Windows 11ではすべてのPCでBitLockerドライブ暗号化が有効になります

Deskmodder.de のレポートによると、Microsoft は Windows 11 24H2 アップデートから、OS の再インストール中に BitLocker 暗号化を自動的に有効にする新しいセットアップ プロセスを実装する予定です。

BitLocker は Windows のデータ暗号化ツールであり、非常に安全ですが、ユーザーがキーを紛失した場合、すべてのデータが失われるリスクに直面します。

この新しい暗号化プロセスは、Windows 11 Pro ユーザーに影響します。 Windows 11 Home では、製造元が UEFI およびデバイス製造元を通じて暗号化フラグを有効にした場合にのみ BitLocker 暗号化が適用されます。したがって、これはおそらく Windows 11 Home を実行している自作 PC には影響しません。

Windows 11 バージョンにこの機能がある場合、24H2 以降、OS の再インストール時に BitLocker が自動的に有効化/再有効化されます。 Windows 11 24H2 の新規インストールやバージョン 24H2 へのシステム アップグレードにも適用されます。再インストールプロセス中に、ドライブ C およびコンピューターに接続されている他のすべてのドライブも暗号化されます。

BitLocker 暗号化は、重要なデータを含むデバイスの情報セキュリティを確保するのに役立ちますが、オペレーティング システムの再インストール プロセス中にドライブ暗号化が有効になっていることに気付いていないユーザーにとっては、大きな懸念事項でもあります。 BitLocker 対応のコンピューターでメモリ関連の問題が発生した場合、ユーザーは暗号化されたドライブの内容へのすべてのアクセスを失う可能性があります。

Microsoft では、データのセキュリティを確保するために、Windows 11/10 Pro ユーザーに BitLocker を積極的に有効にし、BitLocker 暗号化キーをバックアップすることを義務付けています。しかし、バックアップを忘れたり紛失したりすると、ユーザーは依然としてデータにアクセスできなくなる可能性があります。ユーザーが Microsoft アカウントへのアクセスを失った場合、PC へのアクセスも失われます。

さらに、TomsHardware の昨年のテストでは、BitLocker 暗号化によって、ワークロードに応じて SSD のパフォーマンスが最大 45% 低下する可能性があることが示されました。 BitLocker ソフトウェアを使用している場合、すべての暗号化および復号化タスクが CPU にロードされ、システム パフォーマンスが低下する可能性があります。最新の CPU には AES 暗号化/復号化機能がありますが、それでもパフォーマンスに影響があります。

幸いなことに、ユーザーは、Windows をインストールする前に Windows 11 24H2 ドライブ暗号化を無効にすることができる Rufus を引き続き使用できます。

あるいは、ユーザーは Windows のインストール中にレジストリを操作して BitLocker を無効にすることもできます。

• Shift + F10 キーを押してコマンド プロンプト ウィンドウを開きます。
• 「regedit」と入力して Enter キーを押すと、レジストリ エディターが起動します。
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker に移動します。
• その隣の空白領域を右クリックし、[新規] > [Dword (32 ビット) 値] を選択します。
• 値に「PreventDeviceEncryption」という名前を付けます。
• 値データを 1 に設定し、[OK] ボタンをクリックします。
• レジストリ エディターを閉じます。