BitLockerを有効にした状態でUbuntu 24.04とWindows 11をデュアルブートする方法

Ubuntu 24.04 USB を起動し、ディスク設定画面にたどり着くと、BitLocker が有効になっているため、インストーラーが安全な「Windows と並行してインストール」オプションを提供しないことに気づくでしょう。これは想定内の動作です。Ubuntu Desktop の 24.04 BitLocker リファレンス (最終更新日: 2026 年 1 月 7 日) によると、インストーラーは暗号化された Windows ドライブを適切にマッピングできないため、安全に並行してインストールすることができません。「ディスクを消去」を選択しないでください。また、BitLocker を一時的に停止すれば、Windows パーティションがインストーラーから読み取り可能になると思い込まないでください。

安全な方法は2つあります。同じ物理ドライブからデュアルブートするには、データと回復キーをバックアップし、WindowsでBitLockerを無効にし、復号化が完了するまで待ってから、空き領域にUbuntuをインストールします。Windowsを暗号化したままにするには、Ubuntuを別の暗号化されていない物理ドライブにインストールします。Ubuntu 24.04のBitLockerに関するガイダンスでは、この制限と別のドライブを使用するオプションについて説明しています。また、Windowsのバージョンによっては、BitLockerを無効にした後に再度有効にできない場合があるため、同じドライブを使用する前に確認するよう注意喚起しています。

簡潔に言うと、 Ubuntu 24.04のガイド付きインストーラーは、BitLockerが有効になっている状態で、同じディスク上の暗号化されたWindowsパーティションと並行して安全にインストールを行うことはできません。BitLockerを有効にしたままインストールする必要がある場合は、暗号化されていない別のドライブを使用してください。

パーティションを変更する前に、リカバリパスを確認してください。

サイズ変更を予定している Windows ディスク以外のストレージに重要なファイルをバックアップしてください。次に、Windows が起動している間に BitLocker 回復キーを見つけて確認してください。Microsoft によると、これは 48 桁のキーで、Microsoft アカウント、職場または学校のアカウント、印刷物、または保存ファイルに保存されている可能性があります。職場で管理されているコンピューターの場合は、IT 部門に取得を依頼する必要があるかもしれません。Windows の起動時にキーを要求された場合に備えて、コピーをアクセス可能な場所に保管しておいてください。唯一のコピーを暗号化されたドライブに残さないでください。

Windows 11 Home ではデバイス暗号化を使用できます。これにより、BitLocker コントロールパネルの表示が Pro システムと異なっていても、バックグラウンドで BitLocker 暗号化が有効になります。設定 > プライバシーとセキュリティ > デバイスの暗号化を確認するか、スタートメニューでBitLocker の管理を検索してください。Microsoft はデバイス暗号化ガイドでその違いを説明しています。組織が管理する PC の場合は、暗号化または起動設定を変更する前に管理者に確認してください。

Windows BitLocker ドライブ暗号化コントロールパネルの例。C: オペレーティングシステムドライブが保護されており、「回復キーをバックアップする」アクションが表示されている。 — Cドライブの行には、BitLockerによる保護と回復キーのバックアップアクションが表示されます。表示されている「保護を一時停止」コントロールは、パーティションの復号化は行いません。

ステップ1：BitLockerを有効にしておくかどうかを選択します。

WindowsパーティションとUbuntuが1台のSSDまたはハードドライブを共有する場合は、インストール前にBitLockerを完全に無効にしてください。Windowsでは、「BitLockerを無効にする」で復号化が開始されます。これは、保護機能を一時的に停止するもののボリュームは暗号化されたままとなる「保護を一時停止」とは異なります。インストーラーは暗号化されたパーティションを安全にマッピングできないため、一時停止は代替手段にはなりません。

Windowsを暗号化したままにする必要がある場合は、空の、または消去しても構わないデータが含まれている別の内蔵SSDを使用し、そのドライブにのみUbuntuをインストールしてください。Ubuntuのインストールガイドには、暗号化されたWindowsディスクをそのままにして、暗号化されていない別のディスクを使用できると記載されています。インストールを実行する前に、インストーラーで対象ドライブのモデルと容量を確認してください。「ディスクを消去」を選択すると、選択したドライブが消去されます。

ステップ2：同一ドライブにインストールする場合は、Windowsを完全に復号化します。

Windowsでは、スタートメニューで「BitLockerの管理」を検索し、BitLockerドライブ暗号化コントロールパネルを開いて、 WindowsオペレーティングシステムドライブのBitLockerを無効にするを選択します。お使いのPCでデバイス暗号化のみが有効になっている場合は、Windowsの設定コントロールを使用して暗号化の状態を確認してください。Ubuntu 24.04の手順では、インストーラーに戻る前に、まずバックアップを作成し、復号化が完了するまで待ってから再起動し、Windowsとファイルを確認することを推奨しています。

Windowsが復号化完了を報告するまでお待ちください。USBインストーラーを起動して処理を中断しないでください。ステータスが「BitLockerがアクティベーション待ち」と表示される場合、Ubuntuの説明書には、ディスクが有効になっているもののまだ暗号化されていない状態である可能性があると記載されています。パーティションを推測するのではなく、Windowsのシャットダウン手順に従ってください。状態を確認できない場合は、処理を中止し、デバイス管理者または製造元に問い合わせてください。

BitLocker コントロールパネルの例。Windows C: ドライブの復号処理が進行中の状態と進行状況バーが表示されています。 — Windowsでの復号処理が完了するまで待ってから、Ubuntuインストーラーを再起動してください。この進行状況表示はあくまで例であり、所要時間の目安ではありません。

ステップ3：Windowsから未割り当て領域を作成する

復号化が完了したら、スタートを右クリックして選択するか、Windows+Rキーを押して「ディスクの管理」と入力してEnterキーを押してディスクの管理を開きます。WindowsのC:ボリュームを右クリックして「ボリュームの縮小」を選択します。C:から削除する容量を入力して確認します。Windowsは「未割り当て」というラベルの付いた黒いバーのセクションを作成します。diskmgmt.msc

Ubuntu Desktop 24.04 では、最小ストレージ要件として 25 GB が挙げられています。アプリケーションのインストール、ファイルの保存、アップデートのダウンロードなどを行う場合は、より多くの容量を確保してください。使用可能な縮小量は、空き容量と Windows が移動できないファイルによって異なるため、サンプル画面の数値をそのままコピーしないでください。ディスク管理で必要な容量よりも少ない場合は、Windows のストレージを解放するか、別のドライブを選択してください。新しい領域は未割り当てのままにしてください。NTFS ボリュームを作成したり、ドライブ文字を割り当てたり、Windows でフォーマットしたりしないでください。Microsoft のボリューム縮小手順では、組み込みの操作とその制限について説明しています。

Windowsのディスク管理の「Cドライブの縮小」ダイアログ（縮小する容量を入力する欄が空白）の例 — WindowsでCドライブのサイズを縮小するには、ディスクの管理を使用してください。ダイアログに表示される例は、推奨されるパーティションサイズではありません。

Windowsのディスク管理画面の例。Cドライブと、その隣にある「未割り当て」とラベル付けされた黒いバーの領域が表示されている。 — 縮小後、Ubuntuインストーラー用に空き領域を確保しておいてください。表示される容量はあくまで目安です。

ステップ4：Ubuntu 24.04 USBを準備して起動する

Ubuntuの公式サイトからUbuntu 24.04 LTSデスクトップイメージをダウンロードし、USBドライブに書き込みます。Windowsでは、UbuntuのドキュメントにあるRufusを使用して、適切なリムーバブルUSBを選択し、Ubuntu ISOを選択して書き込みを開始します。イメージを書き込むと選択したUSBが消去されるため、「デバイス」フィールドを注意深く確認してください。最新のWindows 11 PCの場合は、Ubuntu USB作成ガイドに記載されているUEFI/GPT設定を使用してください。

再起動して、コンピューターのワンタイムブートメニューを使用して、UEFIで始まるUSBエントリを選択してください。メーカーの指示や特定のハードウェアの問題で変更が必要な場合を除き、セキュアブートは有効のままにしておいてください。Ubuntuは、サポートされている64ビットPCでセキュアブート用の署名付きブートコンポーネントを提供しています。ファームウェアの設定を変更すると、BitLockerが起動時に測定する内容が変わる可能性があるため、同じドライブのルートで暗号化を無効にした後でも、回復キーは手元に置いておいてください。

RufusのウィンドウでUbuntu 24.04 ISO、リムーバブルUSBデバイス、GPTパーティションスキーム、およびUEFIターゲットを選択している例 — ISOファイルを書き込む前に、選択したUSBデバイスを確認してください。Rufusはインストールメディアを作成する際に、対象ドライブのデータを消去します。

Ubuntuインストーラーのウェルカム画面の例。UbuntuのインストールとUbuntuの試用オプションが表示されています。 — 続行するにはインストーラーオプションを選択してください。「Ubuntuを試す」を選択すると、まず基本的なハードウェアを確認するのに役立つ一時的なデスクトップが開きます。

ステップ5：ディスク画面が安全であることを確認した後にのみインストールしてください。

インストーラーの手順を進め、ディスク設定画面またはインストールタイプの画面が表示されるまで待ちます。暗号化解除が完了した後、同一ドライブにインストールする場合は、 「Windows Boot Manager と並行して Ubuntu をインストールする」オプションが表示されたら、それを選択します。続行する前に、ドライブと容量の割り当てを確認してください。インストーラーの「並行」オプションは、既存の Windows インストールを維持したまま Ubuntu に空きディスク領域を割り当てることを目的としていますが、パーティションを変更する前には必ずバックアップを作成してください。

インストーラーに「Windows BitLocker が有効になっています」と表示される場合は、処理を停止してキャンセルしてください。Windows を再起動し、復号化が実際に完了していることを確認してください。「ディスクを消去して Ubuntu をインストール」を選択して続行しないでください。Windows を暗号化したまま別のドライブを使用している場合は、暗号化されていない空の Ubuntu ターゲットのみを選択してください。Ubuntu ガイドには、選択したディスクで消去を選択すると、そのディスクの全領域が使用されるため、正しい物理ドライブを特定することが重要であると記載されています。

EFIシステムパーティション、Linuxファイルシステム、およびブートローダーが書き込まれる物理ディスクを理解している場合にのみ、「その他」を選択してください。手動パーティション分割はBitLockerの回避策ではありません。Ubuntuは、暗号化されたWindowsレイアウトを安全にマッピングできないと警告しています。自作PCでは、インストーラーがIntel RSTを報告する場合もあります。ストレージコントローラーをRSTからAHCIに安易に切り替えないでください。Ubuntuのドキュメントによると、Windowsが事前に準備されていない限り、このような変更後にWindowsが起動しなくなる可能性があります。

Windows BitLockerが有効で暗号化されているため、Windowsを安全にインストールできないことを示すUbuntuインストーラーの警告例 — この警告が表示された場合は、インストールをキャンセルしてWindowsの復号化を完了するか、暗号化されていない別のドライブを使用してください。「ディスクの消去」を選択して警告を回避しないでください。

Ubuntu 24.04のディスク設定画面の例。「Windows Boot Managerと並行してUbuntuをインストールする」が選択され、容量割り当てスライダーが表示されている。 — 同一ドライブパスの場合、BitLockerの復号化が完了した後にのみ「並行インストール」オプションを使用してください。続行する前に、選択したWindowsのインストールと割り当てを確認してください。

ステップ6：両方のオペレーティングシステムをテストし、暗号化方法を決定する

インストール後、指示が表示されたらUSBを取り外し、再起動してください。PCによっては、Ubuntuのブートメニューが表示される場合や、ファームウェアのワンタイムブートメニューを開いてUbuntuまたはWindowsブートマネージャーを選択する必要がある場合があります。メニューの内容や表示はメーカーによって異なります。Ubuntuを一度起動してから再起動し、Windowsを起動してください。暗号化設定を再度変更する前に、WindowsファイルとUbuntuのインストールファイルの両方が開くことを確認してください。

最初の起動時には、回復キーを手元に置いておいてください。起動パスの変更やファームウェアの測定値の変更により、BitLockerが回復キーを要求する場合があります。Windowsが回復モードに入った場合は、表示された回復キーIDに一致するキーを使用してください。回復キーの確認方法については、Microsoftの回復キーに関する説明を参照してください。TPMを消去したり、パーティションをフォーマットしたりといった応急処置は行わないでください。

同じドライブで BitLocker を無効にした場合は、Windows のエディションまたはデバイス暗号化の設定が暗号化をサポートしており、両方のオペレーティングシステムが確実に起動することを確認してから、暗号化を再度有効にしてください。Ubuntu 24.04 のドキュメントでは、一部の Windows バージョンでは、無効化された BitLocker を再度有効にできない場合があると警告しています。再暗号化によって起動時の測定値が変わる可能性もあるため、キーを保管し、管理対象デバイスについては組織の手順に従ってください。回復プロンプトが繰り返し表示される場合、またはキーを確認できない場合は、起動設定を変更する前に、管理者またはデバイスベンダーに連絡してください。

最終確認チェックリスト

インストーラーは、同一ドライブ上のWindowsの復号化が完了した後、またはUbuntuが暗号化されていない別のターゲットドライブにインストールされた後にのみ、Ubuntuの「並行インストール」オプションを使用しました。
Windows Boot Managerは引き続きWindowsを起動し、Ubuntuはブートメニューから起動します。
Windowsファイルは存在し、読み取り可能です。Ubuntuデスクトップは起動し、アップデートも受信します。
BitLockerの回復キーは暗号化されたドライブとは別の場所からアクセス可能であり、お使いのWindowsエディションで暗号化を再度有効にできることを確認し済みです。
セキュアブートやストレージコントローラーの設定は、インストールを強制するために安易に変更されたものではありません。

このプロセスは、PCのファームウェア、Windowsのエディション、ディスクレイアウト、および組織ポリシーによって異なります。暗号化を無効にした後にWindowsが暗号化を復元できない場合、インストーラーが暗号化されたパーティションを認識できない場合、またはどのディスクが選択されているか不明な場合は、パーティションの変更を承認する前に処理を停止してください。別のUbuntuドライブまたは仮想マシンを使用する方が安全な選択肢となる場合があります。

公式資料

インターフェース画像は例示であり、操作方法や表示内容はUbuntuのポイントリリース、Windowsのエディション、Rufusのバージョン、PCのファームウェアによって異なる場合があります。

コメントを残す

Ubuntu GNOMEでtracker-miner-3によるCPU使用率が高い問題を修正する

Ubuntu GNOMEでtracker-miner-fs-3が高いCPUリソースを使用する理由、インデックス作成状況の確認方法、検索可能な場所の削減方法、およびTrackerインデックスの安全な再構築方法について学びましょう。

BitLockerを有効にした状態でUbuntu 24.04とWindows 11をデュアルブートする方法

Ubuntu 24.04でBitLockerを有効にした状態でデュアルブートできるタイミング、リカバリキーを保護する方法、そして安全な同一ドライブまたは別ドライブへのインストールパスについて学びましょう。

Pardus LinuxクライアントをActive Directoryドメインに参加させる方法

Pardus Domain Joinerを使用して、Pardus LinuxをActive Directoryに参加させます。DNSと時刻を確認し、CLIをインストールし、SSSDを使用して参加し、ドメインへのログインアクセスを確認します。

カスタムOS展開のためのPardus Image Creatorの設定方法

Pardus Image Writerの機能、インストール方法、検証済みのカスタムISOイメージをUSBメモリに安全に展開する方法について学びましょう。ビルドとテストに関するガイダンスも含まれています。

SLES起動時の「カーネルモジュールのロード開始に失敗しました」エラーを修正する

SLES 上で systemd-modules-load.service の障害が発生した場合、問題のあるモジュールを特定し、ブート構成を修正し、必要な場合にのみ initramfs を再構築することで、障害を診断および修正します。

DebianデスクトップをOSTreeで不変OSに移行する方法

1つのパッケージをインストールするだけでDebianをOSTree不変にすることができない理由を学び、その後、安全にOSTreeデスクトップに移行したり、カスタムDebianイメージを計画したりしましょう。

Ubuntu 24.04のWayland環境でタッチパッドジェスチャーが動作しない問題を修正する

Ubuntu 24.04 Wayland で、3本指タッチパッドジェスチャーが機能しない問題を修正するには、GNOME の設定、libinput のイベント、アップデート、および拡張機能を確認してください。

DebianでPipeWireオーディオ出力切り替えスクリプトを設定する方法

wpctlを使用して、Debian上で信頼性の高いPipeWire出力切り替えスクリプトを作成します。スピーカー、Bluetooth、USB、HDMIなどの出力先を、IDをハードコーディングすることなく切り替えることができます。

HamoniKR OSでCUPSを使用してプリンターを設定する方法

HamoniKR OS上でCUPSを使用してUSBプリンターとネットワークプリンターを設定します。キューを追加し、ドライバーレスIPPまたはモデルドライバーを選択し、デフォルト設定を行い、テストページを印刷します。

UbuntuでCgroupsを使用してプロセスのCPUとRAMの使用を制限する方法

Ubuntuでsystemd cgroupsを使用して、コマンドまたはサービスのCPU時間とメモリ使用量を制限します。一時的なスコープ、永続的な制限、および重要なトレードオフを比較してください。