Windows 11 で BitLocker を有効にする

まず Windows のエディションを確認してください

コントロール パネル、ドライブごとの制御、およびすべてのオプションを備えた完全な BitLocker は、Windows 11 Pro、Enterprise、Education に搭載されています。設定を探す前に、設定 → システム → バージョン情報 でエディションを確認してください。 Pro 以上を使用している場合は、ステップ 2 に進みます。

TPM の準備ができていることを確認する

BitLocker は、PC のTPM チップを使用してドライブのキーを保護します。 Windows + R を押して以下のコマンドを実行し、TPM 管理画面に TPM が使用できる状態になったことを確認します。

tpm.msc

ここ数年のほとんどの PC には TPM 2.0 が組み込まれています。互換性のある TPM が見つからないと画面に表示された場合は、BIOS/UEFI 設定でチップをオンにする必要があるだけである可能性があります。

C: ドライブの BitLocker をオンにする

コントロール パネル → システムとセキュリティ → BitLocker ドライブ暗号化 を開きます (または、スタートでBitLocker の管理 を検索します)。 C: ドライブの横にある [BitLocker を有効にする] をクリックします。ウィザードの最初の質問は、回復キーをどこにバックアップするかということです。この画面はセットアップ全体の中で最も重要な画面であるため、次に独自の手順が実行されます。

再起動する前に回復キーを保存する

セットアップ中に、Windows は48 桁の回復キーのバックアップを提案します。 BIOS の更新、マザーボードの変更、またはブート設定の変更後、TPM がドライブのロック解除を拒否した場合、このキーがデータに戻る唯一の方法です。それを 2 つの場所 に保存します。Microsoft アカウントと、印刷したコピーまたはラップトップ本体から離れた USB ドライブ上のファイルです。 Microsoft アカウントに保存されたキーは、後でどのデバイスからでも次のアドレスで表示できます。

account.microsoft.com/devices/recoverykey

暗号化するドライブの量を選択する

新しい PC または新しくインストールした PC では、[使用中のディスク領域のみを暗号化する] を選択します。この方がはるかに高速です。ファイルを長期間保存していた PC では、[ドライブ全体を暗号化] を選択すると、削除されても回復可能なデータも保護されます。暗号化モード画面では、新しい暗号化モード (XTS-AES) をそのままにしておきます。これはデフォルトであり、PC 内の固定ドライブの正しい選択です。

システムチェックを実行して再起動します

[BitLocker システム チェックを実行する] にチェックを入れ、ウィザードのメッセージが表示されたら再起動します。このチェックにより、暗号化が開始される前に PC がドライブのロックを正しく解除できることが確認されます。これは、ユーザーの速度を低下させるためではなく、ユーザーを保護するために存在します。再度サインインすると、暗号化がバックグラウンドで実行されるため、パーセンテージが上昇している間も作業を続けることができます。大きくてほぼフルドライブの場合、数時間かかる場合があります。ラップトップを接続したままにし、途中で強制的にシャットダウンしないでください。

manage-bde による保護の検証

ウィザードの言葉をそのまま鵜呑みにせず、確認してください。ターミナルまたはコマンド プロンプトを管理者として開き、次のコマンドを実行します。

manage-bde -status C:

変換ステータス: 完全に暗号化、暗号化率: 100.0%、および保護ステータス: 保護オン を確認します。ドライブが暗号化されていると表示されているのに保護がオフになっている場合は、ある時点でプロテクターが一時停止されています。BitLocker コントロール パネルから保護をオンに戻してください。