デバイスの暗号化 / BitLocker ドライブ暗号化について教えてください。

対象機種とOS
対象機種	すべて	すべて
対象OS	Windows 11 Windows 10	Windows 11 Windows 10

質問

Windows 10 / Windows 11のデバイスの暗号化 / BitLocker ドライブ暗号化について教えてください。

回答

デバイスの暗号化 / BitLocker（ビットロッカー）ドライブ暗号化とは、データを暗号化するWindowsの機能です。
データを暗号化すると、紛失や盗難の際に、パソコン内のデータを第三者が簡単に読み出すことができないように保護できます。

デバイスの暗号化 / BitLocker ドライブ暗号化を有効にした機種のリカバリなどを行うには、回復キーが必要になります。

デバイスの暗号化 / BitLocker ドライブ暗号化を利用できる機種は次のとおりです。

デバイスの暗号化

Windows 10 Home / Windows 10 Pro / Windows 11 Home / Windows 11 Pro でハードウェア条件を満たしている機種
BitLocker ドライブ暗号化

Windows 10 Pro / Windows 11 Pro

それぞれの設定方法など、詳細は次の項目をクリックして、ご覧ください。

[+]すべてを開く [-]すべてを閉じる

デバイスの暗号化について

次の場合に応じた項目を確認してください。

対象機種
有効にする方法
無効にする方法
回復キーを取得する方法

対象機種

デバイスの暗号化の対象機種は、次のQ&Aをご覧になり、確認してください。

Q&A デバイスの暗号化の対象機種を教えてください。

重要

デバイスの暗号化の対象機種では、次のときに自動でデバイスの暗号化がオン（有効）になります。
- Microsoft アカウントでサインインしたとき
- Azure Active Directory（Azure AD）でサインしたとき
※ローカルアカウントでは、デバイスの暗号化はオンになりません。ただし、Microsoft アカウントでサインインした後、ローカルアカウントに切り替えた場合、デバイスの暗号化はオンのままです。

※Azure ADとは、企業/学校などで使用されているサービスです。
デバイスの暗号化が有効のまま、パソコンを初期状態に戻す（リカバリ）などを実行すると、回復キーの入力を求められます。
回復キーを入力しないと、手順を続行できません。

このため、万が一の場合に備えて、Microsoft アカウントに切り替えた後は、すぐにデバイスの暗号化の回復キーを取得することをお勧めします。
または、デバイスの暗号化が必要ない場合は、デバイスの暗号化をオフ（無効）にすることもご検討ください。