Windows 10 Home を搭載した新しいノート PC を使用しており、Windows の C: ドライブが BitLocker で保護されていることを確認しようとしています。manage-bde.exe コマンドラインユーティリティで OS ボリュームの状態を確認すると、次の出力が得られました：C:\WINDOWS\system32>manage-bde.exe -status C: BitLocker Drive Encryption: Configuration Tool version 10.0.19041 Copyright (C) 2013 Microsoft Corporation. All rights reserved. Volume C: [Windows 10] [OS Volume] Size: 200.40 GB BitLocker Version: None Conversion Status: Used Space Only Encrypted Percentage Encrypted: 100.0% Encryption Method: XTS-AES 128 Protection Status: Protection Off Lock Status: Unlocked Identification Field: Unknown Key Protectors: None Found ドライブは BitLocker で暗号化されているようですが、利用可能な保護機能がないため保護がオフになっており、ドライブは保護されていません。manage-bde.exe でパスワード保護機能を追加しようとしましたが、次の出力が得られました：C:\Windows\system32>manage-bde.exe -protectors -add c: -pw BitLocker Drive Encryption: Configuration Tool version 10.0.21996 Copyright (C) 2013 Microsoft Corporation. All rights reserved. Type the password to use to protect the volume: Confirm the password by typing it again: Key Protectors Added: ERROR: An error occurred (code 0x8031005a): This version of Windows does not support this feature of BitLocker Drive Encryption. To use this feature, upgrade the operating system. 質問したいのは、Windows をアップグレードせずに、保護状態が「保護オフ」のパーティションを暗号化する方法はあるのでしょうか？
最近 Windows 10 Home エディションのコンピューターを購入した場合、C: ドライブが BitLocker で暗号化されているように見えるものの、「保護オフ」で保護機能がないことに気付くかもしれません。Windows 10 Home エディションの標準 BitLocker は完全な機能を備えていないため、そのようなパーティションに保護機能を追加したり保護を有効にしたりできません。Windows Home エディション向けの世界初のサードパーティ製 BitLocker ソリューションである Hasleo BitLocker Anywhere がこれを解決します。「保護オフ」と表示されているパーティションに保護機能を追加し、状態を「保護オン」に変更できます。
保護状態が「保護オフ」のパーティションを暗号化する方法は？
ステップ 1. Hasleo BitLocker Anywhere をダウンロードしてインストールします。
ステップ 2. Hasleo BitLocker Anywhere を起動し、ドライブ文字を右クリックして「BitLocker をオンにする」をクリックします。
ステップ 3. 暗号化するパーティションが Windows パーティション（C: ドライブ）の場合、起動時に Windows ドライブをロック解除する方法を選択するよう求められます。毎回の起動時にパスワードを入力するか、USB フラッシュドライブを挿入するかを選択できます。暗号化するパーティションが Windows パーティションでない場合は、暗号化パスワードの入力が直接求められます。
起動時にパスワードを入力することを選択した場合は、ドライブを暗号化するためのパスワードを指定します。パスワードを入力して「次へ」をクリックします。大文字、小文字、数字、スペース、特殊記号を組み合わせたパスワードを選択してください。
起動時に USB フラッシュドライブを挿入することを選択した場合は、スタートアップキーを保存する USB ドライブを指定します。USB ドライブを選択して「次へ」をクリックします。
- 使用済みディスク領域のみを暗号化：ドライブのファイルシステムが現在使用している領域のみを暗号化します。未使用領域は暗号化されません。このオプションは暗号化の時間を節約します。このオプションで暗号化した後、ドライブに追加したファイルは自動的に暗号化されます。
- 互換モード：暗号化するドライブを Windows 10 バージョン 1511 より前の Windows で使用する必要がある場合は、互換モードを選択してください。Windows 10 バージョン 1511 では新しいディスク暗号化モード（XTS-AES）が導入され、古いバージョンの Windows とは互換性がありません。互換モード（AES-CBC）は古いバージョンの Windows と完全に互換性があります。
- 256 ビット暗号化を使用：BitLocker は 128 ビットと 256 ビットの暗号化強度をサポートしています。256 ビット暗号化はより安全ですが、より多くの CPU リソースを消費します。ニーズに応じて暗号化強度を選択してください。256 ビット暗号化を使用する場合は、このチェックボックスをオンにしてください。
ステップ 4. 「次へ」をクリックすると、BitLocker 回復キーのバックアップ方法を尋ねられます。回復キーをファイルに保存するか印刷し、「次へ」をクリックして続行します。回復キーを知っていれば、前の手順で作成したスタートアップキーやパスワードがなくても誰でもドライブにアクセスできるため、他人に公開しないでください。
暗号化するパーティションが Windows パーティションの場合、または他のプログラムがそのパーティションを使用している場合、Hasleo BitLocker Anywhere はドライブを暗号化するために Pre-OS への再起動が必要であると通知することがあります。プロンプトに従ってください。
ステップ 5. Hasleo BitLocker Anywhere はドライブの内容を暗号化します。パーティションの内容は実際にはすでに暗号化されているため、Hasleo BitLocker Anywhere は保護状態を「オフ」から「オン」に変更するだけで、通常は数秒で完了します。
ステップ 6. 暗号化が完了したら、「完了」ボタンをクリックしてウィンドウを閉じます。
上述のように、Hasleo BitLocker Anywhere を使用して「保護オフ」状態の BitLocker ドライブに保護機能を追加し、「保護オン」に変更できます。この方法は Windows 10 だけでなく、Windows 8 および Windows 7 にも適用されます。
よくある質問
A: 保護オフとは、ドライブの内容は暗号化されているものの、保護機能（パスワード、TPM、スタートアップキー）が割り当てられていないため、実際には保護されていない状態です。認証なしで誰でもデータにアクセスできます。
A: Windows Home エディションには完全な BitLocker 機能がありません。一部の新しいコンピューターは暗号化済みのドライブで出荷されますが、Home エディションでは保護を有効にする保護機能を追加できません。Hasleo BitLocker Anywhere などのサードパーティ製ソフトウェアで保護機能を追加する必要があります。
A: はい、Hasleo BitLocker Anywhere を使用してドライブに保護機能（パスワードまたはスタートアップキー）を追加し、Windows をアップグレードせずに状態を「保護オフ」から「保護オン」に変更できます。
A: いいえ、ドライブの内容はすでに暗号化されているため、Hasleo BitLocker Anywhere は保護機能を追加して状態を変更するだけです。この処理は数秒で完了し、データには影響しません。
A: パスワード保護機能では、コンピューターを起動するたびにパスワードを入力する必要があります。スタートアップキー保護機能では、キーが保存された USB フラッシュドライブを挿入する必要があります。スタートアップキーの方が便利ですが、USB ドライブを持ち歩く必要があります。
A: はい、保護機能を追加して保護を有効にすれば、パスワードを入力するかスタートアップキーを使用して、Windows 7 以降のどのコンピューターでもドライブにアクセスできます。
A: その通りです。データは暗号化されていますが、保護機能がなければ暗号化は実際の安全性を提供しません。ドライブに物理的にアクセスできる人は、認証なしでデータを読み取れます。