デバイス暗号化がWindows 11にありませんか？取り戻す方法
セキュリティは、オンラインおよびオフラインの脅威の増加を考えると重要な側面です。この問題に対抗するために、Microsoftはデバイス暗号化を導入しましたが、一部のユーザーはWindows 11で設定が欠落していることに気付きました。
デバイス暗号化機能は、データを暗号化し、デバイスが盗まれたりハッキングされた場合に無許可のユーザーやハッカーに対して読み取れないようにします。それを取り戻すには、提供された回復キーを使用します。デバイス暗号化はWindows 11 Homeエディションで利用可能であることを忘れないでください。
Windows 11からデバイス暗号化が欠落しているのはなぜですか？
- TPMまたはセキュアブートが有効になっていない。
- PCがUEFI（Unified Extensible Firmware Interface）をサポートしていない。
- デバイスに重要な更新が欠けている。
- ユーザーアカウントに管理者権限がない。
- PCがモダンスタンバイをサポートしていない。
Windows 11でデバイス暗号化が欠落している場合、何ができますか？
少し複雑な解決策に入る前に、まずはこれらの簡単な方法を試してください：
- 保留中のWindows更新を確認し、インストールします。
- サードパーティの暗号化ソフトウェアがある場合は、それを無効にし、Windows 11のデバイス暗号化を使用します。
- PCがデフォルトで暗号化されているかどうかを確認し、BitLockerを使用しているかどうかを確認します。BitLockerを実行しているPCは、デバイス暗号化の代わりにそれを使用します。
- 新しいバージョンが利用可能な場合はBIOSを更新します。
- Microsoftアカウントでサインインしていることを確認し、ローカルユーザープロファイルではないことを確認します。
どれも機能しない場合は、次に示す修正に進んでください。
1. デバイスが互換性があるか確認する（および非互換性の理由）
- Windows + Rを押して実行を開き、msinfoと入力し、Ctrl + Shift + Enterを押します。
- 右側をスクロールダウンし、デバイス暗号化サポートの横に何が表示されているかを確認します。
ここに表示されるさまざまなメッセージは次の意味があります：
- 要件を満たしています： あなたのPCはデバイス暗号化をサポートしています。
- 表示するには昇格が必要： あなたは管理者権限でシステム情報を実行していません。アプリを管理者として起動してください。
- その他のコード： 重要な設定が無効になっているか、PCがシステム要件を満たしていません。
2. セキュアブートを有効にする
- コンピュータの電源を切り、再度電源を入れ、ディスプレイが点灯したらすぐに、システムメーカーに応じてF1、F2、F10、またはDelキーを繰り返し押してBIOSを起動します。
- 次に、ブートタブまたは関連セクションに移動します。
- セキュアブートのために有効を選択します。
Windows 11でデバイス暗号化が欠落している場合の主なアプローチは、OS内またはBIOSからセキュアブートを有効にすることです。
エラーコードが表示された場合は、不整合を解消するか、BIOS設定を再構成してください。通常、他のサブオプションを変更することで問題が解決します。
3. TPMを有効にする
- PCをリカバリモードで起動し、BIOSを起動します。または、PCの電源を入れた後に専用キーを押すことで行うことができます。
- 次に、詳細タブに移動し、TPMエントリを見つけ、隣のドロップダウンメニューから有効を選択します。
デバイス暗号化の重要な要件はTPMサポートです。さらに、チップが存在するだけではなく、BIOSからTPMを有効にする必要があります。
4. 管理者アカウントに切り替える
- PCで管理者アカウントでサインインします。
- Windows + Rを押して実行を開き、テキストフィールドにnetplwizと入力し、Enterを押します。
- デバイス暗号化が表示されないユーザーアカウントを選択し、プロパティをクリックします。
- グループメンバーシップタブに移動し、管理者を選択し、変更を保存するためにOKをクリックします。
- 問題のあるアカウントでサインインし、Windows 11でデバイス暗号化が利用可能かどうかを確認します。 このトピックについてさらに読む
- MicrosoftはWindows 11のセキュリティ向上のためにJScriptをJScript9Legacyに置き換えました
- Windows 11 Build 27898は小さなタスクバーアイコン、クイックリカバリ、よりスマートな共有を追加
- Windows 11 Build 27898のバグがクラシックVistaスタートアップサウンドを再び復活させる
- Windows 11 Build 22631.5696が重要な修正を伴ってベータチャネルに展開
- Windows 11のパッチ火曜日の更新が煩わしいファイアウォールエラーログを修正
5. ローカルポリシーを再構成する
- Windows + Sを押して検索メニューを開き、ローカルグループポリシーエディターと入力し、関連する検索結果をクリックします。
- 左ペインのコンピュータ構成の下にある管理用テンプレートを展開し、次にWindowsコンポーネントをダブルクリックします。
- BitLockerドライブ暗号化を選択し、その下のオペレーティングシステムドライブを選択し、右側のネイティブUEFIファームウェア構成のためのTPMプラットフォーム検証プロファイルを構成をダブルクリックします。
- 有効を選択し、PCR 2: 拡張またはプラグ可能な実行可能コードのチェックボックスをオフにします。
- 最後に、適用をクリックし、変更を保存するためにOKをクリックし、コンピュータを再起動します。
専用のローカルポリシーを再構成することで、Windows 11のデバイス暗号化が表示されない場合に役立つことがあります。ただし、OSのHomeエディションを実行しているユーザーは、ローカルグループポリシーエディター（gpedit.msc）を手動でインストールする必要があります。
Windows 11のデバイス暗号化の代替手段
デバイス暗号化とBitLockerは長い間エラーの原因であり、互換性の問題もあります。どちらかに直面した場合は、効果的なサードパーティの暗号化ソリューションをダウンロードできます。以下はそのいくつかです：
- VeraCrypt
- EasyLock
- Dell Data Protection
これらは同様に優れており、データを保護するために高度な暗号化アルゴリズムを使用しています。さらに、幅広いセキュリティ機能にアクセスできます。
問題を修正し、デバイス暗号化がもはや欠落していない場合は、Windows 11のプライバシーとセキュリティからそれを有効にします。また、デバイス暗号化の設定を簡単に調整したり、回復キーのコピーを取得したりできます。
デバイス暗号化を有効にした後でも、データを保護するための内容を暗号化するオプションがグレーアウトしている場合がありますが、これは簡単なレジストリ編集で修正できます。
他の修正や回避策を知っている場合は、下のコメントセクションに投稿してください。
