Windows 11やWindows 10でドライブを暗号化しようとしたとき、BitLockerの設定項目が見つからないことがあります。
「コントロールパネルにBitLockerドライブ暗号化が表示されない」
「Windowsの設定を開いてもデバイスの暗号化が見つからない」
「以前はBitLockerを使えたのに、設定項目が表示されなくなった」
このような場合、Windowsのエディションやパソコンのセキュリティ機能、サインインしているアカウントなど、複数の原因が考えられます。
また、BitLockerドライブ暗号化とデバイスの暗号化は設定場所や利用条件が異なるため、どちらを確認すればよいのか迷うこともあるでしょう。
この記事では、Windows 11・10でBitLockerドライブ暗号化が表示されない原因や、利用できるかどうかの確認方法、表示されない場合の対処法を解説します。
BitLockerドライブ暗号化が表示されない主な原因は？
BitLockerドライブ暗号化が表示されない場合、まず確認したいのがWindowsのエディションです。
Microsoft公式では、BitLockerドライブ暗号化を手動で管理できるのは、Windows 11・10のPro、Enterprise、Educationエディションと案内されています。
Windows Homeでは、通常のBitLockerドライブ暗号化の管理機能を利用できません。
ただし、Homeでもパソコンが対応していれば「デバイスの暗号化」という機能を利用できる場合があります。
主な原因を整理すると、次のとおりです。
| 原因 | 確認する内容 |
|---|---|
| Windows Homeを使用している | Windowsのエディション |
| デバイスの暗号化に非対応 | パソコンの対応状況 |
| TPMが利用できない | TPMの搭載・有効状態 |
| セキュアブートなどの条件を満たしていない | システム情報 |
| 管理者権限がない | アカウントの種類 |
| 会社や学校の管理下にある | 組織の管理ポリシー |
重要なのは、BitLockerの項目が表示されないことと、ドライブが暗号化されていないことは同じではないという点です。
設定項目が見つからなくても、すでにデバイスの暗号化が有効になっている可能性があります。
そのため、最初にWindowsのエディションと暗号化状態を確認する必要があります。
Windows 11・10でBitLockerが使えるか確認する方法
Windowsのエディションを確認する
Windows 11・10のどちらでも、設定画面からエディションを確認できます。
Windows 11の場合は、次の手順です。
- スタートメニューから［設定］を開く。
- ［システム］を選択する。
- ［バージョン情報］をクリックする。
- ［Windowsの仕様］にある［エディション］を確認する。
Windows 10では、［設定］→［システム］→［詳細情報］から確認できます。
エディションごとの違いは、次のとおりです。
| Windowsのエディション | BitLockerドライブ暗号化 | デバイスの暗号化 |
|---|---|---|
| Home | × | △ |
| Pro | ○ | △ |
| Enterprise | ○ | △ |
| Education | ○ | △ |
○＝利用可能、×＝利用不可、△＝パソコンの対応条件による
Homeの場合、コントロールパネルにBitLockerドライブ暗号化が表示されなくても、Windowsの仕様による正常な状態です。
一方、Proなどを使用している場合は、設定の開き方や管理者権限などを確認します。
BitLockerの管理画面を検索する
Windows ProなどでBitLockerを利用する場合、スタートメニューから管理画面を検索できます。
- スタートメニューを開く。
- 検索欄に「BitLocker」と入力する。
- 検索結果に［BitLockerの管理］が表示されるか確認する。
- 表示された場合はクリックして管理画面を開く。
管理画面には、Windowsがインストールされているドライブや、接続されているデータドライブなどが表示されます。
検索結果に表示されない場合は、コントロールパネルからの確認も行います。
コントロールパネルから確認する
- WindowsキーとRキーを同時に押す。
- 「control」と入力してEnterキーを押す。
- ［システムとセキュリティ］を開く。
- ［BitLockerドライブ暗号化］が表示されるか確認する。
コントロールパネルがアイコン表示になっている場合は、表示方法を［カテゴリ］に変更すると探しやすくなります。
Homeで表示されない場合は、次に説明するデバイスの暗号化を確認してください。
Windows 11・10でデバイスの暗号化が表示されない場合
BitLockerドライブ暗号化とデバイスの暗号化は、同じBitLocker技術を利用していますが、管理方法が異なります。
通常のBitLockerドライブ暗号化は、対象ドライブを選んで手動で暗号化する機能です。
一方、デバイスの暗号化は、対応するパソコンでOSドライブや固定データドライブを暗号化する機能です。
Windows 11で確認する手順
- ［スタート］→［設定］を開く。
- ［プライバシーとセキュリティ］を選択する。
- ［デバイスの暗号化］を探す。
- 項目が表示された場合は、オン・オフの状態を確認する。
デバイスの暗号化がオンになっていれば、対応するドライブの暗号化機能が有効になっています。
ただし、暗号化処理が進行中の場合などは、実際の保護状態を別途確認する必要があります。
Windows 10で確認する手順
Windows 10の場合は、設定場所が異なります。
- ［スタート］→［設定］を開く。
- ［更新とセキュリティ］を選択する。
- ［デバイスの暗号化］が表示されるか確認する。
- 表示されている場合は、暗号化の状態を確認する。
どちらのWindowsでも、デバイスの暗号化が表示されない場合は、パソコンが対応していないか、標準ユーザーアカウントでサインインしている可能性があります。
なお、デバイスの暗号化は、すべてのWindows Home搭載パソコンで利用できるわけではありません。
BitLockerが表示されない原因をシステム情報で調べる
Windowsのエディションに問題がなくても、パソコン側の条件によってデバイスの暗号化を利用できない場合があります。
Microsoft公式では、システム情報を使って対応状況を確認する方法が案内されています。
システム情報で暗号化の対応状況を確認する
- スタートメニューの検索欄に「システム情報」と入力する。
- ［システム情報］を右クリックする。
- ［管理者として実行］を選択する。
- ［システムの概要］を開く。
- ［自動デバイス暗号化サポート］または［デバイス暗号化のサポート］を確認する。
ここに表示される内容によって、デバイスの暗号化が利用できない理由を調べられます。
| 表示される内容 | 意味 |
|---|---|
| 前提条件を満たしています | デバイス暗号化に対応 |
| TPMを使用できません | TPMがない、または無効になっている可能性 |
| WinREが構成されていません | Windows回復環境の設定に問題がある |
| PCR7バインディングがサポートされていません | セキュアブートや周辺機器などが関係する可能性 |
表示内容はWindowsのバージョンやパソコンの構成によって異なります。
また、この項目は主にデバイスの暗号化への対応状況を示すものであり、通常のBitLockerドライブ暗号化の利用可否をすべて判定するものではありません。
TPMが無効になっていないか確認する
TPMは、暗号化に関係するセキュリティ機能です。
TPMが利用できない場合、デバイスの暗号化に必要な条件を満たせないことがあります。
確認手順は次のとおりです。
- WindowsキーとRキーを同時に押す。
- 「tpm.msc」と入力してEnterキーを押す。
- TPMの管理画面を開く。
- TPMが使用可能な状態になっているか確認する。
TPMが利用できないと表示された場合は、BIOSまたはUEFIで無効になっている可能性があります。
ただし、TPMがないことだけを理由に、通常のBitLockerドライブ暗号化がすべて利用できなくなるわけではありません。
Windows Proなどでは、管理ポリシーや認証方法によってTPMを使用しない構成もあります。
TPMなしでのBitLocker設定には追加の構成が必要になるため、デバイスの暗号化とは分けて判断してください。
セキュアブートの状態を確認する
セキュアブートも、デバイスの暗号化に関係する機能です。
確認するには、システム情報を開いて［セキュアブートの状態］を調べます。
［無効］と表示されている場合は、UEFIの設定が関係している可能性があります。
ただし、セキュアブートを有効にするには、パソコンの起動方式やディスク構成などを確認する必要があります。
設定を理解せずにBIOS・UEFIを変更すると、Windowsが起動できなくなるおそれがあります。
また、暗号化済みのパソコンでセキュリティ設定を変更すると、BitLocker回復キーを要求される場合があります。
変更前に回復キーを確認し、パソコンメーカーの公式手順に従うことが重要です。
Windows 11のバージョンによって条件が異なる
Windows 11では、バージョン24H2以降で自動デバイス暗号化のハードウェア要件が一部緩和されています。
以前は、モダンスタンバイやHSTIなどの条件が関係していました。
しかし、24H2以降では、これらの条件が自動デバイス暗号化の必須要件から除外されています。
そのため、以前のWindowsではデバイス暗号化に対応していなかったパソコンでも、新しいバージョンでは対応する可能性があります。
ただし、TPMやセキュアブートなどの条件がすべて不要になったわけではありません。
Windowsのバージョンだけで判断せず、システム情報に表示される対応状況を確認してください。
BitLockerドライブ暗号化が表示されない場合の対処法
Windows Homeの場合はデバイスの暗号化を確認する
Windows Homeでは、通常のBitLockerドライブ暗号化の管理画面を利用できません。
そのため、まずはデバイスの暗号化が利用可能か確認します。
対応している場合は、管理者アカウントでサインインし、設定画面からデバイスの暗号化をオンにできます。
なお、Microsoftアカウントまたは職場・学校のアカウントを使用すると、対応するデバイスでは自動的に暗号化が有効になり、回復キーがアカウントに関連付けられる仕組みがあります。
ローカルアカウントでは、デバイスの暗号化は自動的に有効になりません。
また、Homeで通常のBitLockerドライブ暗号化の管理機能が必要な場合は、Proへのアップグレードが選択肢になります。
ただし、アップグレードすれば、すべての暗号化機能がハードウェア条件に関係なく利用できるという意味ではありません。
管理者アカウントでサインインする
デバイスの暗号化が表示されない原因として、管理者権限の不足も考えられます。
アカウントの種類は、Windowsの設定から確認できます。
Windows 11では［設定］→［アカウント］→［ユーザーの情報］などから確認します。
標準ユーザーでサインインしている場合は、管理者アカウントで再度確認してください。
ただし、管理者アカウントに切り替えても、Windowsのエディションやハードウェアの制限が解消されるわけではありません。
会社・学校のパソコンは管理者に確認する
会社や学校から支給されたパソコンでは、BitLockerの設定が組織の管理ポリシーによって制御されている場合があります。
この場合、利用者が自由に暗号化を有効・無効にできるとは限りません。
また、回復キーが組織側に保存されていることもあります。
設定を変更する必要がある場合は、管理者に現在の暗号化状態と変更可能な範囲を確認してください。
BitLockerの状態をコマンドで確認する
設定画面が見つからない場合でも、Windowsのコマンドを使ってドライブの暗号化状態を確認できます。
- スタートメニューで「cmd」と検索する。
- ［コマンドプロンプト］を右クリックし、［管理者として実行］を選択する。
- 次のコマンドを入力してEnterキーを押す。
manage-bde -status
このコマンドでは、ドライブの暗号化状態や保護状態などを確認できます。
主に確認する項目は次のとおりです。
| 項目 | 確認できる内容 |
|---|---|
| 変換状態 | 暗号化済み・暗号化中・暗号化解除済みなど |
| 暗号化された割合 | 暗号化処理の進行状況 |
| 保護状態 | BitLockerによる保護が有効か |
| ロック状態 | ドライブがロックされているか |
暗号化された割合が100％でも、保護が中断されている場合があります。
そのため、暗号化率だけでなく保護状態も確認することが重要です。
なお、このコマンドは状態を確認するものであり、実行しただけで暗号化が開始されたり解除されたりすることはありません。
BitLockerを有効にする場合の注意点
回復キーを必ず確認する
BitLockerを有効にする場合、特に重要なのが回復キーの管理です。
BitLocker回復キーは48桁の数字で、通常の方法でドライブを解除できなくなった場合に必要になります。
たとえば、パソコンのハードウェアやセキュリティ設定を変更した際に、回復キーの入力を求められることがあります。
Microsoftアカウントに保存されている場合は、次の手順で確認できます。
- 別の端末などからMicrosoftのBitLocker回復キー確認ページを開く。
- 対象のMicrosoftアカウントでサインインする。
- 保存されている回復キーを確認する。
- 必要な場合は、画面に表示された回復キーIDと照合する。
回復キーの確認ページは、Microsoft公式の「https://aka.ms/myrecoverykey」です。
回復キーは第三者に知られない場所に保管してください。
Microsoft公式では、紛失した回復キーをサポート側で再作成することはできないと案内されています。
回復キーが見つからず、ドライブのロックも解除できない場合、パソコンの初期化が必要になり、データを失う可能性があります。
BIOSやUEFIを変更する前に確認する
TPMやセキュアブートの設定を変更する場合、暗号化状態と回復キーの保管先を先に確認することが重要です。
特に、次のような操作には注意が必要です。
- TPMの初期化やクリアを行う。
- セキュアブートの設定を変更する。
- BIOS・UEFIの設定を大きく変更する。
- Windowsの起動方式やディスク構成を変更する。
これらの操作は、パソコンの構成によってBitLockerの回復を要求される原因になる場合があります。
BitLockerの表示を直す目的だけで、TPMのクリアやWindowsの初期化を行うことは避けてください。
よくある質問
Windows 11 HomeでBitLockerが表示されないのは故障？
Windows 11 Homeで通常のBitLockerドライブ暗号化の管理画面が表示されないのは、Windowsの仕様によるものです。
故障とは限りません。
デバイスの暗号化に対応している場合は、そちらを利用できます。
BitLockerが表示されないとパソコンは暗号化されていない？
必ずしも暗号化されていないとは限りません。
デバイスの暗号化が有効になっている場合があります。
設定画面やmanage-bde -statusで暗号化状態を確認してください。
外付けHDDやUSBメモリも暗号化できる？
Windows Proなどの通常のBitLockerドライブ暗号化では、BitLocker To Goを使用してリムーバブルドライブを暗号化できます。
一方、デバイスの暗号化は外付けUSBドライブを対象としていません。
そのため、Windows Homeのデバイスの暗号化だけで、USBメモリをBitLocker To Goで新たに暗号化することはできません。
BitLockerを再インストールすれば表示される？
BitLockerはWindowsに組み込まれた機能であり、通常のアプリのように再インストールして表示させるものではありません。
まずはWindowsのエディション、管理者権限、ハードウェアの対応状況を確認する必要があります。
まとめ
BitLockerドライブ暗号化が表示されない場合は、Windowsのエディションとデバイスの暗号化への対応状況を確認することが重要です。
- Windows Homeでは、通常のBitLockerドライブ暗号化の管理機能を利用できない。
- Homeでも、対応するパソコンではデバイスの暗号化を利用できる。
- デバイスの暗号化が表示されない場合は、システム情報で対応状況を確認する。
- TPMやセキュアブートの設定を変更する前に、回復キーを確認する。
- 設定項目が表示されなくても、すでに暗号化されている可能性がある。
まずはWindowsのエディションを確認し、必要に応じてシステム情報やコマンドで暗号化状態を調べてください。
