Windows 11でBitLockerを有効にする方法

Windows 11でBitLockerを有効にするには、[設定] > [ストレージ] > [ストレージの詳細設定] > [ディスクとボリューム]を開き、暗号化するドライブの[プロパティ]ページを開いて、 [BitLockerを有効にする]をクリックします。
コントロールパネルで、システムドライブの「BitLocker を有効にする」をクリックし、指示に従って「使用済みディスク領域のみを暗号化する」と「新しい暗号化モード」のオプションを選択します。
BitLockerはWindows 11 Proでのみ利用可能です。Windows 11 Homeをお使いの場合は、「デバイス暗号化」機能（利用可能な場合）を使用する必要があります。

Windows 11では、メインのインストールドライブ、外部ストレージ、さらには「BitLocker To Go」を使用したUSBフラッシュドライブ上のデータを暗号化するために、少なくとも3つの方法でBitLockerを有効にすることができます。このガイドでは、その方法を説明します。

BitLockerは、ドライブを暗号化して、ドキュメント、写真、その他コンピューター上のあらゆるデータへの不正アクセスからデータを保護するセキュリティ機能です。この機能は、Windows 11 Pro、Enterprise、およびEducationエディションで利用できます。Homeエディションには含まれていませんが、Windows 11では、Surface Pro、ノートパソコンなど、最低要件を満たす特定のデバイス向けにデバイス暗号化機能を提供しています。

ドライブで暗号化が有効になっている場合、すべてのデータは高度暗号化標準（AES）アルゴリズムを使用して暗号化されます。正しいパスワードがなければ、たとえ他の人とファイルを共有していても、誰もアクセスできません。

Windows 11には2種類の暗号化機能があります。「BitLocker」 はオペレーティングシステムと固定データドライブを暗号化して保護するもので、「BitLocker To Go」はさまざまなデバイスからアクセスできるリムーバブルドライブを暗号化するものです。

BitLockerを最適に利用するには、トラステッドプラットフォームモジュール（TPM）チップが必要です。TPMが搭載されていないデバイスにはWindows 11をインストールできないため、このセキュリティ機能を確認したり構成したりする必要はなくなりました。

Windows 10などの古いバージョンを使用している場合は、TPMベースまたはソフトウェアベースの暗号化でBitLockerを有効にすることができますが、追加の認証手順が必要になります。

このガイドでは、Windows 11 ドライブ、固定ドライブ、データドライブ、および USB リムーバブルストレージで BitLocker を管理する方法を説明します。

Windows 11でBitLocker暗号化を有効にする
Windows 11で固定データドライブにBitLockerを有効にする
Windows 11でUSBフラッシュドライブのBitLocker To Goを有効にする

Windows 11でBitLocker暗号化を有効にする

Windows 11ドライブでBitLockerを有効にするには、以下の手順に従ってください。

Windows 11で設定を開きます。
「ストレージ」をクリックしてください。
「ストレージ管理」セクションの「詳細ストレージ設定」をクリックしてください。
「ディスクとボリューム」ページをクリックしてください。
暗号化するボリュームが含まれているドライブを選択してください。
BitLocker暗号化を有効にするボリュームを選択し、「プロパティ」ボタンをクリックします。
「BitLockerを有効にする」オプションをクリックしてください。
コントロールパネルの「オペレーティングシステムドライブ」セクションにある「BitLockerを有効にする」オプションをクリックします。
回復キーをマイクロソフトにアップロードしないようにするには、「ファイルに保存」オプションを選択してください。

補足：利用可能なオプションはどれでも選択できます。「回復キーを印刷する」を選択すれば、キーのハードコピーを保存できますが、プライバシーを保護したい場合は「Microsoft アカウント」オプションは選択しない方が良いでしょう。
回復用暗号化キーを含むファイルを、USBドライブなどの別のドライブに保存してください。
「次へ」ボタンをクリックしてください。
「使用済みディスク領域のみ暗号化する」オプションを選択してください。
「次へ」ボタンをクリックしてください。
「新しい暗号化モード」オプションを選択してください。

補足：古いバージョンのWindowsで使用するドライブを暗号化する場合は、「互換モード」オプションを選択してください。
「次へ」ボタンをクリックしてください。
（オプション）「BitLockerシステムチェックを実行する」オプションにチェックを入れます。
「今すぐ再起動」ボタンをクリックしてください。

手順を完了すると、BitLockerを有効にするためにコンピューターが再起動します。ただし、ドライブ上のデータ量によっては、BitLockerはバックグラウンドで使用済み領域の暗号化を継続します。

BitLocker回復キーを保存するためにMicrosoftアカウントオプションを使用した場合、後でアカウントの「デバイスのBitLocker回復キー」セクションでキーを確認できます。

BitLocker 機能が不要になった場合、またはLinux とのデュアルブートシステムをセットアップするなど、問題を引き起こす可能性のあるタスクを実行する場合は、Windows 11 で BitLocker を無効にすることができます。

Windows 11で固定データドライブにBitLockerを有効にする

セカンダリドライブでBitLockerを有効にするには、以下の手順に従ってください。

設定を開く。
「ストレージ」をクリックしてください。
「ストレージ管理」セクションの「詳細ストレージ設定」をクリックしてください。
「ディスクとボリューム」ページをクリックしてください。
暗号化するボリュームが含まれているドライブを選択してください。
BitLocker暗号化を有効にするボリュームを選択し、「プロパティ」ボタンをクリックします。
「BitLockerを有効にする」オプションをクリックしてください。
コントロールパネルの「固定データドライブ」セクションにある「BitLockerを有効にする」オプションをクリックします。
「パスワードを使用してドライブのロックを解除する」オプションにチェックを入れてください。
BitLockerドライブのロックを解除するためのパスワードを作成し、確認してください。
「次へ」ボタンをクリックしてください。
回復キーをマイクロソフトにアップロードしないようにするには、「ファイルに保存」オプションを選択してください。
「次へ」ボタンをクリックしてください。
「使用済みディスク領域のみ暗号化する」オプションを選択してください。
「次へ」ボタンをクリックしてください。
「新しい暗号化モード」オプションを選択してください。
「次へ」ボタンをクリックしてください。
「暗号化を開始」ボタンをクリックしてください。
閉じるボタンをクリックしてください。

これらの手順を完了すると、BitLocker はセカンダリドライブ上のボリューム全体を暗号化します。

Windows 11でUSBフラッシュドライブのBitLocker To Goを有効にする

Windows 11でUSBフラッシュドライブにBitLocker To Goを設定するには、以下の手順に従ってください。

設定を開く。
「ストレージ」をクリックしてください。
「ストレージ管理」セクションの「詳細ストレージ設定」をクリックしてください。
「ディスクとボリューム」ページをクリックしてください。
暗号化するボリュームが含まれているドライブを選択してください。
BitLocker暗号化を有効にするボリュームを選択し、「プロパティ」ボタンをクリックします。
「BitLockerを有効にする」オプションをクリックしてください。
コントロールパネルの「リムーバブルデータドライブ BitLocker To Go」セクションにある「BitLocker を有効にする」オプションをクリックします。
「パスワードを使用してドライブのロックを解除する」オプションにチェックを入れてください。
BitLockerドライブのロックを解除するためのパスワードを作成し、確認してください。
「次へ」ボタンをクリックしてください。
回復キーを保存するオプションを選択してください。例えば、「Microsoft アカウントに保存する」などです。
「次へ」ボタンをクリックしてください。
「使用済みディスク領域のみ暗号化する」オプションを選択してください。
「次へ」ボタンをクリックしてください。
「互換モード」オプションを選択してください。
「次へ」ボタンをクリックしてください。
「暗号化を開始」ボタンをクリックしてください。
閉じるボタンをクリックしてください。

これらの手順を完了すると、USBポータブルドライブ内のデータはBitLocker To Goで暗号化されます。

BitLockerは、Windows 11で利用できる数多くのセキュリティ機能の一つです。また、Windows 11で設定・使用を検討すべき最適なセキュリティ機能について、包括的なガイドも作成しました。

お使いのコンピューターでこの暗号化機能を使用していますか？コメント欄でお知らせください。

コメントを残す

Windows 11 25H2では、初期設定時に古いPCからデータを転送できます。

Windows 11 25H2 OOBE の新機能「新しい PC への転送」を使用すると、OneDrive を使用せずにローカルネットワーク経由でセットアップ中にファイルと設定を移行できます。

Windows 11 25H2 用ビルド 26200.5761 (KB5064093) で Android アプリの再開機能などが追加されました (開発者向け)

Windows 11 用の KB5064093 (ビルド 26200.5761) がリリースされました。これには、Android アプリの再開機能、新しいロック画面のバッテリーアイコン、AI エージェントの更新、および修正が含まれています。

Windows 11ビルド27774で、Canaryチャネルに管理者保護機能が追加されました。

Windows 11 のビルド 27774 では、管理者保護機能が導入され、パーティションを操作する際の Windows セットアップに変更が加えられています。

Windows 8.1 (2026) の公式 ISO ファイルをダウンロードする方法

Windows 8.1のISOファイルをダウンロードするには、Microsoftのダウンロードページを開き、エディションと言語を選択して、ダウンロードボタンをクリックしてください。

Windows 8.1 (2026) をインストールするためのUSBブートメディアを作成する3つの方法

Windows 8.1の起動可能なUSBメモリを作成するには、RufusやVentoyなどのサードパーティ製ツールを使用するか、コマンドプロンプトを使用できます。手順は以下のとおりです。

arm64およびCopilot+ PC向けWindows 11 25H2 ISOファイルのダウンロード方法

arm64版Windows 11 25H2のISOファイルをダウンロードするには、公式ダウンロードページを開き、Arm64用のISOファイルと言語を選択し、「ダウンロード」をクリックしてください。

Windows 11でログインパスワードを削除する方法

Windows 11では、netplwizアプレットまたはサインインオプションの設定からアカウントのログインパスワードを削除できます。その方法をご紹介します。

Windowsのハードウェア要件を思い出してください

Windows RecallはどのPCで利用できますか？Copilot+搭載PC、つまりNPUが40TOPS未満の既存のWindows 11 PCのみがAI機能を利用できません。

Microsoft 365の障害により、北米全域の基幹サービスに影響が出ている（2026年1月22日）

2026年1月22日 – 北米でMicrosoft 365の大規模な障害が発生し、Teams、Outlook、OneDriveなどが利用できなくなった。

Windows 11でコンピューターのスペックを確認する方法

Windows 11 PCのスペックを確認するには、「設定」>「システム」>「バージョン情報」を開き、CPU、RAM、システムの種類、OSのバージョンなどを確認してください。