BitLocker を有効にできない？ Windows 10/11 での解決方法

ご自身の症状に当てはまる項目を選んでください。関連する変更を行うたびに、一度再試行し、新しいステータスやイベントメッセージを確認してください。.

1. メッセージに暗号化キーに関する記述がある場合は、TPMを確認してください

プレス Windows + R, 入力 tpm.msc, 、そしてステータスを確認してください。詳細については、以下を開いてください。 管理者としてWindows PowerShellを実行する そして、次のように実行します：

1. Get-Tpm

Windows が TPM を検出し、「使用可能」と表示しているかどうかを確認してください。Windows が TPM を検出できない場合は：

1. お使いのPCのメーカーが提供するファームウェアの取扱説明書をご確認ください。.
2. ファームウェアでTPM機能が有効になっていることを確認してください。.
3. 次のような名前を探してみてください。 インテルPTT, AMD fTPM, あるいは セキュリティ・デバイス・サポート.
4. 再起動して、再度ステータスを確認してください。.

お使いの機種に応じたメーカーのガイドラインに従ってください。ファームウェアのメニューは機種によって異なります。.

Windows で TPM のロックアウトまたは準備エラーが報告された場合は、該当する Microsoft のトラブルシューティング手順に従ってください。最初の対応として、TPM をクリアしないでください。Microsoft は、TPM をクリアするとデータが失われる可能性があるとして警告しています。リセットを行う前に、復旧用のアクセス手段を確保しておいてください。.

すでに暗号化されているシステムの場合は、ファームウェアのメンテナンスに際して保護機能を一時停止および再開する方法について、デバイスメーカーの指示に従ってください。エラーが解消されるかどうかを確認するためだけに、レガシーブートモードとUEFIブートモードを切り替えないでください。.

2. 再起動テストに失敗した後のUSB起動キーの確認

もし “「BitLocker を有効にできませんでした」” ハードウェアテストの後に表示され、お使いの構成でUSB起動キーを使用している場合は、まずそのUSBデバイスを確認してください。.

1. 再起動中は、起動用USBメモリを接続したままにしておいてください。.
2. PCに直接接続してください。.
3. 別の内蔵USBポートを試してみてください。.
4. 起動時のUSB対応については、メーカーの取扱説明書をご確認ください。.
5. 必要に応じて、互換性のある別のUSBドライブ上で、適切なBitLocker設定手順に従って起動用キーを作成してください。.

マイクロソフトは、この状況における考えられる原因として、認識されないUSBポート、互換性のないUSBデバイス、およびファームウェアの挙動を挙げています。.

USB起動キーと、印刷された48桁の復旧パスワードは、それぞれ異なる役割を果たします。復旧パスワードのテキストコピーのみが保存されたUSBメモリは、自動的に起動キーとして機能するわけではありません。.

3. 調査する 0x80070057 BitLocker 文脈における誤り

A コード 0x80070057 BitLocker このメッセージはパラメータが無効であることを示していますが、その説明だけでは、どの設定に問題があったのかはわかりません。.

まず、それが生じたきっかけとなった行動から始めましょう：

• コマンドの実行に失敗しました： その構文と対象のドライブ文字を確認してください。.
• セットアップウィザードが失敗しました： ドライブの準備中、プロテクターの設定中、またはリカバリキーのバックアップ中に停止したかどうかを記録してください。.
• デプロイメントタスクが失敗しました： IT部門に、そのタスクのログと適用されたポリシーを確認してもらう。.

マイクロソフトは、個別のアクティブなシステムパーティションがないオペレーティングシステムディスクに関連する、特定の有効化エラーについて記載しています。その記事では、以前の Windows のパーティション構成について説明しています。記事に記載されているパーティション準備コマンドは、Windows 10/11 における万能な解決策ではありません。.

現在のレイアウトを確認するには：

1. オープン msinfo32 なお、以下の点に留意してください BIOSモード.
2. オープン diskmgmt.msc.
3. Windows がインストールされているディスクを特定してください。.
4. Inspect its existing system partitions without modifying them.

Modern UEFI installations normally use a FAT32 EFI System Partition; legacy systems use a different arrangement. A recovery partition has a separate purpose.

Do not format, delete, or mark partitions active based only on 0x80070057 BitLocker search results. If the evidence points to a layout problem, back up the disk and arrange a repair that matches its firmware and partition style.

4. Trace the Missing File Behind 0x80070002 BitLocker

の場合 0x80070002 BitLocker failure, identify what Windows tried to open.

For example, a command might reference a startup-key file on a USB drive whose letter changed. A recovery-environment operation may instead point to an unavailable Windows RE image.

Use this sequence:

1. Check any file path in the command or event.
2. Confirm that the referenced device is connected.
3. Verify its current drive letter.
4. If the failure concerns recovery setup, check Windows RE:
5. reagentc /info

If Windows RE is disabled on the running Windows installation, try:

1. reagentc /enable

Then run reagentc /info again. If enabling fails, record the message and repair the identified image or configuration problem. Do not delete the recovery partition to make the error disappear. Microsoft’s REAgentC documentation explains these commands and their scope.

For evidence of missing or damaged Windows system files, use Microsoft’s repair sequence:

1. DISM.exe /オンライン/クリーンアップ-イメージ/RestoreHealth
2. sfc /scannow

Run SFC after DISM finishes successfully. These tools repair Windows components; they cannot recreate a lost personal recovery-key file.

5. Check Device Availability for 0x80070015 BitLocker

A 0x80070015 BitLocker error points to a device that is not ready. First determine which device the failing operation needs: the encrypted volume, a startup-key USB, or the recovery-key backup destination.

For an external drive:

1. Check that File Explorer and Disk Management detect the expected device.
2. Confirm the drive letter and capacity.
3. Check its power supply and cable.
4. Try a direct USB connection if a hub causes intermittent detection.

Do not disconnect a drive during active encryption. If it repeatedly disappears or reports read errors, stop repeated enablement attempts and protect accessible files first.

Cancel any unexpected initialization or formatting prompt for a drive containing needed data. Formatting does not resolve the underlying access problem while preserving those files.

6. Separate 8007139f BitLocker Setup Errors From Recovery Loops

The underlying invalid-state code does not prove that the TPM, bootloader, or disk has failed.

For an 8007139f BitLocker error inside Windows, inspect volume status and the event recorded at the same time. Determine whether another encryption operation or an incomplete configuration explains the state.

If the code appears before Windows starts:

• Record the screen and any recovery-key ID.
• Retrieve the matching 48-digit recovery password.
• Use the available Windows recovery options if normal startup still fails.
• Give IT or support the recent firmware, hardware, or boot changes.

Do not apply desktop repair commands blindly from recovery mode. Drive letters can differ there.

If the screen requests a key, follow our 48-digit BitLocker recovery key guide. A valid key restores an unlock method; it does not necessarily repair the startup fault.

7. Review Event Logs and Organizational Policy

いつ BitLocker could not be enabled still appears, use evidence from the failure time.

オープン Event Viewer > Applications and Services Logs > Microsoft > Windows. Review the available BitLocker-API logs. Check Windows Logs > System for TPM and TPM-WMI events as well.

Save the event ID, full message, affected volume, and timestamp.

For managed computers, ask IT to check effective policy and recovery-key backup requirements. BitLocker may need to store recovery information in the organization’s directory before activation can continue. Troubleshoot that requirement with the administrator rather than disabling it locally.