Windows 10のシステムドライブでBitLockerを有効・無効にする方法【完全ガイド】

BitLocker暗号化は、ドライブ全体を保護できる非常に優れたセキュリティ機能です。ファイルを暗号化できるだけでなく、新しいファイルはドライブにコピーされた時点で自動的に暗号化されます。また、Windowsがインストールされたシステムドライブや、リムーバブルデバイス（USBメモリなど）の保護にも利用できます。

BitLockerの利点は、暗号化されたファイルを別のPCにコピーすると自動的に復号されるため、いちいち手動で復号作業を行う必要がない点です。さらに、BitLockerは起動のたびにシステムのセキュリティ状態をチェックし、不審な点を検出するとドライブとOSをロックします。ロックされたドライブは、PIN、パスワード、スタートアップキー入りの外部ドライブなど、さまざまな方法でロック解除できます。

この記事では、Windows 10でBitLockerをオン／オフにする手順を詳しく解説します。

事前に確認しておきたいポイント

BitLockerはWindows 10 Pro、Windows 10 Enterprise、Windows 10 Educationエディションでのみ利用可能です。Homeエディションには搭載されていないため、事前に自分のエディションを確認してください。
また、システムドライブがGPTレイアウトであること、BIOS（UEFI）でUEFIセキュアブートモードが有効になっていることも必要条件です。

TPMチップの有無を確認する方法

BitLockerの設定方法は、お使いのPCにTPM（Trusted Platform Module）チップが搭載されているかどうかによって異なります。TPMはハードウェアレベルのセキュリティ機能を提供する専用チップです。まずは以下のいずれかの方法でTPMの有無を確認しましょう。

デバイスマネージャーで確認する

1. Windowsキーを押しながらRキーを押す
2. 「devmgmt.msc」と入力してEnterキーを押す

3. 一覧から「セキュリティデバイス」という項目を探す
4. 「セキュリティデバイス」をダブルクリックする

「セキュリティデバイス」の下に「トラステッド プラットフォーム モジュール（TPM）」が表示されていれば、TPMチップが搭載されています。表示されない場合は、TPMチップがありません。

TPM管理コンソールで確認する

1. Windowsキーを押しながらRキーを押す
2. 「tpm.msc」と入力してEnterキーを押す

TPM管理コンソールの中央部分にTPMのステータスが表示されます。TPMチップが存在しない場合は、「互換性のあるTPMが見つかりません」などのメッセージが表示されます。

TPM非搭載のPCでBitLockerを有効にする

TPMチップが搭載されていない場合でも、パスワードまたはUSBフラッシュドライブを使ってOSドライブをロック解除するよう設定すれば、BitLockerを利用できます。なお、TPMをあえて使いたくない場合も同じ手順が使えます。

起動時にパスワードまたはUSBフラッシュドライブでロック解除する設定

以下の手順は、マザーボードのTPMを使用しない場合、またはTPMが搭載されていない場合に実行してください。

1. Windowsキーを押しながらRキーを押す
2. 「gpedit.msc」と入力してEnterキーを押す

3. 次の場所へ移動します：コンピューターの構成 ＞ 管理用テンプレート ＞ Windowsコンポーネント ＞ BitLockerドライブ暗号化 ＞ オペレーティング システムのドライブ
   • 左ペインで「コンピューターの構成」をダブルクリック
   • 「管理用テンプレート」をダブルクリック
   • 「Windowsコンポーネント」をダブルクリック
   • 「BitLockerドライブ暗号化」をダブルクリック
   • 「オペレーティング システムのドライブ」を選択

4. 右側の一覧にある「起動時に追加の認証を要求する」をダブルクリックする

5. 上部の「有効」を選択する
6. 「互換性のあるTPMがないBitLockerを許可する（USBフラッシュドライブ上のパスワードまたはスタートアップキーが必要）」にチェックを入れる

これで、起動時にパスワードまたはUSBフラッシュドライブでOSのロックを解除できるようになります。「BitLockerをオンにする各種方法」のセクションへ進んでください。

TPM搭載のPCでBitLockerを有効にする

TPMチップが搭載されている場合は、起動時のロック解除方法を柔軟に選べます。選択肢は以下の4つです。

• TPMのみを使用する
• PINコードを使用する
• USBフラッシュドライブ（スタートアップキー）を使用する
• PINとスタートアップキーの両方を使用する

TPMを使わずパスワードやUSBフラッシュドライブでロック解除したい場合は、前述の「TPM非搭載のPCでBitLockerを有効にする」セクションの手順を実行してください。

注意： PCの起動時に何も入力せず自動的にロック解除させたい場合は、このセクションをスキップして「BitLockerをオンにする各種方法」へ進んでください。

構成したTPM設定で起動時にロック解除する設定

1. Windowsキーを押しながらRキーを押す
2. 「gpedit.msc」と入力してEnterキーを押す

3. 次の場所へ移動します：コンピューターの構成 ＞ 管理用テンプレート ＞ Windowsコンポーネント ＞ BitLockerドライブ暗号化 ＞ オペレーティング システムのドライブ
   • 左ペインで「コンピューターの構成」をダブルクリック
   • 「管理用テンプレート」をダブルクリック
   • 「Windowsコンポーネント」をダブルクリック
   • 「BitLockerドライブ暗号化」をダブルクリック
   • 「オペレーティング システムのドライブ」を選択

4. 右側の一覧にある「起動時に追加の認証を要求する」をダブルクリックする

5. 上部の「有効」を選択する
6. 「互換性のあるTPMがないBitLockerを許可する」のチェックを外す
7. 「TPMスタートアップの構成」のドロップダウンで「TPMを許可する」を選択
8. 「TPMスタートアップPINの構成」のドロップダウンで「TPMでのスタートアップPINを許可する」を選択
9. 「TPMスタートアップキーの構成」のドロップダウンで「TPMでのスタートアップキーを許可する」を選択
10. 「TPMスタートアップキーとPINの構成」のドロップダウンで「TPMでのスタートアップキーとPINを許可する」を選択
11. 「OK」をクリックする

これで、起動時にPINまたはセキュリティキーでOSのロックを解除できるようになります。続けて「BitLockerをオンにする各種方法」へ進みましょう。

BitLockerをオンにする3つの方法

ここからは、実際にBitLockerを有効化する3つの方法を紹介します。どの方法でも以降の設定ウィザードの流れは共通です。

方法1：右クリックメニューから有効化する

1. Windowsキーを押しながらEキーを押してエクスプローラーを開く
2. Cドライブを右クリックし、「BitLockerをオンにする」を選択する

5. 「BitLockerをオンにする」をクリックします。注意： TPM設定の変更手順を実行せず、かつTPMチップを搭載している場合は、手順8の画面が表示され、手順6～7はスキップされます。

6. TPMがない場合、またはTPMを使用しない場合： 2つのオプションが表示されます。「USBフラッシュドライブを挿入する」を選ぶと回復キーがUSBメモリに保存され、「パスワードを入力する」を選ぶと設定したパスワードで起動時にロック解除できます。
7. 適切なオプションを選択して先へ進みます。
8. TPMがある場合： TPM設定の構成手順を実行済みなら、3つのオプションが表示されます。「PINを入力する」はPINによるロック解除、「USBフラッシュドライブを挿入する」は回復キーのUSBへの保存、「ドライブを自動的にロック解除する」は入力不要の自動解除です。

9. 適切なオプションを選択して先へ進みます。
10. 回復キーのバックアップ方法を選択する画面が表示されます。3つの選択肢があります。
11. 「Microsoftアカウントに保存する」：Microsoftアカウントにサインインしていれば、OneDriveに回復キーが保存されます。

12. 「ファイルに保存する」：任意の場所に.txtファイルとして回復キーを保存します。
13. 「回復キーを印刷する」：接続されているプリンターで回復キーを印刷します。
14. 環境によっては4番目の「USBフラッシュドライブに保存する」が表示される場合もあります。
15. バックアップ先を選んだら、次に暗号化する範囲を選択します。用途に合ったオプションを選んで「次へ」をクリックします。

16. 暗号化モードの選択画面が表示されます。固定ドライブでWindows 10以降のみ使用する場合は「新しい暗号化モード」を、リムーバブルデバイスの場合は「互換モード」を選びましょう。選択後、「次へ」をクリックします。

17. BitLockerによるシステムチェックを実行したい場合は「BitLockerシステムチェックを実行する」にチェックを入れます。時間はかかりますが、実行を強くおすすめします。不要であればチェックを外しても問題ありません。
18. 選択が完了したら「続行」をクリックします。

19. PCが再起動します。暗号化が完了するまで待てば設定完了です。

方法2：「管理」オプションから有効化する

1. Windowsキーを押しながらEキーを押す
2. BitLockerで保護したいドライブを選択する
3. リボンの「管理」をクリックする
4. 表示されたオプションから「BitLocker」を選択する

5. 「BitLockerをオンにする」をクリックします。注意： 手順の詳細は方法1と同じです。TPM設定の変更をしていない場合は、一部のステップがスキップされることがあります。

6. 以降は、ロック解除方式の選択 → 回復キーのバックアップ → 暗号化範囲の指定 → 暗号化モードの選択 → システムチェックという流れで進めます。各画面の内容は方法1で解説したものと同じです。

19. PCが再起動します。暗号化が完了するまで待てば設定完了です。

方法3：コントロールパネルから有効化する

1. Windowsキーを押しながらRキーを押す
2. 「control panel」と入力してEnterキーを押す

3. 右上の「表示方法」ドロップダウンから「小さいアイコン」を選択する

4. 「BitLockerドライブ暗号化」をクリックする

5. 「BitLockerをオンにする」をクリックします。注意： 以降のウィザードは方法1・方法2と同じ流れです。

BitLockerをオフにする方法

BitLockerを無効化する主な方法は3つあります。それぞれの手順を紹介します。

方法1：コマンドプロンプトで無効化する

1. Windowsキーを1回押す
2. Windowsの検索ボックスに「cmd」または「コマンドプロンプト」と入力する
3. 「コマンドプロンプト」を右クリックし、「管理者として実行」を選択する

4. 「manage-bde -off <ドライブ文字>」と入力してEnterキーを押します。注意： <ドライブ文字>は実際のドライブ文字に置き換えてください。例：「manage-bde -off C:」

「 decryption is in progress（復号中）」といったメッセージが表示されれば成功です。

方法2：PowerShellで無効化する

1. Windowsキーを1回押す
2. Windowsの検索ボックスに「powershell」と入力する
3. 「Windows PowerShell」を右クリックし、「管理者として実行」を選択する
4. 「Disable-BitLocker -MountPoint "<ドライブ文字>:"」と入力してEnterキーを押します。注意： 例：「Disable-BitLocker -MountPoint "C:"」

方法3：BitLocker管理ツールで無効化する

BitLocker管理ツールは、右クリックメニュー、エクスプローラーの「管理」タブ、コントロールパネルの3か所から開けます。

右クリックメニューから開く場合：

1. Windowsキーを押しながらEキーを押す
2. Cドライブを右クリックし、「BitLockerの管理」を選択する

3. 「オペレーティング システムのドライブ」セクションの「C: BitLockerオン」をクリックする

4. 「BitLockerをオフにする」をクリックする

5. 確認画面でも再度「BitLockerをオフにする」をクリックする

6. 復号処理の進行状況ウィンドウが表示されます
7. 復号が完了したら「閉じる」をクリックする

エクスプローラーの「管理」タブから開く場合：

1. Windowsキーを押しながらEキーを押す
2. 対象のドライブを選択する
3. リボンの「管理」をクリックする
4. 表示されたオプションから「BitLocker」を選択する
5. 「BitLockerの管理」をクリックする

6. 「オペレーティング システムのドライブ」セクションの「C: BitLockerオン」をクリックする

7. 「BitLockerをオフにする」をクリックする

8. 確認画面でも再度「BitLockerをオフにする」をクリックする

9. 復号処理の進行状況ウィンドウが表示されます
10. 復号が完了したら「閉じる」をクリックする

コントロールパネルから開く場合：

1. Windowsキーを押しながらRキーを押す
2. 「control panel」と入力してEnterキーを押す

3. 「表示方法」ドロップダウンから「小さいアイコン」を選択する

4. 「BitLockerドライブ暗号化」をクリックする

5. 「オペレーティング システムのドライブ」セクションの「C: BitLockerオン」をクリックする

6. 「BitLockerをオフにする」をクリックする

7. 確認画面でも再度「BitLockerをオフにする」をクリックする

8. 復号処理の進行状況ウィンドウが表示されます
9. 復号が完了したら「閉じる」をクリックする

以上でBitLockerの無効化は完了です。