Windows 10でBitLocker暗号化を有効にして設定する完全ガイド

近年、プライバシーへの関心が高まり、インターネット上で共有する情報だけでなく、オフラインの世界でも個人情報の取り扱いに注意を払う人が増えています。会社員は仕事のファイルを詮索好きな同僚から守りたいと考え、学生や若者は「宿題」フォルダの中身を親に見られないようにしたいと思うこともあるでしょう。幸いなことに、WindowsにはBitLockerというディスク暗号化機能が標準搭載されており、セキュリティパスワードを持つユーザーだけがファイルを閲覧できるようになります。

BitLockerはWindows Vistaで初めて導入されました。当初はグラフィカルインターフェースからOSボリュームしか暗号化できず、一部の機能はコマンドプロンプトでしか管理できませんでした。しかし現在では他のボリュームも暗号化可能になり、Windows 7以降では外付けストレージデバイスの暗号化(BitLocker To Go)にも対応しています。BitLockerの設定は、誤って自分自身をボリュームから締め出してしまう不安があるため、少しハードルが高いと感じるかもしれません。この記事では、Windows 10でBitLocker暗号化を有効にする手順を詳しく解説します。

BitLockerを有効にするための前提条件

BitLockerはWindows標準機能ですが、すべてのエディションで利用できるわけではなく、以下のバージョンでのみ使用可能です。

• Windows 10:Pro、Enterprise、Educationエディション
• Windows 8/8.1:Pro、Enterpriseエディション
• Windows Vista/7:Ultimate、Enterpriseエディション(TPM 1.2以降が必要)

お使いのWindowsエディションを確認する方法：

1. デスクトップのショートカットをダブルクリックするか、「Windowsキー + E」を押してエクスプローラーを起動します。
2. 「PC」ページに移動します。
3. 空白部分を右クリックしてコンテキストメニューから「プロパティ」を選択するか、リボンの「システムのプロパティ」をクリックします。

表示された画面でWindowsエディションを確認できます。また、スタートメニューの検索バーに「winver」(ファイル名を指定して実行コマンド)と入力してEnterキーを押すことでも確認可能です。

次に、マザーボードにTPM(Trusted Platform Module)チップが搭載されている必要があります。TPMは、BitLockerが暗号化キーの生成と保存に使用するセキュリティチップです。TPMの有無を確認するには、「Windowsキー + R」でファイル名を指定して実行ダイアログを開き、「tpm.msc」と入力してEnterキーを押します。表示されたウィンドウでTPMの状態をチェックしてください。

一部のシステムでは、TPMチップがデフォルトで無効になっている場合があります。その場合は、PCを再起動してBIOSメニューに入り、「Security(セキュリティ)」設定内のTPMサブセクションを探し、「Activate/Enable TPM」にチェックを入れて手動で有効化してください。マザーボードにTPMチップがない場合でも、グループポリシーの「起動時に追加の認証を要求する」を編集することでBitLockerを有効にできます。

Windows 10でBitLocker暗号化を有効にして設定する方法

BitLockerは、コントロールパネル内のグラフィカルインターフェースから、またはコマンドプロンプトでコマンドを実行することで有効化できます。どちらの方法も非常に簡単ですが、多くのユーザーはコマンドプロンプトよりも、コントロールパネルで視覚的に管理できる方法を好みます。

方法1：コントロールパネルからBitLockerを有効にする

BitLockerの設定はとても簡単です。画面の指示に従い、希望する暗号化方式を選択し、強力なPINを設定し、回復キーを安全に保管すれば、あとはPCが処理を行ってくれます。

1. 「Windowsキー + R」でファイル名を指定して実行ダイアログを開き、「control」または「control panel」と入力してEnterキーを押し、コントロールパネルを起動します。
2. ユーザーによっては、BitLockerドライブ暗号化がコントロールパネルの項目として直接表示されている場合があり、そのままクリックできます。表示されていない場合は、「システムとセキュリティ」からBitLockerドライブ暗号化の画面へアクセスできます。
3. BitLockerを有効にしたいドライブを展開し、「BitLockerを有効にする」リンクをクリックします。(エクスプローラーでドライブを右クリックし、コンテキストメニューから「BitLockerを有効にする」を選択することも可能です。)
4. TPMがすでに有効になっている場合は、BitLockerスタートアップ設定の選択画面に直接移動するので、次の手順へ進んでください。そうでない場合は、先にPCの準備を求められます。「次へ」をクリックしてBitLockerドライブ暗号化のセットアップを進めます。
5. TPMを有効化するためにPCの電源を切る前に、接続中のUSBドライブを取り外し、光学ドライブに残っているCD/DVDを取り出しておきましょう。準備ができたら「シャットダウン」をクリックして続行します。
6. PCの電源を入れ、画面に表示される指示に従ってTPMをアクティブ化します。アクティブ化は指定されたキーを押すだけの簡単な操作です。キーはメーカーごとに異なるため、確認メッセージをよく読んでください。TPMのアクティブ化後、PCが再びシャットダウンすることが多いので、再度電源を入れます。
7. 起動のたびにPINを入力するか、スタートアップキーが保存されたUSB/フラッシュドライブ(スマートカード)を接続するかを選択できます。ここではPINを設定する方法を説明します。USBドライブを使用する場合は、スタートアップキーが入ったドライブを紛失・破損しないよう十分注意してください。
8. 次の画面で強力なPINを設定し、確認のためもう一度入力します。PINは8〜20文字で設定できます。完了したら「次へ」をクリックします。
9. BitLockerが回復キーの保存方法を尋ねてきます。回復キーは非常に重要で、何らかの理由でファイルにアクセスできなくなった場合(例：起動用PINを忘れた場合)に、ファイルへのアクセスを助けてくれるものです。Microsoftアカウントに送信するか、外部USBドライブに保存するか、PC上にファイルとして保存するか、印刷するかを選択できます。
10. 回復キーは印刷して安全な場所に保管することをおすすめします。紙を撮影してスマートフォンに保存しておくのも良いでしょう。何が起こるかわからないため、バックアップは多めに作成しておくのが賢明です。回復キーを印刷またはMicrosoftアカウントに送信したら「次へ」をクリックします。(後者を選んだ場合、回復キーは https://onedrive.live.com/recoverykey で確認できます。)
11. BitLockerでは、ハードドライブ全体を暗号化するか、使用済み領域のみを暗号化するかを選択できます。ドライブ全体の暗号化には時間がかかるため、ストレージの大部分がすでに使用されている古いPCやドライブに推奨されます。
12. 新しいディスクや新しいPCでBitLockerを有効にする場合は、現在使用中のデータ領域のみを暗号化する方がはるかに高速なので、そちらを選びましょう。また、BitLockerは今後追加される新しいデータも自動的に暗号化してくれるため、手動で行う手間が省けます。
13. 希望する暗号化オプションを選択し、「次へ」をクリックします。
14. (任意)：Windows 10 Version 1511以降では、2つの異なる暗号化モードから選択できるようになりました。固定ディスクの場合は「新規の暗号化モード」を、リムーバブルハードドライブやUSBフラッシュドライブを暗号化する場合は互換モードを選択してください。
15. 最後の画面では、システムによって「BitLockerシステムチェックを実行する」にチェックを入れる必要がある場合と、直接「暗号化の開始」をクリックできる場合があります。
16. 暗号化プロセスを開始するためにPCの再起動を求められるので、指示に従って再起動してください。暗号化するファイルのサイズや数、システムスペックにもよりますが、暗号化には20分から数時間程度かかります。

方法2：コマンドプロンプトからBitLockerを有効にする

ユーザーはコマンドプロンプトからmanage-bdeコマンドを使ってBitLockerを管理することもできます。以前は、自動ロックの有効化・無効化などの操作はGUIからではなく、コマンドプロンプトからしか実行できませんでした。

1. まず、管理者アカウントでPCにログインしていることを確認します。
2. 管理者権限でコマンドプロンプトを開きます。
3. コマンドプロンプトによるシステム変更の許可を求めるユーザーアカウント制御(UAC)のポップアップが表示された場合は、「はい」をクリックして必要なアクセス権を付与し、続行します。
4. 昇格されたコマンドプロンプトウィンドウが表示されたら、「manage-bde.exe -?」と入力してEnterキーを押し、コマンドを実行します。このコマンドにより、manage-bde.exeで利用可能なすべてのパラメータの一覧が表示されます。
5. パラメータ一覧から必要なものを確認します。ボリュームを暗号化してBitLocker保護を有効にするには、「-on」パラメータを使用します。「manage-bde.exe -on -h」コマンドを実行すると、「-on」パラメータに関する詳細情報を取得できます。
6. 特定のドライブのBitLockerを有効にし、回復キーを別のドライブに保存するには、「manage-bde.wsf -on X: -rk Y:」を実行します(Xを暗号化したいドライブの文字に、Yを回復キーの保存先ドライブの文字に置き換えてください)。

関連記事：

• Windows 10でAvastアンチウイルスをアンインストールする方法
• Windows 10でMicrosoft Teamsのマイクが動作しない問題を解決する方法
• Windows 10 PCのRAMを解放する方法

これでWindows 10でBitLockerが有効になり、好みの設定が完了しました。今後PCを起動するたびに、暗号化されたファイルにアクセスするためにパスキーの入力を求められるようになります。