『デバイスの暗号化 win11homeクリーンインストール時』のクチコミ掲示板

[加速音]

こちらにwin11homeをマイクロソフトアカウントを作成したうえでクリーンインストールしたのですが、なぜか「デバイスの暗号化」の部分がありませんでした。

テストで他のデスクトップパソコンにインストールすると「デバイスの暗号化」機能は作成されました。
これはどういったことなのでしょうか？デバイスの暗号化機能はOFFにして使うとしても、機能が作成されたり、作成されなかったりパソコン環境によって変わるのでしょうか？特殊な環境ではないですが

皆様の状態は「デバイスの暗号化」はありになっていますか？
普通にM.2ssdをフォーマットしてインストールしただけなのですが。。。　なにか気持ち悪いです。

Ryzen7 9700X
5060 Ti / 8GB

書込番号：26272373

[聖639]

＞加速音さん
一応以下にその参照をしているサイトがあったのでどうぞ。

https://ascii.jp/elem/000/004/229/4229360/

自分はこんな機能はいらないです。

自作機は持ち運びませんし、レノボのノートも普段持ち運ばないし…。

まあ、マイクロソフトが用意する技術は信用していませんし…。

書込番号：26272400

[揚げないかつパン]

Windows11のインストール要件にSecurebootが有りますが、この機能を使う為にはTPM2.0ベースの暗号化機能が必須になります。
これ自体はbitlockerやセキュリティにMicrosoftが必要としてるのでWindows11を使う以上は必須です。

ただ、bitlocker機能はストレージを暗号化してしまうので、暗号化キーの管理ができないと大変にはなります。
個人レベルでbitlockerが必要とは自分も思いませんが、人によるでしょう。

暗号化キーはそれ以外のセキュリティ機能にも使われる可能性もあるので、必要ないとは言えないし、必須要件なのでそのままで良いですよ。

書込番号：26272441　スマートフォンサイトからの書き込み

[加速音]

ご回答ありがとうございます。
TPM2.0 セキュアブートON　など要件はすべて満たしているのですが、データ保存用などにM.2SSDを増設するとDMAからみでデバイスの暗号化機能がインストールされないということはあるのでしょうか？
なにかでみたのですが、M.2SSDや拡張カードをさすと、DMAからみでクリーンインストール時にデバイスの暗号化がインストールされないと。

書込番号：26272445

[揚げないかつパン]

ちなみに自分のWindows11 Homeは今でも「デバイスの暗号化」はありません。

そもそも、bitLockerはProで使える機能なので、普通はないですね。
ただ、Wikndows11はその辺りがかなり微妙みたいである機種とない機種はあったりします。

個人的には個人向けのHomeにbitlockerは邪魔なだけなので不要と思ってます。
なので設定が出てもオフにはします。

ところでDMAとは?Direct Memory Accessのことではないですよね？

書込番号：26272459

[KAZU0002]

デバイスの暗号化、情報漏洩対策。単に人にデータが見られない…程度に考えている人が多いですが。
これはいわば自爆装置です。データを取られるよりは消えてしまった方がいいと。

例えばあなたのPCが盗まれ。ストレージを取り出されて他のPCで読み込もうとしても、データは読めません。
そのPC以外からデータは読めませんから。PC本体が壊れたらそれでデータは終わりです。

そういう類いのセキュリティーだということは理解して使いましょう。私は絶対使わないですけど。

書込番号：26272488

[キハ65]

私のノートPCはメーカー製（Dell）のInspiron 15 5510でOSがWindows 11 Homeですが、デバイスの暗号化の機能はあります。

書込番号：26272515

[死神様]

Homeは１回だけならデバイスの暗号化を有効にできますが、解除すると２度と有効にできません。
メーカー製PCなら稀に有効になっている場合はありますが、自作では・・・。

書込番号：26272517

[加速音]

皆様、ご回答ありがとうございます。
管理者権限でシステム情報を開けてみると
「デバイスの自動暗号化が失敗した理由　PCR7バインドはサポートされていません。
許可されていないDMA対応バス/デバイスが検出されました。」
と、でてきます。

おそらくDMA（Direct Memory Access）とエラーがでてるので、追加したM.2SSDが一番怪しいかなと思っています。

でも、システムとデータ用にSSD２枚刺しの人なんていくらでもいるでしょうし、違和感しかないですね。

ちなみにM.2SSDをとりはずそうにもサーマルパッドのせいでひっついて無理にやると壊れそうです（汗
BIOSで無効化してクリーンインストールしなおしてみようかとも思うのですが、無効化したらシステムは物理的に取り外したものと同じとかんがえてくれるのでしょうか？　

あと、素朴な疑問ですが自作やBTOのデスクトップの人は、そもそも「デバイスの暗号化」自体がオンオフの以前にシステムに追加されていない人のほうが多いのでしょうか？

書込番号：26272529

[揚げないかつパン]

そんな事はないと思いますよ。

自分はGen5 2TB Gen4 2TB Gen3 2TBの3枚つけてるので、つける人はつけると思います。
DMAエラーが出るなら、コントローラー側の問題な気はします。

書込番号：26272570　スマートフォンサイトからの書き込み

[ムアディブ]

BitlockerはHomeの機能ではないので通常は操作できません。

OEMの場合はメーカの意向によって、Homeでも最初からBitlockerが掛かっている場合があり、これは罠になるので一時期話題になりましたね。
MB壊れて修理に出すと全てが終わりって言う、、、
反省してWin11でオフにする機能つけたんじゃないかな。よくわかってないけど。(Home持ってない)

なお、Bitlockerは企業では普通に使われてて、別に何の問題もなく毎日ちゃんと動いてます。マカフィーと変わりないです。
企業なので、当然バックアップは取ってます。「いざというときのためにー」とか緩いことしなくても問題ない運用って前提になりますが。

当然ながらAESを常時使うので、AESサポートのないPCでやるとアクセス中は1コア常時使ってるみたいなことになりますけど、Win11ではサポートしてない旧いCPUだし。
今のAESは1W前後しか食わないしCPUも圧迫しない。

書込番号：26272647

[死神様]

仮想環境でリテール版Home（24H２）をクリーンインストールしてみましたが、「デバイスの暗号化」は存在します。
今は会社のProxyの問題で実際に動作は出来ませんが。

当該PCとMSアカウントの紐づけで、「デバイスの暗号化」が有効にできない状態なのかもしれません。

書込番号：26272870

[キャッシュは増やせない]

デバイスの暗号化表示されない	BitLocker有効にしても表示されない	グラボを外すとデバイスの暗号化が表示される

＞加速音さん

同じマザーボードを使用しています。CPUは7800X3Dです。
SSDはGen4 SSDを2枚使用しています。
グラボにRTX4070Tiを挿してます。

OSはWindows11 Proですが、うちのPCの構成も「デバイスの暗号化」は表示されない状態でした。
BitLocker暗号化は使用していませんので、有効にしてみても表示はされません。

システム情報のPCR7構成はバインドされません表示でしたので、グラボを外してCPU内蔵グラフィック出力にしたところバインドになりました。

この状態にすると「デバイスの暗号化」が表示されましたので、グラボを使用されていると表示されないのではと思います。

書込番号：26273098

[加速音]

＞揚げないかつパンさん
やはり詳しい人は２枚３枚つけますよね。


＞ムアディブさん
たしかに、BTOメーカーなどもふくめて修理のとき、わかっていない人が多いと思うので暗号化かかってると困りますよね。
どうもマザボのBIOSバージョンを独自のものにして、意図的に「デバイスの暗号化」をOFFにしてしまうこともあるときいたことがあります。
この辺は、よくわからないとこなんですが。


＞死神様さん
クリーンインストールしていただいてありがとうございます。
やはり、普通はというべきでしょうか　デバイスの暗号はでるんですね。。。
ちなみに、別のデスクトップで確認したところ、MSアカウントの紐づけはクリーンインストール時にしてもローカルアカでやっても、デバイスの暗号化はでました。　MSアカも一要因なんでしょうか。


＞キャッシュは増やせないさん

わざわざグラボまで外していたいだいてありがとうございます。

win11proの場合はBitLockerなので「デバイスの暗号化」は機能がかぶるのでないと思っていましたが、出るんですね。
しかも興味深いのはグラボをはずすと。。。　いやーびっくりですね。

「システム情報」→「自動デバイスの暗号化サポート」には「許可されていないDMA対応バス/デバイスが検出されました。」という部分も同じメッセージですか？

書込番号：26273136

[キャッシュは増やせない]

自動デバイスの暗号化サポート PCR7バインドはサポートされていません	グラボを外した状態 カーネルDMA保護 有効

＞加速音さん

返信ありがとうございます。

>「許可されていないDMA対応バス/デバイスが検出されました。」という部分も同じメッセージですか？

うちのPCではグラボを付けている場合は「PCR7バインドはサポートされていません」の表示です。
一応カーネルDMA保護は無効になっていますが有効にしても同じです。
カーネルDMA保護を有効にするにはBIOSの設定変更が必要になりますので、こちらの表示は関係無いのではと思います。
(Asvancedタブ > AMD CBS > IOMMU > AUTOからEnabledに変更後、NBIO Common Options > Kernel DMA Protection Indicator > AUTOからEnabledに変更)

グラボを外した状態でPCR7構成がバインド可能表示になってもカーネルDMA保護の有効・無効は関係有りませんでした。
関係有るかは判りませんが、セキュリティ設定のコア分離のメモリ整合性はオン状態ではArmoury Crateが使用できなくなりますのでオフで使用しています。

書込番号：26273198

[yawasuoniwa]

＞機能が作成されたり、作成されなかったりパソコン環境によって変わるのでしょうか
これは変わります、バージョンによっては、まったく同じパソコンでもそのようなことがあり得ます

下記がそのことが実証されているので分かりやすいかと
BitLockerが自動でオンになるのはなぜ？Windows 11の仕様を解説
https://youtu.be/8fxfNerf62Q?si=4HDEcKvo-0pX6MJW

書込番号：26273232

[加速音]

＞キャッシュは増やせないさん
キャプと詳細なご回答ありがとうございます。

>>一応カーネルDMA保護は無効になっていますが有効にしても同じです。
カーネルDMA保護を有効にするにはBIOSの設定変更が必要になりますので、こちらの表示は関係無いのではと思います。

やはりDMAは無効になっているんですね。ぼくもこの表示はあまり関係ないような気がします。
拡張ボードやグラボでエラーになるまではいいとして、どのボードが問題なのかはっきりと表示してほしいですね。


＞yawasuoniwaさん
わかりやすい動画ありがとうございます。
同一のパソコンなのに、23H2と24H2で明らかに違いがでてましたね。
条件にあえば結果も明確であればいいのですが、個別に違いがありすぎますね。

書込番号：26273412