. 完了したら、暗号化する必要のあるドライブの量を選択する必要があります。最適なオプションを選択して、[次へ]をクリックします

16. これで、使用する暗号化モードを選択するように求めるウィンドウが表示されます。 新しい暗号化モードを選択する必要があります ドライブが固定されており、少なくともWindows10を実行する場合。互換性のある暗号化モード リムーバブルデバイスに適しています。オプションを選択したら、[次へ]をクリックします

17. 確認 BitLockerシステムを実行する ドライブをBitLockerでチェックする場合は、チェックボックスをオンにします。これには時間がかかる場合がありますが、このオプションを強くお勧めします。必要に応じて、このオプションのチェックを外すこともできます。
18. オプションを選択（または選択解除）したら、続行をクリックします そして、あなたは行ってもいいはずです。

19. システムが再起動します。暗号化が完了するまで待ってください。準備が整います。

BitLockerをオフにします

BitLockerをオフにする主なオプションは3つあります。これらのタスクを実行するためのオプションと手順を以下に示します

コマンドプロンプトでBitLockerをオフにする

1. Windowsキーを押します 一度
2. コマンドプロンプトと入力します Windowsの検索開始
3. コマンドプロンプトを右クリック 管理者として実行を選択します

4. 「ma​​nage-bde-off<ドライブ文字>」と入力します Enterを押します 。 注： <ドライブ文字>を実際のドライブ文字に置き換えます。コマンドは次のようになりますma​​nage-bde-off C ：

復号化が進行中です

というメッセージが表示されるはずです。

Powershell経由でBitLockerをオフにする

1. Windowsキーを押します 一度
2. powershellと入力します Windowsの検索開始
3. WindowsPowershellを右クリック 管理者として実行を選択します
4. タイプDisable-BitLocker-MountPoint“ <ドライブ文字>：” Enterを押します 。 注： <ドライブ文字>を実際のドライブ文字に置き換えます。コマンドは次のようになります。Disable-BitLocker-MountPoint“ C：”

BitLockerManagerを介してBitLockerをオフにします

BitLockerは3つの方法でオフにできます。

コンテキストメニューからBitLockerをオンにします：

1. Windowsキーを押したままにします Eを押します
2. 右クリック Cドライブを選択し、[BitLockerの管理]を選択します

3. C：BitLockerをオンにするをクリックします オペレーティングシステムドライブ セクション

4. [BitLockerをオフにする]をクリックします

5. [BitLockerをオフにする]をクリックします もう一度

6. 新しい復号化ウィンドウが表示されるはずです
7. 閉じるをクリックします 復号化が完了したら

BitLockerをオンにします 管理オプション経由：

1. Windowsキーを押したままにします Eを押します
2. BitLockerで保護するドライブを選択します
3. [管理]をクリックします
4. BitLockerを選択します 新しく開いたオプションから
5. [BitLockerの管理]をクリックします

6. C：BitLockerをオンにするをクリックします オペレーティングシステムドライブセクション

7. [BitLockerをオフにする]をクリックします

8. [BitLockerをオフにする]をクリックします もう一度

9. 新しい復号化ウィンドウが表示されるはずです
10. クリック閉じる 復号化が完了したら

コントロールパネルからBitLockerをオンにします：

1. Windowsキーを押したままにします Rを押します
2. 「コントロールパネル」と入力します Enterを押します

3. 小さなアイコンを選択します 表示方法のドロップダウンメニューから セクション

4. BitLockerドライブ暗号化を選択します

5. C：BitLockerをオンにするをクリックします オペレーティングシステムドライブセクション

6. [BitLockerをオフにする]をクリックします

7. [BitLockerをオフにする]をクリックします もう一度

8. 新しい復号化ウィンドウが表示されるはずです
9. 閉じるをクリックします 復号化が完了したら

完了したら、準備は整っているはずです。