BitLockerは、Windowsに含まれている暗号化ツール^{(encryption tool)}であり、任意のドライブ上のデータを保護するために使用できます。デフォルトでは、BitLockerは^(BitLocker)システムドライブ^{(system drive)}を暗号化するためにコンピューターにTPMチップ^{(TPM chip)}が存在する必要がありますが、TPMチップがなくても使用できます。ただし、そのためには、 TPM^(TPM)なしでBitLockerを許可するようにWindowsを明示的に設定する必要があります。この記事では、 TPMとは何か、 ^(TPM)BitLockerが^(BitLocker)TPMを必要とする理由、およびこの要件を回避する方法について説明します。したがって、BitLockerを使用せずに使用する場合TPM、続きを読む：

注：このガイドは、 ^(NOTE:)Windows11^(Windows)およびWindows10に適用されます。ただし、BitLockerは、 ^(BitLocker)Windowsの^(Windows)Proおよびそれ以降のエディションにのみ存在する機能であることに注意してください。Windowsの^(Windows)Homeエディション^{(Home edition)}をお持ちの場合は、ご利用いただけません。Windowsエディション^{(Windows edition)}の識別についてサポートが必要な場合は、このチュートリアルをお読みください：使用しているWindowsを確認する方法（11の方法）。

BitLockerに^(BitLocker)TPMが必要な理由とTPMとは何ですか？

BitLockerが意図したとおりに機能するために^(BitLocker)TPMチップ^{(TPM chip)}を必要とする理由だけでなく、この要件を回避する方法を理解するには、最初にBitLockerが何であるかを知る^{(know what BitLocker is)}必要があります。答えは比較的簡単です。BitLockerはWindowsオペレーティングシステムにある暗号化機能であり、ドライブ全体^{(BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives)}（必要に応じてパーティションまたはボリューム）を暗号化できます。デフォルトでは、AESと呼ばれる暗号化アルゴリズム^{(encryption algorithm called AES)}を使用し、コンピューターのマザーボード上にTPMチップ^{(TPM chip)}が存在する必要があります。

次に答える必要のある質問は、「TPMとは何ですか？」です。^{(“What’s TPM?”)}。TPM（またはトラステッドプラットフォームモジュール）は、安全で一意の暗号化キーを生成できるチップです。^{(TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys.)}これらのキーも暗号化され、チップ自体に保存されます。さらに、暗号鍵は、最初にそれらを生成したチップによってのみ復号化できます。

マザーボードにインストールされたトラステッドプラットフォームモジュール^{(Platform Module)}

では、なぜBitLockerに^(BitLocker)TPMが必要なのですか？Windowsで^(Windows)BitLockerを使用してシステムドライブ^{(system drive)}を暗号化すると、PC上のTPMチップ^{(TPM chip)}を使用して暗号化キーが作成および保存されます。次に、PCはこれらのキーを使用して認証し、暗号化されたドライブへのアクセスを許可します。キーの生成に使用された元のTPMチップがPCに見つからない場合、暗号化されたドライブにアクセスできません。^{(If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible.)}簡単に言うと、 BitLockerとTPMチップを使用して^{(TPM chip)}システムドライブ^{(system drive)}を暗号化すると、暗号化されたドライブを別のコンピューターに入れて、そこに保存されているデータにアクセスすることはできなくなります。

最近販売されているほとんどのコンピューターとラップトップには、Windows 11が存在する必要があるため、 TPMチップが組み込まれています。^{(TPM chip)}Windows PCまたはラップトップに^{(Windows PC)}TPMチップ^{(TPM chip)}がない場合でも、電気店で別途購入できます。ただし、コンピューターのマザーボードが^{(motherboard doesn)}TPMチップ^{(TPM chip)}をサポートしておらず、マウント^{(mount one)}できない場合でも、最後の手段として、 ^{(resort option)}TPMなしでBitLockerを使用することができます。TPMで^(TPM)BitLockerを使用するよりも安全性は低くなりますが、暗号化をまったく行わない場合よりも間違いなく安価であり、優れています。方法は次のとおりです。

TPMなしでBitLockerを使用しようとするとどうなりますか（ヒント：BitLocker TPMエラー^{(BitLocker TPM error)}）

TPMチップ^{(TPM chip)}のないPCからシステムドライブで^{(system drive)}BitLockerを有効にしようとすると、 「このデバイスはトラステッドプラットフォームモジュールを使用できません」^{(“This device can’t use a Trusted Platform Module.”)}というエラーが表示されます。

このデバイスはトラステッドプラットフォームモジュールを使用できません^{(Platform Module)}

ただし、後で^{(direction afterward)}正しい方向を示すこともあります。「管理者は、OSボリュームの[起動時に追加の認証を要求する]ポリシーで[互換性のあるTPMなしでBitLockerを許可する]オプションを設定する必要があります。」^{(“Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.”)}これが、このチュートリアルの次の章で行う方法を示しています。ローカルグループポリシーエディターを使用して、 ^{(Local Group Policy Editor)}TPMなしでBitLockerを使用できるようにするポリシーをオンにします。

TPMなしでBitLockerを使用する方法

BitLockerを使用して、 TPMチップ^{(TPM chip)}がなくてもシステムドライブ^{(system drive)}を暗号化できます。ただし、これを機能させるには、ローカルグループポリシーエディターツール^{(Local Group Policy Editor tool)}を使用してWindowsポリシー^{(Windows policy)}を編集する必要があります。それを開く最も速い方法の1つは、 gpedit^(gpedit)を検索し、 「グループポリシーの編集」^{(“Edit group policy”)}の結果をクリックまたはタップすることです。

^(Search)Windows11で^{(Windows 11)}ローカルグループポリシーエディター^{(Local Group Policy Editor)}を検索する

ローカルグループポリシーエディター^{(Local Group Policy Editor)}で、左側の[^{(left and navigate)}コンピューターの構成^{(Computer Configuration)}]フォルダーを開き、“Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”]に移動します。

ローカルグループポリシーエディター^{(Local Group Policy Editor)}をナビゲートする

次に、右側のパネルで、「起動時に追加の認証が必要」という名前の設定を検索します。^{(“Require additional authentication at startup.”)}名前をダブルクリックまたはダブルタップして開きます。

^{(Open Require)}ローカルグループポリシーエディター^{(Local Group Policy Editor)}で[起動時に追加の認証を要求する]を開きます

これにより、ポリシーのプロパティを示す新しいウィンドウが開きます。その中で、ポリシーの状態を[有効]に設定し、 ^(Enabled)[互換性のあるTPMなしでBitLockerを許可する]^{(“Allow BitLocker without a compatible TPM.”)}という設定をオンにします。次に、[ OK]^(OK)を押して変更を保存します。

^{(Set Allow BitLocker)}互換性のあるTPMなしで[BitLockerを許可する]を設定します

ローカルグループポリシーエディターを^{(Local Group Policy Editor,)}閉じると、システムドライブ^{(system drive)}の暗号化にTPMなしでBitLockerの使用を開始できます。今後、 「このデバイスはトラステッドプラットフォームモジュールを使用できません」^{(“This device can’t use a Trusted Platform Module.”)}というBitLockerエラー^{(BitLocker error)}が発生しなくなります。

注：^{(NOTE: )}後で、元の状態に戻したい場合は、同じ手順に従って、[起動時に追加の認証が必要]^{(“Require additional authentication at startup”)}を[未構成^{(Not Configured)}]に設定します。

^(Did)互換性のあるTPMなしでBitLockerを許可することに成功しましたか？

このチュートリアルからわかるように、 TPMチップ^{(TPM chip)}がなくてもシステムドライブ^{(system drive)}を暗号化できるようにBitLockerとWindows^{(BitLocker and Windows)}を設定することは難しくありません。説明した手順に従うと、まったく問題はありません。互換性のあるTPMなしで^(TPM)BitLockerを許可するための経験について、以下にコメントを残してください。

How to allow BitLocker without a compatible TPM chip on Windows

BitLocker is an encryption tool included іn Wіndows that you can use to secure your data on any drive. Although by default, BitLocker requires the preѕence of a ΤPM chip in your comрuter to be able to encrypt the ѕystem drive, you can still use it without one. However, for that, you need to explicitly set Windows to allow BitLocker without TPM. In this article, we’ll explаin to you what TPM is, why BitLocker requires TPM, and also how to bypass this requirement. So, if yоu want to use BitLocker without TPM, read on:

NOTE: This guide applies to Windows 11 and Windows 10. However, note that BitLocker is a feature present only in the Pro and higher editions of Windows. If you have a Home edition of Windows, you can’t use it. If you need help identifying your Windows edition, read this tutorial: How to tell what Windows I have (11 ways).

Why does BitLocker require TPM & What’s TPM?

To understand why BitLocker requires a TPM chip to function as intended, but also how you can bypass this requirement, you must first know what BitLocker is. The answer is relatively simple: BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives (partitions or volumes if you prefer). By default, it uses an encryption algorithm called AES and requires the presence of a TPM chip on your computer’s motherboard.

The next question we need to answer is “What’s TPM?”. TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys. These keys are encrypted too, and they’re stored on the chip itself. Furthermore, the cipher keys can be decrypted only by the chip that generated them in the first place.

Trusted Platform Module installed on a motherboard

So why does BitLocker need TPM? When you encrypt a system drive in Windows using BitLocker, it uses the TPM chip on your PC to create and save the encryption keys. Your PC then uses those keys to authenticate and allow you access to the encrypted drives. If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible. In simpler words, once you encrypt a system drive with BitLocker and a TPM chip, nobody can take your encrypted drive, put it in another computer, and access the data stored on it.

Most computers and laptops sold these days have built-in TPM chips, as Windows 11 requires their presence. Even if your Windows PC or laptop doesn’t have a TPM chip, you can buy one separately from electronics stores. But, if your computer’s motherboard doesn’t support a TPM chip and you can’t mount one, there’s still a last resort option: use BitLocker without TPM. Although it’s less secure than using BitLocker with TPM, it’s undoubtedly cheaper and still better than no encryption at all. Here’s how:

What happens if you try using BitLocker without TPM (hint: BitLocker TPM error)

If you try to enable BitLocker on a system drive from a PC without a TPM chip, you’ll get an error: “This device can’t use a Trusted Platform Module.”

This device can’t use a Trusted Platform Module

But, it also points you in the right direction afterward: “Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.” That’s what we’re going to show you how to do in the next chapter of this tutorial: use the Local Group Policy Editor to turn on the policy that allows the use of BitLocker without TPM.

How to use BitLocker without TPM

You can use BitLocker to encrypt your system drive even without a TPM chip. However, for this to work, you need to edit a Windows policy using the Local Group Policy Editor tool. One of the fastest ways to open it is to search for gpedit and click or tap on the “Edit group policy” result.

Search for Local Group Policy Editor in Windows 11

In the Local Group Policy Editor, open the Computer Configuration folder on the left and navigate to “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”

Navigating through the Local Group Policy Editor

Next, in the right panel, search for the setting named “Require additional authentication at startup.” Open it with a double-click or double-tap on its name.

Open Require additional authentication at startup in Local Group Policy Editor

This opens a new window showing the properties of the policy. In it, set the policy’s state to Enabled and turn on the setting called “Allow BitLocker without a compatible TPM.” Then, press OK to save your changes.

Set Allow BitLocker without a compatible TPM

Close the Local Group Policy Editor, and you can start using BitLocker without TPM for encrypting your system drive. From now on, you’ll no longer get the BitLocker error saying that “This device can’t use a Trusted Platform Module.”

NOTE: Later on, if you want to set things back to the way they were, follow the same steps and set “Require additional authentication at startup” to Not Configured.

Did you manage to allow BitLocker without a compatible TPM?

As you can see from this tutorial, it’s not hard to set BitLocker and Windows to allow you to encrypt the system drive even without a TPM chip. If you follow the steps we described, you should have no trouble at all. Leave us a comment below with your experience to allow BitLocker without a compatible TPM.

Related posts

• Windows10でBitLockerToGoを使用してUSBドライブを暗号化する

• USB memory stick or flash driveでBitLockerを管理する方法

• BitLockerを削除する方法USB driveから行く

• BitLocker USB driveまたは外付けハードドライブのロックを解除する方法

• WindowsのBitLockerにアクセスする方法3

• システム要件：私のコンピュータはWindows 11を実行できますか？

• Windowsが取り付けられているときに調べてください。元のinstall dateは何ですか？

• Windows PCでRemote Desktopをブロックする方法

• Windowsの環境変数とは何ですか？

• Windows 11アップデートをアンインストールする5つの方法

• DVD、ISO、またはUSBからWindows 10をインストールする方法

• パスワードを忘れたときのビットロッカー暗号化USB driveへのGet access

• どのようにUSB Windows 10 recovery driveを作成しますか？

• Windows 10へのアップグレード方法（無料）

• Windows 11からUEFI/BIOSを入力する方法（7つの方法）

• 仮想マシンにWindows 11をインストールする方法

• Windows 10バージョン、OS build、Edition、またはTypeを確認する方法

• USB、DVD、またはISOからWindows 11をインストールする方法

• どのWindowsが持っているか（11の方法）

• Windows 11からサインアウト6の方法