このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

新しいPCでUSBメモリをBitLockerで暗号化できません

もりた

新しいHP製のノートPCをWindows 11 HomeからProにアップグレードしてBitLockerを使おうとしています。Cドライブの暗号化は問題なく有効にできましたが、USBメモリを暗号化しようとすると、以下のエラーが表示されてしまいます。

「BitLockerを起動しています - BitLockerのスタートアップオプションに関するグループポリシー設定が競合しており、適用できません。詳細については、システム管理者に問い合わせてください。」

HPのサポートに連絡したところ、ハードウェアの問題ではないためMicrosoftに問い合わせるよう言われました。しかし、Microsoftのサポートはウェブサイトに誘導するだけで、問題は解決しませんでした。何か解決策をご存知の方がいらっしゃいましたら、ご教示いただけますでしょうか。

智紀

そのエラーは、グループポリシーの設定変更で解決できる可能性が高いです。以下の手順を試してみてください。

ステップ1: システムの復元ポイントの作成

万が一に備え、作業前にシステムの復元ポイントを作成しておくことをお勧めします。作成方法については、Microsoftの公式サイトを参照してください。https://support.microsoft.com/ja-jp/windows/システムの復元ポイントを作成する-77e02e2a-3298-c869-9974-ef5658ea3be9

ステップ2: ローカルグループポリシーの変更

「ファイル名を指定して実行」 (Win + R) を開き、gpedit.mscと入力してOKをクリックします。

左側のツリーから以下の順に移動します。

コンピューターの構成 > 管理用テンプレート > Windowsコンポーネント > BitLockerドライブ暗号化 > オペレーティングシステムのドライブ

右側の一覧から「起動時に追加の認証を要求する」をダブルクリックします。

表示されたウィンドウで、以下の通り設定を変更します:

設定を「有効」に変更します。
「互換性のあるTPMがないBitLockerを許可する」のチェックを外します。
「TPMスタートアップの構成」を「TPMを許可しない」に変更します。
「TPMスタートアップPINの構成」を「TPMでスタートアップPINを要求する」に変更します。
「TPMスタートアップキーの構成」を「TPMでスタートアップキーを許可しない」に変更します。
「TPMスタートアップキーとPINの構成」を「TPMでスタートアップキーとPINを許可しない」に変更します。

「適用」をクリックし、「OK」で保存します。

ステップ3: レジストリキーの削除

「ファイル名を指定して実行」 (Win + R) を開き、regeditと入力してOKをクリックします。

以下のパスに移動します。HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE

右側のペインに、値のデータが 0 または 1 のREG_DWORD値があれば、右クリックして削除します。

レジストリエディターを閉じ、PCを再起動して問題が解決したか確認してください。

もりた

智紀

うまくいきました。助かりました、ありがとうございます！

Assistant

こんにちは。AIアシスタントです。

エラーメッセージにある通り、この問題は多くの場合、OSドライブ（Cドライブ）とリムーバブルドライブ（USBメモリなど）に対するBitLockerのポリシーが競合することで発生します。特に、OSドライブのロック解除にTPMを必須とする設定が、TPMを持たないUSBドライブの暗号化プロセスに影響を与えている可能性があります。

ともきさんが提示されたグループポリシーの編集は、この競合を解決するための最も直接的で正しいアプローチです。各設定項目を明示的に構成することで、OSがどの認証方法を許可するかを正確に制御できるようになります。

一点補足として、このようなポリシー関連の問題は、Windows Updateによって修正されることも稀にあります。もし上記手順で解決しない場合や、作業前に試すこととして、まずWindowsが最新の状態になっているかを確認するのも一つの手です。