Windows 11は暗黙的に暗号化されます。 24H2でセキュリティの増加。

Microsoft はデータセキュリティの面で重要な一歩を踏み出そうとしています。 Windows 11 オペレーティングシステムは、Windows 11 Pro か Home かに関係なく、すべての新規インストールとシステムリセットでデフォルトで暗号化されます。

コンテンツ

少し振り返ってみると、Windows 11 のリリースでは、コンピューターのハードウェア構成が TPM 2.0 をサポートしていないとオペレーティングシステムをインストールできないことに多くのユーザーが驚きました。 TPM 2.0 の機能には、暗号化キーの保存と管理、暗号化キーの生成、データの暗号化と復号化、認証、ブートセキュリティが含まれます。

今後の Windows 11 24H2 アップデートでは、ユーザーが Windows 11 Pro または Windows 11 Home をインストールしているかどうかに関係なく、すべての新規インストールとシステムリセットに対してコンピューターの暗号化が自動的に有効になります。 Windows 11 がデフォルトで暗号化されるこの変更は、Windows 11 のテストバージョンとプレビューバージョンにすでに存在しています。Microsoft によると、このポリシーはデバイス暗号化の導入を促進し、暗黙的にユーザーデータのセキュリティを高めることを目的としています。

Windows 11が暗号化される新機能

この新機能は、BitLocker テクノロジーを利用してシステムドライブを暗号化し、データを保護します。 BitLocker は Windows 10 (1511) から存在していますが、現時点ではほとんどのユーザーが使用していません。

考慮すべき非常に重要な点は、BitLocker 回復キーをバックアップする必要があることです。このキーを紛失すると、PC 全体にアクセスできなくなり、回復する可能性はほとんどありません。

良いニュースは、Windows 11 24H2 アップデートでは PC が自動的に暗号化されないことです。 Windows 11 をデフォルトで暗号化するこの変更は、新規インストールにのみ適用され、既存の PC はそのまま残ります。ただし、どちらの状況でも暗号化された PC へのアクセスが失われる可能性があるため、ユーザーが回復キーをどのように管理するか、または Microsoft アカウントにアクセスできなくなるのではないかという懸念があります。

インストール中に Windows 11 の暗号化を無効にする方法

Windows 11 24H2 のこの新しいセキュリティ機能は、Windows 11 のインストール時に自動暗号化を無効にしたいユーザーにとって非常に深刻な問題になります。ユーザーは、デバイスの暗号化を防ぐために、インストール中にレジストリ (Windows レジストリ) を変更する必要があります。

もう 1 つの方法は、Rufus などのツールを使用して、システム要件をバイパスし BitLocker を無効にする Windows 11 インストールメディアを作成することです。このようにして、インストール中に Windows 11 の暗号化を無効にすることができます。

ただし、PC が本当に古すぎて、パフォーマンスが大幅に低下せずに暗号化を処理できない場合を除き、ユーザーがこれらの変更を行うことはお勧めできません。データと PC の完全性を不正アクセスから保護するには、暗号化は非常に効果的なセキュリティ対策です。データ暗号化キーを忘れたユーザーにとって、これは大きな問題になる可能性があります。