Windows 11でBitLockerを有効にする方法

Windows 11でBitLockerを有効にするには、[設定] > [ストレージ] > [ストレージの詳細設定] > [ディスクとボリューム]を開き、暗号化するドライブの[プロパティ]ページを開いて、 [BitLockerを有効にする]をクリックします。
コントロールパネルで、システムドライブの「BitLocker を有効にする」をクリックし、指示に従って「使用済みディスク領域のみを暗号化する」と「新しい暗号化モード」のオプションを選択します。
BitLockerはWindows 11 Proでのみ利用可能です。Windows 11 Homeをお使いの場合は、「デバイス暗号化」機能（利用可能な場合）を使用する必要があります。

Windows 11では、メインのインストールドライブ、外部ストレージ、さらには「BitLocker To Go」を使用したUSBフラッシュドライブ上のデータを暗号化するために、少なくとも3つの方法でBitLockerを有効にすることができます。このガイドでは、その方法を説明します。

BitLockerは、ドライブを暗号化して、ドキュメント、写真、その他コンピューター上のあらゆるデータへの不正アクセスからデータを保護するセキュリティ機能です。この機能は、Windows 11 Pro、Enterprise、およびEducationエディションで利用できます。Homeエディションには含まれていませんが、Windows 11では、Surface Pro、ノートパソコンなど、最低要件を満たす特定のデバイス向けにデバイス暗号化機能を提供しています。

ドライブで暗号化が有効になっている場合、すべてのデータは高度暗号化標準（AES）アルゴリズムを使用して暗号化されます。正しいパスワードがなければ、たとえ他の人とファイルを共有していても、誰もアクセスできません。

Windows 11には2種類の暗号化機能があります。「BitLocker」 はオペレーティングシステムと固定データドライブを暗号化して保護するもので、「BitLocker To Go」はさまざまなデバイスからアクセスできるリムーバブルドライブを暗号化するものです。

BitLockerを最適に利用するには、トラステッドプラットフォームモジュール（TPM）チップが必要です。TPMが搭載されていないデバイスにはWindows 11をインストールできないため、このセキュリティ機能を確認したり構成したりする必要はなくなりました。

Windows 10などの古いバージョンを使用している場合は、TPMベースまたはソフトウェアベースの暗号化でBitLockerを有効にすることができますが、追加の認証手順が必要になります。

このガイドでは、Windows 11 ドライブ、固定ドライブ、データドライブ、および USB リムーバブルストレージで BitLocker を管理する方法を説明します。

Windows 11でBitLocker暗号化を有効にする
Windows 11で固定データドライブにBitLockerを有効にする
Windows 11でUSBフラッシュドライブのBitLocker To Goを有効にする

Windows 11でBitLocker暗号化を有効にする

Windows 11ドライブでBitLockerを有効にするには、以下の手順に従ってください。

Windows 11で設定を開きます。
「ストレージ」をクリックしてください。
「ストレージ管理」セクションの「詳細ストレージ設定」をクリックしてください。
「ディスクとボリューム」ページをクリックしてください。
暗号化するボリュームが含まれているドライブを選択してください。
BitLocker暗号化を有効にするボリュームを選択し、「プロパティ」ボタンをクリックします。
「BitLockerを有効にする」オプションをクリックしてください。
コントロールパネルの「オペレーティングシステムドライブ」セクションにある「BitLockerを有効にする」オプションをクリックします。
回復キーをマイクロソフトにアップロードしないようにするには、「ファイルに保存」オプションを選択してください。

補足：利用可能なオプションはどれでも選択できます。「回復キーを印刷する」を選択すれば、キーのハードコピーを保存できますが、プライバシーを保護したい場合は「Microsoft アカウント」オプションは選択しない方が良いでしょう。
回復用暗号化キーを含むファイルを、USBドライブなどの別のドライブに保存してください。
「次へ」ボタンをクリックしてください。
「使用済みディスク領域のみ暗号化する」オプションを選択してください。
「次へ」ボタンをクリックしてください。
「新しい暗号化モード」オプションを選択してください。

補足：古いバージョンのWindowsで使用するドライブを暗号化する場合は、「互換モード」オプションを選択してください。
「次へ」ボタンをクリックしてください。
（オプション）「BitLockerシステムチェックを実行する」オプションにチェックを入れます。
「今すぐ再起動」ボタンをクリックしてください。

手順を完了すると、BitLockerを有効にするためにコンピューターが再起動します。ただし、ドライブ上のデータ量によっては、BitLockerはバックグラウンドで使用済み領域の暗号化を継続します。

BitLocker回復キーを保存するためにMicrosoftアカウントオプションを使用した場合、後でアカウントの「デバイスのBitLocker回復キー」セクションでキーを確認できます。

BitLocker 機能が不要になった場合、またはLinux とのデュアルブートシステムをセットアップするなど、問題を引き起こす可能性のあるタスクを実行する場合は、Windows 11 で BitLocker を無効にすることができます。

Windows 11で固定データドライブにBitLockerを有効にする

セカンダリドライブでBitLockerを有効にするには、以下の手順に従ってください。

設定を開く。
「ストレージ」をクリックしてください。
「ストレージ管理」セクションの「詳細ストレージ設定」をクリックしてください。
「ディスクとボリューム」ページをクリックしてください。
暗号化するボリュームが含まれているドライブを選択してください。
BitLocker暗号化を有効にするボリュームを選択し、「プロパティ」ボタンをクリックします。
「BitLockerを有効にする」オプションをクリックしてください。
コントロールパネルの「固定データドライブ」セクションにある「BitLockerを有効にする」オプションをクリックします。
「パスワードを使用してドライブのロックを解除する」オプションにチェックを入れてください。
BitLockerドライブのロックを解除するためのパスワードを作成し、確認してください。
「次へ」ボタンをクリックしてください。
回復キーをマイクロソフトにアップロードしないようにするには、「ファイルに保存」オプションを選択してください。
「次へ」ボタンをクリックしてください。
「使用済みディスク領域のみ暗号化する」オプションを選択してください。
「次へ」ボタンをクリックしてください。
「新しい暗号化モード」オプションを選択してください。
「次へ」ボタンをクリックしてください。
「暗号化を開始」ボタンをクリックしてください。
閉じるボタンをクリックしてください。

これらの手順を完了すると、BitLocker はセカンダリドライブ上のボリューム全体を暗号化します。

Windows 11でUSBフラッシュドライブのBitLocker To Goを有効にする

Windows 11でUSBフラッシュドライブにBitLocker To Goを設定するには、以下の手順に従ってください。

設定を開く。
「ストレージ」をクリックしてください。
「ストレージ管理」セクションの「詳細ストレージ設定」をクリックしてください。
「ディスクとボリューム」ページをクリックしてください。
暗号化するボリュームが含まれているドライブを選択してください。
BitLocker暗号化を有効にするボリュームを選択し、「プロパティ」ボタンをクリックします。
「BitLockerを有効にする」オプションをクリックしてください。
コントロールパネルの「リムーバブルデータドライブ BitLocker To Go」セクションにある「BitLocker を有効にする」オプションをクリックします。
「パスワードを使用してドライブのロックを解除する」オプションにチェックを入れてください。
BitLockerドライブのロックを解除するためのパスワードを作成し、確認してください。
「次へ」ボタンをクリックしてください。
回復キーを保存するオプションを選択してください。例えば、「Microsoft アカウントに保存する」などです。
「次へ」ボタンをクリックしてください。
「使用済みディスク領域のみ暗号化する」オプションを選択してください。
「次へ」ボタンをクリックしてください。
「互換モード」オプションを選択してください。
「次へ」ボタンをクリックしてください。
「暗号化を開始」ボタンをクリックしてください。
閉じるボタンをクリックしてください。

これらの手順を完了すると、USBポータブルドライブ内のデータはBitLocker To Goで暗号化されます。

BitLockerは、Windows 11で利用できる数多くのセキュリティ機能の一つです。また、Windows 11で設定・使用を検討すべき最適なセキュリティ機能について、包括的なガイドも作成しました。

お使いのコンピューターでこの暗号化機能を使用していますか？コメント欄でお知らせください。

コメントを残す

Surface LaptopとSurface Proは修理不可能であることが分解で判明

Surface LaptopとSurface Pro（2017）の分解結果を見ると、はんだ付けされた部品、接着剤、テープが多数使用されており、修理は不可能であることがわかる。

Xbox One Sの分解で、より高速なハードドライブとシンプルな設計が判明

マイクロソフトの新型Xbox One Sの分解レポートが公開され、若干改良されたハードウェアとマスターチーフのイースターエッグが明らかになった。分解レポートはこちら！

Surface Pro 3：このタブレットを動かす内部コンポーネントを詳しく見てみよう

Surface Pro 3の内部構造をいち早くご覧ください。新しいメインボード、冷却システム、バッテリー、そしてこのタブレットを動かすその他のコンポーネントをご覧ください。

起動可能なWindows 11 USBインストールメディアを作成する方法

Windows 11をインストールするための起動可能なUSBメモリを作成するには、Rufus、Ventoy、コマンドプロンプト、またはメディア作成ツールを使用できます。手順は以下のとおりです。

Windows 10でドライバー署名強制を無効にする方法

Windows 10で署名されていないドライバーをインストールする際に署名の強制を無効にするには、WinREのスタートアップ設定を使用するか、bcdeditコマンドを使用できます。

Windows 11 24H2のシステム要件とハードウェア互換性について解説します。

Windows 11 24H2のハードウェア要件には、1GHzの2コアCPU、4GBのRAM、64GBのSSD、TPM 2.0、セキュアブート、およびNPU（AI用）が含まれます。

Windows 11 のビルド 27938 では、ファイルエクスプローラー、タスクバーなどに新機能が追加されました (Canary)

Windows 11 のビルド 27938 では、ファイルエクスプローラーに AI アクションが追加され、通知センターに時計機能が追加され、設定でアプリの AI コントロールが利用できるようになりました。また、重要なバグ修正も行われています。

Windows 10 (2026) のクリーンインストールを実行します。

Windows 10をクリーンインストールするには、起動可能なUSBメモリを使用してPCを起動するか、メディア作成ツール、PCのリセット、またはWindows 10 ISOマウントを使用します。手順は以下のとおりです。

Windows 10とWindows 11をデュアルブートする方法（2026年版）

Windows 10と11（またはその逆）をデュアルブートするには、プライマリパーティションを縮小するか、VHDXを使用します。ステップバイステップの完全ガイド。

Windows 11（または10）とLinux Mintをデュアルブートする方法

Linux MintとWindows 11（または10）をデュアルブートするには、USBインストーラーを作成し、Windowsパーティションを縮小して、残りの空き領域にMintをインストールします。