WindowsでCドライブの容量を増やしたいときや、パーティション構成を変更したいときに、BitLockerが有効になっていると作業前に確認が必要になる場合があります。
BitLockerは、ドライブを暗号化してパソコン内のデータを守るためのWindowsのセキュリティ機能です。
ただし、Cドライブの拡張やストレージ管理を行う場面では、BitLockerを一時停止または無効化してから作業する必要が出てくることがあります。
この記事では、BitLockerを無効化する手順、再有効化する流れ、回復キーを保存するときの注意点を、Windows 10/11向けに整理します。
画面例はWindows 10のものを中心にしていますが、Windows 11でも基本的な考え方は同じです。表示名や画面構成が少し異なる場合があります。
BitLockerとは
BitLockerとは、Windowsに搭載されているドライブ暗号化機能です。
パソコン内のドライブを暗号化することで、万が一パソコンを紛失したり、内蔵SSDやHDDを取り外されたりした場合でも、第三者が簡単にデータを読み取れないようにします。
特にノートパソコンを外へ持ち出す機会が多い方や、仕事用のデータを保存している方にとっては、重要なセキュリティ対策になります。
BitLockerは、HDD、SSD、USBメモリ、リムーバブルドライブなどを暗号化して、保存されているデータを保護するWindowsの機能です。
ドライブ全体を暗号化することで、パソコンの紛失や盗難、ストレージの取り外しがあった場合でも、第三者が簡単にデータを読み取れないようにします。
仕事用のファイルや個人情報を保存しているパソコンでは、データ流出対策として有効な機能です。
BitLockerを無効化する前に確認すること
BitLockerを無効化する前に、必ず回復キーの保存状況を確認しておきます。
回復キーは、BitLockerで保護されたドライブにアクセスできなくなった場合に必要になる48桁の数字です。
Microsoftアカウントに保存されている場合もありますが、念のため作業前に確認しておくと安心です。
回復キーを失うと、万が一のときにドライブへアクセスできなくなる可能性があります。BitLockerの操作前には、回復キーを保存・印刷・別端末で確認できる状態にしておきましょう。
回復キーを紛失すると、Microsoftサポートでも再作成できません。BitLockerの操作を行う前に、必ず保存場所を確認しておくことが大切です。
また、BitLockerの無効化には時間がかかります。ノートパソコンの場合は、途中で電源が切れないようにACアダプターへ接続してから作業することをおすすめします。
BitLockerの無効化
BitLockerを無効化すると、ドライブの暗号化解除が始まります。作業中は時間がかかるため、ノートPCは電源に接続した状態で進めてください。
コントロールパネルより＞システムセキュリティ＞BitLockerドライブ暗号化 を確認すると、ドライブのBitLockerの状態が確認できます。
「コントロールパネル」を表示させる手順
「Windows」キー＋「S」キーを押して、検索画面を表示します。
Windowsの検索ボックスに「cont」と入力します。
「cont」を入力して検索すると、上記の画面になりますのでコントロールパネルをクリックして「コントロールパネル」を起動します。
すると上記画面になりますので「システムとセキュリティ」をクリックします。
つぎの画面に移ります。
この画面の「BitLockerドライブ暗号化」をクリック。
すると状態がわかる画面に変わります。
BitLockerドライブ暗号化画面
下の図では、CドライブのBitLockerは有効、Dドライブは無効の状態。
このCドライブのパーティションのBitLockerを無効に変更した上で再度有効化を行います。
※（パーティションの変更はここでは省略しています。）
上記画面の状態から『BitLockerを無効にする』を選択します。
すると画面が切り替わります。
『Windows（C:）BitLockerが暗号化の解除中です』
と表示されます。
表示される解除中の画面
※ちなみに作業を行ったノートPCのストレージはSSDで、変更したいパーティションはCドライブで領域は約80GBの容量、解除出来るまでに約90分ほどかかりました。
解除が完了したコントロールパネル
BitLockerを再有効化する前に、パーティション変更やCドライブ拡張など、本来の作業が完了していることを確認してください。
再有効化すると、再びドライブの暗号化が始まります。容量やパソコンの性能によって時間がかかるため、作業中は電源を切らずに完了を待ちます。
BitLockerの有効化
次にBitLockerを有効にします。
エクスプローラーを開き、BitLockerを有効化したいドライブを右クリックします。表示されたメニューから『BitLockerを有効にする（B）』をクリックします。
すると『PINを入力してください』の画面に移ります。
そこでPINを入力します。
PINは、WindowsへのサインインやBitLockerの起動時認証で使われる暗証番号です。Microsoftアカウントのパスワードとは異なり、基本的にはそのパソコンと組み合わせて使う仕組みです。設定画面でPINの入力を求められた場合は、忘れない番号を設定し、第三者に知られないように管理します。
次に『回復キーのバックアップ方法を指定してください』の画面に移ります。
『ファイルに保存する」か、「回復キーを印刷する』のどちらかを選択。
今回は、あとから確認しやすいように「回復キーを印刷する」を選択し、PDFとして保存しました。
『BitLockerドライブ暗号化の回復キー』の画面
『ドライブを暗号化する範囲の選択』の画面
新しいパソコンや初期化直後のドライブであれば「使用済みの領域のみ暗号化する」を選ぶと時間を短縮できます。すでに長く使っているパソコンや、より確実にドライブ全体を保護したい場合は「ドライブ全体を暗号化する」を選びます。
『使用する暗号化モードを選ぶ』
内蔵ドライブとして使い続ける場合は「新しい暗号化モード」を選びます。USBメモリや外付けドライブなど、古いWindowsでも使う可能性があるドライブでは「互換モード」を選びます。
Windowsから『このドライブを暗号化する準備ができましたか？』と表示されたら、チェックを入れて続行します。
『続行』をクリック
コンピューターの再起動を促す画面が表示されたら、『今すぐ再起動する』を選択します。
最後に、スタートアップ時（起動時）のドライブのロック解除方法を選択します。
PC起動時にどの方法でドライブのロックを解除するかを選択します。
すると暗号化が始まります。
今回の環境では、約100GBのSSDで1時間少々かかりました。暗号化が完了し、再起動を促す画面が表示されたら、再起動して作業は完了です。
Windowsの設定操作に不安がある場合
BitLockerのようなセキュリティ設定は、普段あまり触らないため、画面に表示される言葉だけで不安になることがあります。
特に、回復キー、暗号化、ドライブ、パーティションといった言葉に苦手意識がある場合は、基本的なWindows操作から学び直しておくと、今後のトラブル対応もしやすくなります。
自分のペースでWindowsやパソコン操作を学びたい方は、オンライン講座を活用して基礎から確認しておくのも良い方法です。
まとめ
BitLockerは、Windowsパソコンのドライブを暗号化し、紛失や盗難時のデータ流出を防ぐための重要なセキュリティ機能です。
一方で、Cドライブの拡張やパーティション変更などを行う場合は、作業前にBitLockerの状態を確認し、必要に応じて無効化や一時停止を行う必要があります。
特に大切なのは、作業前に回復キーを確認しておくことです。回復キーが分からない状態で作業を進めると、万が一のときにドライブへアクセスできなくなる可能性があります。
BitLockerの無効化や再有効化には時間がかかるため、ノートパソコンでは電源に接続し、作業が完了するまであわてずに待ちましょう。
この記事の手順を参考に、回復キーを確認したうえで、安全にBitLockerの無効化と再有効化を進めてください。
コメント