Windows 11 は、セキュリティ要件を満たしている場合に、自動的に BitLocker でディスクを暗号化します
BitLocker の概要 - デバイスの暗号化
https://learn.microsoft.com/ja-jp/windows/security/operating-system-security/data-protection/bitlocker/#device-encryption
ノート PC とか持ち歩く PC の場合はセキュリティ的に有効な機能ですが、自作 PC 等でデータサルベージを優先したい場合は、自動暗号化されると困ります
自動 BitLocker 暗号化を停止するには、以下のレジストリをセットします
| パス | HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker |
| 名前 | PreventDeviceEncryption |
| 型 | REG_DWORD |
| 値 | 0x1 |
reg コマンドを使用する場合は以下の感じですね
| 自動暗号化停止 | reg add "HKLM\SYSTEM\CurrentControlSet\Control\BitLocker" /v PreventDeviceEncryption /t REG_DWORD /d 1 /f |
| 設定確認 | reg query "HKLM\SYSTEM\CurrentControlSet\Control\BitLocker" /v PreventDeviceEncryption |
| 自動暗号化停止解除 | reg delete "HKLM\SYSTEM\CurrentControlSet\Control\BitLocker" /v PreventDeviceEncryption /f |
レジストリ設定は、暗号化解除ではないので、既に暗号化されている場合は、復号は別途実施する必要あります
各ドライブ暗号化状態を確認する場合は、以下 PowerShell コマンドで確認できます
| Get-BitLockerVolume | Select-Object MountPoint, VolumeStatus, ProtectionStatus, EncryptionPercentage, EncryptionMethod | Format-Table -AutoSize |
Copyright © MURA All rights reserved.