【Windows】コマンド操作で暗号化の状態を確認し「暗号化が完了しました」を確かめる手順

BitLockerでドライブを暗号化した後、本当に暗号化が完了したか不安になる場合があります。

特にビジネス環境では、データのセキュリティ確保が非常に重要です。

この記事では、コマンドプロンプトを使用してBitLockerの暗号化状態を正確に確認する手順を解説します。

「暗号化が完了しました」というメッセージを確実に確認できるようになります。

BitLockerによるドライブ暗号化の概要とコマンド確認の重要性

BitLockerはWindowsの標準機能として、ドライブ全体のデータを暗号化します。

PCの紛失や盗難が発生した場合でも、データ漏洩を防ぎ、情報セキュリティを強化できます。

エクスプローラーの表示だけでは、暗号化の進行状況や正確な完了状態が分かりにくいことがあります。

コマンドプロンプトのmanage-bdeコマンドを使用すると、暗号化の進行状況や現在の状態、暗号化方式などの詳細情報を正確に取得できます。

GUIの表示に頼るよりも、より詳細で信頼性の高い情報を確認できるため、ビジネス利用ではこのコマンド確認が推奨されます。

BitLockerの機能とセキュリティ上の役割

BitLockerは、オペレーティングシステムドライブ、固定データドライブ、リムーバブルデータドライブの全てを暗号化できます。

これにより、不正なアクセスからデータを保護し、企業の情報資産を守ります。

特にPCを持ち出す機会が多いビジネスパーソンにとって、BitLockerは不可欠なセキュリティ機能です。

コマンドによる状態確認のメリット

コマンドラインインターフェースを使った確認は、GUIよりも詳細な情報を提供します。

例えば、暗号化の「変換状態」や「暗号化の割合」、「暗号化方式」といった具体的な数値や設定を確認できます。

また、複数のドライブの状態を一括で確認する際にも効率的です。

BitLockerの暗号化状態をコマンドで確認する手順

ここでは、コマンドプロンプトを使用してBitLockerの暗号化状態を確認する具体的な手順を解説します。

Windows 11を基準に説明しますが、Windows 10でも同様の操作が可能です。

1. コマンドプロンプトを管理者権限で起動する
   Windows 11のスタートボタンを右クリックします。
   表示されるメニューから「ターミナル 管理者」または「Windows PowerShell 管理者」を選択してください。
   ユーザーアカウント制御のプロンプトが表示された場合は「はい」をクリックします。
   Windows 10では、スタートボタンを右クリックし「コマンドプロンプト 管理者」または「Windows PowerShell 管理者」を選択します。
2. BitLockerの暗号化状態を確認するコマンドを入力する
   管理者権限で起動したコマンドプロンプトのウィンドウで、以下のコマンドを入力しEnterキーを押します。
   manage-bde -status
3. 表示された結果を確認する
   各ドライブのBitLocker情報が表示されます。特に「変換状態」の項目を確認してください。
   「完全に暗号化されています」または「暗号化が完了しました」と表示されていれば、暗号化は問題なく完了しています。
   「暗号化中」と表示されている場合は、暗号化がまだ進行中です。
   「保護は一時停止されています」と表示される場合、一時的に暗号化が停止している状態です。
   「暗号化の割合」の項目も、進捗状況をパーセンテージで示します。
   「暗号化方式」や「保護機能」も重要な情報として確認できます。
4. 特定のドライブの状態を確認する
   特定のドライブのみのBitLocker状態を確認したい場合は、以下のコマンドを使用します。
   例としてCドライブの状態を確認するには、manage-bde -status C:と入力しEnterキーを押します。
   Dドライブの状態を確認する場合は、manage-bde -status D:と入力してください。

BitLocker確認時の注意点と発生しうるトラブル

BitLockerの暗号化状態を確認する際に遭遇しやすい状況や、その対処法について説明します。

「変換状態」が「暗号化中」と表示される

BitLocker暗号化がまだ完了していない状態を示します。

特に大容量のドライブでは、暗号化に数時間から半日以上かかることがあります。

PCの電源を切らずに暗号化が完了するまで待ちましょう。

進捗状況は同じコマンドを再度実行することで確認できます。

暗号化処理はバックグラウンドで実行されるため、PCを通常通り使用しながら待つことが可能です。

コマンドプロンプトが管理者権限で起動できない

現在ログインしているユーザーアカウントに管理者権限がないか、起動方法が誤っている可能性があります。

管理者アカウントでWindowsにログインし直してください。

または、スタートボタンを右クリックし、「ターミナル 管理者」または「Windows PowerShell 管理者」を必ず選択してください。

ユーザーアカウント制御のダイアログが表示されたら「はい」をクリックして許可します。

「BitLockerドライブ暗号化: ボリューム C: は BitLocker で保護されていません」と表示される

このメッセージは、指定したドライブがBitLockerで暗号化されていないことを意味します。

BitLockerを有効にする手順を開始する必要があります。

コントロールパネルから「BitLockerドライブ暗号化」を開き、該当するドライブのBitLockerを有効にしてください。

または、確認したいドライブレターが間違っている可能性も考えられます。

BitLocker回復キーを紛失してしまった

回復キーは、BitLockerで暗号化されたドライブにアクセスするために不可欠なものです。

紛失した場合、ドライブのデータにアクセスできなくなる可能性があります。

Microsoftアカウントにサインインして回復キーが保存されていないか確認してください。

組織でPCを使用している場合は、IT管理者に問い合わせて回復キーの取得を依頼しましょう。

BitLockerの暗号化状態を確認するGUIとコマンドの比較

BitLockerの暗号化状態は、エクスプローラーのGUIでも確認できますが、コマンドプロンプトとは提供される情報が異なります。

ここでは、それぞれの確認方法のメリットとデメリットを比較します。

項目	GUI (エクスプローラー)	コマンドプロンプト (`manage-bde -status`)
確認できる情報	ドライブが暗号化されているか否か、簡易的な状態	変換状態、暗号化の割合、暗号化方式、保護機能など詳細
操作の容易さ	直感的で簡単	コマンド入力が必要
信頼性	簡易的な確認に適する	詳細な状態を正確に把握できる
利用シーン	日常的な簡易確認、BitLocker有効化の確認	確実な状態把握、トラブルシューティング、セキュリティ監査

まとめ

この記事では、manage-bde -statusコマンドを使ってBitLockerの暗号化状態を確認する手順を解説しました。

このコマンドにより、暗号化の進行状況や完了状態、暗号化方式といった詳細情報を正確に把握できます。

ビジネス環境でデータのセキュリティを確保するためには、BitLockerの定期的な状態確認が重要です。

今回紹介したコマンドを活用し、BitLockerによるドライブ保護の確実性を常に保つようにしましょう。