bitlLockerの自動有効化を止める方法はありますか。

Question

Lenovoのパソコンですが、bitLockerを解除しても自動で有効化になります。止める方法はないでしょうか。winndows11

homeです。

Answer 1

自動で暗号化される条件が

• デバイスに TPM (トラステッド プラットフォーム モジュール) (TPM 1.2 または TPM 2.0) が含まれている場合。
• UEFI セキュア ブートが有効になっている場合。 詳細については、「セキュア ブート」を参照してください。
• プラットフォームのセキュア ブートが有効になっている場合。
• ダイレクト メモリ アクセス (DMA) による保護が有効になっている場合。

なので、BIOS の設定などでこれらのいずれかを無効にすれば良い...ということですが、メーカー製 PC の場合こうした設定変更はサポートされていなかったりそもそも機能の変更画面が無かったりするので、お勧めできません。

暗号化されることを前提に、回復キーを安全に取り扱うよう管理する方が賢明でしょう。

Answer 2

Lenovo公式：BitLocker について

Windows 10 デバイスの暗号化は、 Microsoft アカウント、またはAzure Active Directory アカウントでサインインした場合のみ有効になります。

　ここからのリンク↓

予期しない BitLocker 回復画面が表示される - ThinkPad, ideapad, ideacentre

Windowsは、ほとんどのノートブックPC上で自動的に デバイスの暗号化を有効にします。これは、Lenovo 出荷時の環境でも、 メディアからWindows 10のクリーンインストールをした場合も同様に発生します。

これとは別に、最初の引用に続いて、MSさんからOEMへの説明（日本語）がリンクしてある

BIOSの設定とかレジストリとか色々あるようで、これさえしとけば！は無さそうな？

Answer 3

ありません。

　一時的に無効化はできます。しかし、Windows Update の更新等のタイミングで、いつのまにかデフォルトの有効に戻ることがあるようです。そのため、無効のままというわけにはいかないようです。「ようです」というのは、自分の環境で確認した訳では無く、ここの投稿でそれらし物があったためです。元々、Microsoft は、何かのタイミングで設定をデフォルトに戻す前科は多いですし・・・。

Answer 4

© ウィンドウズスクリプトプログラマ - Windows Script Programmer 2023

---

bitlLockerの自動有効化を止める方法はありますか。

先に、自分で暗号化して、回復キーを紙に書いて、パソコンに貼り付けておく。

Answer 5

丁寧に回答いただき誠にありがとうございます。回復キーを大切に保管したいと思います。