パソコンすべて クチコミ掲示板

デバイスの暗号化 win11homeクリーンインストール時

[加速音]

こちらにwin11homeをマイクロソフトアカウントを作成したうえでクリーンインストールしたのですが、なぜか「デバイスの暗号化」の部分がありませんでした。

テストで他のデスクトップパソコンにインストールすると「デバイスの暗号化」機能は作成されました。
これはどういったことなのでしょうか？デバイスの暗号化機能はOFFにして使うとしても、機能が作成されたり、作成されなかったりパソコン環境によって変わるのでしょうか？特殊な環境ではないですが

皆様の状態は「デバイスの暗号化」はありになっていますか？
普通にM.2ssdをフォーマットしてインストールしただけなのですが。。。　なにか気持ち悪いです。

Ryzen7 9700X
5060 Ti / 8GB

書込番号：26272373

[聖639]

＞加速音さん
一応以下にその参照をしているサイトがあったのでどうぞ。

https://ascii.jp/elem/000/004/229/4229360/

自分はこんな機能はいらないです。

自作機は持ち運びませんし、レノボのノートも普段持ち運ばないし…。

まあ、マイクロソフトが用意する技術は信用していませんし…。

書込番号：26272400

[揚げないかつパン]

Windows11のインストール要件にSecurebootが有りますが、この機能を使う為にはTPM2.0ベースの暗号化機能が必須になります。
これ自体はbitlockerやセキュリティにMicrosoftが必要としてるのでWindows11を使う以上は必須です。

ただ、bitlocker機能はストレージを暗号化してしまうので、暗号化キーの管理ができないと大変にはなります。
個人レベルでbitlockerが必要とは自分も思いませんが、人によるでしょう。

暗号化キーはそれ以外のセキュリティ機能にも使われる可能性もあるので、必要ないとは言えないし、必須要件なのでそのままで良いですよ。

書込番号：26272441　スマートフォンサイトからの書き込み

[加速音]

ご回答ありがとうございます。
TPM2.0 セキュアブートON　など要件はすべて満たしているのですが、データ保存用などにM.2SSDを増設するとDMAからみでデバイスの暗号化機能がインストールされないということはあるのでしょうか？
なにかでみたのですが、M.2SSDや拡張カードをさすと、DMAからみでクリーンインストール時にデバイスの暗号化がインストールされないと。

書込番号：26272445

[揚げないかつパン]

ちなみに自分のWindows11 Homeは今でも「デバイスの暗号化」はありません。

そもそも、bitLockerはProで使える機能なので、普通はないですね。
ただ、Wikndows11はその辺りがかなり微妙みたいである機種とない機種はあったりします。

個人的には個人向けのHomeにbitlockerは邪魔なだけなので不要と思ってます。
なので設定が出てもオフにはします。

ところでDMAとは?Direct Memory Accessのことではないですよね？

書込番号：26272459

[KAZU0002]

デバイスの暗号化、情報漏洩対策。単に人にデータが見られない…程度に考えている人が多いですが。
これはいわば自爆装置です。データを取られるよりは消えてしまった方がいいと。

例えばあなたのPCが盗まれ。ストレージを取り出されて他のPCで読み込もうとしても、データは読めません。
そのPC以外からデータは読めませんから。PC本体が壊れたらそれでデータは終わりです。

そういう類いのセキュリティーだということは理解して使いましょう。私は絶対使わないですけど。

書込番号：26272488

[キハ65]

私のノートPCはメーカー製（Dell）のInspiron 15 5510でOSがWindows 11 Homeですが、デバイスの暗号化の機能はあります。

書込番号：26272515

[死神様]

Homeは１回だけならデバイスの暗号化を有効にできますが、解除すると２度と有効にできません。
メーカー製PCなら稀に有効になっている場合はありますが、自作では・・・。

書込番号：26272517

[加速音]

皆様、ご回答ありがとうございます。
管理者権限でシステム情報を開けてみると
「デバイスの自動暗号化が失敗した理由　PCR7バインドはサポートされていません。
許可されていないDMA対応バス/デバイスが検出されました。」
と、でてきます。

おそらくDMA（Direct Memory Access）とエラーがでてるので、追加したM.2SSDが一番怪しいかなと思っています。

でも、システムとデータ用にSSD２枚刺しの人なんていくらでもいるでしょうし、違和感しかないですね。

ちなみにM.2SSDをとりはずそうにもサーマルパッドのせいでひっついて無理にやると壊れそうです（汗
BIOSで無効化してクリーンインストールしなおしてみようかとも思うのですが、無効化したらシステムは物理的に取り外したものと同じとかんがえてくれるのでしょうか？　

あと、素朴な疑問ですが自作やBTOのデスクトップの人は、そもそも「デバイスの暗号化」自体がオンオフの以前にシステムに追加されていない人のほうが多いのでしょうか？

書込番号：26272529

[揚げないかつパン]

そんな事はないと思いますよ。

自分はGen5 2TB Gen4 2TB Gen3 2TBの3枚つけてるので、つける人はつけると思います。
DMAエラーが出るなら、コントローラー側の問題な気はします。

書込番号：26272570　スマートフォンサイトからの書き込み

[ムアディブ]

BitlockerはHomeの機能ではないので通常は操作できません。

OEMの場合はメーカの意向によって、Homeでも最初からBitlockerが掛かっている場合があり、これは罠になるので一時期話題になりましたね。
MB壊れて修理に出すと全てが終わりって言う、、、
反省してWin11でオフにする機能つけたんじゃないかな。よくわかってないけど。(Home持ってない)

なお、Bitlockerは企業では普通に使われてて、別に何の問題もなく毎日ちゃんと動いてます。マカフィーと変わりないです。
企業なので、当然バックアップは取ってます。「いざというときのためにー」とか緩いことしなくても問題ない運用って前提になりますが。

当然ながらAESを常時使うので、AESサポートのないPCでやるとアクセス中は1コア常時使ってるみたいなことになりますけど、Win11ではサポートしてない旧いCPUだし。
今のAESは1W前後しか食わないしCPUも圧迫しない。

書込番号：26272647

[死神様]

仮想環境でリテール版Home（24H２）をクリーンインストールしてみましたが、「デバイスの暗号化」は存在します。
今は会社のProxyの問題で実際に動作は出来ませんが。

当該PCとMSアカウントの紐づけで、「デバイスの暗号化」が有効にできない状態なのかもしれません。

書込番号：26272870

[キャッシュは増やせない]

デバイスの暗号化表示されない	BitLocker有効にしても表示されない	グラボを外すとデバイスの暗号化が表示される

＞加速音さん

同じマザーボードを使用しています。CPUは7800X3Dです。
SSDはGen4 SSDを2枚使用しています。
グラボにRTX4070Tiを挿してます。

OSはWindows11 Proですが、うちのPCの構成も「デバイスの暗号化」は表示されない状態でした。
BitLocker暗号化は使用していませんので、有効にしてみても表示はされません。

システム情報のPCR7構成はバインドされません表示でしたので、グラボを外してCPU内蔵グラフィック出力にしたところバインドになりました。

この状態にすると「デバイスの暗号化」が表示されましたので、グラボを使用されていると表示されないのではと思います。

書込番号：26273098

[加速音]

＞揚げないかつパンさん
やはり詳しい人は２枚３枚つけますよね。


＞ムアディブさん
たしかに、BTOメーカーなどもふくめて修理のとき、わかっていない人が多いと思うので暗号化かかってると困りますよね。
どうもマザボのBIOSバージョンを独自のものにして、意図的に「デバイスの暗号化」をOFFにしてしまうこともあるときいたことがあります。
この辺は、よくわからないとこなんですが。


＞死神様さん
クリーンインストールしていただいてありがとうございます。
やはり、普通はというべきでしょうか　デバイスの暗号はでるんですね。。。
ちなみに、別のデスクトップで確認したところ、MSアカウントの紐づけはクリーンインストール時にしてもローカルアカでやっても、デバイスの暗号化はでました。　MSアカも一要因なんでしょうか。


＞キャッシュは増やせないさん

わざわざグラボまで外していたいだいてありがとうございます。

win11proの場合はBitLockerなので「デバイスの暗号化」は機能がかぶるのでないと思っていましたが、出るんですね。
しかも興味深いのはグラボをはずすと。。。　いやーびっくりですね。

「システム情報」→「自動デバイスの暗号化サポート」には「許可されていないDMA対応バス/デバイスが検出されました。」という部分も同じメッセージですか？

書込番号：26273136

[キャッシュは増やせない]

自動デバイスの暗号化サポート PCR7バインドはサポートされていません	グラボを外した状態 カーネルDMA保護 有効

＞加速音さん

返信ありがとうございます。

>「許可されていないDMA対応バス/デバイスが検出されました。」という部分も同じメッセージですか？

うちのPCではグラボを付けている場合は「PCR7バインドはサポートされていません」の表示です。
一応カーネルDMA保護は無効になっていますが有効にしても同じです。
カーネルDMA保護を有効にするにはBIOSの設定変更が必要になりますので、こちらの表示は関係無いのではと思います。
(Asvancedタブ > AMD CBS > IOMMU > AUTOからEnabledに変更後、NBIO Common Options > Kernel DMA Protection Indicator > AUTOからEnabledに変更)

グラボを外した状態でPCR7構成がバインド可能表示になってもカーネルDMA保護の有効・無効は関係有りませんでした。
関係有るかは判りませんが、セキュリティ設定のコア分離のメモリ整合性はオン状態ではArmoury Crateが使用できなくなりますのでオフで使用しています。

書込番号：26273198

[yawasuoniwa]

＞機能が作成されたり、作成されなかったりパソコン環境によって変わるのでしょうか
これは変わります、バージョンによっては、まったく同じパソコンでもそのようなことがあり得ます

下記がそのことが実証されているので分かりやすいかと
BitLockerが自動でオンになるのはなぜ？Windows 11の仕様を解説
https://youtu.be/8fxfNerf62Q?si=4HDEcKvo-0pX6MJW

書込番号：26273232

[加速音]

＞キャッシュは増やせないさん
キャプと詳細なご回答ありがとうございます。

>>一応カーネルDMA保護は無効になっていますが有効にしても同じです。
カーネルDMA保護を有効にするにはBIOSの設定変更が必要になりますので、こちらの表示は関係無いのではと思います。

やはりDMAは無効になっているんですね。ぼくもこの表示はあまり関係ないような気がします。
拡張ボードやグラボでエラーになるまではいいとして、どのボードが問題なのかはっきりと表示してほしいですね。


＞yawasuoniwaさん
わかりやすい動画ありがとうございます。
同一のパソコンなのに、23H2と24H2で明らかに違いがでてましたね。
条件にあえば結果も明確であればいいのですが、個別に違いがありすぎますね。

書込番号：26273412

キャプチャーNX2（日本語版）のダウンロードできるところ

[mikku4512]

今更だれも見ていないでしょうけど、質問です。よろしくお願いいたします。
PCが壊れて新調したのでNX2をインストールしようとDVDを入れたら認識しませんでした。
ニコンのサイトを見てみたら、だいぶ前にダウンロードできなくなってたのですね。
どなたか、ダウンロードできるところを知らないでしょうか。（プロダクトキーは、もちろん正規で購入したのを持ってます。）

書込番号：26272343

[猫猫にゃーご]

>DVDを入れたら認識しませんでした。

メディアやレンズのクリーニングしたり、他の光学ドライブやPCで試してみては？

書込番号：26272387

[mikku4512]

一応レンズクリーニング等試してみましたが、ダメでした。今CD研磨機を注文しているのですが、これでだめだったらお手上げですね。
ダウンロード販売を買わずに、ちゃんと箱入り買えばよかったと後悔してます。（読み込まないDVDはダウンロードファイルを焼きこんだものです。）

書込番号：26272398

[ダンニャバード]

＞mikku4512さん

スレタイトルの「キャプチャーNX2（日本語版）のダウンロードできるところ」でググったら上位にヒットしたサイトです。
https://nikon-capture-nx.softonic.jp/
ただし信頼できるサイトかどうかまでは分かりません。
私の環境ではセキュリティーの警告は出ていませんが、念のためダウンロードはしていません。
宜しければ、セキュリティー対策をした上で自己責任でどうぞ。

※上記実行する前にこちらの解説を読まれておくのをお勧めします
https://hukugyogyogyo.hatenablog.com/entry/2025/05/04/070813#google_vignette

書込番号：26272454

[MIF]

認識しなくなったディスクメディアは
とりあえず24時間冷蔵庫にいれて冷やしてみろっていうハナシがあったと思うが
あれってRじゃないプレスのディスクにも効くのかなぁ？

書込番号：26272506

[mikku4512]

＞MIFさん
＞ダンニャバードさん
＞猫猫にゃーごさん
皆さん色々と助言いただき、ありがとうございました。
回答とか無いだろうと思っていたので、回答をいただき嬉しいやらびっくりやら。
とりあえず、softonicにあるNX2をダウンロードしました。
※サイトはオペラとかアバストを一緒にダウンロードしませんかという広告が出るのみでNX2だけダウンロードできました。
ただ英語版でしたので、ネットにある画像と、単語を調べながらぼちぼちやっていきたいと思います。

書込番号：26272925

そろそろ5年

[コシ光]

このプリンターが出て、そろそろ5年ですね。
新しいプリンターが直近に出るでしょうか？なんの噂も無いですか？

書込番号：26271785

[ぶうぶうぶう。でも人間です]

何かを紙に印刷出力する用途は大きく減りました

今どきは初めてパソコンを買うときに、一緒にプリンタを買うことは無さそうです

電話（留守電）、FAX、複写機と印刷機の複合機があれば便利かも…それは過去の話しでしょう。電話とFAXは家庭に無くても良いと思います

複写機があれば便利かも…それも無くても大丈夫

家庭にプリンタが不要ならば、新しい機種を用意して購買意欲をそそることもない

プリンタの需要は大きく減っただろうから、新機種は、なかなか出ないように思います。もしも出るとしたら手軽な普及価格帯の製品だと思います。あるいは本機の後継機種が出たならば、現状維持で価格高騰か、同じ様な価格帯に留まるためのコストダウン機か、だと思います

書込番号：26271936　スマートフォンサイトからの書き込み

[聖639]

＞コシ光さん
今じゃコンビニで印刷とか出来ますしね。

セブン-イレブンでも出来ますよ。

自分もずっとキャノン製のプリンターにこだわっていましたが、
今はHPのプリンターに移行しました。。

ENVY 6020 7CZ37A#ABJ

これはアウトレット品でソフマップで購入しました。

※価値観なんてよく変わりますし。。。、
※と言っても、自分の韓国嫌いは変わらないけどね。

書込番号：26272324

[家電量販店大好き三郎]

＞コシ光さん
こんばんは。
プリンター業界は他の回答者さん方のおっしゃる通り
需要が減る一方で、
コンビニプリントで済んでしまうレベルの人がたくさんいる状況のようです。
今は推し活でプリンターを活用してもらおうという働きかけも見かけたりしますが
そこまで大きな需要掘り起こしにつながっているかは微妙な感じですし
テレワーク需要でコロナ禍のいっときに
ビジネス用途プリンターは一時的に需要増でしたが
写真はすでにスマホで撮ってスマホで眺める時代ですから
写真プリンターの需要は実際のところプロやハイアマなどの一部の層で
かなり限られているのではないでしょうか？

実際染料モデルのV-Edition EP-50Vは2017年発売モデルながら現在も販売中です。
所有していますがWi-Fiも規格が古く困っているところです。

私もEW-M973A3Tの後継機を待ちわびている側の人間ですのでもどかしい気持ちですが
写真プリント業界の未来が明るくない現状では
新モデルのサイクルは10年近くなるかもしれないという考えで、
故障時場合によっては同一機種への買い替えも必要なのではという気持ちでいます。

新機種発売情報は企業のトップシークレットでしょうから
簡単に漏れることはないでしょうが
それこそ今秋に新機種発売情報が入れば個人的には大喜びですけどね。
タイミング的にはそろそろ来てほしいとは思っています。

書込番号：26272412　スマートフォンサイトからの書き込み

[secondfloor]

コシ光さん、こんにちは。

> このプリンターが出て、そろそろ5年ですね。

たしかにSC-PX1VLは、前機種から5年ほどで発売されたようなので、今度も、とお考えになられたのかもしれませんが、ここ数年、「どこが変わったの？」というルーチンのような新機種発売は、控えめになりつつありますので、、、
ユーザーの方も、新機種を待って購入するという従来の購入計画から、変化していく必要があるのかもしれませんね。

書込番号：26273453

[KAZU0002]

何かしら性能改善ができてそれがセールスポイントになるのなら、新製品を出すでしょうが。
性能が変わらない物を令和最新とか言って新製品として販売したところで、製品管理が面倒になるだけでだれも得しません。
まぁ、性能を吟味せずに新しい物という部分だけを見る人には売れるかもしれませんけどね。

私は、インクが新しい物になったか？プリンタ新製品を見ています。同じインクなら同じ印刷画質ですからね。
まぁ私自身に、スキャナ一体型とかWiFi接続が用がないってのもありますが。

展示の画質が〜ということなら。OLEDのモニターとかで展示したらいいんじゃないですか？それが一番きれいだと思いますよ。プリンタの画質にこだわって扱いづらい顔料プリンタなんて、需要がそもそもあるのか？に疑問です。現行機種のインクが発売され続けるだけで御の字でしょう。

書込番号：26273476

[コシ光]

私はSC-PX1VLを持ってないのでマイナーチェンジとか関係ないんですが、
実際のところどうなるか、9月、10月と少し様子見します。

書込番号：26275425

[ここにしか咲かない花2012]

プロセレクションは機能や画質面で改善する余地が殆どないのではと推察します。 SC-PX1VLにはグロスオプティマイザインクが無いので、光沢の均一のためにグロスインクを追加しても良さげな気はします。

プロセレクション顔料機にもエコタンクの導入を検討して頂きたいです。今のインクカートリッジ式はインクコスがあまりにも高すぎて。

書込番号：26278895　スマートフォンサイトからの書き込み

質問です。LANチップのメーカーは。

[ナマケタガリヤ]

この製品をウィンドウズPCに接続したときに認識されるネットワークアダプターのチップとドライバーのメーカーはどこのものでしょうか。

書込番号：26271647

[聖639]

＞ナマケタガリヤさん
買わないとわからんです。
そこまでLANチップメーカーなんて重要じゃないと個人的に思うし、
重要視するなら一体型は止めるべきです。

まあ、そんなもん変わんけどね。

重要視するならデスクトップパソコンでIntelのLANカードでも買ってください。

くだらない質問でしたが、一応所感で返しておきます。

書込番号：26271799

ドライブの認識について

[トマトカレンダー]

この製品というよりは、類似製品共通仕様かもしれませんが
ストレージを2台挿したときの挙動について質問です。

�@PCではどう認識されるのでしょうか。
例えば、2TBと1TBのHDDを挿した場合は
「2TBのDドライブと、1TBのEドライブの2つのドライブ」なのか
「両方統合して、3TBの1つのドライブ」なのか
「片方だけ認識して、2TBの1つのドライブ」なのか

�Aまた、TVの録画用HDDとして接続した場合もドライブはどう認識されるのでしょうか。

書込番号：26271463

[MIF]

�@については

・ドライブ（HDDやSSD）を接続して、USBドライブとして使用できます。
　２台のドライブを接続した場合は、別々のドライブとして認識されます。

と、マニュアルの初っ端に書いてある。

書込番号：26271496

リモートデスクトップ

[たくわん/tkwn94]

win10 pro
ipadで接続しようとしても接続できませんと出ます。
PC側でもipad側でも設定許可しました
ipアドレス、PC名どちらもダメです
PCは有線、ipadは無線接続です
どのような原因が考えられますか？
そもそもwin11じゃないと出来ないものですか？

書込番号：26271458

[揚げないかつパン]

そもそも、IPはお互い通っていますか？
無線と有線が違うセグメント接続になっていませんか？

書込番号：26271490　スマートフォンサイトからの書き込み

[ぶうぶうぶう。でも人間です]

一方から接続先に対して、ホスト名かI.P.アドレスかを指定してpingかtracertかのコマンドを実行したら、通信できる状態かどうかは分かるでしょう

iPad OSではどうするかは知りませんが

取り敢えずWindowsから

書込番号：26271501　スマートフォンサイトからの書き込み

[死神様]

「ネットワークレベル認証でリモートデスクトップを実行しているコンピュータからの接続を許可する（推奨）」
のチェックを外してみてください。

書込番号：26271577

[たくわん/tkwn94]

皆さん回答ありがとうございます
セグメント接続ってどのように確認すればよいのでしょうか？
Windowsからipadのip、名前を入力して接続した上でpingなどを実行するということでしょうか？
チェックは外してもだめでした

書込番号：26272446　スマートフォンサイトからの書き込み

[揚げないかつパン]

まず、LAN側のIPとWIFI側のIPは同じですか？

PC側はコマンドプロンプトでIPCONFIG ALLとか入れればLAN側のIPは取得できますし、IPマスクもわかるかと思います。
WIFI側はiPadの設定からIPはわかるかと思います。

あとは設定次第ですね。

書込番号：26272457

[ムアディブ]

pingが通るなら、すくなくてもIPリーチブルなんで、あとは、FW等の設定かと。

Win11と10でRDPが変わったという話は聞かないですね。気にせず混ぜて使ってます。

書込番号：26272655

[モビルアーマーエルメスのララァ]

とりあえず生（０FW）でやってみて、いけたら
そういうことだったということで

書込番号：26273971

[たく0220]

＞たくわん/tkwn94さん

自分のiPadからWin10 Proへはリモートデスクトップ接続出来てますよ。
iPadではWindowsアプリを使われてるのですよね？
接続出来なかった時のメッセージは？エラーコードも出てますよね？

参考: 「Windows App Mobile」をApp Storeで
https://apps.apple.com/jp/app/windows-app-mobile/id714464092?platform=ipad

あと、自宅のネットワーク環境について情報がありませんが、
１．ルーターは何を使用されてるのでしょうか？
２．iPadとPCは同じルーターに接続されてるのでしょうか？
３．ルーターの設定で、たとえばネットワーク分離機能(または似たような名称や機能)で有線と無線が分離されて相互アクセスが出来なくなってませんか？

書込番号：26274366

[たくわん/tkwn94]

遅くなり申し訳ございません。
iPadはWindows App Mobileアプリ使ってます
よくよく見ればwin10のIPアドレスが大量に書いていますが以下のどれが正しいのでしょうか？また、IPV4アドレス？でいいですよね？
VEthernet, イーサネット, イーサネット 2があります
iPadの設定に記載されてるIPアドレスは上の3つにあるものと異なっております
エラーコードは今確認したら0x204でした（前も同じコードだったかは覚えておりません）
ルーターはBFW6011-BALというレンタルルーターを使用してます
PCは有線でこのルーターにiPadは無線でこのルーターに接続してます
ネットワーク分離機能についてですが、管理画面を見たところそのような設定は見つけられなかったので多分ないです
そういえばping IPアドレスを実行してみましたが、
にpingを送信しています　応答時間 が出力されましたが正常ですか？

0FWとありますがWindows Defender ファイアウォールを無効にしてやってみてということでしょうか？短時間の間他に何もしないなら無効にしても大丈夫なのでしょうか？

書込番号：26274545

[たく0220]

＞たくわん/tkwn94さん

とりあえず下記確認してみてください。

＞よくよく見ればwin10のIPアドレスが大量に書いていますが以下のどれが正しいのでしょうか？また、IPV4アドレス？でいいですよね？

IPv4アドレスでも可能です。
iPadからPCへのpingは確認しましたか？
私はHE.NET Network Toolsなどで確認しますが、pingの応答があったIPアドレスでリモートデスクトップを設定してみてください。

参考: Hurricane Electric Network Tools
https://networktools.he.net/


＞VEthernet, イーサネット, イーサネット 2があります

vEthernetはHyper-Vなどの仮想環境用ですが、リモートデスクトップを設定してるのはHyper-V上のゲストOSではないですよね？

書込番号：26274804