Windows 11のデフォルトのBitLocker暗号化について
Windows 11 バージョン 24H2 のリリースに伴い、Microsoft は新しいコンピュータのセットアップ時にすべてのドライブを自動的に暗号化する機能を導入しました。これまで、強力なセキュリティ機能である BitLocker は Professional エディションのみで利用可能でした。今後は Home エディションのユーザーもこの暗号化機能を利用できるようになります。しかし、Microsoft がこのセキュリティ対策をオプトアウトするオプションを提供していないことが問題となっています。その結果、多くの Windows 11 ユーザーはドライブが暗号化されていることに気付かず、データにアクセスできなくなり、不満を抱くケースが数多く発生しています。
セットアップと初回サインイン時に期待される内容
Windows 11 バージョン 24H2 または 25H2 を新規インストールし、変更を加えずに使用する場合、初期セットアップ時（あるいはそれ以降）に Microsoft アカウントでサインインすると、ドライブの自動暗号化が開始される点にご注意ください。この変更は、特に異なる PC 間でドライブを移行する際に、以前の Windows 10 ユーザーにとって不意を突く可能性があります。幸いなことに、この暗号化を解除する方法があります。このガイドでは、Windows 11 で BitLocker を無効にする手順を詳しく説明します。
BitLocker で暗号化されたドライブの識別
ドライブが BitLocker によって保護されているかどうかを確認するには、次の手順に従います。
- ファイルエクスプローラーを開きます。ドライブアイコンの横に小さな鍵アイコンが表示されている場合は、ドライブが暗号化されていることを示します。
- ロックされている場合は、コンテンツにアクセスするにはBitLocker回復キーを入力する必要があります。ドライブがロック解除されている場合は、キーを入力せずにアクセスできます。
BitLocker暗号化を無効にする手順
ドライブから BitLocker を削除するには、次の手順に従います。
- ファイルエクスプローラーでドライブを右クリックし、「BitLockerの管理」を選択します。するとコントロールパネルにリダイレクトされ、ドライブとそのBitLocker設定の包括的なリストが表示されます。
- 暗号化を解除したいドライブを探し、「BitLocker をオフにする」をクリックします。ドライブが現在ロックされている場合は、Windows 11 から BitLocker 回復キーの入力を求められます。キーが Microsoft アカウントにリンクされている場合は自動的にロック解除されますが、そうでない場合は手動で入力する必要があります。
- 警告ダイアログが表示されたら、 「BitLocker をオフにする」 をクリックして操作を確定してください。ドライブのサイズ、保存されているデータの量、CPU の性能によっては、この復号化処理に時間がかかる場合があります。この処理中もコンピューターは電源を入れたままにしておけば、引き続きご利用いただけます。
これらの簡単な手順により、Windows 11 で BitLocker 暗号化が効果的に無効になります。
クリーンインストール時の自動ドライブ暗号化の防止
Windows 11 のクリーン インストールを計画していて、自動ドライブ暗号化をバイパスしたい場合は、次の手順に従って、Rufus を使用して BitLocker を無効にした USB インストール ドライブを作成します。
- Rufus を公式 Web サイトからダウンロードします。
- Microsoft のサイトからWindows 11 ISO をダウンロードします。
- Rufusを起動し、USBドライブを選択してダウンロードしたISOファイルを選択します。その他の設定は変更しないでください。
- 「スタート」をクリックします。表示されるダイアログボックスで、 「BitLocker の自動ドライブ暗号化を無効にする」オプションをオンにして、「OK」をクリックします。
- Rufus で Windows 11 インストールメディアを作成します。作成が完了したら、それを使用して通常通り Windows 11 のクリーンインストールを実行します。
これらの手順を実行すると、BitLocker 暗号化の制約のない Windows 11 の新規インストール バージョンが使用できるようになります。
コメントを残す