Windows 11 で BitLocker を有効にするのは、まるで個人的な日記に鍵をかけるようなもので、覗き見されないようにするためです。システムが遅かったり、ロック解除が時々拒否されたり、オプションがグレー表示になったりすると、イライラします。しかし、正直なところ、何が問題なのか必ずしも明らかではありません。通常の手順に従ったとしても、TPM モジュールの不足、グループポリシーの制限、またはハードウェアの不具合のために、BitLocker がオンにならない場合があります。つまり、これはマシンによってうまくいく場合といかない場合があります。しかし、一度うまく機能すれば、ファイルに対するかなり強固な保護手段となり、多少のイライラに見合う価値があります。この簡単な概要は、これらの問題のトラブルシューティングに役立ち、BitLocker でドライブを暗号化する際に大きな問題が発生するのを防ぐことを目的としています。
Windows 11 で BitLocker を有効にする方法 (通常の方法では不十分な場合)
方法1：TPMの設定とグループポリシーを確認します。これが役立つ理由：BitLockerはTPMに依存しており、TPMが無効になっているか正しく構成されていないと起動しません。TPMが無効になっていると、Windowsは何も通知しない可能性があります。期待される効果：これらの問題を修正すると、BitLockerがスムーズに起動するようになります。場合によっては、この機能のロックを解除するために、TPMの設定とグループポリシーの確認が必要になることもあります。
- [設定] > [プライバシーとセキュリティ] > [Windows セキュリティ] > [デバイス セキュリティ]から[デバイス セキュリティ]に移動します。
- TPM（Trusted Platform Module）がリストに表示され、有効になっているか確認してください。そうでない場合は、BIOS/UEFIで有効にする必要があるかもしれません。マザーボードによって異なりますが、多くの場合、起動時にBIOS（通常はDelまたはF2）を開き、「セキュリティ」の下にあるTPM設定を確認してください。
- TPM が見つからないか無効になっている場合は、有効にすることで問題が解決する可能性があります。変更後、Windows を再起動して TPM を認識する必要がある場合があります。
方法2：グループポリシーエディターでBitLockerを強制する — メリット：ポリシーによって暗号化がブロックされる場合があり、その制限を手動で解除する必要があります。これはいつ行うべきでしょうか？マシンがドメインに参加している場合、またはポリシーが他のユーザーによって設定されている場合は、これが最善の策です。この変更を適用するには、多くの場合再起動が必要になることを覚悟しておいてください。
- を押してとWin + R入力し
gpedit.msc、Enter キーを押してグループ ポリシー エディターを開きます。 - [コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [BitLocker ドライブ暗号化] > [オペレーティング システム ドライブ]に移動します。
- 「起動時に追加の認証を要求する」という設定を見つけてダブルクリックします。
- 「有効」に設定し、以下のオプションが必要に応じてTPMまたはPINを許可するように設定されていることを確認してください。特に古いハードウェアでは、ここでTPM互換性を有効にする必要がある場合があります。
- 変更を適用し、エディターを閉じてシステムを再起動します。BitLocker を再度オンにしてみてください。
方法3：コマンドラインを使って強制的に暗号化する — メリット：Windows GUIがうまく動作しない場合がありますが、CLIコマンドを使えば一部の制限を回避できるからです。この方法を試すタイミングは？上記の手順がうまくいかなかった場合、またはスクリプトで処理を実行したい場合です。設定が適切でない場合、エラーが発生する可能性はありますが、うまくいけばすぐに完了します。
- PowerShell を管理者として開きます。[スタート] ボタンを右クリックし、[Windows ターミナル (管理者)]を選択します。
- ドライブのステータスを確認するには、次のコマンドを入力します。
Get-BitLockerVolume - ドライブが「*ロック解除*」と表示されているが暗号化されていない場合は、次を実行します。
Enable-BitLocker -MountPoint "C:" -EncryptionMethod XTS_AES_256 -UsedSpaceOnlyEncrypted - ドライブ文字が異なる場合は、実際のドライブ文字に置き換えてください
"C:"。処理中にプロンプトが表示された場合は、パスワードまたはPINの設定が必要になる場合があります。Windowsは確認を求めることが多いためです。 - コマンドが完了したら再起動すると、BitLocker が正常に起動するはずです。
追加のヒント：Windows 11 Pro以降をご利用であることをご確認ください。BitLockerはすべてのエディションに搭載されているわけではありません。Homeをご利用の場合は、アップグレードするか、サードパーティ製のツールを試す必要があるかもしれません。これは少し面倒ですが、必要な場合もあります。
もちろん、これは魔法のようにすべてを解決してくれるわけではありません。特にハードウェアが不安定だったり、TPMモジュールが搭載されていなかったりする場合はなおさらです。しかし、これは第一歩です。環境によっては、BIOSやポリシーを少し変更するだけで済む場合もありますが、場合によっては、もう少し深く掘り下げた対策が必要になることもあります。ただし、回復キーは必ず安全に保管してください。暗号化が実際に機能するかどうかは、回復キーが鍵となります。
まとめ
- BIOS で TPM が有効になっていることを確認します。
- グループ ポリシーが BitLocker をブロックしていないことを確認します。
- GUI が失敗した場合は、PowerShell コマンドを使用します。
- 正しいエディションで Windows を実行していることを確認してください。
- 場合によっては、いじった後に再起動するだけで問題が解決することがあります。
まとめ
BitLocker がうまく動作しないときに有効にするのは面倒ですが、これらの手順でよくある原因のほとんどをカバーできます。すべてのマシンが同じというわけではなく、BIOS 設定やポリシーをいじるだけで解決できる場合もあります。それでもうまくいかない場合は、Microsoft のサポートページやフォーラムを確認すると、お使いのハードウェア特有の問題が見つかるかもしれません。
これで誰かの時間節約になればいいなと思っています。正直言って、Windowsのセキュリティ対策は面倒なこともありますが、一度うまく動作すれば、少なくとも回復キーが必要になるまでは安心です。