いつの間にか予備のパソコンが暗号化された(BitLocker有効化)

予備のパソコン数台あるのですが、いつでも使用できるように定期的にWindows Updateして更新しているのですが、その中の１台がいつの間にかCドライブが暗号化されているのです。

コンピューターの管理>ディスクの管理でCドライブが暗号化済みになっているのを発見。

コントロールパネルの「BitLockerドライブの暗号化」クリックして確認。





多分ですが、暗号化は完了してアクティブの待機中で止まっているだけです。

どうしようもないので、「BitLockerを有効にする」しか進めません。
キャンセルボタンも無いし、そして回復キーはこの時点では読めないのです。

もしマイクロソフトアカウントでログインする様にしていたら、マイクロソフトアカウントにサインインして回復キーを読むことが出来ると言われています。

あえてローカルアカウントでインストールしているので、BitLockerを有効化して回復キーを取得～無効化するしかありません。

有効化しました。



保護の中断
回復キーのバックアップ
BitLockerを無効にする

が選択できます。

まずは回復キーを取得してメモ帳として保管します。

USBメモリーに保管



USBメモリーに保存されたメモ帳にはこのように、マシンIDと回復キーが記載されています。



次にBitLockerを無効にします。



解除中です。進行がよく分からないので、タスクマネージャーでディスクのアクセス具合を見ましたら進行中です。



暗号化解除が終わったらDiskアクセスも低くなります。完了したところです。



ディスクの管理で暗号化が解けていることを確認。



BitLocker設定類を再度確認して無効になっているか確認。
ネットの情報では、Windows Updateが終わった時点で勝手に暗号化が進むケースもあるらしいです。私の場合がそれにあたります。

またBitLockerが有効でドライブが暗号化されている場合は、デバイスが変わった、BIOSアップデートした等パソコンに変化があった場合は電源オンからブルー画面が出るそうです。それがつまりセキュリティーと言うわけで、回復キーを入力しないとパソコンは今後一切立ち上がらなくなりますし、データさえも取り出すことは不可能になります。このような画面らしいです。



それがパソコンを捨てる場合は有効になるかもしれません。ですのでランサムウエア(ウイルスによる暗号化)感染対策にはなると思います。Microsoftのランサムウエア(暗号化)がBitlockerなんですから。
暗号化されているドライブにはアクセスできないので。

Windows Updateはすぐにやるのではなく様子を見てネットの情報を見て行った方が良いと思います。
無効に設定していてもMicrosoft側の都合(アップデート)で有効になる事もあり得ます。

これはWindows Update更新のバグと、Microsoftのアカウント化を促進して、各種サブスクへの誘導の為にローカルアカウントでのインストールをさせない為だと思われます。
何故ならインストールUSBやアップデートでのWindows11化を通常通り進めたら、Microsoftアカウント無しではインストールが進められないようになっているのです。
最近は、コマンドプロンプトのコマンドの小技を使って、やっとローカルアカウントでのインストールが可能という状態です。
またメーカー製PCは、多分ほとんどがBitLocker(Homeバージョンは除く)でドライブは保護されていると思われます。BitLockerで回復キーが分からないなどのトラブルがあればメーカーサポートも大変だと思います。

一度BitLockerを有効化させて、回復キーを取得しておくのも良いかもしれません。

※回復キーはリカバリーしたり、無効化したらキーは変わるらしいです。
　ですので、一度無効化したらキーを保存しても無駄かもしれません。
　デバイス(CPU・メモリーなど)交換した毎にキーが変わるのだと思います。
　USBに保存していたキーが使えなかったとかあるかも知れません。

設定>プライバシーとセキュリティに進み、



デバイスの暗号化をクリックして「デバイスの暗号化を「オフ」になっているかを確認。これで次のWindows updateまでは暗号化されないはずです。



更新データがあった場合でWindows Updateする場合は要注意です。

Windows11非対応PCで有効になるのか、またWindows11対応PCで有効にしてデバイスを買えたりして回復キーの変化があるのかは、暇な時に余っているPCで色々実験してみようと思ってます。