Windows 11でBitLockerを有効にする方法

Windows 11でBitLockerを有効にするには、[設定] > [ストレージ] > [ストレージの詳細設定] > [ディスクとボリューム]を開き、暗号化するドライブの[プロパティ]ページを開いて、 [BitLockerを有効にする]をクリックします。
コントロールパネルで、システムドライブの「BitLocker を有効にする」をクリックし、指示に従って「使用済みディスク領域のみを暗号化する」と「新しい暗号化モード」のオプションを選択します。
BitLockerはWindows 11 Proでのみ利用可能です。Windows 11 Homeをお使いの場合は、「デバイス暗号化」機能（利用可能な場合）を使用する必要があります。

Windows 11では、メインのインストールドライブ、外部ストレージ、さらには「BitLocker To Go」を使用したUSBフラッシュドライブ上のデータを暗号化するために、少なくとも3つの方法でBitLockerを有効にすることができます。このガイドでは、その方法を説明します。

BitLockerは、ドライブを暗号化して、ドキュメント、写真、その他コンピューター上のあらゆるデータへの不正アクセスからデータを保護するセキュリティ機能です。この機能は、Windows 11 Pro、Enterprise、およびEducationエディションで利用できます。Homeエディションには含まれていませんが、Windows 11では、Surface Pro、ノートパソコンなど、最低要件を満たす特定のデバイス向けにデバイス暗号化機能を提供しています。

ドライブで暗号化が有効になっている場合、すべてのデータは高度暗号化標準（AES）アルゴリズムを使用して暗号化されます。正しいパスワードがなければ、たとえ他の人とファイルを共有していても、誰もアクセスできません。

Windows 11には2種類の暗号化機能があります。「BitLocker」 はオペレーティングシステムと固定データドライブを暗号化して保護するもので、「BitLocker To Go」はさまざまなデバイスからアクセスできるリムーバブルドライブを暗号化するものです。

BitLockerを最適に利用するには、トラステッドプラットフォームモジュール（TPM）チップが必要です。TPMが搭載されていないデバイスにはWindows 11をインストールできないため、このセキュリティ機能を確認したり構成したりする必要はなくなりました。

Windows 10などの古いバージョンを使用している場合は、TPMベースまたはソフトウェアベースの暗号化でBitLockerを有効にすることができますが、追加の認証手順が必要になります。

このガイドでは、Windows 11 ドライブ、固定ドライブ、データドライブ、および USB リムーバブルストレージで BitLocker を管理する方法を説明します。

Windows 11でBitLocker暗号化を有効にする
Windows 11で固定データドライブにBitLockerを有効にする
Windows 11でUSBフラッシュドライブのBitLocker To Goを有効にする

Windows 11でBitLocker暗号化を有効にする

Windows 11ドライブでBitLockerを有効にするには、以下の手順に従ってください。

Windows 11で設定を開きます。
「ストレージ」をクリックしてください。
「ストレージ管理」セクションの「詳細ストレージ設定」をクリックしてください。
「ディスクとボリューム」ページをクリックしてください。
暗号化するボリュームが含まれているドライブを選択してください。
BitLocker暗号化を有効にするボリュームを選択し、「プロパティ」ボタンをクリックします。
「BitLockerを有効にする」オプションをクリックしてください。
コントロールパネルの「オペレーティングシステムドライブ」セクションにある「BitLockerを有効にする」オプションをクリックします。
回復キーをマイクロソフトにアップロードしないようにするには、「ファイルに保存」オプションを選択してください。

補足：利用可能なオプションはどれでも選択できます。「回復キーを印刷する」を選択すれば、キーのハードコピーを保存できますが、プライバシーを保護したい場合は「Microsoft アカウント」オプションは選択しない方が良いでしょう。
回復用暗号化キーを含むファイルを、USBドライブなどの別のドライブに保存してください。
「次へ」ボタンをクリックしてください。
「使用済みディスク領域のみ暗号化する」オプションを選択してください。
「次へ」ボタンをクリックしてください。
「新しい暗号化モード」オプションを選択してください。

補足：古いバージョンのWindowsで使用するドライブを暗号化する場合は、「互換モード」オプションを選択してください。
「次へ」ボタンをクリックしてください。
（オプション）「BitLockerシステムチェックを実行する」オプションにチェックを入れます。
「今すぐ再起動」ボタンをクリックしてください。

手順を完了すると、BitLockerを有効にするためにコンピューターが再起動します。ただし、ドライブ上のデータ量によっては、BitLockerはバックグラウンドで使用済み領域の暗号化を継続します。

BitLocker回復キーを保存するためにMicrosoftアカウントオプションを使用した場合、後でアカウントの「デバイスのBitLocker回復キー」セクションでキーを確認できます。

BitLocker 機能が不要になった場合、またはLinux とのデュアルブートシステムをセットアップするなど、問題を引き起こす可能性のあるタスクを実行する場合は、Windows 11 で BitLocker を無効にすることができます。

Windows 11で固定データドライブにBitLockerを有効にする

セカンダリドライブでBitLockerを有効にするには、以下の手順に従ってください。

設定を開く。
「ストレージ」をクリックしてください。
「ストレージ管理」セクションの「詳細ストレージ設定」をクリックしてください。
「ディスクとボリューム」ページをクリックしてください。
暗号化するボリュームが含まれているドライブを選択してください。
BitLocker暗号化を有効にするボリュームを選択し、「プロパティ」ボタンをクリックします。
「BitLockerを有効にする」オプションをクリックしてください。
コントロールパネルの「固定データドライブ」セクションにある「BitLockerを有効にする」オプションをクリックします。
「パスワードを使用してドライブのロックを解除する」オプションにチェックを入れてください。
BitLockerドライブのロックを解除するためのパスワードを作成し、確認してください。
「次へ」ボタンをクリックしてください。
回復キーをマイクロソフトにアップロードしないようにするには、「ファイルに保存」オプションを選択してください。
「次へ」ボタンをクリックしてください。
「使用済みディスク領域のみ暗号化する」オプションを選択してください。
「次へ」ボタンをクリックしてください。
「新しい暗号化モード」オプションを選択してください。
「次へ」ボタンをクリックしてください。
「暗号化を開始」ボタンをクリックしてください。
閉じるボタンをクリックしてください。

これらの手順を完了すると、BitLocker はセカンダリドライブ上のボリューム全体を暗号化します。

Windows 11でUSBフラッシュドライブのBitLocker To Goを有効にする

Windows 11でUSBフラッシュドライブにBitLocker To Goを設定するには、以下の手順に従ってください。

設定を開く。
「ストレージ」をクリックしてください。
「ストレージ管理」セクションの「詳細ストレージ設定」をクリックしてください。
「ディスクとボリューム」ページをクリックしてください。
暗号化するボリュームが含まれているドライブを選択してください。
BitLocker暗号化を有効にするボリュームを選択し、「プロパティ」ボタンをクリックします。
「BitLockerを有効にする」オプションをクリックしてください。
コントロールパネルの「リムーバブルデータドライブ BitLocker To Go」セクションにある「BitLocker を有効にする」オプションをクリックします。
「パスワードを使用してドライブのロックを解除する」オプションにチェックを入れてください。
BitLockerドライブのロックを解除するためのパスワードを作成し、確認してください。
「次へ」ボタンをクリックしてください。
回復キーを保存するオプションを選択してください。例えば、「Microsoft アカウントに保存する」などです。
「次へ」ボタンをクリックしてください。
「使用済みディスク領域のみ暗号化する」オプションを選択してください。
「次へ」ボタンをクリックしてください。
「互換モード」オプションを選択してください。
「次へ」ボタンをクリックしてください。
「暗号化を開始」ボタンをクリックしてください。
閉じるボタンをクリックしてください。

これらの手順を完了すると、USBポータブルドライブ内のデータはBitLocker To Goで暗号化されます。

BitLockerは、Windows 11で利用できる数多くのセキュリティ機能の一つです。また、Windows 11で設定・使用を検討すべき最適なセキュリティ機能について、包括的なガイドも作成しました。

お使いのコンピューターでこの暗号化機能を使用していますか？コメント欄でお知らせください。

コメントを残す

Rufusを使用して起動可能なWindows 11 24H2 USBを作成する方法

Rufusを使用してWindows 11 24H2 USBを作成するには、ツールを開き、「既存のファイルを開く」または「ISOをダウンロードする」を選択し、「カスタム」オプションを選択します。手順はこちらです。

Windows 11 ISOファイルのダウンロード方法

Windows 11のISOファイルをダウンロードするには、MicrosoftのWebサイト、Media Creation Tool、Rufus、UUP Dumpを使用できます。手順は以下のとおりです。

Windows 10 のビルド 19045.6216 (KB5063709) が 2025 年 8 月のアップデートとしてリリースされました。

マイクロソフトは、Windows 10向けの変更点と修正を含む、2025年8月のパッチチューズデーアップデートをリリースしました。

お使いのPCでWindows 11が動作しない理由を（正確に）確認する方法

WhyNotWin11は、MicrosoftのPCヘルスチェックアプリよりも優れており、TPM 2.0やCPUサポートなど、PCがWindows 11を実行できない理由を教えてくれます。

Windows 11をインストールする前に必ず行うべき8つの重要なこと

Windows 11をインストールする前に、互換性を確認し、TPM 2.0とセキュアブートを有効にし、バックアップを作成し、アプリを削除し、ファイルを修復する必要があります。

Windows Recall：AIメモリ機能について知っておくべきことすべて

Windows 11の「リコール」は、コンピューター上でのあらゆる操作を記録し、アクティビティを検索可能にするAI機能です。知っておくべきことをすべてご紹介します。

ファイルを失うことなくWindows 11を再インストールする方法

Windows 11を再インストールするには、設定 > システム > 回復を開き、「今すぐ再インストール」をクリックして「OK」をクリックするか、「ファイルを保持したままこのPCをリセット」オプションを使用します。

Windows 11にPCマネージャーアプリが搭載され、パフォーマンスが向上する

Windows 11向けのPCマネージャーアプリがMicrosoftのウェブサイトに登場しました。このアプリは、システムのパフォーマンスを向上させ、デバイスのセキュリティを維持するのに役立ちます。

Windows 11 PCの動作を高速化する12の実証済みヒント

実績のあるヒントで、Windows 11のパフォーマンスを無料で向上させましょう。追加のハードウェアやソフトウェアは不要です。内蔵ツールを使ってPCの速度を上げる方法を学びましょう。

Windows 11でスマートアプリコントロール保護を有効にする方法

Windows 11でスマートアプリコントロールを有効にするには、セキュリティアプリを開き、「アプリとブラウザーの制御」→「スマートアプリコントロールの設定」に進み、機能をオンにします。