Windows 11 が登場しました。 新しいベルとホイッスル. 注目すべき変更点の 2.0 つは、セキュリティとプライバシーに重点が置かれたことです。 たとえば、TPM 11 チップが必須になり、デバイス レベルの暗号化が既定で有効になっています。 ただし、一部の Windows 11 Home ユーザーの場合、デバイスの暗号化オプションが [設定] に完全にありません。 この記事では、Windows XNUMX Home で暗号化が機能しない理由とその修正方法について説明します。
Windows 11 Home にデバイスの暗号化がないのはなぜですか?
一部のユーザーでデバイスの暗号化が欠落している理由を理解するには、まずスリープ モードと最新のスタンバイを調査する必要があります。
スリープ モードを有効にすると、ユーザーはコンピューターをすばやくスリープ解除できます。 これにより、最初から起動する必要がなくなります。 コンピュータがスリープ モードになると、コンピュータはロックされ、暗号化されます。
Windows 11 Home でデータを暗号化するために、Microsoft は BitLocker を使用しますが、Windows 11 Pro 用に予約されているため、高度な機能を備えたフル バージョンではありません。 これにより、アラート時間が長くなるため、Microsoft は追加しました。 現代スタンバイ. コンピューターがスリープ モードのときに、特定のプロセスとプログラムをバックグラウンドで実行し続けます。 これらのプロセスとプログラムにアクセスするには、モダン スタンバイは、暗号化されたデータをスリープ モードで自動的に復号化する必要があります。
最新のスタンバイは、デバイスの暗号化機能に直接関連しています Windows 11 ホームで。 機能するには、このアクセスが必要です。 だから問題は何ですか？
結局のところ、一部の Windows 11 Home PC ではモダン スタンバイが欠落しています。 これが発生すると、11 つが接続されているため、デバイスの暗号化オプションも失われます。 基本的に、これはバグであり、コンピューターがスリープ、休止状態、ロック、アイドル、またはシャットダウン モードのときに、Windows 11 Home コンピューターがデータを暗号化できなくなります。 その理由はまだ明らかではありませんが、このバグは一部の Windows XNUMX Home PC にのみ影響します。
最新のスタンバイはスリープ モードと同じではないことに注意してください。 これらは、関連しているとはいえ、XNUMX つの別個の機能を持つ XNUMX つの別個の機能です。 スリープ モードではコンピューターがスリープ状態になりますが、フレッシュ スタンバイでは特定のプロセスが実行されたままになり、ウェイク時間が短縮されます。 最新のスタンバイが失われた場合でも、スリープ モードはコンピューターで完全に機能します。データを暗号化することはできず、ウェイク時間はわずかに長くなります。
Windows 11 Home でデバイスの暗号化が欠落しているかどうかを確認する方法
Windows 11 Home PC で暗号化が機能しているかどうかを確認するには、いくつかの方法があります。
開いた 「パソコン」 、およびロック解除アイコンが表示されている場合 Cドライブ: ドライブは暗号化されます。 別のドライブかもしれませんが、 Cドライブ: 通常、オペレーティング システム、アプリケーション、および重要なファイルが保存される場所です。
もう XNUMX つの方法は、デバイスの暗号化設定を確認することです。
開いた Windows の設定 に行きます 設定 -> プライバシーとセキュリティ。 以下のスクリーンショットのようにデバイスの暗号化が表示されない場合は、モダン スタンバイの競合が原因で失われています。
作業するには、いくつかのコーディング標準を満たす必要があります Windowsの11ホーム. そうしないと、有効化/無効化オプションさえ表示されません。 これらの基準を見てみましょう。
Windows 11 で暗号化が機能するための前提条件
Windows 11 の Home または Pro ライセンスを使用しているかどうかに関係なく、暗号化を使用するには、特定の条件を満たす必要があります。
- モダン スタンバイをサポートする TPM 2.0 (トラステッド プラットフォーム モジュール)
- TPM を有効にする必要があります
- UEFI (Unified Extensible Firmware Interface) ファームウェア
についてのこのチュートリアルもお読みください TPM 2.0 ハードウェア チップを確認する方法 コンピューターのマザーボードで有効にします。
デバイスの暗号化は Windows 11 Home でどのように機能しますか
Windows 11 Home 設定でデバイス暗号化のオプションがある場合は、次の手順に従ってコンピューター上のデータを暗号化します。
- クリック Win + I .keys に移動する 「設定→プライバシーとセキュリティ」。 クリック 「デバイス暗号化」。
2. [デバイスの暗号化] ボタンを "雇用"。
繰り返しますが、このオプションが表示されない場合は、コンピューターでデバイスの暗号化が機能していません。
Windows 11 Home でデータを暗号化する別の方法
デバイスの暗号化が Windows 11 Home コンピューターで利用できない場合、これらのオプションは、データまたはハード ドライブ全体を暗号化するのに役立つ場合があります。
1. OneDrive でデータを暗号化して安全に保存する
OneDrive には独自の機能があります。 個人店. これは、プライマリ OneDrive フォルダー内に既定で作成されるプライベート フォルダーであり、既定で暗号化されています。 その中にあらゆるファイル形式を保存できます。 無料版の OneDrive は最大 XNUMX つのファイルのストレージをサポートしていますが、これは非常に限られているため、アップグレードする必要があります。
プラス面として、データは暗号化されてクラウドに保存されるため、コンピューターに何か問題が発生した場合でも、別のコンピューターでアクセスできます. Android と iOS でも動作します。 BもおすすめMicrosoft アカウントの 2 要素認証 (XNUMXFA) を有効にします。
2. Windows コンピューターを VeraCrypt で暗号化する
VeraCrypt は、Windows 用の無料のオープン ソース暗号化ソフトウェアです。 GitHub で入手可能. からダウンロードすることもできます。 SourceForgeの.
これは、もはや存在しない古いバージョンの TrueCrypt に基づいています。 VeraCrypt は随時更新され、Linux や macOS などの他のオペレーティング システムもサポートしています。
他の Windows アプリと同じように、アプリをダウンロードしてインストールします。 完了したら、アプリを起動してタップします 「システムパーティション/ドライブを暗号化」 タブの下 "システム"。
どちらかを選択するよう求められます "普通" و "隠れた"。 通常モードは、VeraCrypt がシステム パーティション (通常は C ドライブ) を暗号化し、パスワードを生成することを意味します。 ドライブにアクセスするたびに、パスワードを入力する必要があります。
Hidden は、おとり OS で新しいボリュームを作成します。 これにより、XNUMX つのオペレーティング システムを持つ XNUMX つのエンジンが得られます。XNUMX つは本物で、もう XNUMX つはおとりです。 誰かにパスワードの入力を強要された場合、偽のデータを使用してフィッシング ドライブへのアクセスを許可することができます。 これは上級ユーザー向けです。
クリック "次の" 前の手順で指定した画面の指示に従います。 [非表示] を選択すると、おとりボリュームを作成する場所を選択するよう求められます。
あるドライブに Windows をインストールし、別のドライブに他のデータをインストールしている場合は、 Windows システム パーティションの暗号化. 指定すれば ドライブ全体の暗号化 ファイルやフォルダをより適切に管理するために作成したその他のパーティションも暗号化されます。
シングル ブートとマルチ ブートのどちらかを選択するよう求められる場合があります。 Windows のみがインストールされている場合は、シングル ブートを選択します。 見つける マルチブート 複数のオペレーティング システムを使用している場合、たとえば Ubuntu 、インストールされています。 私の場合、単一の実行が自動的に検出されました。
暗号化オプションが表示されます。 のデフォルトのオプション AES و SHA-512 より高度なユーザーを除いて、ほとんどのユーザーに適しています。
強力なパスワードを選択して書き留めるか、安全な場所に保存することをお勧めします。 パスワードを紛失すると、ドライブが永久にロックされる可能性があります。
ここにいくつかの追加オプションがあります。
- キーファイルの使用 - ペンドライブに保存されている特定のファイルを表示するように求めることで、セキュリティをさらに強化します。 例: パスワードを受け入れる前。 選択したファイルを失うと、ドライブ/パーティションを復号化できなくなります。
- パスワードを表示 - 先に進む前に、入力したパスワードを表示し、最後にもう一度確認するだけです。
- PIM を使用 - キーファイルと同様に、これも保護層を追加します。 ここでは、パスワードを入力するたびに入力する必要がある番号を入力します。 値を大きくすると、ブルート フォース攻撃からの保護にも役立ちます。
次の画面で、VeraCrypt は、下部の目盛りがいっぱいになるまでマウス ポインターを画面上でランダムに移動するように求めます。 これにより、ランダム データが収集され、暗号化キーの周囲のスペースが埋められ、暗号化キーが保護されます。 マウスをランダムに動かしてクリックするだけです "次の" カウンターが満席の時。
結論
この問題が発生しているユーザーの数は明らかではありません。 Microsoft はまだなんらかの声明を発表しておらず、この問題を認めていません。 利用可能な修正はまだありません。 今のところ、データを暗号化する必要がある場合は、OneDrive、VeraCrypto、または NordLocker を使用してください。 または、次のことができます Windows ライセンスをアップグレードする BitLocker のフル バージョンを使用しており、この問題がないため、Professional に移行する必要があります。 続きを読む サポートされていないドライブに Windows 11 をインストールする方法 (およびインストールすべきではない理由).
