WindowsでTPMを使用してBitLockerを有効または無効にする方法

概要

この記事では、Windows 10またはWindows 11を実行しているDellコンピューターで、Trusted Platform Module (TPM)を使用してWindows BitLockerドライブ暗号化を有効または無効にする方法について説明します。BIOSでのTPMのアクティブ化、BitLockerのセットアップ、ステータスの検証、サスペンド、復号化について説明します。USB-as-TPM 構成、ドメイン グループ ポリシーの変更、およびネットワーク管理された BitLocker の展開は、この記事の範囲外です。

クイック リファレンス

以下の表を使用して、ユーザーの質問やインテントを関連するセクションにすばやく対応付けます。

主要な概念と定義

BitLockerドライブ暗号化

Windowsに組み込まれているフルボリューム暗号化機能で、ディスク ボリューム全体を暗号化することでデータを保護します。有効にすると、BitLockerは静止データを暗号化し、ドライブが取り外されたりコンピューターが盗まれたりしても不正アクセスを防ぎます。

トラステッドプラットフォームモジュール（TPM）

マザーボード上にある専用のハードウェア セキュリティ チップで、暗号キーを格納します。BitLockerはTPMを使用して暗号化キーを封印し、同じハードウェア構成を持つ元のコンピューターでのみドライブを復号化できるようにします。次の 2 つのバージョンがあります。

• TPM 1.2 - レガシー(非 UEFI)起動モード システムに必要です。
• TPM 2.0 — UEFI 起動モードでサポートされます。Windows 11の要件一部のモデル(Latitude 5175、Latitude 7275など)は、TPM 2.0のみを搭載しています。

回復キー

BitLockerのセットアップ中に生成される48桁の数字キーです。これは、TPMを検証できない場合(ハードウェアの変更後など)に、BitLockerで暗号化されたドライブにアクセスする唯一の方法です。リカバリー キーを紛失すると、暗号化されたデータに永続的にアクセスできなくなります。オペレーティング システムを再インストールする必要があります。

BitLockerの状態

• オン(暗号化済み) — ドライブは完全に暗号化され、保護されています。
• Encrypting：暗号化が進行中です。
• 一時停止 — BitLocker は一時的に一時停止しています。ドライブはTPMなしでアクセスできます。特定のメンテナンス タスクの前に必要です。
• オフ(復号化済み) — BitLocker は無効になっており、ドライブは復号化されています。

動作条件と互換性

TPMバージョンと起動モードの互換性

セクション1 — BIOSでのTPMの有効化

1. コンピューターの電源を入れます。
2. POST中に F2 キーを押してBIOSセットアップを起動します。
3. ［ヘッドルーム］セクションに移動します。
4. [セキュリティ]内で、[ TPM ]オプションを見つけます。
5. 左側のパネルからTPM 2.0またはTPM 1.2を選択します。
6. 右側の［TPM］ボックスをクリックしてTPMをオンにします。
7. TPMの アクティブ化 または 有効化 を選択します(オプションが存在する場合)。
8. 変更を保存し、BIOSを終了します。コンピューターが再起動します。

セクション2 — WindowsでのBitLockerの有効化

手順 1 — BitLocker の管理コンソールを開く

次のいずれかの方法を使用できます。

方法A—スタートメニュー検索(推奨)

1. 1. Windowsの［スタート］メニュー ボタンをクリックします。
   2. 検索ボックスに「BitLockerの管理」(Windows 10)または「デバイス暗号化の管理」(Windows 11)と入力します。
   3. Enterを押すか、結果アイコンをクリックします。

方法B—コントロールパネル

1. 1. Windowsの[スタート]メニュー→[コントロール パネル]をクリックします。
   2. 「システムとセキュリティ」をクリックします。
   3. ［BitLockerドライブ暗号化］の下で任意のオプションをクリックします。

方法 C — ファイル エクスプローラー (ドライブの右クリック)

1. 1. ［File Explorer］を開き ［This PC］に移動します
   2. C:\(Windows)ドライブを右クリックします。
   3. ［BitLockerを有効にする］をクリックするこれにより、最初のBitLocker画面がスキップされます。

手順 2 — BitLocker セットアップ ウィザードを実行する

1. BitLockerの管理画面で［BitLockerを有効にする］をクリックします。BitLockerは短い初期化を実行します。
2. 回復キーを保存する — 次のいずれかのオプションを選択します。

• • Microsoftアカウントに保存
  • パスワードをUSBフラッシュ ドライブに保存します。
  • (別のドライブ上の)ファイルに保存する
  • リカバリー キーの変更

3. パスワード/キー ファイルを保存したら［次へ］をクリックします。
4. 暗号化オプションを選択します。

• • 使用済みのディスク領域のみを暗号化する — より高速。新しいコンピューターに適しています。スペースの使用時にデータを暗号化します。空き領域は暗号化されません。
  • ドライブ全体を暗号化する — 遅い。用途に関係なくすべてのスペースを暗号化します。すでに使用されているドライブに推奨されます。

5. Nextをクリックします。
6. プロンプトが表示されたら、暗号化モードを選択します。

• • 新しい暗号化モード (XTS-AES) — Windows 11/10 の固定ドライブに推奨されます。
  • 互換モード - 古いWindowsバージョンと共有しているリムーバブル ドライブに使用します。

7. Nextをクリックします。
8. [BitLockerシステム チェックを実行する]チェックボックスが選択されていることを確認し、[続行]をクリックします。
9. コンピューターを再起動して暗号化を開始する

セクション3 — BitLockerステータスの確認

方法 A — BitLocker コンソールの管理

1. 1. セクション2、手順1のいずれかの方法で、BitLockerの管理コンソールを開きます。
   2. コンソールに表示されているステータスを確認します。

• • • 暗号化 — BitLocker 暗号化が現在進行中です。
    • BitLocker On(ロックアイコン):ドライブは完全に暗号化され保護されています。
    • BitLocker オフ — ドライブは復号化され、保護されていません。
    • 一時停止 — BitLocker は一時停止されています。保護は一時的に無効になっています。

方法 B — コマンド ライン

自動化、スクリプト作成、またはIT管理用。

1. 1. 管理者特権でコマンド プロンプトを開きます。検索ボックスに次のように入力します。 cmd［コマンド プロンプト］を右クリックしてから、［管理者として実行］をクリックします。
   2. コマンド プロンプトで、 manage-bde -statusと入力し、Enterを押します。
   3. 出力を確認します。各ボリュームの変換ステータス、保護ステータス、キー保護機能、ロックステータスが表示されます。

主要な出力フィールド

セクション4 — BitLockerの一時停止

BitLockerの一時停止は一時的な状態です。ドライブの復号化は実行されません。BIOSアップデート、ファームウェア変更、またはハードウェア変更に使用します。

1. Windowsを起動します。
2. BitLockerの管理コンソールを開きます( セクション2、 手順1を参照)。
3. 目的のドライブで［保護の中断］をクリックします。
4. 警告メッセージを確認し、［はい］をクリックしてBitLockerを一時停止します。
5. メンテナンス タスクが完了したら、BitLockerの管理に戻り、 保護の再開 をクリックしてBitLockerを再度有効にします。

セクション5 — BitLockerの無効化(オフ)

BitLockerを無効にすると、ドライブが完全に復号化されます。これは、すべての暗号化を削除する永続的なアクションです。データは削除されませんが、ドライブは保護されなくなります。

1. Windowsを起動します。
2. BitLockerの管理コンソールを開きます( セクション2、 手順1を参照)。
3. ターゲット ドライブの [BitLockerを無効にする ]をクリックします。
4. プロンプトで決定を確認します。
5. コンピューターに復号化を許可します。復号化中に強制的にシャットダウンしないでください。

トラブルシューティング

Windowsオペレーティング システムの詳細とサポートについては、WindowsサポートのWebページを参照してください。

保証対象外ですか？問題ありません。Dell.com/support Webサイトにアクセスして、お使いのDell製品のサービス タグを入力し、デル・テクノロジーズのサービスをご確認ください。