BitLockerでPCを暗号化する方法｜Windows 11初心者向け設定・回復キー・注意点

ノートパソコンを外へ持ち出すことが多いと、「もし盗まれたら中の写真や仕事の資料を見られないか」と不安になります。Windowsには、ドライブの中身を暗号化して、パソコンを紛失・盗難したときにデータを読み取られにくくする機能があります。その代表がBitLockerです。

私自身、以前は「Windowsにログイン用パスワードを設定していれば、パソコンを盗まれても大丈夫」と思っていました。しかし、ストレージを取り外して別のパソコンにつなぐなど、Windowsへ通常ログインしない方法でデータを読まれる可能性があると知り、暗号化の重要性を意識するようになりました。

ただしBitLockerは、オンにすれば終わりという機能ではありません。特に回復キーの扱いが非常に重要です。回復キーを失うと、トラブル時に自分でもデータへアクセスできなくなる可能性があります。

BitLockerとは

BitLockerはWindowsのドライブ暗号化機能です。ストレージ内のデータを暗号化し、正しい認証なしでは内容を読み取りにくくします。パソコン本体やSSDが盗まれた場合のデータ保護に役立ちます。

通常のWindowsログインパスワードは「Windowsへ入るための鍵」ですが、BitLockerは「ドライブそのもののデータを暗号化する仕組み」と考えると分かりやすいです。

Windows HomeとProでは表示される機能が違う

Windows 11 Pro、Enterprise、Educationでは「BitLockerドライブ暗号化」を手動で管理できます。一方、Windows Homeを含む一部の対応端末では、より簡単な「デバイスの暗号化」が利用できる場合があります。

Windows Homeだから暗号化できないと決めつけず、まず「設定」の「プライバシーとセキュリティ」に「デバイスの暗号化」が表示されるか確認してください。利用できる機能は、Windowsのエディションだけでなくパソコンのハードウェア条件によっても変わります。

最初にWindowsのエディションを確認する

1. WindowsキーとIキーを押して「設定」を開きます。
2. 「システム」を選びます。
3. 「バージョン情報」を開きます。
4. 「Windowsの仕様」でエディションを確認します。

Windowsキー + Iは設定を素早く開くショートカットキーです。Windows 11 Proなら、BitLockerの手動管理機能を利用できます。

BitLockerを有効にする前に必ず確認すること

暗号化はデータを守るための機能ですが、設定変更時のトラブルに備えて準備が必要です。

• 重要データをバックアップする
• ACアダプターを接続する
• Windows Updateを済ませる
• Microsoftアカウントへ正常にサインインできるか確認する
• 回復キーの保存先を決める

特に重要なデータが1台のパソコンにしかない状態で作業するのは避けましょう。暗号化そのものは通常安全に進みますが、ストレージ障害や電源トラブルなど別の問題が同時に起こる可能性はあります。

Windows 11 ProでBitLockerを有効にする基本手順

1. スタートメニューを開きます。
2. 「BitLocker」と入力します。
3. 「BitLockerの管理」を開きます。
4. 暗号化したいドライブの「BitLockerを有効にする」を選びます。
5. 画面の案内に従って回復キーをバックアップします。
6. 暗号化する範囲などを選びます。
7. 設定内容を確認して暗号化を開始します。

暗号化には時間がかかる場合があります。処理中でもパソコンを使える場合がありますが、できれば大きな更新や電源操作を避け、安定した状態で完了させましょう。

回復キーとは

回復キーは、通常の方法でBitLockerを解除できなくなったときに使う重要な鍵です。たとえばハードウェア構成やセキュリティ設定の変更後に、Windowsが本人確認のため回復キーを求めることがあります。

回復キーは長い数字で構成されます。表示されたら「あとで確認すればいい」と考えず、その場で安全な場所へ保存してください。

回復キーをどこに保存すべきか

保存先としてMicrosoftアカウントやファイル、印刷などが選べる場合があります。大切なのは、暗号化したパソコンの中にしか回復キーがない状態を作らないことです。

たとえば、暗号化対象のCドライブへ回復キーのファイルを保存しても、Cドライブへ入れなくなったときに確認できません。Microsoftアカウント、別の安全な端末、組織で指定された保管場所などを使います。

Microsoftアカウントに保存された回復キー

対応した構成では、回復キーがMicrosoftアカウントに保存されることがあります。トラブルが起きる前に、自分のMicrosoftアカウントへログインできることを確認しておくと安心です。

会社や学校のアカウントで管理されている端末では、組織側で回復キーを管理している場合があります。会社PCで回復キーを求められた場合は、自己判断で設定を変更せず情報システム担当者へ連絡してください。

「デバイスの暗号化」が表示される場合

Windows Homeを含む対応端末では「設定」からデバイスの暗号化を有効にできることがあります。

1. 「設定」を開きます。
2. 「プライバシーとセキュリティ」を選びます。
3. 「デバイスの暗号化」を開きます。
4. 利用可能であれば設定状態を確認します。

項目自体が表示されない場合は、そのパソコンが条件を満たしていないか、管理者アカウントでサインインしていないなどの理由が考えられます。

暗号化が有効か確認する方法

Windows 11 Proでは「BitLockerの管理」を開き、各ドライブの状態を確認します。「BitLockerが有効です」などの表示があれば暗号化されています。

デバイスの暗号化を利用している場合は、「設定」内のデバイス暗号化画面からオン・オフを確認します。

外付けUSBメモリも暗号化できる

Windowsの対応エディションでは、USBメモリなどのリムーバブルドライブをBitLocker To Goで暗号化できる場合があります。持ち運び用USBへ個人情報や仕事の資料を保存する場合に役立ちます。

ただし、暗号化したUSBを別の機器で使う場合は互換性に注意してください。テレビ、プリンター、古いOSなどでは読み込めないことがあります。

BitLockerを使うとパソコンは遅くなるのか

最近の一般的なパソコンでは、通常利用で大きな違いを感じないことも多いです。ただし古いパソコンやストレージ性能が低い環境では影響が出る可能性があります。

暗号化を開始した直後は処理が進行しているため、一時的に負荷がかかる場合があります。完了するまで電源に接続し、時間に余裕があるときに設定するのがおすすめです。

回復キーを求められやすい場面

毎回必ず求められるわけではありませんが、BIOS・UEFI設定やTPM、セキュアブート、起動構成などに大きな変更があった場合、BitLockerが通常と違う状態を検知して回復キーを要求することがあります。

そのため、BIOSアップデートやハードウェア変更を行う前には、BitLockerの状態と回復キーの保管場所を確認しておくと安心です。

回復キー画面が出たときにやってはいけないこと

• 何度も適当な番号を入力する
• 慌てて初期化する
• BIOS設定を次々変更する
• 会社PCを勝手に再構成する

まず表示されている回復キーIDなどを確認し、自分のMicrosoftアカウントや管理者が保管しているキーと照合します。

BitLockerを一時停止する場面

BIOSやUEFI、ファームウェアなど重要な変更を行う前に、環境によってはBitLocker保護を一時停止する手順が案内されることがあります。メーカーや会社の手順に従ってください。

意味が分からないままBitLockerを完全に無効化する必要はありません。一時停止と暗号化解除は別の操作です。

BitLockerを無効にするとどうなるか

BitLockerを無効にするとドライブの復号が始まり、暗号化されていたデータが通常の状態へ戻ります。復号にも時間がかかる場合があります。

「回復キーが面倒だから」という理由だけで無効にすると、盗難時のデータ保護が失われます。必要性を考えて判断してください。

再起動後に確認するポイント

BitLocker設定後に再起動したら、Windowsへ正常にログインできるか確認します。その後、「BitLockerの管理」または「デバイスの暗号化」で暗号化状態を確認してください。

回復キーを要求された場合は、保存しておいたキーを使います。回復キーの場所が分からない場合は、闇雲に操作を続けず保存先を確認します。

仕事でBitLockerを使う場合

会社PCでは、暗号化ポリシーや回復キーの保存先が会社によって決められていることがあります。自分で無効化したり、回復キーを個人用クラウドへ保存したりしないでください。

「BitLockerを有効にしたほうが安全」と考えても、管理端末では会社の手順が最優先です。

便利になる具体例

営業用ノートPCを電車へ置き忘れた、出張中にバッグごと盗難された、処分予定のSSDを第三者が入手した、といった場面で暗号化はデータ保護に役立ちます。

ログインパスワードだけではなくドライブ自体を暗号化しておくことで、「ストレージを取り外して中身を見る」といった方法への対策になります。

応用編：外出用PCと重要データを分けて考える

BitLockerを使っていても、重要データを無制限に持ち出す必要はありません。クラウドや会社の安全な環境を活用し、外出用PCに保存する情報を必要最小限にすると、さらにリスクを下げられます。

予防方法

• 回復キーを複数の安全な方法で確認できるようにする
• 重要データはバックアップする
• Windows Updateを適用する
• BIOS更新前に暗号化状態を確認する
• パソコンを離れるときは画面ロックする
• 会社端末は会社の暗号化ルールに従う

FAQ

Windows 11 HomeではBitLockerは使えませんか？

BitLockerドライブ暗号化の手動管理は主にPro、Enterprise、Education向けです。ただしHomeを含む対応PCでは「デバイスの暗号化」が利用できる場合があります。

BitLockerをオンにするとファイルが開けなくなりますか？

正常にWindowsへログインして使っている間は、通常どおりファイルを利用できます。暗号化は主に、認証せずドライブへアクセスしようとする場合の保護として働きます。

回復キーをなくしたらどうなりますか？

回復が必要な状態で正しい回復キーを用意できないと、データへアクセスできなくなる可能性があります。設定時に必ず安全な場所へ保存してください。

暗号化中に電源を切っても大丈夫ですか？

通常は処理を安全に管理する仕組みがありますが、意図的な強制終了は避け、AC電源へ接続して完了を待つほうが安心です。

会社PCで回復キーを求められました

会社が回復キーを管理している可能性があります。自分で初期化せず、情報システム担当者へ連絡してください。

まとめ

BitLockerやデバイスの暗号化は、パソコンの紛失・盗難時にデータを守るための重要な機能です。Windows 11 ProではBitLockerドライブ暗号化を管理でき、対応PCではWindows Homeでもデバイスの暗号化が利用できる場合があります。

設定で最も重要なのは回復キーです。暗号化を始める前にバックアップを取り、回復キーを暗号化対象とは別の安全な場所へ保存することを忘れないでください。暗号化状態と回復キーを定期的に確認しておけば、万一のときにも落ち着いて対応できます。