Windows 11環境で自作PCを運用する際、知らず知らずのうちにストレージを暗号化してしまう「BitLocker」や「デバイスの暗号化」。この見出しでは、最新アップデートによる自動暗号化の仕様変更や、ゲーミング性能に直結するSSDパフォーマンスへの影響、さらにはパーツ交換時に陥りやすいTPMの罠など、自作PCユーザーが直面するトラブルの原因とそのメカニズムについて詳しく解説していきます。
24H2の自動暗号化の仕様
Windows 11 バージョン24H2のアップデート以降、自作PC界隈でちょっとした騒ぎになっているのが、この「BitLocker」や「デバイスの暗号化」の自動有効化問題です。
実は、バージョン23H2までは、モダンスタンバイへの対応やHSTI準拠など、自動で暗号化されるためのハードウェアの条件がかなり厳しく設定されていました。そのため、多種多様なパーツを組み合わせる自作PCでは、意図して設定しない限り、デフォルトで暗号化がオンになることは少なかったんです。
しかし、24H2からは状況が一変しました。
- TPM 2.0が搭載・有効化されていること
- UEFIセキュアブートが有効になっていること
実質的に、この2つの条件（これらはそもそもWindows 11をインストールするための必須要件ですね）さえ満たしていれば、OSのクリーンインストール時や初期セットアップの段階で、勝手にCドライブの暗号化がスタートする仕組みに変わってしまったんです。
特に注意したいのが、Microsoftアカウントでサインインした瞬間、バックグラウンドでひっそりと処理が始まっている点です。「暗号化しますか？」なんて親切な確認画面は一切出ません。自分のPCがいつの間にか暗号化されていることに気付かないまま運用を続けてしまうケースが後を絶たないため、まずはご自身のPCのステータスを確認することが非常に重要になってきます。
SSDパフォーマンスへの影響
自作PCユーザー、特にゲームのロード時間を1秒でも短縮したいゲーマーや、大容量の動画データを扱うクリエイターにとって、BitLockerの存在を無視できない最大の理由がこれです。
ソフトウェア処理によるBitLockerが有効な状態では、SSDのパフォーマンスが目に見えて低下する可能性があります。データがストレージに読み書きされるたびに、CPUがリアルタイムで暗号化・復号の処理を挟むためです。
海外メディアの検証データなどを参考にすると、環境やアクセスパターンによっては、SSDの速度が最大で45%近くも低下することがあると言われています。
特に影響が大きいのが、OSの起動やゲームのテクスチャ読み込みなどで頻繁に発生する「ランダムアクセス」です。細かいファイルを連続で処理する際、CPUが暗号化の計算に忙殺されてしまい、せっかく奮発して買ったGen4やGen5の超高速なNVMe SSDが、本来のポテンシャルを全く発揮できなくなってしまうんですね。
最近のゲームで採用が進んでいる、ストレージからグラボへ直接データを送る「DirectStorage」技術の恩恵も、途中にCPUによる復号プロセスが挟まることで半減してしまいます。セキュリティを優先するにしても、これほどのパフォーマンス低下は、ハイエンドな自作PCを組む目的と矛盾してしまうため、非常に悩ましい問題だと言えます。
BIOS更新時のTPMの罠
自作PCの醍醐味といえばパーツの交換ですが、BitLockerが有効な状態でこれをやると、後で取り返しのつかない事態に陥る可能性があります。
BitLockerは、マザーボード上のTPM（Trusted Platform Module）というセキュリティ機能を使って暗号鍵を管理しています。PCの電源を入れると、TPMが「CPUやマザーボードの構成に変更はないか」「BIOSは書き換えられていないか」といったシステムの完全性をチェックします。
ここで、マザーボードのBIOSをアップデートしたり、CPUをポン付けで交換したりするとどうなるでしょうか。
TPMは「PCの中身がいじられた！データが盗まれるかもしれない！」と判断し、安全のために暗号鍵の引き渡しを拒否します。その結果、OSの起動前に真っ青な画面が表示され、「回復キー」の入力を強制されるロックアウト状態になってしまうんです。
特にAMD Ryzen環境で一般的な「fTPM」を利用している場合、BIOS更新時にfTPMの構造自体がリセットされてしまうことが多く、「Y/N」の選択画面でうっかり「Y（リセット）」を押してしまうと、TPM内にあった暗号鍵が完全に消去されてしまいます。
もしこの時、48桁の回復キーを手元に控えていなかったら……。残念ながら、中のデータは二度と取り出せません。自作PCを弄る際は、TPMとBitLockerの関係性をしっかり頭に入れておく必要があります。
突然の回復キー要求と原因
「パーツの交換なんて一切していないのに、ある日突然、青い画面で回復キーを求められた！」
実は、このようなトラブルも決して珍しくありません。自作PCユーザーが意図的にシステムをいじらなくても、Windows Updateが引き金となって回復キー要求のループに陥るケースが報告されています。
どういうことかというと、毎月のWindows Updateの裏側で、ファームウェア（UEFI）の更新プログラムや、セキュアブート関連のデータベース更新がひっそりと行われることがあるんです。これにより、再起動時のシステムの測定値が、TPMに保存されていた以前の測定値と一致しなくなり、「異常事態」と判定されてしまうわけです。
Microsoft側でも不具合として認識され、修正プログラムが配布されることもありますが、突然のロックアウトを防ぐための根本的な対策にはなりません。「自分はPCの構成を変えないから大丈夫」と安心せず、Windows環境である以上、いつ回復キーを求められてもおかしくないという前提で備えておく必要があります。
Home版とPro版の機能差
ここで少しややこしいのが、Windows 11のエディションによる暗号化機能の違いです。
一般的に「BitLocker」と呼ばれるフル機能の暗号化は、Windows 11 Pro（やEnterpriseなど）に搭載されています。Pro版なら、コントロールパネルから詳細な設定ができたり、USBメモリなどの外付けドライブを暗号化したり、あるいはローカルアカウント環境でも手軽に有効化・無効化の管理が可能です。
一方、多くの自作PCユーザーが利用しているWindows 11 Homeには、表向き「BitLocker」というメニューは存在しません。
しかし、Home版には「デバイスの暗号化」という機能が標準で備わっています。これはBitLockerと同じ暗号化技術をベースにしながらも、設定アプリに「オン/オフ」のスイッチがあるだけの簡易的なものです。
名称は違えど、中身は同じ強力な暗号化です。「Home版だからBitLockerは関係ない」と油断していると、先ほどお話しした24H2の自動有効化によって、知らぬ間に「デバイスの暗号化」がオンになっていた、という落とし穴にハマることになります。
Windows11、自作PC向けBitLocker
前半では、BitLockerが自作PCに及ぼす影響や、トラブルが起きる原因について見てきました。ここからは、いざという時に慌てないための具体的な対処法や、パフォーマンスを優先したい方向けの無効化手順などを詳しく解説していきます。備えあれば憂いなし、ご自身のPC環境を安全かつ快適に保つためのノウハウをマスターしましょう。
暗号化の確認と無効化手順
ゲーミングPCとしての性能をフルに発揮させたい、あるいは突然の回復キー要求というリスクを根絶したい場合、一番手っ取り早い解決策は「暗号化を完全に無効化（復号）する」ことです。
まずは、自分のPCが現在暗号化されているかどうかを確認しましょう。
確実な確認方法は、コマンドプロンプトを使います。スタートボタンを右クリックして「ターミナル（管理者）」または「コマンドプロンプト（管理者）」を立ち上げ、以下のコマンドを入力してEnterキーを押します。
manage-bde -status
結果の「変換状態 (Conversion Status)」が「暗号化されています」となっていれば、BitLocker（またはデバイスの暗号化）がオンになっています。
【無効化（復号）の手順】
Home版（デバイスの暗号化）の場合は、「設定」アプリから「プライバシーとセキュリティ」＞「デバイスの暗号化」へ進み、スイッチを「オフ」にするだけです。
Pro版（BitLocker）の場合は、コントロールパネルの「システムとセキュリティ」＞「BitLocker ドライブ暗号化」を開き、「BitLocker を無効にする」をクリックします。
注意点として、暗号化の解除（復号）には、ストレージの容量や速度によって数十分から数時間かかります。この処理中にPCの電源が落ちると、データが致命的に破損する恐れがあるため、作業中は絶対に電源を切らないでください。スリープ設定も一時的に解除しておくことを強くおすすめします。
無効化処理の進捗は、先ほどの manage-bde -status コマンドを再度実行することで確認できます。暗号化された割合が「0.0%」になり、完全に解除されたと表示されれば作業完了です。
保護の中断によるトラブル回避
「セキュリティの観点から暗号化はオンにしておきたいけど、パーツ交換もしたい」という方は、必ず「保護の中断（Suspend）」というテクニックを覚えておいてください。
これは、ドライブ全体の暗号化を解く（数時間かかる復号作業）のではなく、次回の再起動時に限って、TPMによるシステム構成のチェックを一時的にパス（スキップ）させる機能です。
BIOSのアップデートや、CPU、マザーボードの交換を行う前に、この「保護の中断」を行っておくことで、パーツ交換後にPCを起動した際、回復キーを求められることなくスムーズにWindowsを立ち上げることができます。
【保護の中断手順（Pro版 / コントロールパネルが使える場合）】
コントロールパネルの「BitLocker ドライブ暗号化」画面を開き、対象ドライブの「保護の中断」をクリックするだけです。
【コマンドプロンプトを利用した確実な手順】
Home版でコントロールパネルから設定できない場合や、より確実に行いたい場合は、管理者権限のコマンドプロンプトで以下を実行します。
manage-bde -protectors -disable C:
パーツの交換やBIOSの更新が終わり、無事にWindowsが起動したら、同様にコントロールパネルから「保護の再開」を選ぶか、コマンドプロンプトで manage-bde -protectors -enable C: を実行し、新しい環境でのセキュリティ設定を再構築するのを忘れないようにしましょう。
回復キーのバックアップ方法
BitLockerやデバイスの暗号化をオンのまま運用するなら、48桁の「回復キー」のバックアップは絶対の義務だと考えてください。これがないと、いざという時にすべてのデータを失います。
Windows 11（特に24H2以降）で初期セットアップ時に自動暗号化された場合、この回復キーは、セットアップに使用したMicrosoftアカウントに自動的に保存されている可能性が極めて高いです。
確認するには、別のPCやスマートフォンからブラウザを開き、以下のURLにアクセスして、同じMicrosoftアカウントでサインインしてみてください。
- 個人のアカウント：https://account.microsoft.com/devices/recoverykey
画面にデバイスの一覧と、該当する回復キーが表示されるはずです。青い回復画面に表示されている「回復キー ID（最初の8桁）」と一致するキーを見つけて入力します。
ただ、クラウド上の自動保存だけに頼るのは危険です。アカウントにログインできなくなるトラブルも考えられます。
日頃からできる自衛策として、今のうちにコマンドプロンプト（管理者）で manage-bde -protectors -get C: を実行し、画面に表示された48桁のパスワード（回復キー）を、手書きでノートにメモしたり、テキストファイルにしてUSBメモリ（普段PCに挿さないもの）に保存しておくことを強く推奨します。
WinREからのデータ救出術
万が一、回復キー要求画面が出てしまい、かつキーボードからの入力も受け付けない、あるいはスタートアップ修復の無限ループに入ってしまった……そんな絶望的な状況でも、正しい回復キーさえ手元にあれば、まだ望みはあります。
Windowsの「回復環境（WinRE）」に備わっているコマンドプロンプトから、直接ロックを解除する高度な手法です。
【WinREからの解除手順】
1. 回復画面で「このドライブをスキップする」を選ぶか、詳細オプションに進みます。
2. 「トラブルシューティング」＞「詳細オプション」＞「コマンドプロンプト」を選択します。
3. 黒い画面が開いたら、以下のコマンドを入力してドライブのロックを解除します。（※<回復キー>の部分には実際の48桁の数字を入力します）
manage-bde -unlock C: -rp <48桁の回復キー>
4. 「正常にロックが解除されました」と出たら、次回再起動時のループを防ぐために、すかさず保護を一時停止させます。
manage-bde -protectors -disable C:
5. コマンドプロンプトを閉じ、「続行」を選んでWindowsを再起動します。
この手順を踏むことで、一時的に暗号化の関所をパスして、無理やりWindowsを起動させられる可能性が高まります。
※注意：回復キー自体が完全にわからない（Microsoftアカウントにもない、メモもない）場合、高度な暗号技術で守られているため、データを救出する術はありません。その場合は、諦めてOSのクリーンインストールを行うしかなくなります。
Windows11の自作PC向けBitLocker
ここまで解説してきたように、Windows 11におけるBitLocker（およびデバイスの暗号化）は、情報漏洩を防ぐ非常に優れたセキュリティ機能です。ノートPCを持ち歩くような環境では必須と言えます。
しかし、ゲーミング性能やカスタマイズ性を最優先する自作PC環境においては、その強力な保護機能が、パフォーマンスの低下や「パーツ交換時のロックアウト」という厄介なトラブルとして牙を剥くことがあります。特に24H2アップデート以降は、ユーザーの意図しないところで暗号化が始まっているケースが増えているため、より一層の注意が必要です。
セキュリティを取るか、パフォーマンスとメンテナンスの手軽さを取るか。
どちらが正解というわけではありませんが、私としては、頻繁に構成を弄る自作erの方であれば、OSインストール直後にステータスを確認し、必要なければ思い切って無効化しておくのも、賢い運用方法の一つかなと思います。
※ここで紹介したコマンド操作や設定変更は、あくまで一般的な目安としての情報です。システムの根本に関わる設定ですので、実行する際はご自身の環境をよく確認し、大切なデータのバックアップを取った上で行ってください。最終的なご判断や、複雑なトラブルシューティングについては、専門のサポート窓口等にご相談されることをおすすめします。
ご自身のプレイスタイルやPCの運用方法に合わせて、BitLockerという強力なツールを正しく理解し、上手に付き合っていきましょう。
