Windows 11 HomeでBitLockerデバイス暗号化を有効にする方法

• 「Windows 11 Home」でBitLockerを有効にするには、「設定」 > 「プライバシーとセキュリティ」 > 「デバイスの暗号化」を開き、「デバイスの暗号化」のトグルスイッチをオンにします。
• BitLockerは、ドライブ上のデータを暗号化するセキュリティ機能であり、正しいパスワードがなければ誰もデータを見ることができません。

Windows 11 HomeではBitLockerは利用できませんが、デバイス暗号化機能を使えばコンピューターとファイルを保護できます。このエディションでは、デバイス暗号化機能はBitLockerの簡易版として機能し、高度暗号化標準（AES）アルゴリズムを使用してシステムドライブとその他の内部ドライブを自動的に暗号化してデータを保護します。

有効化されると、暗号化キーはトラステッドプラットフォームモジュール（TPM）に保存され、回復キーはMicrosoftアカウントにバックアップされるため、必要に応じてアクセスを回復できます。

デバイス暗号化とBitLockerの主な違いは、 Windows 11のPro以上のエディションでのみ利用可能なBitLockerのフル機能には、グループポリシー、手動キー管理、リムーバブルドライブの暗号化制御など、追加の構成および管理オプションが含まれている点です。

デバイス暗号化には、UEFI（Unified Extensible Firmware Interface）ファームウェアと、モダンスタンバイをサポートするTPM（Trusted Platform Module）バージョン2.0が必要です。これらのコンポーネントはWindows 11の実行にも必要となるため、この機能はWindows 11 Homeエディションを実行しているほとんどの最新のノートパソコンとデスクトップパソコンで利用可能です。

このガイドでは、Windows 11 Home エディションでデバイス暗号化を有効にする手順を説明します。

• Windows 11 HomeでBitLockerを有効にする
• Windows 11 HomeでBitLockerを無効にする
• Windows 11 HomeでBitLockerを有効にする方法に関するよくある質問

Windows 11 HomeでBitLockerを有効にする

Windows 11 HomeでBitLockerデバイス暗号化を有効にするには、以下の手順に従ってください。

1. 設定を開く。

    

    

2. 「プライバシーとセキュリティ」をクリックしてください。

3. 「セキュリティ」セクションの「デバイス暗号化」ページをクリックしてください。

4. Windows 11 HomeでBitLockerを有効にするには、デバイスの暗号化切り替えスイッチをオンにしてください。

   

これらの手順を完了すると、この機能はWindows 11のシステムドライブ全体を暗号化します。

暗号化機能はBitLockerのフルバージョンに比べて機能が制限されているため、回復キーがMicrosoftアカウントにアップロードされるのを防ぐことはできません。ただし、アカウントから復号パスワードをダウンロードすることはいつでも可能です。

また、これはWindows 11 HomeのBitLockerはMicrosoftアカウントでのみ利用可能で、ローカルアカウントでは利用できないことを意味します。ローカルアカウントを使用してデバイスの暗号化を有効にしようとすると、「このデバイスの暗号化を完了するには、Microsoftアカウントでサインインしてください」というメッセージが表示されます。

Windows 11 HomeでBitLockerを無効にする

Windows 11 Home エディションでデバイスの暗号化を無効にするには、以下の手順に従ってください。

1. 設定を開く。

2. 「プライバシーとセキュリティ」をクリックしてください。

3. 「セキュリティ」セクションの「デバイス暗号化」ページをクリックしてください。

4. Windows 11 HomeでBitLockerを無効にするには、デバイスの暗号化をオフにしてください。

   

5. 「オフにする」ボタンをクリックしてください。

手順を完了すると、この機能はデバイス上のすべてのファイルの復号化を開始します。

オペレーティングシステムはインストール時にデフォルトで暗号化を有効にし、回復キーは自動的にMicrosoftアカウントにアップロードされます。ただし、この機能は設定アプリから手動で管理することもできます。

Windows 11 HomeでBitLockerを有効にする方法に関するよくある質問

Windows 11 Homeでデバイス暗号化を設定する際のよくある質問（FAQ）とその回答を以下にまとめました。

Windows 11 Homeにおけるデバイス暗号化とは何ですか？

Windows 11 Homeのデバイス暗号化は、システムドライブを高度暗号化標準（AES）アルゴリズムを使用して自動的に暗号化する組み込みのセキュリティ機能です。BitLockerの簡易版として機能し、正しい認証情報がなければファイルにアクセスできないように保護します。

Windows 11 HomeにはBitLockerが含まれていますか？

Windows 11 Homeには、完全なBitLocker機能は含まれていません。代わりに、システムドライブを自動的に暗号化し、回復キーをMicrosoftアカウントに保存する簡易版のデバイス暗号化機能が搭載されています。完全なBitLocker機能は、Windows 11 Pro以上のエディションでのみ利用可能です。

Windows 11におけるBitLockerとデバイス暗号化の違いは何ですか？

BitLockerは、グループポリシー制御、手動キー管理、リムーバブルドライブの暗号化など、高度な暗号化管理ツールを提供します。ホームのデバイス暗号化は、設定項目が少なく、自動暗号化機能を提供しますが、回復キーの保存にはMicrosoftアカウントが必要です。どちらも強力なAES暗号化を使用します。

デバイス暗号化はBitLockerと同等のセキュリティレベルですか？

デバイス暗号化はBitLockerと同じAES暗号化技術を使用しているため、基本的な保護レベルは同程度です。ただし、BitLockerには、組織や上級ユーザーが暗号化の動作をカスタマイズできる追加の管理機能と構成制御機能が含まれています。

Windows 11 HomeでBitLockerを有効にするにはどうすればよいですか？

Windows 11 Homeで暗号化を有効にするには、「設定」 > 「プライバシーとセキュリティ」 > 「デバイスの暗号化」を開き、 「デバイスの暗号化」のトグルをオンにします。これにより、組み込みの暗号化機能が有効になり、システムドライブが保護され、回復キーがMicrosoftアカウントに保存されます。

Windows 11では、暗号化を完了するためにMicrosoftアカウントを要求するのはなぜですか？

Windows 11では、デバイス暗号化を有効にするためにMicrosoftアカウントが必要です。これは、回復キーが自動的にアカウントにバックアップされるためです。これにより、パスワードを忘れた場合やシステムの問題が発生した場合でも、ファイルへのアクセスを回復できます。

Windows 11 Homeでデバイス暗号化を使用するための要件は何ですか？

デバイス暗号化には、UEFIファームウェア、トラステッドプラットフォームモジュール（TPM）バージョン2.0、およびモダンスタンバイに対応したコンピューターが必要です。これらのコンポーネントにより、Windows 11は暗号化キーを安全に保存し、システムドライブを自動的に保護できます。最新のノートパソコンやデスクトップパソコンのほとんどは、これらの要件を満たしています。

デバイス暗号化はWindows 11のパフォーマンスを低下させますか？

いいえ、デバイス暗号化は通常、パフォーマンスにほとんど、あるいは全く影響を与えません。最新のプロセッサにはAES暗号化用のハードウェアアクセラレーションが搭載されているため、Windows 11は最小限のオーバーヘッドでデータをリアルタイムに暗号化および復号化できます。ほとんどのユーザーは、通常の使用においてシステム速度の違いに気づかないでしょう。

Windows 11のデバイス暗号化回復キーはどのように見つけられますか？

デバイス暗号化の回復キーは、Microsoft アカウントにサインインして回復キーのページを開くことで確認できます。サインインすると、Windows はデバイスに関連付けられている回復キーの一覧を表示します。暗号化されたドライブのロックを解除する必要がある場合に備えて、キーを表示、コピー、または安全な場所に保存できます。

Windows 11 Homeでローカルアカウントを使用してデバイス暗号化を行うことはできますか？

いいえ、Windows 11 Home のデバイス暗号化には Microsoft アカウントが必要です。暗号化を有効にすると、オペレーティングシステムは自動的に回復キーを Microsoft アカウントにバックアップし、復元できるようにします。ローカル アカウントを使用している場合は、デバイスの暗号化を完了するために、Microsoft アカウントにサインインするようシステムから求められます。