多くの新しいノートPCにはWindows 11がプリインストールされており、BitLocker暗号化が既に有効化されています。これはデバイスのデータを不正アクセスから守る有効な手段ですが、Windows、特にWindows回復環境(WinRE)からデバイス暗号化(BitLocker)を無効にする必要が生じることがあります。その必要性は以下の通りです。
- 起動問題のトラブルシューティング:Windowsの起動に問題がある場合、BitLockerを無効にしてWinREから問題を解決することが便利です。
- BIOS/UEFIの変更:BIOSやUEFIの更新、TPMキーのクリアなどの変更を行う際に、WinREからWindowsを起動するためにBitLockerを無効にする必要があることがあります。
- 回復および修復操作:WinREからのコンピュータ修復時にBitLockerが修復操作を妨げることがあるため、無効にすることでWindowsの修復を容易にします。
- Windowsの再インストール:WinREから「このPCを初期状態に戻す」機能を使用するか、クリーンインストールを行う際に、インストールプロセス中の問題を避けるためにBitLockerを無効にすることが推奨されます。
- システム構成の変更:コンピュータのマザーボードを変更するなど、システム構成に大きな変更を加える場合、BitLocker暗号化を一時的に無効にすることが必要です。
この記事では、Windows回復環境・Windows REからBitLockerを無効化または削除する方法について説明します。
A. 回復キーを使用して WinRE から BitLocker 暗号化を無効にする方法
ステップ1: BitLocker 回復キーを見つける
BitLocker 保護を無効にし、システムドライブ C: のデータを復号化するためには、48桁の数字である BitLocker 回復キーが必要です。
回復キーがわからない場合は、次の方法で見つけてください:
1. デバイスで Microsoft アカウントを使用している場合(Windows へのサインイン、Microsoft Store からのアプリのダウンロード、メールの受信、Microsoft Office のアクティベーションなど)、インターネットにアクセスできる別のデバイス(スマートフォンなど)を使用して確認します。
Microsoft BitLocker 回復キーの Web ページにアクセスし、デバイスで使用している Microsoft アカウントでサインインし、回復キーを確認します。Azure Active Directory (Office 365) アカウントを使用してデバイスにサインインしている場合は、Azure アカウントに移動します。
2. デバイスで Microsoft アカウントを使用しておらず、BitLocker を手動で有効にした場合は、次の場所を確認してください:
- BitLocker を有効にした際に保存した可能性のある印刷物
- 回復キーを保存した USB ドライブ
ステップ2: WinRE でコマンドプロンプトを起動する
BitLocker 回復キーを入手したら、次の方法のいずれかを使用して、Windows 回復環境 (WinRE) でコマンドプロンプトを開きます:
方法1: 自動修復モード
1. PC に以下の画面が表示された場合、「詳細オプション」をクリックし、「トラブルシューティング -> コマンドプロンプト」を選択します。
2. 次の画面で、48桁の数字の回復キーを入力し、「続行」をクリックします。
3. コマンドプロンプトが起動したら、次の手順に進みます。
方法2: Windows を強制的に自動修復モードで起動させる
1. コンピューターの電源を入れ、製造元のロゴが表示されたら、電源ボタンを5秒間押し続けてオフにします。
2. シャットダウンしたら、もう一度オンにします。
3. 上記のプロセスを少なくとも2回以上繰り返し、「自動修復」画面が表示されるのを待ちます。
4. 完了したら、「詳細オプション」->「トラブルシューティング -> コマンドプロンプト」を選択します。
5. 回復キーを入力し、「続行」をクリックして次の手順に進みます。
方法3: Windows インストールメディアを使用して WinRE オプションを起動する
WinRE に入ることができない場合は、USB Windows 10/11 インストールメディアを使用して PC を起動する必要があります。Windows インストールメディアを持っていない場合は、別の PC から空の USB ドライブ(少なくとも 10GB)に Windows インストールメディアを作成します。影響を受けるコンピューターの電源を入れ、USB Windows インストールメディアから起動します。最初の画面で「次へ」をクリックし、「コマンドプロンプト -> コンピューターの修復 -> 詳細オプション -> トラブルシューティング」を選択します。コマンドプロンプトが起動したら、次の手順に進みます。
ステップ3: BitLocker で暗号化されたドライブのロックを解除する
WinRE コマンドプロンプトが表示されたら、次の手順に従って暗号化されたドライブのロックを解除します:
1. 次のコマンドを実行して、暗号化されたドライブのドライブ文字を確認します:
manage-bde -status
2. 次に、次のコマンドで回復キーを使用して、暗号化されたドライブのロックを解除します:
manage-bde –unlock ドライブ文字: -rp 48桁の数値回復キー
B. WinREからBitLocker保護を回復キーなしで削除する方法について。
BitLocker回復キーを持っておらずドライブのロックを解除できない場合、BitLocker保護を削除する唯一の方法は、暗号化されたドライブを完全に消去して、すべてのデータを失うことです。
この手順は、BitLockerで暗号化されたドライブにWindowsをクリーンインストールし、その内容を失っても構わない場合にのみ適用されます。
***注意:これは最終手段としてのみ実行してください。以下の手順で、暗号化されたディスク上のすべての個人ファイルとデータが削除されます。
ドライブC:のBitLocker保護を解除し、Windowsを再インストールする手順は以下の通りです:
1. USB Windowsインストールメディアを使用してコンピュータを起動します。
2. 最初の画面で「次へ」を選択し、「コンピュータの修復」>「コマンドプロンプト」>「詳細オプション」>「トラブルシューティング」を選択します。
* 回復キーの入力を求められた場合は、「このドライブをスキップ」を選択します。
3. コマンドプロンプトで以下のコマンドを実行します:
diskpart
4. 次に、以下のコマンドを入力してシステム上のすべてのボリュームを表示します:
list volume
5. 次に、以下のコマンドでシステムドライブのボリューム番号を選択します:
select volume [番号]
6. 最後に、以下のコマンドで選択したボリュームを完全に消去します:
delete volume override
注意:このコマンドはドライブのすべての内容を削除します。
7. プロセスが完了したら、「exit」と入力してDISKPARTユーティリティを終了します。
8. コンピュータを再起動し、Windowsインストールメディアから再度起動します。
9. 再起動後にWindowsのクリーンインストールを実施します。
コメント