Windows10のシステムドライブでBitLockerをオンまたはオフにする方法

ハウツー



問題を排除するために楽器を試してください

BitLocker暗号化は、ドライブ全体を保護するための優れた方法を提供します。これを使用してファイルを暗号化できます。実際、新しいファイルは、ドライブにコピーされるときに自動的に暗号化されます。 Windowsがインストールされているドライブを保護することもできます。最後に、BitLocker暗号化を使用して削除デバイスを保護することもできます。 BitLocker暗号化の良い点は、ファイルを別のドライブまたはPCにコピーする前にファイルを復号化する必要がないことです。暗号化されたファイルを別のPCにコピーすると、それらは自動的に復号化されます。



BitLockerは、ドライブとオペレーティングシステムの保護に非常に優れています。起動するたびに、システムのセキュリティ問題をチェックします。また、疑わしいものが見つかった場合、BitLockerはドライブとオペレーティングシステムをロックします。その後、ドライブを再度正しく使用するには、ドライブのロックを解除する必要があります。ドライブのロックを解除する際には、選択肢がたくさんあります。 PIN、パスワード、またはスタートアップキー付きの外付けドライブを選択することもできます。



したがって、WindowsでBitLockerを使用することを計画している場合は、BitLockerをオンまたはオフにする手順を次に示します。



有効なセキュリティ証明書で署名されていないため、コンテンツがブロックされました

ヒント

BitLockerは、Windows 10 Pro、Windows 10 Enterprise、およびWindows 10Educationエディションでのみ使用できます。したがって、Windowsバージョン用のBitLockerを入手する前に、このことを覚えておいてください。
また、ドライブがGPTレイアウトモードになっていることを確認し、BIOSでUEFIセキュリティモードを使用していることも確認してください。

BitLockerをオンにします

BitLockerの良いところは、インターネットから何もダウンロードする必要がないことです。 BitLockerは、すべてのバージョンのWindows（Windows Vista以降）で使用できます。そのため、WindowsにはBitLockerがプリインストールされています。

現在、いくつかの要因に応じて、BitLockerをオンにする方法は複数あります。 BitLockerをオンにする方法に最初に影響するのは、TPMがあるかどうかです。 TPMは、まだご存じない場合は、トラステッドプラットフォームモジュールチップです。このチップにより、システムはハードウェアレベルのセキュリティ関連機能を持つことができます。そのため、TPMを備えたデバイスは、TPMチップを備えていないデバイスと比較して、BitLockerをオンにする方法が異なります。 TPMについて詳しく説明することはできますが、ここではそれは重要ではありません。 BitLockerをオンにする方法に影響を与える2番目の要因は、オペレーティングシステムのロックを解除する方法です。ただし、TPMチップを使用しているかどうかを確認してみましょう。



デバイスマネージャーを介してTPMがあるかどうかを確認します

  1. ホールド Windowsキー を押して R
  2. タイプ devmgmt.msc を押して 入る

  1. デバイスマネージャリストを調べて、という名前のエントリを探します セキュリティデバイス
  2. ダブルクリック セキュリティデバイス

TPMチップをお持ちの場合は、 トラステッドプラットフォームモジュール 下 セキュリティデバイス 。セキュリティデバイスの下にトラステッドプラットフォームモジュールという名前のエントリがない場合は、TPMチップがありません

TPM管理コンソールを介してTPMを使用しているかどうかを確認します

  1. ホールド Windowsキー を押して R
  2. タイプ tpm.msc を押して 入る

TPM管理コンソールの中央のセクションで、TPMのステータスを確認できるはずです。 TPMチップがない場合は、TPMが見つからないなどのメッセージまたはそのメッセージのバリエーションが表示されます。

TPMのないシステムではBitLockerをオンにします

システムにTPMチップがない場合は、以下の手順に従ってBitLockerをオンにできます。また、TPMを使用したくない場合（システムにTPMがある場合でも）、これが機能することにも注意してください。

システムがTPMチップを使用していない場合は、パスワードまたはUSBフラッシュドライブを使用してオペレーティングシステムのロックを解除できます。

パスワードまたはUSBフラッシュドライブを使用して起動時にオペレーティングシステムドライブのロックを解除するには

ボードでTPMチップを使用したくない場合、または実際にTPMチップを使用していない場合は、以下の手順に従う必要があります。

  1. ホールド Windowsキー を押して R
  2. タイプ gpedit。 msc を押して 入る

  1. 次に、この場所に移動します コンピューターの構成/管理用テンプレート/ Windowsコンポーネント/ BitLockerドライブの暗号化/オペレーティングシステムドライブ 。この場所に移動する方法がわからない場合は、以下の手順に従ってください
    1. 見つけてダブルクリック コンピューターの構成 左ペインからのフォルダ
    2. 見つけてダブルクリック 管理用テンプレート 左ペインからのフォルダ
    3. 見つけてダブルクリック Windowsコンポーネント 左ペインからのフォルダ
    4. 見つけてダブルクリック BitLockerドライブ暗号化 左ペインからのフォルダ
    5. 見つけて選択します オペレーティングシステムドライブ 左ペインから

  1. ダブルクリック 起動時に追加の認証が必要 右ペインから

  1. 選択する 有効にする 上からのオプション
  2. 小切手 オプション 互換性のあるTPMなしでBitLockerを許可します（USBフラッシュドライブのパスワードまたは起動キーが必要です）

完了すると、起動時にパスワードまたはUSBフラッシュドライブを使用してOSのロックを解除できるようになります。次のセクションをスキップして、BitLockerをオンにするためのオプションセクションに直接移動する必要があります。

TPMを備えたシステムでBitLockerをオンにする

システムにTPMチップがある場合は、起動時にOSのロックを解除するためのさまざまなオプションがあります。 TPMチップを使用せず、パスワードまたはUSBフラッシュドライブを介してロックを解除することを選択できます。 PINまたはスタートアップキーを使用してOSのロックを解除することもできます。これらはあなたが利用できる4つのオプションです。 TPMチップを使用せず、パスワードまたはUSBフラッシュドライブを使用してOSのロックを解除する場合は、前のセクション「TPMのないシステムでBitLockerをオンにする」に進みます。それ以外の場合は、続行します。

注意： 設定に入り、何も変更したくない場合は、このセクションをスキップできます。このセクションは、オペレーティングシステムのロックを解除する方法を変更したい人を対象としています。コンピューターでオペレーティングシステムのロックを自動的に解除する場合は、次のセクションをスキップして、[BitLockerをオンにするためのオプション]セクションに直接移動します。

構成済みのTPM設定を使用して起動時にオペレーティングシステムドライブのロックを解除するには

  1. ホールド Windowsキー を押して R
  2. タイプ gpedit。 msc を押して 入る

  1. 次に、この場所に移動します コンピューターの構成/管理用テンプレート/ Windowsコンポーネント/ BitLockerドライブの暗号化/オペレーティングシステムドライブ 。この場所に移動する方法がわからない場合は、以下の手順に従ってください
    1. 見つけてダブルクリック コンピューターの構成 左ペインからのフォルダ
    2. 見つけてダブルクリック 管理用テンプレート 左ペインからのフォルダ
    3. 見つけてダブルクリック Windowsコンポーネント 左ペインからのフォルダ
    4. 見つけてダブルクリック BitLockerドライブ暗号化 左ペインからのフォルダ
    5. 見つけて選択します オペレーティングシステムドライブ 左ペインから

  1. ダブルクリック 起動時に追加の認証が必要 右ペインから

  1. 選択する 有効にする 上からのオプション
  2. チェックを外します オプション 互換性のあるTPMなしでBitLockerを許可します（USBフラッシュドライブのパスワードまたは起動キーが必要です）
  3. 選択する TPMを許可する のドロップダウンメニューからのオプション TPMスタートアップを構成する
  4. 選択する TPMでスタートアップPINを許可する のドロップダウンメニューからのオプション TPMスタートアップPINを構成する
  5. 選択する TPMでスタートアップキーを許可する のドロップダウンメニューからのオプション TPMスタートアップキーを構成する
  6. 選択する TPMでスタートアップキーとPINを許可する のドロップダウンメニューからのオプション TPMスタートアップキーとPINを構成する
  7. クリック OK

完了すると、起動時にPINまたはセキュリティキーを使用してOSのロックを解除できるようになります。次に、[BitLockerをオンにするためのオプション]セクション（次のセクション）に移動します。

BitLockerをオンにするためのオプション

コンテキストメニューからBitLockerをオンにします

  1. ホールド Windowsキー を押して IS
  2. 右クリック 君の Cドライブ 選択します BitLockerをオンにします

  1. クリック BitLockerをオンにします 。 注意： 「TPM設定を構成して起動時にオペレーティングシステムドライブのロックを解除するには」または「パスワードまたはUSBフラッシュドライブを使用して起動時にオペレーティングシステムドライブのロックを解除するには」の手順に従わず、TPMチップを使用している場合は、ウィンドウが表示されます。手順8で。手順4、5、6、および7はスキップされます。

  1. TPMがない、またはTPMを使用しないことを選択した場合： TPMがない場合は、2つのオプションがあるウィンドウが表示されます。最初のオプションは USBフラッシュドライブを挿入します 2番目のオプションは パスワードを入力します 。 USBフラッシュドライブを挿入すると、USBフラッシュドライブにリカバリキーが保存されます。一方、[パスワードを入力]オプションを使用すると、パスワードを設定でき、そのパスワードを使用してオペレーティングシステムのロックを解除できます。
  2. 適切なオプションを選択して続行します。
  3. TPMをお持ちの場合： これで、TPMチップを使用していて、「起動時にTPM設定を構成してオペレーティングシステムドライブのロックを解除するには」のセクションの手順に従った場合、このウィンドウが表示されます。 3つのオプションがあります。 PINを入力してください オプションを使用すると、OSのロックを解除できるPINを選択できます。 USBフラッシュドライブを挿入します USBフラッシュドライブにリカバリキーを保存します。 BitLockerでドライブのロックを自動的に解除します OSのロックが自動的に解除され、何もする必要がありません。

  1. 適切なオプションを選択して続行します。
  2. リカバリキーのバックアップオプションを選択するように求めるウィンドウが表示されます。これで、3つのオプションが表示されます。
  3. Microsoftアカウントに保存します オプションを選択すると、回復キーがMicrosoftアカウントの1つのドライブに保存されます。これは、Microsoftアカウントでサインインしている場合に機能します。

  1. ザ・ ファイルに保存 オプションは、選択した場所の.txtファイルに回復キーを保存します
  2. ザ・ 回復キーを印刷します オプションは、接続されたプリンターを介してキーを印刷します
  3. 場合によっては、4が表示されることもありますthこのオプションは、USBフラッシュドライブに保存します。リカバリファイルを外部ドライブに保存する場合は、このオプションを選択できます。
  4. 完了したら、暗号化する必要のあるドライブの量を選択する必要があります。自分に最適なオプションを選択して、 次

  1. これで、使用する暗号化モードを選択するように求めるウィンドウが表示されます。選択する必要があります 新しい暗号化モード ドライブが修正され、少なくともWindows10を実行する場合。 互換性のある暗号化モード リムーバブルデバイスに適しています。オプションを選択したら、をクリックします 次

  1. 小切手 インクルード BitLockerシステムを実行する ドライブをBitLockerでチェックする場合は、チェックボックスをオンにします。これには時間がかかる場合がありますが、このオプションを強くお勧めします。必要に応じて、オプションのチェックを外すこともできます。
  2. オプションを選択（または選択解除）したら、をクリックします 継続する そして、あなたは行ってもいいはずです。

  1. システムが再起動します。暗号化が完了するまで待ってください。準備が整います。

[管理]オプションを使用してBitLockerをオンにします

  1. ホールド Windowsキー を押して IS
  2. BitLockerを介して保護するドライブを選択します
  3. クリック 管理する
  4. 新しく開いたオプションからBitLockerを選択します

  1. クリック BitLockerをオンにします 。 注意： 「TPM設定を構成して起動時にオペレーティングシステムドライブのロックを解除するには」または「パスワードまたはUSBフラッシュドライブを使用して起動時にオペレーティングシステムドライブのロックを解除するには」の手順に従わず、TPMチップを使用している場合は、ウィンドウが表示されます。手順8で。手順4、5、6、および7はスキップされます。

  1. TPMがない、またはTPMを使用しないことを選択した場合： TPMがない場合は、2つのオプションがあるウィンドウが表示されます。最初のオプションは USBフラッシュドライブを挿入します 2番目のオプションは パスワードを入力します 。 USBフラッシュドライブを挿入すると、USBフラッシュドライブにリカバリキーが保存されます。一方、[パスワードを入力]オプションを使用すると、パスワードを設定でき、そのパスワードを使用してオペレーティングシステムのロックを解除できます。
  2. 適切なオプションを選択して続行します。
  3. TPMをお持ちの場合： これで、TPMチップを使用していて、「起動時にTPM設定を構成してオペレーティングシステムドライブのロックを解除するには」のセクションの手順に従った場合、このウィンドウが表示されます。 3つのオプションがあります。 PINを入力してください オプションを使用すると、OSのロックを解除できるPINを選択できます。 USBフラッシュドライブを挿入します USBフラッシュドライブにリカバリキーを保存します。 BitLockerでドライブのロックを自動的に解除します OSのロックが自動的に解除され、何もする必要がありません。

  1. 適切なオプションを選択して続行します。
  2. リカバリキーのバックアップオプションを選択するように求めるウィンドウが表示されます。これで、3つのオプションが表示されます。
  3. Microsoftアカウントに保存します オプションを選択すると、回復キーがMicrosoftアカウントの1つのドライブに保存されます。これは、Microsoftアカウントでサインインしている場合に機能します。

  1. ザ・ ファイルに保存 オプションは、選択した場所の.txtファイルに回復キーを保存します
  2. ザ・ 回復キーを印刷します オプションは、接続されたプリンターを介してキーを印刷します
  3. 場合によっては、4が表示されることもありますthこのオプションは、USBフラッシュドライブに保存します。リカバリファイルを外部ドライブに保存する場合は、このオプションを選択できます。
  4. 完了したら、暗号化する必要のあるドライブの量を選択する必要があります。自分に最適なオプションを選択して、 次

  1. これで、使用する暗号化モードを選択するように求めるウィンドウが表示されます。選択する必要があります 新しい暗号化モード ドライブが修正され、少なくともWindows10を実行する場合。 互換性のある暗号化モード リムーバブルデバイスに適しています。オプションを選択したら、をクリックします 次

  1. 小切手 インクルード BitLockerシステムを実行する ドライブをBitLockerでチェックする場合は、チェックボックスをオンにします。これには時間がかかる場合がありますが、このオプションを強くお勧めします。必要に応じて、オプションのチェックを外すこともできます。
  2. オプションを選択（または選択解除）したら、をクリックします 継続する そして、あなたは行ってもいいはずです。

  1. システムが再起動します。暗号化が完了するまで待ってください。準備が整います。

コントロールパネルからBitLockerをオンにします

  1. ホールド Windowsキー を押して R
  2. タイプ コントロールパネル を押して 入る

  1. 選択する 小さなアイコン のドロップダウンメニューから 見る者 セクション

  1. 選択する BitLockerドライブ暗号化

  1. クリック BitLockerをオンにします 。 注意： 「TPM設定を構成して起動時にオペレーティングシステムドライブのロックを解除するには」または「パスワードまたはUSBフラッシュドライブを使用して起動時にオペレーティングシステムドライブのロックを解除するには」の手順に従わず、TPMチップを使用している場合は、ウィンドウが表示されます。手順8で。手順4、5、6、および7はスキップされます。

  1. TPMがない、またはTPMを使用しないことを選択した場合： TPMがない場合は、2つのオプションがあるウィンドウが表示されます。最初のオプションは USBフラッシュドライブを挿入します 2番目のオプションは パスワードを入力します 。 USBフラッシュドライブを挿入すると、USBフラッシュドライブにリカバリキーが保存されます。一方、[パスワードを入力]オプションを使用すると、パスワードを設定でき、そのパスワードを使用してオペレーティングシステムのロックを解除できます。
  2. 適切なオプションを選択して続行します。
  3. TPMをお持ちの場合： これで、TPMチップを使用していて、「起動時にTPM設定を構成してオペレーティングシステムドライブのロックを解除するには」のセクションの手順に従った場合、このウィンドウが表示されます。 3つのオプションがあります。 PINを入力してください オプションを使用すると、OSのロックを解除できるPINを選択できます。 USBフラッシュドライブを挿入します USBフラッシュドライブにリカバリキーを保存します。 BitLockerでドライブのロックを自動的に解除します OSのロックが自動的に解除され、何もする必要がありません。

  1. 適切なオプションを選択して続行します。
  2. リカバリキーのバックアップオプションを選択するように求めるウィンドウが表示されます。これで、3つのオプションが表示されます。
  3. Microsoftアカウントに保存します オプションを選択すると、回復キーがMicrosoftアカウントの1つのドライブに保存されます。これは、Microsoftアカウントでサインインしている場合に機能します。

  1. ザ・ ファイルに保存 オプションは、選択した場所の.txtファイルに回復キーを保存します
  2. ザ・ 回復キーを印刷します オプションは、接続されたプリンターを介してキーを印刷します
  3. 場合によっては、4が表示されることもありますthこのオプションは、USBフラッシュドライブに保存します。リカバリファイルを外部ドライブに保存する場合は、このオプションを選択できます。
  4. 完了したら、暗号化する必要のあるドライブの量を選択する必要があります。自分に最適なオプションを選択して、 次

  1. これで、使用する暗号化モードを選択するように求めるウィンドウが表示されます。選択する必要があります 新しい暗号化モード ドライブが修正され、少なくともWindows10を実行する場合。 互換性のある暗号化モード リムーバブルデバイスに適しています。オプションを選択したら、をクリックします 次

  1. 小切手 インクルード BitLockerシステムを実行する ドライブをBitLockerでチェックする場合は、チェックボックスをオンにします。これには時間がかかる場合がありますが、このオプションを強くお勧めします。必要に応じて、オプションのチェックを外すこともできます。
  2. オプションを選択（または選択解除）したら、をクリックします 継続する そして、あなたは行ってもいいはずです。

  1. システムが再起動します。暗号化が完了するまで待ってください。準備が整います。

BitLockerをオフにします

BitLockerをオフにする主なオプションは3つあります。これらのタスクを実行するためのオプションと手順を以下に示します。

コマンドプロンプトでBitLockerをオフにします

  1. 押す Windowsキー 一度
  2. タイプ コマンド・プロンプト の中に Windowsサーチ開始
  3. コマンドプロンプトを右クリック 選択します 管理者として実行

  1. タイプ manage-bde -off を押して 入る 。 注意： 実際のドライブ文字と交換してください。コマンドは次のようになります manage-bde -off C ：

復号化が進行中であることを示すメッセージが表示されるはずです

Powershellを介してBitLockerをオフにします

  1. 押す Windowsキー 一度
  2. タイプ パワーシェル の中に Windowsサーチ開始
  3. WindowsPowershellを右クリックします 選択します 管理者として実行
  4. タイプ Disable-BitLocker -MountPoint“：” を押して 入る 。 注意： 実際のドライブ文字と交換してください。コマンドは次のようになります Disable-BitLocker -MountPoint“ C：”

BitLockerManagerを介してBitLockerをオフにします

BitLockerは3つの方法でオフにできます。

コンテキストメニューからBitLockerをオンにします。

  1. ホールド Windowsキー を押して IS
  2. 右クリック Cドライブを選択して選択します BitLockerを管理する

  1. クリック C：BitLockerがオン に オペレーティングシステムドライブ セクション

  1. クリック BitLockerをオフにします

  1. クリック BitLockerをオフにします 再び

  1. 新しい復号化ウィンドウが表示されるはずです
  2. クリック 閉じる 復号化が完了すると

オンにする BitLocker 管理オプション経由：

  1. ホールド Windowsキー を押して IS
  2. BitLockerを介して保護するドライブを選択します
  3. クリック 管理する
  4. 選択する BitLocker 新しく開いたオプションから
  5. クリック BitLockerを管理する

  1. クリック C：BitLockerがオン オペレーティングシステムドライブセクション

  1. クリック BitLockerをオフにします

  1. クリック BitLockerをオフにします 再び

  1. 新しい復号化ウィンドウが表示されるはずです
  2. クリック 閉じる 復号化が完了すると

コントロールパネルからBitLockerをオンにします。

  1. ホールド Windowsキー を押して R
  2. タイプ コントロールパネル を押して 入る

  1. 選択する 小さなアイコン のドロップダウンメニューから 見る者 セクション

  1. 選択する BitLockerドライブ暗号化

  1. クリック C：BitLockerがオン オペレーティングシステムドライブセクション

  1. クリック BitLockerをオフにします

  1. クリック BitLockerをオフにします 再び

  1. 新しい復号化ウィンドウが表示されるはずです
  2. クリック 閉じる 復号化が完了すると

終わったら、あなたは行ってもいいはずです。

13分読んだ