BitLockerは、非常に人気のあるAES暗号化アルゴリズムを使用してハードドライブボリューム全体を暗号化するように設計されたMicrosoftWindowsコンポーネントです。 BitLockerは、WindowsVistaの一部のバージョン以降に含まれています。 BitLockerを有効にし、それを使用して特定のハードドライブボリュームを暗号化するには、Windowsユーザーが行う必要があるのは自分の スタートメニュー 、 検索する BitLocker 、それを開き、をクリックします BitLockerをオンにします 次の画面の指示に従います。ただし、BitLockerを使用してハードドライブボリュームを暗号化できるようにするには、コンピューターにトラステッドプラットフォームモジュール（TPM）チップが必要です。 BitLockerは、TPMチップを使用して、コンピューターのハードウェアとソフトウェアで認証チェックを実行します。
また、BitLockerを使用してボリュームまたはコンピューターのハードドライブを正常に暗号化するには、コンピューターのTPMチップを有効にする必要があります（デフォルトでは無効になっています）。これを行うには、BitLockerを有効にする途中でコンピューターの電源をオフにしてから、手動で再度オンにする必要があります。ただし、WindowsユーザーがBitLockerウィザードによって、コンピューターの電源をオフにしてからオンにするように指示された場合は、 TPMセキュリティハードウェアをオンにします または、BitLockerシステムチェックを実行してコンピューターを再起動すると、次のエラーメッセージが表示されます。
「トラステッドプラットフォームモジュール（TPM）はドライブのロックを解除できませんでした。 BitLocker設定を選択した後にシステムの起動情報が変更されたか、PINが一致しませんでした。数回試行しても問題が解決しない場合は、ハードウェアまたはファームウェアに問題がある可能性があります。」
このエラーメッセージが表示された後、BitLockerが正常に有効化されていないため、実際の問題が発生します。これは、BitLockerを使用してハードドライブの1つ以上のボリュームを実際に暗号化したい人にとっては非常に悪化する可能性がありますが、この問題はかなり簡単に修正できるため、心配する必要はありません。この問題を解決するには、次のことを行う必要があります。
押す Windowsロゴ キー+ R 開くには 実行します。 タイプ gpedit.msc に 実行 ダイアログを押して 入る 。
の中に グループポリシーエディター 、次のディレクトリに移動します。
コンピューターの構成管理用テンプレート Windowsコンポーネントビットロッカードライブの暗号化オペレーティングシステムドライブ
そして、をダブルクリックします 起動時に追加の認証が必要 。
をセットする 起動時に追加の認証が必要 ポリシー 有効 結果のウィンドウで。クリック 適用する 。クリック OK 。
BitLockerを再度有効にしてみてください。エラーメッセージが表示されなくなり、BitLockerが正常に有効になります。
読んだ2分
