Windows 11 で BitLocker を有効にする方法

Windows 11では、BitLocker は、ドライブで暗号化を使用して、コンピューター上にあるドキュメント、写真、およびあらゆる種類のデータへの不正アクセスからデータを保護できるようにするセキュリティ機能です。

BitLocker は Windows 11 Pro、Enterprise、Education で利用できます。Home エディションでは利用できませんが、Windows 11 はSurface Pro 8、Laptop 4 などの特定のデバイスでデバイス暗号化を提供します。

ドライブで暗号化をオンにすると、Advanced Encryption Standard (AES) 暗号化アルゴリズムを使用してすべてのデータがスクランブルされ、ドライブ全体のデータが暗号化されます。ファイルを他のユーザーと共有したとしても、正しいパスワードがなければ誰もアクセスできません。人。

Windows 11 は、オペレーティングシステムと固定データドライブを暗号化して保護するBitLockerと、さまざまなデバイスからアクセスできるリムーバブルドライブを暗号化するBitLocker To Goの 2 種類の暗号化を提供します。

BitLocker では、最高のエクスペリエンスを得るためにトラステッドプラットフォームモジュール (TPM) チップが必要です。また、TPM がないと Windows 11 をデバイスにインストールできないため、セキュリティ機能を確認して構成する必要はなくなりました。

Windows 10などの古いバージョンを使用している場合は、TPM またはソフトウェアベースの暗号化を使用して BitLocker を有効にすることができますが、追加の認証のために追加の手順が必要になります。

Windows 11 で BitLocker 暗号化を有効にする
Windows 11 の固定データドライブで BitLocker を有効にする
Windows 11 の USB フラッシュドライブで BitLocker To Go を有効にする
Windows 11 で BitLocker を無効にする

Windows 11 で BitLocker 暗号化を有効にする

Windows 11 ドライブで BitLockerを「有効にする」には、次の手順を使用します。

Windows 11 で設定を開きます。
[ストレージ]をクリックします。
[ストレージ管理] セクションで、[ストレージの詳細設定] をクリックします。
[ディスクとボリューム]をクリックします。
暗号化するボリュームのあるドライブを選択します。
BitLocker 暗号化を有効にするボリュームを選択し、[プロパティ] ボタンをクリックします。
「BitLockerを有効にする」オプションをクリックします。
[オペレーティングシステムドライブ] セクションで、[ BitLocker を有効にする] オプションをクリックします。
回復キーをバックアップするオプションを選択します – たとえば、Microsoft アカウントに保存.
[次へ] ボタンをクリックします。
[使用済みディスク領域のみを暗号化する] オプションを選択します。
[次へ] ボタンをクリックします。
[新しい暗号化モード] オプションを選択します。

簡単な注意:古いバージョンの Windows で使用することになるドライブを暗号化する場合は、互換モードオプションを選択する必要があります。
[次へ] ボタンをクリックします。
[ BitLocker システムチェックの実行] オプションをオンにします。
[今すぐ再起動] ボタンをクリックします。

手順を完了すると、コンピューターが再起動して BitLocker が有効になります。ただし、ドライブで利用可能なデータの量に応じて、BitLocker は使用済み領域をバックグラウンドで暗号化し続けます。

Microsoft アカウントオプションを使用して BitLocker 回復キーを保存した場合、後で、アカウントのデバイスの BitLocker 回復キーセクションでキーを見つけることができます。

Windows 11 の固定データドライブで BitLocker を有効にする

セカンダリドライブで BitLocker を有効にするには、次の手順を使用します。

設定を開きます。
[ストレージ]をクリックします。
[ストレージ管理] セクションで、[ストレージの詳細設定] をクリックします。
[ディスクとボリューム]をクリックします。
暗号化する固定データドライブのあるドライブを選択します。
BitLocker 暗号化を有効にするボリュームを選択し、[プロパティ] ボタンをクリックします。
[ BitLocker を有効にする] オプションをクリックします。
[固定データドライブ] セクションで、ストレージの [ BitLocker を有効にする] オプションをクリックします。
[パスワードを使用してドライブのロックを解除する] オプションをオンにします。
BitLocker ドライブのロックを解除するためのパスワードを作成して確認します。
[次へ] ボタンをクリックします。
回復キーを保存するオプションを選択します。
- Microsoft アカウントに保存します。
- USB フラッシュドライブに保存します。
- ファイルに保存します。
- 回復を印刷します。
[次へ] ボタンをクリックします。
[使用済みディスク領域のみを暗号化する] オプションを選択します。
[次へ] ボタンをクリックします。
[新しい暗号化モード] オプションを選択します。
[次へ] ボタンをクリックします。
[暗号化の開始] ボタンをクリックします。
[閉じる] ボタンをクリックします。

手順を完了すると、BitLocker はセカンダリドライブのボリューム全体を暗号化します。

Windows 11 の USB フラッシュドライブで BitLocker To Go を有効にする

リムーバブルストレージに BitLocker To Go をセットアップするには、次の手順を使用します。

設定を開きます。
[ストレージ]をクリックします。
[ストレージ管理] セクションで、[ストレージの詳細設定] をクリックします。
[ディスクとボリューム]をクリックします。
暗号化するボリュームがある USB フラッシュドライブを選択します。
BitLocker To Go 暗号化を有効にするボリュームを選択し、[プロパティ] ボタンをクリックします。
[ BitLocker を有効にする] オプションをクリックします。
[リムーバブルデータドライブ BitLocker To Go] セクションで、ストレージの [ BitLocker を有効にする] オプションをクリックします。
[パスワードを使用してドライブのロックを解除する] オプションをオンにします。
BitLocker ドライブのロックを解除するためのパスワードを作成して確認します。
[次へ] ボタンをクリックします。
回復キーを保存するオプションを選択します。
- Microsoft アカウントに保存します。
- ファイルに保存します。
- 回復を印刷します。
[次へ] ボタンをクリックします。
[使用済みディスク領域のみを暗号化する] オプションを選択します。
[次へ] ボタンをクリックします。
[互換モード] オプションを選択します。
[次へ] ボタンをクリックします。
[暗号化の開始] ボタンをクリックします。
[閉じる] ボタンをクリックします。