Windows 11のハードドライブを暗号化する方法

テクノロジーが進歩するにつれて、ユーザーは、発見した脆弱性を悪用する脅威や悪意のある攻撃者から身を守るために、効果的なセキュリティ対策を実装する必要があります。つまり、ユーザーはウイルス対策プログラムでシステムを保護することに加えて、ローカル ファイルを安全に保つ方法を知っておく必要があります。

ありがたいことに、Microsoft はハード ドライブを暗号化する組み込みオプションを提供することで、機密データを保護するというユーザーの大きなニーズに応えました。この記事では、Quantrimang.com が、システムの安全性を高めるために、Windows 11 PCでデバイスの暗号化を有効にする 2 つの方法について説明します。

Windows 11のハードドライブを暗号化する方法

• 1. デバイス暗号化機能を使用する
  • Windows 11 でデバイス暗号化機能を有効にする方法
  • Windows 11 でデバイスの暗号化をオフにする方法
• 2.BitLockerを使用する
  • Windows 11 で BitLocker を有効にする方法
  • Windows 11 で BitLocker をオフにする方法
• 3. グループ ポリシー エディターを使用する

Windows 11 でハード ドライブを暗号化するには、デバイス暗号化またはBitLocker を使用する 2 つの方法があります。どちらも、ユーザーが機密情報を保護するのに役立つセキュリティ機能です。デバイス暗号化では 1 つ以上の数学的手法を使用してデータを保護しますが、BitLocker 暗号化では 128 ビット XTS-AES 暗号化を使用してファイルを保護します。

1. デバイス暗号化機能を使用する

残念ながら、デバイス暗号化機能をサポートするには、デバイスがモダン スタンバイをサポートする必要があるため、一部の Windows 11 デバイスのみがサポートされます。コンピュータがデバイス暗号化を使用できるかどうかを知りたい場合は、次の手順に従ってください。

ステップ 1: Win + Sキーを押したままにして、Windows Searchを開きます。

ステップ 2:検索バーにシステム情報を入力し、「管理者として実行」をクリックします。。

ステップ 3:次に、 [システム概要]ウィンドウの一番下までスクロールし、[デバイス暗号化サポート]を見つけます。値がMeets prerequisitesと表示されている場合は、PC でデバイス暗号化を使用できます。このメッセージが表示されない場合は、次の方法に進み、ハードドライブを暗号化してください。

Windows 11 でデバイス暗号化機能を有効にする方法

ステップ 1: Win + Iキーを押したままにして設定を開くか、 「スタート」をクリックしてメニューから「設定」を選択します。

ステップ 2:次に、左側のナビゲーションの[プライバシーとセキュリティ]オプションに移動します。

ステップ 3: [プライバシーとセキュリティ]で、[デバイスの暗号化] をクリックします。設定にこのオプションが表示されない場合、この機能はお使いのデバイスでは利用できません。

ステップ 4: [デバイス暗号化]ページに移動したら、[デバイス暗号化] オプションのトグルをオンにします。

ステップ 5:電源をオンにした後、暗号化プロセスが完了するまで数秒待ちます。

ステップ 6: [設定] ウィンドウを閉じます。 Windows 11 ハードドライブが暗号化されました。

Windows 11 でデバイスの暗号化をオフにする方法

デバイスの暗号化をオフにするには:

ステップ 1: [スタート]メニューをクリックし、[設定] アプリケーションをクリックします。Windows キー + I を押したままにして、[設定]を開くこともできます。

ステップ 2:次に、左側のメニューで[プライバシーとセキュリティ]をクリックします。

ステップ 3: [プライバシーとセキュリティ]で、[デバイスの暗号化] を選択します。

ステップ 4:次に、[デバイス暗号化] オプションの右側にあるスイッチをオフにします。

ステップ 5:ポップアップ画面が表示されたら、「オフにする」を選択してアクションを確認します。

ステップ 6:次に、デコードプロセスが完了するまで待ちます。端末によっては時間がかかる場合があります。

ステップ 7:最後に、「設定」を閉じます。

2.BitLockerを使用する

Windows 11 デバイスにデバイス暗号化がない場合は、代わりに BitLocker を使用できます。 BitLocker は、ほとんどの Windows 11 デバイス、特にTPM 2.0を搭載したデバイスでも利用できます。機密情報を保護するだけでなく、権限のないユーザーがデバイスにアクセスするのを防ぐためにも使用できます。

Windows 11 で BitLocker を有効にする方法

BitLocker を有効にするには:

ステップ 1: Win + Sキーを押したままにして、Windows Searchを開きます。

ステップ 2:次に、Windows の検索バーに「BitLocker」と入力し、Enter ボタンを押します。これにより、 [BitLocker ドライブ暗号化]ウィンドウが開きます。

Windows 検索 BitLocker

ステップ 3:次に、暗号化するドライブを選択します。

ステップ 4:ここで、「BitLocker をオンにする」をクリックして、ハードドライブの暗号化を開始します。

ビットロッカーをオンにする

ステップ 5:表示されるウィンドウで、起動時にハードドライブのロックを解除する方法を尋ねられます。この記事では、より便利なパスワード方式を使用することを推奨しています。ただし、必要に応じて、USB で開くことも選択できます。

暗号化機能のロック解除

ステップ 6:次に、ドライブのロックを解除するために必要なパスワードを 2 回入力し、「次へ」をクリックします。

パスワードを入力する

ステップ 7:次のウィンドウでは、パスワードを忘れた場合に備えて回復オプションを選択するよう求められます。最善のオプションは、BitLocker パスワードを忘れて PC にアクセスできなくなった場合に備えて、別のコンピュータからアクセスできるように、ファイルを USB または Microsoft アカウントに保存することです。

バックアップ回復キー

ステップ 8:次に、ハードドライブ全体を暗号化するか、使用されている部分だけを暗号化するかを選択する必要があります。

暗号化する必要がある部分を選択します

ステップ 9:次に、ドライブを暗号化する方法を選択します。固定ドライブを使用している場合は、最初のオプションを選択できます。ただし、ハードドライブを移動する予定がある場合は、2 番目のオプションを選択してください。

暗号化モードの選択

ステップ 10:最後に、「BitLocker システム チェックを実行する」オプションをオンにして、「続行」をクリックします。

BitLocker システムを確認してください

ステップ 11:暗号化プロセスが完了したら、コンピュータを再起動するように求められます。暗号化が機能するかどうかをテストする場合は、[今すぐ再起動] をクリックします。それ以外の場合、デバイスで何かを行う必要がある場合は、[後で再起動]をクリックします。

コンピュータを再起動します

Windows 11 で BitLocker をオフにする方法

BitLocker を再度オフにするには:

ステップ 1: Win + Sキーを押したままにして、Windows Searchを開きます。

ステップ 2: Windows の検索バーに「BitLocker」と入力し、Enter キーを押します。

BitLocker に入る

ステップ 3:次に、復号化するドライブを選択し、「BitLocker をオフにする」をクリックします。

「BitLocker をオフにする」をクリックします

ステップ 4:次に、ポップアップ ウィンドウで[BitLocker をオフにする]を再度クリックして操作を確認します。

アクションの確認

ステップ 5:デコードプロセスが完了するまで待ってから、コンピュータの電源を切るか再起動します。

3. グループ ポリシー エディターを使用する

デバイスで BitLocker を有効にした後、Windows 11 デバイスで BitLocker を利用できないことが判明した場合は、お使いのコンピュータでまだ TPM 2.0 を利用できないことを意味します。しかし、落胆しないでください。互換性のある TPM がない場合でも、グループ ポリシー エディターを使用して BitLocker を有効にすることができます。その方法は次のとおりです。

ステップ 1: Win + Rキーを押したままにして、 「ファイル名を指定して実行」を開きます。次に、「gpedit.msc」と入力してEnter キーを押し、グループ ポリシー エディターを開きます。

ステップ 2:グループ ポリシー エディターで、左側のナビゲーションにある[ローカル コンピューター ポリシー] > [コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [BitLocker ドライブ暗号化] > [オペレーティング システム ドライブ] のパスに従います。

ステップ 3:次に、右側のウィンドウにある「起動時に追加の認証が必要」キーをダブルクリックします。新しいウィンドウが開きます。

「起動時に追加の認証が必要」キーをダブルクリックします。

ステップ 4:新しいウィンドウで、ウィンドウの左上隅にある[有効]オプションを必ず選択し、次に[互換性のある TPM を使用しない BitLocker を許可する (パスワードまたは USB フラッシュ ドライブのスタートアップ キーが必要です)]オプションを選択して、[実行] をクリックします。[適用] > [OK]をクリックします。 。

[互換性のある TPM なしの BitLocker を許可する (パスワードまたは USB フラッシュ ドライブのスタートアップ キーが必要です)] オプションを選択します。

ステップ 5:これで、デバイス上で BitLocker が有効になりました。 Windows 11 でこの機能を有効にするには、上記の手順に従ってください。

ハードドライブの暗号化により、すべての機密データが安全に保たれます。同時に、脅威や悪意のあるエージェントに対する保護層がさらに追加されます。ただし、パスワードやキーの管理に注意しないと貴重なデータにアクセスできなくなるため、この機能を有効にする場合は注意が必要です。