Windowsで失われたデバイス暗号化を復元する方法

Windows PCでデバイス暗号化オプションが表示されないのは、特に重要なセキュリティ機能であるため、少し奇妙に感じるかもしれません。先週までは表示されていたのに、アップデートやシステム調整後に突然消えてしまったのでしょうか？あるいは、設定がグレーアウトされているか、完全に表示されていないだけかもしれません。いずれにせよ、暗号化オプションが表示されない場合、データは想像以上に脆弱な状態にある可能性があります。幸いなことに、ハードウェアの互換性の問題に対処したり、ファームウェアの設定を切り替えたり、グループポリシーを調整したりすることで、暗号化オプションを復元できる一般的な解決策がいくつかあります。ここでの目標は、暗号化サポートを有効にして、デバイスが盗まれた場合でも機密情報がしっかりと保護されるようにすることです。

これらの修正方法のほとんどは簡単ですが、一部のシステム構成では、BIOS/UEFI設定を詳しく調べたり、ユーザーアカウントに適切な権限が付与されているかを再確認したりする必要があります。もちろん、Windowsは時として必要以上に複雑にするものです。いずれにせよ、これらの手順は、奇跡を待ったり、システムを再インストールしたりするよりも早く問題を解決するのに役立つはずです。

Windowsでデバイス暗号化が見つからない問題を解決する方法

お使いのデバイスが互換性があるかどうか、また表示されない理由を確認してください。

WindowsキーとRキーを同時に押して、「ファイル名を指定して実行」ダイアログを開きます。
msinfo32と入力し、Ctrl + Shift + Enterキーを押して、システム情報を管理者として起動してください。管理者として実行しないと、一部の情報が表示されません。
右側のパネルを下にスクロールして、「デバイス暗号化サポート」を探してください。

役立つ理由：これは、お使いのハードウェアとOSが暗号化をサポートしているかどうかを示します。「サポート無効」に設定されている場合、お使いのPCは互換性がないか、ポリシーによって機能が無効になっています。場合によっては、ドライバーの問題やファームウェアの設定が原因で無効になっていることもあります。

該当する場合：暗号化オプションが表示されないか、無効になっています。一部のマシンではすべて緑色で表示されますが、他のマシンではそうではありません。

注意事項：お使いのハードウェアがサポートされていない場合は、その旨を示すメッセージまたはステータスが表示されます。サポートが有効になっているにもかかわらず問題が解決しない場合は、BIOSの修正に進んでください。

BIOSでセキュアブートを有効にする

パソコンの電源を切り、再度電源を入れてください。
画面が点灯したらすぐに、F1、F2、F10、またはDelキーを繰り返し押してBIOSに入ります。正確なキーはマザーボードまたはノートパソコンのメーカーによって異なるため、不明な場合は確認してください。
BIOSで、「ブート」タブ、またはそれに類する項目を探してください。
セキュアブートを見つけて、 「有効」に設定してください。
保存して終了する ― 通常はF10キーを押すか、「保存して終了」オプションを選択します。

役立つ理由：UEFIシステムでデバイス暗号化を有効にするには、セキュアブートを有効にする必要があります。有効になっていないと、Windowsはハードウェアを暗号化対象として認識しません。

該当する場合：セキュアブートが無効になっている場合、または最近BIOS設定を変更した場合。場合によっては、新しいハードウェアやファームウェアのアップデートによってデフォルトで無効になることもあります。

注意事項：有効化後、Windowsを再起動し、暗号化が再び有効になっているか確認してください。一部のシステム構成では、その後、高速起動を無効にするか、TPMをクリアする必要があります。

BIOSまたはPowerShellでTPMを有効にする

前の手順と同様に、再度BIOSを起動してください。あるいは、比較的新しいPCの場合は、PowerShellを使用してBIOSにアクセスすることなくTPMを有効にできる場合があります。
BIOSに入ったら、「詳細設定」または「セキュリティ」タブに移動してください。
TPM（Trusted Platform Module）を探してください。Intelシステムでは「PTT」（Platform Trust Technology）、AMDシステムでは「fTPM」と呼ばれる場合があります。
有効に設定してください。
保存して再起動してください。

一部の最新システムでは、PowerShell を介して TPM を有効にすることがサポートされています。

Enable-WindowsOptionalFeature -Online -FeatureName "Microsoft-Hyper-V-Platform"

しかし、TPM自体を操作するには、通常はBIOSへのアクセスが必要か、または「ファイル名を指定して実行」にtpm.mscと入力してTPM管理コンソールを実行する必要があります。

なぜ役立つのか：TPMのようなセキュアなハードウェアモジュールは、Windows 11以降のバージョンにおけるデバイス暗号化に不可欠です。

該当する場合：TPMが無効になっているか、デバイスマネージャーに表示されておらず、暗号化オプションが利用できない場合。

期待できること：TPMを有効にした後、再起動してデバイス情報を確認すると、TPMが準備完了状態になっていることが確認できます。

管理者アカウントに切り替える

管理者権限を持つアカウントにログインしてください。不明な場合は、マイクロソフトのサポートページで確認してください。
Windows キーと Rキーを同時に押して、netplwizと入力し、Enter キーを押します。
暗号化オプションのないユーザーアカウントを選択し、プロパティを開きます。
グループメンバーシップのタブに移動してください。
アカウントの種類を管理者に変更してください。
ログアウトして再度ログインし、デバイス暗号化が表示されるかどうかを確認してください。

役立つ理由：標準アカウントでは、セキュリティ設定へのアクセスや変更に必要な権限が不足している場合があります。管理者権限に切り替えることで、不足していたオプションが利用できるようになることがあります。

該当する場合：現在のユーザーアカウントでは暗号化が表示されないが、管理者アカウントでは正常に動作する。

期待できること：これにより、不足していた設定が有効になるか、少なくとも権限が問題の原因かどうかを確認できます。

ローカルグループポリシーを再構成する

Windows キーと S キーを同時に押してgpedit.mscと入力すると、ローカルグループポリシーエディターが起動します。
コンピューターの構成 > 管理用テンプレート > Windows コンポーネントの順に移動します。
BitLockerドライブ暗号化をダブルクリックします。
オペレーティングシステムドライブを選択してください。
ネイティブUEFIファームウェア構成用のTPMプラットフォーム検証プロファイルの構成を見つけてダブルクリックします。
有効に設定してください。
PCR 2: 拡張実行可能コードまたはプラグイン可能な実行可能コードのチェックを外します。
「適用」と「OK」をクリックし、その後PCを再起動してください。

役立つ理由：ポリシーによって暗号化機能を無効化または非表示にすることができます。これらの設定を調整することで、特にビジネス環境や企業環境において、非表示になっていたオプションを再び利用できるようになります。

適用条件：ハードウェアが互換性があっても、ポリシーによって暗号化サポートが無効になっている場合。

期待できること：再起動後、暗号化設定がシステム設定に表示されるか、または再度有効になります。

まとめ

msinfo32でハードウェアのサポート状況を確認してください。
BIOSでセキュアブートを有効にしてください。
BIOSの設定画面、またはPowerShellコマンドを使用してTPMを有効にしてください。
管理者としてログインするか、アカウントの権限を切り替えてください。
暗号化に関連するローカルグループポリシーを調整してください。

まとめ

デバイスの暗号化を有効にするには、セキュアブート、TPM、アカウント権限の変更など、適切なスイッチを切り替えるだけで済む場合もあります。もっと簡単に設定できると良いのですが、少し面倒です。しかし、これらの手順でたいていは解決します。これで、細かい設定やBIOSメニューを探し回る時間を節約できるはずです。それでも解決しない場合は、ハードウェアが暗号化をサポートしているかどうかを確認してください。古いデバイスでは、アップグレードしないと暗号化が利用できない場合があります。しかし、最近のハードウェアであれば、これらの修正で表示の問題は解決することが多いです。幸運を祈ります。そして、この情報が誰かのセキュリティ強化に役立つことを願っています！