BitLockerをコマンドで設定する前に、対象ドライブ・現在の暗号化状態・回復情報の保存先を確認します。特に -RecoveryPassword の後ろへファイルパスを付けても、回復キーをファイルへ保存するコマンドにはなりません。本記事では状態確認から有効化、回復情報のバックアップ、復号との違いを整理します。
最初に確認：この記事の対象と実行前の注意
手動でBitLockerを有効化するWindowsクライアントはPro・Enterprise・Educationなどの対応エディションが対象です。Homeで利用できる場合がある「デバイスの暗号化」と、BitLocker管理画面の機能を同一と考えないでください。既に自動暗号化されているPCもあるため、最初に状態を読み取ります。会社や学校のPCは管理ポリシーに従い、許可なく保護機能を変更しないでください。
manage-bde -status以下は管理者として開いたコマンドプロンプトで操作する例です。D:はデータドライブの例で、実際のドライブ文字・ラベル・容量を確認して置き換えます。OSドライブのC:へ機械的に置き換えないでください。大切なデータの別媒体バックアップ、安定した電源、回復情報をPC外から取り出せる保存先を先に用意します。記事のコマンドを上から一括実行せず、各段階の状態を確認して進みます。
BitLockerとは
BitLockerは、Windowsに内蔵されたドライブ暗号化機能で、データを保護するために使用されます。これにより、ドライブが盗まれたり、紛失した場合でもデータが不正にアクセスされるのを防ぐことができます。
BitLockerの利点
BitLockerを使用することで得られる主な利点には以下のものがあります：
データ保護
ドライブ全体を暗号化することで、物理的にドライブを盗まれた場合でもデータが保護されます。
簡単な設定
Windowsに標準搭載されているため、追加のソフトウェアをインストールする必要がありません。
セキュリティの向上
TPM（Trusted Platform Module）と組み合わせることで、さらに強固なセキュリティを提供します。
BitLockerの動作原理
BitLockerは、AES（Advanced Encryption Standard）暗号化アルゴリズムを使用してドライブ上のデータを暗号化します。これにより、暗号化キーを持たない限り、データを読み取ることができません。
TPMとの連携
BitLockerは、TPMと連携して動作することが多く、これによりブートプロセスの整合性も検証されます。
回復キー
回復用の48桁の数値パスワード（一般に回復キーと呼ばれます）は、通常の解除方法が使えなくなったときの重要な手段です。鍵があればすべての破損から復旧できるわけではなく、データのバックアップとは別に保管します。
これにより、BitLockerの基本的な機能とその重要性について理解していただけたと思います。次に、具体的な準備作業について説明します。
準備作業
BitLockerをコマンドプロンプトで使用する前に、いくつかの準備作業を行う必要があります。以下は、そのための手順です。
管理者権限の確認
BitLockerを有効化するためには、管理者権限が必要です。コマンドプロンプトを管理者権限で起動できることを確認してください。
管理者権限でのコマンドプロンプト起動方法
- スタートメニューを開きます。
- “cmd” または “コマンドプロンプト” と入力します。
- 検索結果に表示された「コマンドプロンプト」を右クリックし、「管理者として実行」を選択します。
ドライブの確認
BitLockerを有効化するドライブが正しく認識されていることを確認します。
ディスクの管理ツールを使用した確認方法
- 「ディスクの管理」を開きます（スタートメニューから「ディスクの管理」を検索して開きます）。
- 暗号化するドライブが表示されていることを確認します。
- ドライブレター（例：C:、D:など）をメモしておきます。
TPM（Trusted Platform Module）の確認
TPMが搭載されている場合、BitLockerの設定が簡単になります。TPMの状態を確認しておきましょう。
TPMの確認方法
- 「tpm.msc」と入力してTPM管理ツールを開きます。
- TPMが有効かどうかを確認します。確認のためにTPMをクリアしたり、UEFI設定をむやみに変更したりしないでください。
回復キーの準備
BitLockerを設定する際には、回復キーを安全な場所に保存しておくことが重要です。後で必要になることがあります。
回復キーの保存方法
- USBドライブに保存する。
- Microsoftアカウントに保存する。
- 印刷して物理的に保存する。
これで、BitLockerをコマンドプロンプトで使用するための準備作業が完了です。次に、コマンドプロンプトの起動方法について説明します。
BitLockerの有効化手順
ここでは、コマンドプロンプトを使用してBitLockerを有効化する手順を詳細に説明します。対象ドライブと回復方法を確認してから、必要なコマンドだけ実行します。初めて設定する場合は［BitLockerの管理］のウィザードで解除方法と回復キーの保存を案内に沿って設定する方法がわかりやすいです。
BitLockerの有効化コマンド
BitLockerを有効にするためには、manage-bdeコマンドを使用します。このコマンドを使って、特定のドライブを暗号化します。
コマンドの基本形式
以下がBitLockerを有効にするための基本コマンドです：
manage-bde -on [ドライブ文字]: -RecoveryPasswordここで、[ドライブ文字]は暗号化するドライブのレターです（ここではデータドライブの D:）。
具体例
例えば、D:ドライブを暗号化する場合、以下のコマンドを実行します：
manage-bde -on D: -RecoveryPasswordこの例では数値の回復用パスワードを追加して有効化します。普段のデータドライブの解除方法（パスワードなど）も別途設計が必要です。-RecoveryPassword だけを「日常の解除方法もすべて設定済み」と解釈しないでください。表示される結果や組織のポリシーを確認し、回復情報を確実にバックアップします。OSドライブではTPM、起動時認証、ハードウェアテストや再起動が関係するため、データドライブと同じ手順とは限りません。
回復情報のバックアップ：追加と保存を混同しない
manage-bde -protectors -add D: -RecoveryPassword は数値パスワードの保護機能を追加する操作で、テキストファイルへの保存ではありません。後ろへ C:\RecoveryKey.txt のような保存先を付ける使い方は誤りです。外部キーファイルを作る -RecoveryKey と、48桁の数値を扱う -RecoveryPassword も別です。
回復情報を保存するには、スタートで［BitLockerの管理］を開き、対象ドライブの［回復キーのバックアップ］から、表示されるアカウント・別媒体・印刷などの保存方法を選びます。組織管理PCではMicrosoft Entra ID／AD DSなど指定された保管先に従います。コマンドを実行しただけで個人のMicrosoftアカウントへ必ず保存されるとは考えないでください。
manage-bde -protectors -get D:この確認コマンドの出力には保護機能のIDや回復用パスワードが含まれる場合があります。公開チャット・質問サイト・画面共有・ログへ貼り付けないでください。保存先に実際に回復情報があることと対象のキーIDを確認し、暗号化対象ドライブだけに保管しないことが重要です。保存できていない状態で故意にロック・再起動して試すことは避けてください。
BitLockerの進行状況の確認
BitLockerの暗号化プロセスが進行中かどうかを確認するために、以下のコマンドを使用します：
manage-bde -status D:このコマンドを実行すると、暗号化の進行状況が表示されます。
ステータスの例
BitLocker Drive Encryption: Configuration Tool version 10.0.19041
Copyright (C) 2013 Microsoft Corporation. All rights reserved.
Volume D: [ラベル]
[状態情報]これで、コマンドプロンプトを使用したBitLockerの有効化手順について理解できたと思います。次に、暗号化の進行状況を確認する方法について説明します。
暗号化の進行状況の確認方法
BitLockerによるドライブの暗号化は、時間がかかる場合があります。暗号化の進行状況を確認するためには、manage-bdeコマンドを使用します。以下の手順で進行状況を確認します。
暗号化の進行状況を確認するコマンド
暗号化の進行状況を確認するために、以下のコマンドを使用します：
manage-bde -status [ドライブ文字]:例えば、D:ドライブの暗号化進行状況を確認する場合、以下のコマンドを実行します：
manage-bde -status D:実行例
以下に、D:ドライブの暗号化進行状況を確認するための実行例を示します：
manage-bde -status D:表示される情報
以下は項目の読み方を示す説明用の出力例です。容量、バージョン、暗号化方式、保護機能名、表示言語は環境によって異なり、実機での検証結果ではありません。
BitLocker ドライブ暗号化：構成ツールのバージョン情報
表示されるバージョン情報は以下のようになります：
BitLocker Drive Encryption: Configuration Tool version 10.0.19041ドライブ情報
対象ドライブの情報が表示されます：
Volume D: [ドライブラベル]暗号化状態
ドライブの暗号化状態が表示されます：
Size: 100 GB
Conversion Status: Encryption in Progress
Percentage Encrypted: 45.3%
Encryption Method: XTS-AES 128
Protection Status: Protection On
Lock Status: Unlocked
Identification Field: None
Key Protectors: Recovery Password暗号化の進行状況の解釈
- Conversion Status: 暗号化の進行状況（例：Encryption in Progress, Fully Encrypted）。
- Percentage Encrypted: 暗号化が完了したパーセンテージ。
- Protection Status: 暗号化保護が有効かどうか。
- Lock Status: ドライブがロックされているかどうか。
- Key Protectors: 使用中のキー保護機能（例：Recovery Password）。
進行状況の例
Percentage Encrypted: 45.3%この例では、暗号化が45.3%完了していることを示しています。
これで、BitLockerによる暗号化の進行状況を確認する方法について理解できたと思います。次に、暗号化の完了と確認方法について説明します。
暗号化の完了と確認
BitLockerによるドライブ暗号化が完了したことを確認するためには、再度manage-bdeコマンドを使用します。以下の手順で暗号化の完了を確認します。
暗号化の完了確認コマンド
暗号化が完了したかどうかを確認するために、以下のコマンドを実行します：
manage-bde -status [ドライブ文字]:例えば、D:ドライブの暗号化が完了したかどうかを確認する場合、以下のコマンドを実行します：
manage-bde -status D:実行例
以下に、D:ドライブの暗号化完了を確認するための実行例を示します：
manage-bde -status D:表示される情報の確認
以下は説明用の完了表示例です。数値だけで判断せず、変換状態・保護状態・回復情報をあわせて確認します：
BitLocker ドライブ暗号化：構成ツールのバージョン情報
BitLocker Drive Encryption: Configuration Tool version 10.0.19041ドライブ情報
対象ドライブの情報が表示されます：
Volume D: [ドライブラベル]暗号化状態
暗号化が完了していることを示す情報が表示されます：
Size: 100 GB
Conversion Status: Fully Encrypted
Percentage Encrypted: 100%
Encryption Method: XTS-AES 128
Protection Status: Protection On
Lock Status: Unlocked
Identification Field: None
Key Protectors: Recovery Password暗号化完了の確認
- Conversion Status: 選択した暗号化モードの完了状態を確認します。全領域なら
Fully Encrypted、使用済み領域のみならUsed Space Only Encryptedと表示される場合があります。 - Percentage Encrypted:
100%と表示されていることを確認します。
確認例
Conversion Status: Fully Encrypted
Percentage Encrypted: 100%100%は暗号化処理の状態を表します。Protection StatusがProtection Onであることも確認してください。暗号化済みでも保護が中断されていれば同じ安全性とはいえません。Lock StatusのUnlockedは現在Windowsからアクセスできる状態であり、復号済みという意味ではありません。
暗号化が完了した後の注意点
BitLockerによるドライブ暗号化が完了した後、以下の点に注意してください：
回復キーの保管
回復キーは、暗号化解除やトラブルシューティングに必要となるため、安全な場所に保管してください。
データのアクセス
暗号化されたドライブにアクセスするためには、正しい認証情報が必要です。暗号化設定が適用された後も、通常通りドライブにアクセスできます。
これで、BitLockerによる暗号化が完了したことを確認する方法について理解できたと思います。次に、BitLockerの暗号化解除の手順について説明します。
暗号化解除の手順
BitLockerによるドライブ暗号化を解除する必要がある場合、以下の手順に従ってコマンドプロンプトを使用して解除することができます。これはドライブを復号してBitLockerの保護を取り除く操作です。日常のファイル閲覧に必要な「ロック解除」とは異なり、有効化後に続けて実行する確認コマンドではありません。保守目的の保護中断とも異なります。必要性と権限を確認した場合だけ行ってください。
BitLockerの暗号化解除コマンド
BitLockerの暗号化を解除するためには、manage-bdeコマンドを使用します。以下が基本的なコマンドです：
manage-bde -off [ドライブ文字]:例えば、D:ドライブの暗号化を解除する場合、以下のコマンドを実行します：
manage-bde -off D:実行例
以下に、D:ドライブの暗号化解除を実行する例を示します：
manage-bde -off D:暗号化解除の進行状況の確認
暗号化解除の進行状況を確認するために、manage-bde -statusコマンドを使用します。このコマンドを実行することで、暗号化解除が進行中かどうかを確認できます：
manage-bde -status [ドライブ文字]:例えば、D:ドライブの暗号化解除の進行状況を確認する場合、以下のコマンドを実行します：
manage-bde -status D:表示される情報の確認
暗号化解除が進行中かどうかを示す情報が表示されます：
Conversion Status: Decryption in Progress
Percentage Encrypted: 75%このように表示される場合、まだ75%が暗号化された状態にあることを示しています。「復号が75%完了」ではありません。
暗号化解除の完了確認
暗号化解除が完了すると、以下のように表示されます：
Conversion Status: Fully Decrypted
Percentage Encrypted: 0%この表示が確認できれば、ドライブの暗号化解除が正常に完了したことを示しています。
確認例
Conversion Status: Fully Decrypted
Percentage Encrypted: 0%この表示を確認することで、ドライブが完全に暗号化解除されたことがわかります。
暗号化解除後の注意点
暗号化解除が完了した後、以下の点に注意してください：
データの保護
暗号化が解除されたドライブのデータは保護されていないため、必要に応じて再度暗号化を設定するか、他のセキュリティ対策を講じてください。
回復キーの管理
復号完了まで回復情報を安全に保管します。再び暗号化した場合は、その時点の保護機能と回復情報を確認し直してください。古いキーがそのまま使える前提にしないでください。
これで、BitLockerによる暗号化解除の手順について理解できたと思います。次に、BitLockerの利用中に発生する可能性のある問題とその解決方法について説明します。
トラブルシューティング
BitLockerを利用中に発生する可能性のある問題と、その解決方法について説明します。以下の手順に従って、一般的な問題に対処してください。
BitLockerが起動しない場合
BitLockerが正しく起動しない場合の対処方法です。
管理者権限の確認
BitLockerの操作には管理者権限が必要です。コマンドプロンプトを管理者権限で起動していることを確認してください。
コマンドの再確認
使用したコマンドに誤りがないか確認します。特にドライブ文字やコマンドオプションに注意してください。
回復キーの紛失
BitLockerの回復キーを紛失した場合の対処方法です。
Microsoftアカウントの確認
BitLockerの回復キーは、Microsoftアカウントに保存されている場合があります。Microsoftアカウントにログインして、デバイスの回復キーを確認します。
回復キーの再取得
回復キーを保存した場所（例：USBドライブ、印刷した用紙）を再確認します。企業内ネットワークで使用している場合、IT管理者に問い合わせることも有効です。
BitLockerのパフォーマンス問題
BitLockerの暗号化によりシステムパフォーマンスが低下する場合の対処方法です。
ハードウェアの確認
BitLockerはCPUのリソースを消費するため、特に古いハードウェアではパフォーマンスが低下することがあります。まず暗号化処理中か、通常運用時も続く問題か、ディスクの健康状態や空き容量に異常がないかを切り分けてください。
暗号化設定の見直し
暗号化済みドライブの方式を変えるには復号・再暗号化が必要になるため、速度対策として安易に変更しません。組織の暗号化ポリシー、バックアップ、作業時間を管理者と確認してください。
BitLockerが解除できない場合
BitLockerの暗号化が解除できない場合の対処方法です。
コマンドの再確認
manage-bde -off [ドライブ文字]: コマンドが正しく入力されていることを確認します。特にドライブ文字の間違いに注意してください。
再起動
まずエラーコードと対象ドライブの状態を記録し、回復情報を確保します。回復キーがないまま再起動・TPMクリア・保護機能の削除を繰り返さないでください。
その他の一般的な問題
その他の一般的なBitLockerに関連する問題とその解決方法です。
システムログの確認
システムイベントログを確認することで、BitLockerの問題の原因を特定できる場合があります。イベントビューアを開き、BitLockerに関連するエラーログを確認します。
サポートへの問い合わせ
問題が解決しない場合、Microsoftサポートに問い合わせて詳細なサポートを受けることができます。特に企業ユーザーの場合、専用のサポート窓口を利用してください。
これで、BitLockerの利用中に発生する可能性のある問題とその解決方法について理解できたと思います。最後に、この記事のまとめを行います。
まとめ
この記事では、Windowsコマンドプロンプトを使用したBitLockerによるドライブ暗号化の手順について詳細に解説しました。以下は、主要なポイントのまとめです。
BitLockerの概要
BitLockerは、Windowsに内蔵された強力なドライブ暗号化ツールであり、データの保護に非常に有効です。
準備作業
BitLockerの有効化前に、管理者権限の確認や暗号化するドライブの確認、TPMの確認、回復キーの準備が必要です。
コマンドプロンプトの使用方法
コマンドプロンプトを管理者権限で起動し、manage-bdeコマンドを使用してBitLockerを操作します。
BitLockerの有効化と進行状況の確認
manage-bde -onコマンドを使用してドライブを暗号化し、manage-bde -statusコマンドで暗号化の進行状況を確認します。
暗号化解除の手順
manage-bde -offコマンドを使用してBitLockerの暗号化を解除し、進行状況を確認します。
トラブルシューティング
BitLockerの利用中に発生する可能性のある問題についての対処方法を説明しました。管理者権限の確認、回復キーの管理、パフォーマンス問題への対処など、さまざまな問題に対する解決策を紹介しました。
これで、BitLockerを使用したドライブ暗号化の手順についての理解が深まったと思います。この記事を参考に、データ保護のためにBitLockerを効果的に活用してください。
公式資料
BitLockerの要件とエディション ／ 運用ガイド ／ manage-bde protectors ／ manage-bde on ／ manage-bde status ／ manage-bde off ／ 回復キーのバックアップ
コメント
コメント一覧 （1件）
本記事の内容はAI生成された可能性があります。間違った情報が含まれる可能性に注意してください。