『BitLockerの解除方法について』のクチコミ掲示板

[☆≡]

Macがメインなので初歩的な質問ですみません。

このPCを購入して、早速2.5インチSSDを増設して「ディスクの管理」でDドライブに割り当てたのですが、その際にC,Dドライブ共に「BitLockerで暗号化済み」と表示されていることに気付きました。
初期設定時に暗号化については何も聞かれていないし、自分の意思で暗号化を指定した覚えもないのですが。

デスクトップを外に持ち出すことはないし、このSSDを他のPCに換装したくなるかもしれないし、万一回復キーを要求されるような事態になった時にちゃんと回復できるかどうかも不安なので、できればBitLockerは無効にしておきたいのです。

ネットで検索してみた限りでは、
・デバイスの暗号化とBitLockerの暗号化の2種類がある。
・デバイスの暗号化はHomeエディションでも使えるが、BitLockerはProエディション以上。
のように読めるのですが、なぜHomeエディションのこのPCのドライブがBitLockerで暗号化されてしまっているのかが解りませんし、このPCでは「回復キーのバックアップ」は出来るのですが、Homeエディションだからなのか「BitLockerの有効化／無効化」を選択するスイッチの類は何処にも見当たりません。

「設定」→「プライバシーとセキュリティ」→「デバイスの暗号化」を見ると、「デバイスの暗号化」がオンになっているので、これをオフにすればいいのかも、と推察していますが、やってみて取返しがつかないことになってしまわないか不安です。
ヘルプ画面を見てもMS語が読めなくて。
ここをオフにすればいいのでしょうか？

書込番号：24850104

[あずたろう]

詳しくは分かりませんが、DELLのノートPC購入時でも同じように
OSはHomeno OWM版ですが、BitLockerは有効状態でした。
そして、OSクリーンインストールも、普通にし直しましたがそれでもまだ有効状態です。
あとで見たBIOS画面内でその項目はあったようにも僅かながら記憶してます。
その個所を探して変更しないと無効化はできないのではと思います。
OSの再インストールについては、有効/無効関係なくできるようですが。

書込番号：24850129

[あずたろう]

失礼。　＞OSはHomeno OWM版ですが、　→　OSはHomeのOEM版ですが、

書込番号：24850132

[☆≡]

＞あずたろうさん、

早速のコメントありがとうございます。
なんか私にはハードル高すぎるので暗号化されたまま使うしかなさそうな気がしてきました。

それにしてもデフォルトが暗号化で、しかも簡単に復号化できない、ってどうゆうことなんでしょうね。
（それだけ世の中が物騒になっているということなのか。）

私の場合はたまたま「ディスクの管理」を開いたので暗号化されていることに気付きましたが、人によっては暗号化されていることにも気付かず、回復キーの大切さやその場所も知らずに、使っている方々も少なからずいらっしゃるのではないですかね。
MSアカウントのパスワードを忘れてしまったり、メールアドレスを変えてしまってMSアカウントにサインインできなくなった人は、いざという時に詰んじゃうのでは。

書込番号：24850148

[キハ65]

「デバイスの暗号化」をオフ	「デバイスの暗号化」をオン

>> 「設定」→「プライバシーとセキュリティ」→「デバイスの暗号化」を見ると、「デバイスの暗号化」がオンになっているので、これをオフにすればいいのかも、と推察していますが、やってみて取返しがつかないことになってしまわないか不安です。

「デバイスの暗号化」をオフにすれば、「BitLockerで暗号化済み」は消えます。
私は逆に「デバイスの暗号化」をオンにしました。

書込番号：24850160

[キハ65]

次は「デバイスの暗号化」をオフにします。
「BitLockerで暗号化済み」は消えます。

※PCは、Dell Inspiron 15 5510です。

書込番号：24850180

[☆≡]

＞キハ65さん

仰るとおりにしたら出来ました！！
ありがとうございました！！

書込番号：24850204

[キハ65]

私のノートPC Dell Inspiron 15 5510のOSはWindows 11 Homeですが、Windowes 10 Homeでこのような記事が有ります。
Windows 11 Homeでも同様です。

>Windows 10 Homeで暗号化を設定・解除する方法

>「デバイスの暗号化」を設定すると、パソコン内蔵SSD/HDDのデータが暗号化されます。
https://yama-windows10.com/windows10_home_device_encryption/

書込番号：24850209

[ムアディブ]

https://www.pct.co.jp/technical_note20220118

デバイスの暗号化はMSの説明ではBitlockerと区別されてますが、回復キーが必要なことは変わりないようですね。
Win11からはMSアカウントにするとデフォルト有効で、クラウドに格納されているようです。

https://social.technet.microsoft.com/Forums/security/ja-JP/10a3993a-1263-4897-8345-3cbbb70edcb1/bitlocker12392124871249612452124731239826263214952127012398369491?forum=win10itprogeneralJP

基本的には同じものなのですが、管理の仕方が違うらしい。

インストールのときにひとこと断るべきですよね。処理時間もかかるし。

書込番号：24850379

[☆≡]

＞キハ65さん

重ね重ね、ありがとうございます。
「デバイスの暗号化」と「BitLocker」の違いがよく解りました。
両者は別モノとしつつも、
「一言でいうと、「デバイスの暗号化」は「BitLocker」の機能限定版になります。」
との記載を見て、スッキリしないまでも何となく腑に落ちました。

Homeエディションでは「ディスクの管理」画面で「BitLockerで暗号化済み」ではなく、「デバイスの暗号化で暗号化済み」と表示してくれていれば自力で解決できていたかもしれませんし、また、「デバイス暗号化」ウィンドウ内のボタンのラベルが「BitLockerドライブ暗号化　BitLockerを使って暗号化設定を管理します」となっているのも解りにくいですね。
デバイスの暗号化で暗号化したドライブであっても、ドライブ自体はBitLockerで暗号化したものと同じということなのだろうと理解しましたが、それが解っていないとどうしていいか解らず迷路に落ちるようなUIですね。

書込番号：24850388

[☆≡]

＞ムアディブさん

追加情報をありがとうございます。

＞インストールのときにひとこと断るべきですよね。処理時間もかかるし。
OSしか入っていないSSDだったからか、処理時間はびっくりするほど短かったですが、ひとこと断るべきというのはまったくその通りだと思います。
前にも書きましたが、暗号化されていることに気づかず、回復キーの保管先も意識しないまま使い続けることになると危険極まりないですよね。

書込番号：24850398

[ムアディブ]

それもあるけど、x86ではAESがNVMeのワイヤースピードは出ないでしょう。

CDMとか掛けてみたらわかると思いますが。

書込番号：24850430