【Windows】会社PCで外付けHDDを暗号化できない時のBitLocker設定

会社支給のWindows PCで外付けHDDやUSBメモリをBitLockerで暗号化しようとしたところ、「このドライブはBitLockerで暗号化できません」というエラーが表示されたり、右クリックメニューに「BitLockerを有効にする」が表示されないといった経験はありませんか。この問題は、端末の設定や接続方法、企業のセキュリティポリシーなど複数の要因が絡みます。本記事では、USBメモリや外付けSSD、SDカード、さらにはUSBハブ経由のデバイスまで含め、原因を切り分ける手順を詳しく解説します。特に会社支給以外の記録媒体やBitLocker回復キーの取り扱いには注意が必要ですので、管理者への確認ポイントも併せてまとめました。

1. まず確認すべきこと:物理接続と認識状態

BitLocker暗号化を開始する前に、外付けデバイスが正しく認識されているかを確認します。以下の手順で進めてください。

1. デバイスをPCのUSBポートに直接接続します。USBハブを使っている場合は、一旦ハブを経由せずに本体のポートに挿し直してください。
2. エクスプローラーを開き、該当のドライブが表示されているか確認します。表示されない場合は「ディスクの管理」を開きます。
   (スタートボタンを右クリック →「ディスクの管理」)
3. ディスクの管理でデバイスが「未割り当て」「RAW」「ファイルシステムなし」と表示される場合は、フォーマットまたは初期化が必要です。BitLockerはNTFS、FAT32、exFAT形式に対応していますが、推奨はNTFSです。
4. デバイスが認識されているがドライブレターが割り当てられていない場合は、右クリックで「ドライブ文字とパスの変更」から任意の文字を割り当ててください。
5. SDカードやスマートカードリーダーの場合、リーダー自体が認識されているかも確認します。デバイスマネージャーで「ディスクドライブ」や「ユニバーサル シリアル バス コントローラー」に黄色い警告がないか確認してください。

ここでデバイスが正常に認識されない場合、BitLocker以前の問題です。別のUSBポートや別のケーブルを試し、それでも認識しない場合は、デバイス自体の故障やPCのUSBコントローラードライバの問題が考えられます。会社PCであれば、IT部門に報告する前に、自分でドライバの更新を試みても構いませんが、管理者権限が必要な場合があります。

2. BitLocker暗号化ができない原因の切り分け

デバイスが認識されているにもかかわらず暗号化できない場合は、以下の表を参考に原因を特定してください。

現象	考えられる原因	確認・対処方法
エクスプローラーにドライブが表示されるが、右クリックに「BitLockerを有効にする」がない	WindowsのエディションがBitLockerをサポートしていない(Windows Homeなど)、またはグループポリシーで機能が無効化されている	スタート→設定→システム→詳細情報でエディションを確認。Pro/Enterprise/Educationが必要。ポリシーは管理者に問い合わせ
「BitLockerを有効にする」をクリックすると「このドライブはBitLockerで暗号化できません」と表示される	ファイルシステムがFAT32やexFATで、NTFSに変換が必要。またはパーティション構成がGPTでない	コマンドプロンプトを管理者として開き、「convert X: /fs:ntfs」を実行。GPT変換はディスクの管理で「GPTディスクに変換」
暗号化の進行中にエラーが発生する、または途中で止まる	電源不足(特にバスパワーの外付けHDD)、USBハブ経由の不安定さ、デバイスの取り外し	ACアダプタ付きのデバイスは必ず電源を接続。USBハブを使わず、PC本体のポートに直接接続。暗号化中は絶対にデバイスを取り外さない
暗号化開始後に回復キーの保存を求められるが、会社のポリシーで許可されていない	回復キーの保存場所が制限されている(会社指定の場所のみなど)	管理者に回復キーの保存方法を確認。通常はMicrosoftアカウントまたはActive Directoryに保存するが、会社では禁止されている場合あり
USBメモリやSDカードが暗号化できない(外付けHDDはできる)	グループポリシーでリムーバブルドライブの暗号化が禁止されている	管理者にポリシーの確認を依頼。「リムーバブルドライブでのBitLockerの使用を禁止する」ポリシーが有効になっていないか

特に企業環境では、グループポリシーによってBitLockerの使用そのものが制限されていたり、特定のドライブタイプのみ許可されているケースがあります。自分でレジストリを変更するなどの行為は絶対に行わないでください。会社のセキュリティポリシーに違反する可能性があります。

3. 正常な環境でのBitLocker暗号化手順

ここでは、制限がない一般的な会社PCでの手順を紹介します。実際に操作する前に、管理者から許可を得ていることを確認してください。

1. 外付けドライブをPCに接続し、エクスプローラーでドライブを右クリック→「BitLockerを有効にする」を選択します。
2. 「このドライブのロックを解除する方法を選択してください」画面で、「パスワードを使用してドライブのロックを解除する」を選び、強力なパスワードを設定します。
3. 「回復キーのバックアップ方法を指定してください」画面では、会社のルールに従って保存先を選択します。通常は「Microsoftアカウントに保存」または「ファイルに保存」ですが、会社指定の場所があればそれに従ってください。
4. 「暗号化するドライブの領域を選択してください」では、「使用済みのディスク領域のみを暗号化する」と「ドライブ全体を暗号化する」の2つがあります。新しいドライブで今後データを追加する場合は「ドライブ全体」を推奨します。
5. 「暗号化モード」では、互換性を考慮して「互換モード」(Windows 8.1以前との互換性)または「新しい暗号化モード」(Windows 10以降、固定ドライブ向け)を選択します。外付けドライブで他のPCでも使う場合は「互換モード」が無難です。
6. 「暗号化の開始」ボタンをクリックすると処理が始まります。ドライブの容量や速度によりますが、数分から数時間かかることがあります。途中でPCをスリープさせたり、デバイスを取り外したりしないでください。

暗号化が完了すると、ドライブに鍵アイコンが表示され、アクセス時にパスワードが要求されるようになります。

4. 企業ポリシーによる制限への対処

会社支給のPCでは、多くの場合、グループポリシーやモバイルデバイス管理(MDM)によってBitLockerの設定が制御されています。以下のようなポリシーが原因で暗号化できないことがあります。

• BitLockerの使用そのものが無効化されている:コントロールパネルの「BitLockerドライブ暗号化」がグレーアウトしている場合、管理者が機能をオフにしている可能性があります。
• 特定のドライブタイプのみ許可:内蔵ドライブは許可するが、リムーバブルドライブは禁止するといった設定です。
• 回復キーの保存先が制限:Active Directoryへの保存のみ許可されている場合、個人のMicrosoftアカウントへの保存はできません。
• 暗号化アルゴリズムや強度の指定:XTS-AES 128ビットのみ許可など、特定の設定が要求されることがあります。

これらの制限に該当する場合、自分で変更することはできません。IT管理者に以下の情報を伝えて対応を依頼してください。

管理者へ伝えるべき情報

• 使用しているデバイスの種類(USBメモリ、外付けHDD、SDカードなど)とメーカー、型番
• エラーメッセージのスクリーンショット(「BitLockerセットアップ」画面など)
• OSのエディションとバージョン(設定→システム→詳細情報)
• グループポリシーの結果を取得するには、コマンドプロンプトで「gpresult /h report.html」を実行し、生成されたHTMLレポートを添付すると原因特定が早まります。
• 暗号化が必要な業務上の理由(例:顧客データの持ち出し、モバイルワークでの使用など)

管理者は、ポリシーの変更や代替手段(例:暗号化ソフトの別途インストール)を検討できる場合があります。なお、会社支給外の記録媒体を業務で使用することは禁止されているケースが多いため、必ず事前に許可を得てください。

5. 失敗パターンと回避策

実際によくあるトラブルとその対処法をまとめます。

• USBハブ経由で認識されない:特にバスパワーのハブでは電力不足でドライブが不安定になります。PC本体のUSBポートに直接接続するか、セルフパワーのハブを使用してください。
• 暗号化中に「アクセス拒否」エラー:ドライブ上のファイルが別のプログラムで開かれている可能性があります。タスクマネージャーで該当のプロセスを終了するか、PCを再起動してから再度暗号化を試みてください。
• SDカードやスマートカードリーダーがBitLockerに対応しない:一部のカードリーダーはBitLockerで認識されない場合があります。その場合は、カードを直接PCのSDスロットに挿入するか、別のリーダーを試してください。
• 暗号化後、別のPCでドライブを開こうとすると「TPMが必要」と出る:これはBitLockerの設定で「新しい暗号化モード」を選択した場合に発生します。互換モードで暗号化すれば、TPMがないPCでもパスワードで開けます。
• 回復キーを紛失した:会社PCの場合、管理者がバックアップを持っている可能性があります。すぐに管理者に連絡してください。回復キーがないと暗号化ドライブのデータは永久に失われます。個人で復元しようとしないでください。

6. よくある質問

Q: 会社PCで個人所有のUSBメモリを暗号化してもいいですか?

多くの企業では、セキュリティポリシーで個人所有デバイスの接続自体を禁止しています。たとえ暗号化しても、データ漏洩やマルウェア感染のリスクがあるため、許可されていない限り避けてください。

Q: BitLockerとサードパーティ製暗号化ソフトは併用できますか?

通常は推奨されません。二重に暗号化するとパフォーマンスが低下し、回復が複雑になります。会社から指定された方法のみを使用してください。

Q: 暗号化したドライブをMacやLinuxで読みたいのですが?

BitLockerはWindows専用の機能です。MacやLinuxで読み取るには、サードパーティ製のBitLockerリーダーが必要ですが、セキュリティ上の懸念があります。会社の許可なく使用しないでください。

7. まとめ

外付けHDDやUSBメモリをBitLockerで暗号化できない場合、まずは物理接続とOSの認識状態を確認し、次にファイルシステムやパーティション形式、グループポリシーの制限を切り分けます。企業環境では管理者の許可なく設定を変更しないことが重要です。問題が解決しない場合は、エラーメッセージやポリシーレポートを添えてIT部門に問い合わせてください。BitLocker回復キーの取り扱いには細心の注意を払い、紛失や不正利用を防ぎましょう。適切な設定でデータを保護し、業務を安全に進めてください。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。