Windows で互換性のある TPM チップなしで BitLocker を許可する方法

BitLocker は Windows に含まれている暗号化ツールで、任意のドライブ上のデータを保護するために使用できます。既定では、BitLocker でシステム ドライブを暗号化するには、コンピューターに TPM チップが存在する必要がありますが、TPM チップがなくても使用できます。ただし、そのためには、TPM なしで BitLocker を許可するように Windows を明示的に設定する必要があります。この記事では、TPM とは何か、BitLocker が TPM を必要とする理由、およびこの要件を回避する方法について説明します。したがって、TPM なしで BitLocker を使用する場合は、以下をお読みください。

コンテンツ

1. BitLocker に TPM が必要な理由と TPM とは?
2. TPM なしで BitLocker を使用しようとするとどうなりますか (ヒント: BitLocker TPM エラー)
3. TPM なしで BitLocker を使用する方法
4. 互換性のある TPM なしで BitLocker を許可できましたか?

注:このガイドは、Windows 11 および Windows 10 に適用されます。ただし、BitLocker は Windows の Pro 以降のエディションにのみ存在する機能であることに注意してください。Windows の Home エディションをお持ちの場合は、それを使用できません。お使いの Windows エディションを特定するのにサポートが必要な場合は、次のチュートリアルをお読みください: How to tell what Windows I have (11 ways) .

BitLocker に TPM が必要な理由と TPM とは?

BitLocker が意図したとおりに機能するために TPM チップが必要な理由と、この要件を回避する方法を理解するには、まずBitLocker とは何かを知る必要があります。答えは比較的簡単です。BitLocker は Windows オペレーティング システムにある暗号化機能で、ドライブ全体(必要に応じてパーティションまたはボリューム) を暗号化できます。デフォルトでは、AES と呼ばれる暗号化アルゴリズムを使用し、コンピュータのマザーボードに TPM チップが必要です。

次に答える必要があるのは、「TPM とは何か」です。. TPM (またはトラステッド プラットフォーム モジュール) は、安全で一意の暗号化キーを生成できるチップです。これらのキーも暗号化され、チップ自体に保存されます。さらに、暗号鍵は、最初にそれらを生成したチップによってのみ復号化できます。

マザーボードにインストールされたトラステッド プラットフォーム モジュール

では、なぜ BitLocker に TPM が必要なのでしょうか? BitLocker を使用して Windows でシステム ドライブを暗号化すると、PC の TPM チップを使用して暗号化キーが作成および保存されます。次に、PC はこれらのキーを使用して認証し、暗号化されたドライブへのアクセスを許可します。キーの生成に使用された元の TPM チップが PC に見つからない場合、暗号化されたドライブにアクセスできません。簡単に言えば、BitLocker と TPM チップを使用してシステム ドライブを暗号化すると、暗号化されたドライブを別のコンピューターに挿入して、そこに保存されているデータにアクセスすることはできなくなります。

Windows 11 ではTPM チップが必要なため、最近販売されているほとんどのコンピューターとラップトップには TPM チップが組み込まれています。Windows PC またはラップトップに TPM チップが搭載されていない場合でも、電器店で別途購入できます。ただし、コンピューターのマザーボードが TPM チップをサポートしておらず、マウントできない場合でも、最後の手段があります。TPM なしで BitLocker を使用することです。TPM で BitLocker を使用するよりも安全性は低くなりますが、間違いなく安価であり、暗号化をまったく行わないよりはましです。方法は次のとおりです。

TPM なしで BitLocker を使用しようとするとどうなりますか (ヒント: BitLocker TPM エラー)

TPM チップを搭載していない PC からシステム ドライブでBitLocker を有効にしようとすると、 「このデバイスはトラステッド プラットフォーム モジュールを使用できません」というエラーが表示されます。

このデバイスは Trusted Platform Module を使用できません

しかし、それはまた、後で正しい方向にあなたを指し示します。これは、このチュートリアルの次の章で説明する方法です。ローカル グループ ポリシー エディターを使用して、TPM なしで BitLocker を使用できるようにするポリシーを有効にします。

TPM なしで BitLocker を使用する方法

TPM チップがなくても、BitLocker を使用してシステム ドライブを暗号化できます。ただし、これを機能させるには、ローカル グループ ポリシー エディター ツールを使用して Windows ポリシーを編集する必要があります。それを開く最も速い方法の 1 つは、gpeditを検索し、[グループ ポリシーの編集] の結果をクリックまたはタップすることです。

Windows 11 でローカル グループ ポリシー エディターを検索する

ローカル グループ ポリシー エディターで、左側の [コンピューターの構成] フォルダーを開き、[管理用テンプレート] > [Windows コンポーネント] > [BitLocker ドライブ暗号化] > [オペレーティング システム ドライブ] に移動します。

ローカル グループ ポリシー エディターをナビゲートする

次に、右側のパネルで、「起動時に追加の認証が必要」という名前の設定を検索します。その名前をダブルクリックまたはダブルタップして開きます。

ローカル グループ ポリシー エディターで [起動時に追加の認証を要求する] を開きます

これにより、ポリシーのプロパティを示す新しいウィンドウが開きます。その中で、ポリシーの状態を有効に設定し、 「互換性のある TPM なしで BitLocker を許可する」という設定をオンにします。次に、[ OK]を押して変更を保存します。

互換性のある TPM なしで BitLocker を許可するように設定する

ローカル グループ ポリシー エディターを閉じると、システム ドライブの暗号化に TPM なしでBitLocker を使用できるようになります。今後は、 「このデバイスはトラステッド プラットフォーム モジュールを使用できません」という BitLocker エラーは発生しなくなります。

注:後で元の状態に戻す場合は、同じ手順に従って、[起動時に追加の認証が必要]を[未構成] に設定します。

互換性のある TPM なしで BitLocker を許可できましたか?

このチュートリアルからわかるように、BitLocker と Windows を設定して、TPM チップがなくてもシステム ドライブを暗号化できるようにすることは難しくありません。説明した手順に従えば、まったく問題はありません。互換性のある TPM なしで BitLocker を許可するための経験を以下にコメントしてください。