本文へスキップ
ITDセキュリティ対策プラットフォーム
目的から探す
検索
対策・学習12分で読める

BitLockerと『デバイスの暗号化』の違い — 同じ技術の、フル版と自動・簡易版

WindowsのBitLockerと「デバイスの暗号化」は同じ暗号化技術で、デバイスの暗号化はHomeでも使える自動・簡易版です。エディションや回復キーの違い、自分のPCがどちらかの確かめ方を整理します。

本文を読む
#BitLocker#ディスク暗号化#Windows#盗難対策#デバイス
公開日
更新日
目次

「BitLockerと、設定に出てくる『デバイスの暗号化』って、別のもの？」——よくある疑問に答えます。結論を先に言うと、暗号化の技術は同じで、違うのは使える機能です。ここでは攻撃手順は扱いません。

同じ暗号化技術で、使える機能が違う

デバイスの暗号化
自動・簡易（Home可）
BitLocker
フル制御（Pro以上）
↓ 中身は同じ ↓
BitLocker 暗号化エンジン（保存時データを暗号文化）
どちらも同じBitLockerの暗号化エンジンを使う。『デバイスの暗号化』は自動・簡易版、BitLockerは細かく設定できる版。

違いを一覧で

観点デバイスの暗号化BitLocker
対応エディションHome でも可Pro / Enterprise / Education
有効化条件を満たすと自動（MSアカウント）自分で手動有効化・設定
設定項目最小（ほぼおまかせ）豊富（方式・対象・運用）
起動PIN基本なし設定できる（盗難強度UP）
外付け/USB暗号化非対応BitLocker To Go で可
回復キーの保管MSアカウントへ自動退避保存先を自分で選ぶ
管理コマンドほぼ無しmanage-bde で詳細管理
既定の暗号方式XTS-AES 128ビット既定は同じ。グループポリシーで変更可
会社・学校のPC回復キーはEntra ID／Active Directoryへ組織の方針で管理される
暗号化の効果（本質）同じ（保存時データを保護）同じ

自分のPCはどっち？確認方法

1

設定で『デバイスの暗号化』を探す

設定の検索に「デバイスの暗号化」が出てON/OFFが見えれば、それが使われている（Homeで多い）。
2

Pro以上は『BitLockerの管理』

検索で「BitLockerの管理」を開くと、各ドライブの暗号化状態と回復キーの操作ができる。
3

コマンドで状態確認

管理者ターミナルで manage-bde -status。暗号化の有無・方式・保護の状態が一覧で分かる。
4

回復キーの所在を必ず確認

どちらの場合も、回復キーがMSアカウント等のPCの外に控えてあるかを確認する。これが一番大事（→ BitLockerとは）。

「暗号化されている」と「保護されている」は別

ここが一番見落とされやすい点です。Microsoftの説明では、デバイスの暗号化はWindowsの初期設定が終わった時点で暗号化を始めますが、最初はロックをかけない「クリアキー」の状態です。BitLockerでいう「一時停止」と同じで、ドライブの中身は暗号文でも、鍵が誰でも使える場所に置かれています。

保護が有効になるのは、次のどちらかが済んだときです。

  • 個人のPC：管理者がMicrosoftアカウントでサインインし、回復キーがアカウントに保存されたとき
  • 会社・学校のPC：回復キーがMicrosoft Entra IDかActive Directoryに保存されたとき

ローカルアカウントだけで使っているPCについて、Microsoftは「データは暗号化されていても保護されない」と書いています。この状態では、盗まれても読めないという本来の効果が出ません。

どこを見るか保護されている暗号化だけで、保護されていない
エクスプローラーのCドライブ鍵のアイコン黄色の警告アイコン付き
manage-bde -status の「保護状態」保護はオンです保護はオフです
回復キーMicrosoftアカウント等に保存済みどこにも保存されていない

設定画面の場所（Windows 11）

Homeの「デバイスの暗号化」は「設定」→「プライバシーとセキュリティ」→「デバイスの暗号化」にあります。設定の項目が見当たらないときは、管理者として「システム情報」（msinfo32）を開き、「デバイス暗号化のサポート」の行を確認します。「前提条件を満たしています」以外なら、満たしていない理由がそこに表示されます。

Windows 11 バージョン24H2からは条件が緩くなり（モダンスタンバイ/HSTI、DMAポートの条件を削除）、新しく入れ直したPCで自動的に暗号化される例が増えています。

状況別：あなたがやること

あなたの状況やること
Home・Microsoftアカウントでサインイン「デバイスの暗号化」がオンかを見て、回復キーがアカウントに保存されているかを確認する
Home・ローカルアカウントだけ暗号化されていても保護されていない可能性がある。manage-bde -status の「保護状態」を確認する。保護するには、管理者のMicrosoftアカウントでサインインする
Pro・個人で使う「BitLockerの管理」で有効にし、回復キーはMicrosoftアカウント・印刷・USBなどから選んでPCの外に置く
会社・学校から支給されたPC自分で設定を変えない。回復キーは組織が保管しているので、IT担当に聞く
USBメモリー・外付けドライブも暗号化したいデバイスの暗号化は対象外。Pro以上のBitLocker To Goを使う
機密データを持ち歩く・盗難が心配Pro以上で起動時のPIN（TPM＋PIN）を追加する

よくある間違いと直し方

1

回復キーを求められたので、暗号化をオフにしようとする

オフにしても、いま開けないドライブは開けるようになりません。まず回復キーを探します（→ BitLockerの回復キーを求められたら）。なお、デバイスの暗号化は一度オフにすると自動では再びオンになりません。
2

回復キーをPCの中のファイルにだけ保存している

PCが開けなくなったとき、そのファイルも読めません。Microsoftアカウント、印刷した紙、別のUSBなど、PCの外に1つは置きます。
3

BIOS更新や修理の前に何もしない

BIOS/UEFIの設定や起動に関わる部分が変わると、BitLockerは回復キーを求める状態になります。更新前は解除ではなく「保護の中断」で足ります（→ BitLockerの解除方法と一時停止）。
4

外付けドライブも暗号化されていると思い込む

デバイスの暗号化が対象にするのは、OSのドライブと内蔵の固定ドライブだけです。外に持ち出すUSBメモリーは別に考えます。

どちらで十分？

デバイスの暗号化で十分なことが多い（個人）

  • 目的は「盗難・紛失時に中身を読ませない」
  • 自動でONなら、その肝心の効果は得られている
  • まず暗号化されている状態を作るのが最優先

BitLocker（Pro）が要る場面

  • 起動PINで盗難強度を上げたい
  • 外付け/USBも暗号化したい（To Go）
  • 方式・運用を細かく管理したい

知らないうちに暗号化されているかも＝回復キーの所在を今すぐ確認

最近のWindowsは、対応するHomeのPCでも『デバイスの暗号化』が初期セットアップ時に自動でONになることが増えました。便利な一方で、暗号化されていると知らないと、TPMの状態変化やハード交換で回復キーを求められて自分のデータを開けなくなる事故につながります。Microsoftアカウントに回復キーが退避されているか（または別の安全な場所にあるか）を、今のうちに確認してください。

当サイトの視点：製品名より『状態』を見る

「BitLockerか、デバイスの暗号化か」は、個人にとっては大きな違いではありません。大事なのは2つだけです。保存時データが暗号化されていることと、回復キーをPCの外に控えていること。この状態さえ作れていれば、呼び名がどちらでも、盗難・紛失の被害は「ハードを失っただけ」で済みます。逆に、フル機能のBitLockerでも回復キーを失えば自分のデータを開けなくなります。

当サイトは「機能の名前」ではなく「いま自分のPCがどういう状態か（暗号化されているか・回復キーがあるか）」を確認する習慣を勧めています。

次に読む

出典（公式情報）

2026年10月6日にMicrosoftの公式文書で確認した内容です（Windows 11 バージョン24H2以降を前提）。

  • Microsoft Learn「BitLocker の概要」（デバイスの暗号化、クリアキー、ローカルアカウント、24H2の条件変更、XTS-AES 128ビット） — learn.microsoft.com
  • Microsoft サポート「Windows のデバイスの暗号化」（設定画面の場所、Homeで使えること） — support.microsoft.com
  • Microsoft Learn「BitLocker の対策」（TPM＋PIN、BIOS/UEFIの変更で回復モードになること） — learn.microsoft.com

よくある質問

QBitLockerとデバイスの暗号化は別物ですか？
A

使っている技術は同じです。『デバイスの暗号化』は内部的にBitLockerと同じ暗号化技術を使っており、それをWindows Homeでも使えるよう自動化・簡易化したものです。違いはパッケージと管理機能で、デバイスの暗号化はMicrosoftアカウントでサインインすると自動で有効になり設定項目が最小、BitLocker（Pro/Enterprise/Education）は起動PINや外付けドライブ暗号化(BitLocker To Go)など細かい制御ができます。

QWindows Homeでもディスク暗号化できますか？
A

できます。対応ハードウェア（TPMなど）で、Microsoftアカウントでサインインしていれば『デバイスの暗号化』が使えます（多くは自動でON）。フル機能のBitLocker管理画面はPro以上ですが、保存時データを暗号文にするという肝心の効果はHomeのデバイスの暗号化でも得られます。

Q自分のPCがどちらで暗号化されているか確認するには？
A

設定の検索で『デバイスの暗号化』があればそれが使われています。Pro以上では検索で『BitLockerの管理』を開くと各ドライブの状態が見えます。コマンドなら管理者権限のターミナルで manage-bde -status を実行すると暗号化の有無と方式が分かります。どちらにせよ大切なのは、暗号化されていることと、回復キーの保管場所を把握していることです。

Q設定に『デバイスの暗号化』が表示されないのはなぜですか？
A

そのPCがデバイスの暗号化の条件を満たしていないためです。管理者として『システム情報』（msinfo32）を開き、『デバイス暗号化のサポート』の行を見ると、『前提条件を満たしています』か、満たしていない理由が表示されます。MicrosoftはWindows 11 バージョン24H2から条件の一部（モダンスタンバイ/HSTI、DMAポートの条件）を外したと説明しており、対象になるPCは増えています。Pro以上なら、条件を満たさなくても『BitLockerの管理』から手動で有効にできます。

Qローカルアカウントでも、デバイスの暗号化で守られていますか？
A

守られていない可能性があります。Microsoftの説明では、デバイスの暗号化は初期設定の直後、ロックがかかっていない『クリアキー』の状態で暗号化を始めます。管理者がMicrosoftアカウントでサインインすると、回復キーがアカウントに保存され、TPMによる保護が有効になります。ローカルアカウントだけで使っている場合、Microsoftは『データは暗号化されていても保護されない』と明記しています。manage-bde -status の『保護状態』で確認してください。

Qデバイスの暗号化はオフにしても大丈夫ですか？
A

Microsoftは、対応するPCではオンのままにすることを勧めています。オフにすると、その後は自動で再びオンにならず、手動で戻す必要があります。回復キーを求められて困っているのが理由なら、オフにする前に回復キーの場所を確認するほうが先です。解除する場合の手順と注意点は、BitLockerの解除方法のページにまとめています。