古い Windows バージョンからアップグレードする場合やローカル アカウントを使用しない限り、新しいバージョンの Windows 11 をインストールまたは再インストールした後、マシンは自動的に暗号化されます。セットアップ中に、 Windows は PC 上のすべてのドライブを暗号化し、暗号化キーを Microsoft アカウントにリンクします。同じアカウントでログインすると、ドライブのロックが自動的に解除されます。デバイス暗号化により、誰かが不正アクセスのためにドライブを別のコンピュータに挿入した場合でも、ストレージは安全に保たれます。

今年 2 月初めにリリースされた Windows 11 23H2 アップデートでも、BitLocker を使用した同じ自動暗号化が提供されました。ただし、古いコンピューターを除外するいくつかの高度な要件 (ハードウェア セキュリティ テスト インターフェイスやモダン スタンバイなど) がありました。さらに、Windows 11 23H2 を新規インストールした場合にのみデバイスが自動的に暗号化されます。

新しいアップデートにより、Microsoft は上記の制限を緩和します。新しい Windows 11 バージョンを新規インストールまたは再インストールすると、ハードウェア セキュリティ テスト インターフェイス (HSTI) とモダン スタンバイが備わっていないデバイスでも、BitLocker 暗号化が自動的に有効になります。この自動デバイス暗号化は設定アプリで無効にできます。新しいバージョンにアップグレードするだけの場合は、BitLocker を手動で有効にする必要があります。

前回の更新は主に Windows 11 Pro、Enterprise、Education エディションを対象としたものでした。 Windows 11 24H2 は、UEFI のデフォルトで暗号化フラグが有効になっている Windows 11 Home マシンも対象とします。

Microsoft は 9 月から Windows 11 24H2 アップデートのプッシュを開始します。 Apple T2 セキュリティ チップのサポートにより、数年前から Mac での自動デバイス暗号化が可能になったことは言及する価値があります。 Microsoftはここ数カ月、巻き返しを図ってきたばかりだ。

出典: Microsoft via The Verge

変更が保存されました

メールが送信されました

メールはすでに送信されました

メール アドレスを確認してください。

アカウントでフォローできるトピックの最大数に達しました。