TPM を使用しない Windows システムドライブの BitLocker をオンにする

Windows Speedup Tool をダウンロードしてエラーを修正し、PC の動作を高速化します。

ロックを解除する方法を選択できますオペレーティングシステムドライブで PC の電源を入れると、ピン（必要TPM）、パスワード、またはスタートアップキー接続された USB フラッシュドライブ上にあります。この記事では、Windows 11/10 で TPM を使用せずに BitLocker をオンまたはオフにしてオペレーティングシステムドライブを暗号化または復号化する方法を説明します。

TPM を使用しない Windows 11/10 システムドライブの BitLocker をオンにする

許可するビットロッカーTPM がない場合は、起動時にパスワードまたは USB フラッシュドライブのスタートアップキーを使用してオペレーティングシステムドライブのロックを解除する必要があります。このオプションは、PC に TPM チップを使用したくない場合、または TPM チップを搭載したくない場合に使用します。

1] ローカルグループポリシーエディターを開くこの設定に移動します-

[コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [BitLocker ドライブ暗号化] > [オペレーティングシステムドライブ]。

右側のペインで、オペレーティングシステムドライブダブルクリック起動時に追加の認証を要求する編集するためのポリシー。

このポリシー設定を使用すると、BitLocker ドライブ暗号化セットアップウィザードで、コンピューターを起動するたびに必要な追加の認証方法をセットアップできるかどうかを制御できます。このポリシー設定は、BitLocker を有効にするときに適用されます。
このポリシーは、Windows Server 2008 または Windows Vista を実行しているコンピューターにのみ適用されます。
互換性のあるトラステッドプラットフォームモジュール (TPM) を搭載したコンピューターでは、起動時に 2 つの認証方法を使用して、暗号化されたデータの保護を強化できます。コンピュータの起動時に、スタートアップキーを含む USB フラッシュドライブを挿入することがユーザーに要求される場合があります。また、4 桁から 20 桁の起動用暗証番号 (PIN) の入力をユーザーに要求することもできます。
互換性のある TPM を持たないコンピューターでは、スタートアップキーを含む USB フラッシュドライブが必要です。 TPM を使用しない場合、BitLocker で暗号化されたデータは、この USB フラッシュドライブ上のキーマテリアルによってのみ保護されます。
このポリシー設定を有効にすると、ウィザードにページが表示され、ユーザーが BitLocker の詳細な起動オプションを構成できるようになります。 TPM の有無にかかわらず、コンピューターの設定オプションをさらに構成できます。
このポリシー設定を無効にした場合、または構成しなかった場合、BitLocker セットアップウィザードには、ユーザーが TPM を搭載したコンピューターで BitLocker を有効にするための基本的な手順が表示されます。この基本ウィザードでは、追加のスタートアップキーやスタートアップ PIN を構成することはできません。

選択有効上部にあるチェックボックスをオンにします。互換性のある TPM のない BitLocker を許可します (パスワードまたは USB フラッシュドライブのスタートアップキーが必要です)下のボックスオプション。

これで、グループポリシーエディターを終了して、続行できるようになります。ステップ2下に。

2]ファイルエクスプローラーを起動し、暗号化するオペレーティングシステムドライブを右クリックし、BitLockerをオンにする。

方法を選択してください (USBまたはP剣) 起動時にオペレーティングシステムドライブのロックを解除したい場合。

次の 2 つのオプションがあります。

USB フラッシュドライブを挿入します– このオプションを使用すると、スタートアップキーが保存されている USB フラッシュドライブを接続して、オペレーティングシステムドライブのロックを解除できます。
パスワードを入力してください– このオプションを使用すると、パスワードを使用してオペレーティングシステムドライブのロックを解除できます。