BitLocker ドライブ暗号化はドライブ上のすべてのデータを暗号化し、ノート PC の紛失や盗難、ディスクの取り外しがあっても、サインイン情報または回復キーがなければ読み取れないようにします。Windows 11 Pro では数分で有効にできます。最も重要なのは、PC のロックを解除できなくなったときに取り出せる場所に48桁の回復キーを保存しておくことです。
| 機能 | Windows 11 Home | Windows 11 Pro |
|---|---|---|
| デバイスの暗号化（自動、対応ハードウェア） | あり | あり |
| BitLocker ドライブ暗号化（ドライブの選択、キーの管理） | なし | あり |
| USB ドライブ向け BitLocker To Go | なし | あり |
| コントロール パネルでの BitLocker の管理 | なし | あり |
| 回復キーのバックアップ方法 | アカウントに紐付け | アカウント、USB、ファイル、印刷 |
BitLocker は Windows 11 Home でも使えますか、それとも Pro だけですか？
BitLocker ドライブ暗号化は Windows 11 Pro、Enterprise、Education エディションでのみ利用でき、Windows 11 Home では使用できません。Home には代わりに「デバイスの暗号化」があり、対応ハードウェアで Microsoft アカウントにサインインするとシステムドライブが自動的に暗号化されますが、ドライブや保護方法を選択する機能はありません。
Microsoft の BitLocker ドライブ暗号化のサポートページによると、スタートの検索で「BitLocker の管理」が表示されない場合、その PC は対応エディションではありません。ハードウェアが対応していれば、デバイスの暗号化は「設定」>「プライバシーとセキュリティ」>「デバイスの暗号化」に表示されます。
Home の PC で完全な BitLocker が必要な場合、エディションのアップグレードでファイルとアプリはそのまま保持されます。その他に得られる機能は Windows 11 Pro と Home の比較にまとめており、Windows 11 Home から Pro へのアップグレードキーを使えば再インストールせずに有効化できます。
BitLocker を有効にする前に必要なものは？
BitLocker を有効にする前に、Windows 11 Pro 以上、管理者アカウント、トラステッド プラットフォーム モジュール（TPM、対応 PC では Windows 11 にバージョン 2.0 が必要）、そして Microsoft アカウント、USB ドライブ、印刷物など回復キーの安全な保管場所が必要です。
TPM は暗号化キーを保存し、PC の電源が切れている間に起動ファイルが改ざんされていないかを確認します。ファームウェア、ブート順序、マザーボードが変更されると、TPM はキーの解放を拒否し、Windows は代わりに回復キーを求めます。
上級者向けの補足：Microsoft によると、BitLocker は TPM のないデバイスでもシステムドライブを暗号化できますが、その場合はリムーバブル ドライブ上のスタートアップキーが必須となり、起動前の整合性チェックも行われません。Windows 11 では、主に仮想 TPM のない仮想マシンで問題になります。TPM の確認方法は Windows 11 のシステム要件、TPM 2.0、セキュアブートのガイドをご覧ください。
Windows 11 Pro で BitLocker を有効にするには？
Windows 11 Pro で BitLocker を有効にするには、管理者としてサインインし、スタートの検索で「BitLocker」と入力して「BitLocker の管理」を開きます。オペレーティング システム ドライブの横にある「BitLocker を有効にする」を選択し、回復キーをバックアップし、暗号化する範囲を選んで暗号化を開始します。暗号化中も作業を続けられます。
- 管理者アカウントでサインインします。
- スタート を選択し、BitLocker と入力して BitLocker の管理 を選択します。
- オペレーティング システム ドライブ（通常は C:）の横にある BitLocker を有効にする を選択します。
- 回復キーのバックアップ先を、Microsoft アカウント、USB フラッシュ ドライブ、ファイル、印刷から選びます。少なくとも2つを使いましょう。
- 使用済みの領域のみを暗号化するか、ドライブ全体を暗号化するかを選択します。
- 暗号化を開始し、求められたら Windows がシステム チェックを実行できるよう再起動します。
Microsoft の BitLocker FAQ によると、新しいドライブでは使用済みの領域のみを暗号化する方が大幅に速く、新しいデータは保存時に暗号化されます。以前に機密ファイルを保存していたドライブでは、ドライブ全体を暗号化することで、削除済みでも復元可能なデータも保護できます。
よくあるのは、暗号化中にノート PC の蓋を閉じてしまい、ドライブが壊れたのではと心配されるケースです。Microsoft によると、次に Windows を起動したときに中断したところから暗号化が再開されます。
BitLocker の回復キーはどこに保存すべきですか？
BitLocker の回復キーは、暗号化した PC とは別の場所に少なくとも2か所保存してください。たとえば Microsoft アカウントに加えて、印刷物や別の場所に保管した USB ドライブなどです。Microsoft は、サポート担当者が紛失した回復キーを取得、提供、再作成することはできないと明言しています。
- Microsoft アカウント：キーはアカウントの回復キー ライブラリに保存されます。職場や学校の PC では、組織のアカウントに保存される場合があります。
- USB フラッシュ ドライブ：キーファイルはわずか数 KB です。Microsoft は、この USB ドライブをコンピューターと一緒に保管しないよう注意を促しています。
- ファイル：プレーンテキストで保存されます。暗号化対象のドライブには保存できません。
- 印刷：印刷物はデバイス関連の重要書類と一緒に保管してください。
Microsoft の BitLocker 回復キーのバックアップのページにあるとおり、「BitLocker の管理」でドライブの横にある 回復キーのバックアップ を選択すれば、いつでも別のバックアップを作成できます。
BitLocker の回復キーを見つけるには？
BitLocker の回復キーを見つけるには、回復画面に表示されるキー ID の最初の8文字を控え、別のデバイスから aka.ms/myrecoverykey に PC で使用している Microsoft アカウントでサインインして、キー ID を照合します。そこにキーがない場合は、印刷物、USB ドライブ、保存したテキストファイルを確認してください。
職場または学校のアカウントでサインインしている PC の場合、Microsoft は aka.ms/aadrecoverykey または組織の IT 部門を案内しています。また、Windows 11 バージョン 24H2 以降では、回復画面にキーに関連付けられた Microsoft アカウントのヒントが表示されるため、家族が PC をセットアップした場合などに役立ちます。
上級者向けの補足：キーが見つからず、回復のきっかけとなった変更を元に戻せない場合、Microsoft のガイダンスではデバイスをリセットすることになり、すべてのファイルが削除されます。だからこそ、キーとデータのバックアップは暗号化そのものと同じくらい重要です。
BitLocker To Go で USB ドライブを暗号化するには？
USB ドライブを暗号化するには、ドライブを接続して「BitLocker の管理」を開き、「リムーバブル データ ドライブ - BitLocker To Go」の下で対象のドライブを見つけて「BitLocker を有効にする」を選択します。ロック解除用のパスワードを設定し、回復キーをバックアップして暗号化を開始すると、以降は Windows PC に接続するたびにそのパスワードが求められます。
BitLocker To Go は Windows 11 Pro 以上のエディションに含まれています。暗号化した USB ドライブを紛失しても中身が漏れないため、顧客のファイルやバックアップを持ち運ぶ際に役立ちます。
よくあるのは、バックアップ用の USB ドライブを暗号化した後でパスワードを忘れてしまうケースです。ドライブの回復キーはシステムドライブのキーとは別なので、こちらもバックアップしておきましょう。
Windows 11 で BitLocker の状態を確認するには？
BitLocker の状態を確認するには、「BitLocker の管理」を開いて各ドライブの BitLocker がオンかオフかを見るか、管理者としてコマンドプロンプトを開いて manage-bde -status を実行します。このコマンドは、すべてのドライブの変換状態、暗号化の割合、暗号化方式、保護状態、ロック状態、キーの保護機能を1つのレポートに表示します。
構文は Microsoft の manage-bde status のリファレンスに記載されています。manage-bde -status C: では C ドライブのみが表示されます。ドライブが完全に暗号化されているのに保護状態が「保護オフ」の場合、通常は BitLocker が一時中断されています。
上級者向けの補足：BitLocker を一時中断すると、データは暗号化されたままですが、クリア キーが一時的に保存されるため、回復画面を表示させずにファームウェアやハードウェアを変更できます。Microsoft によると、BitLocker を再開すると保護が再封印されるため、更新が終わったらすぐに再開してください。
よくある質問
BitLocker で Windows 11 は遅くなりますか？
最新の PC では、BitLocker が普段の速度に目立った影響を与えることはほとんどありません。暗号化と復号は一度に行われるのではなく、データの読み書き時に行われるためです。最初の暗号化には時間がかかり、バックグラウンドでドライブを使用しますが、その間も作業を続けられます。
BitLocker を有効にするとデータが失われますか？
BitLocker を有効にするとデータはその場で暗号化され、ファイルが削除されることはありません。本当のリスクは、後で Windows が回復キーを求めたときに手元になければアクセスできなくなることです。48桁のキーを2か所の別々の場所にバックアップし、重要なファイルの通常のバックアップも取っておいてください。
BitLocker が回復キーを求めてくるのはなぜですか？
BitLocker は、ファームウェアの更新、ブート順序の変更、新しいマザーボードなど、セキュリティリスクやハードウェアの変更の可能性を検出すると回復キーを求めます。Microsoft によると、ブート順序の変更でもこの画面が表示されることがあります。Microsoft アカウントまたはバックアップからキーを入力すれば、Windows は通常どおり起動します。
後で BitLocker を無効にできますか？
はい。「BitLocker の管理」を開き、ドライブの横にある「BitLocker を無効にする」を選択すると、ドライブが完全に復号されます。復号にも暗号化と同様に時間がかかりますが、その間も PC は使用できます。ファームウェアの更新やハードウェアの変更だけが目的なら、復号するより保護を一時中断する方が速く済みます。
USB ドライブで BitLocker を使うには Windows 11 Pro が必要ですか？
BitLocker To Go で USB ドライブを暗号化するには、Windows 11 Pro、Enterprise、Education のいずれかが必要です。Home では「BitLocker の管理」が利用できないためです。暗号化する前にドライブを使う場所を計画し、回復キーはドライブ本体とは別にバックアップしておいてください。