以下の記事は「BitLocker」のセキュリティ機能とその運用方法について説明しています。

**概要**
- BitLockerはWindowsの標準的なドライブ暗号化機能で、内蔵ストレージをボリューム単位で暗号化します。
- 現在の最強アルゴリズムでは復元不可能なほど堅固です。
- Windows 11 Homeでは「デバイスの暗号化」を使用し、BitLockerと同等の機能があります。

**回復キー的重要性**
- BitLockerやデバイスの暗号化が有効な場合、PC起動時にTPMが整合性を確認します。異常がある場合は48桁の「回復キー」が必要となります。
- これはデータ保護のための必要悪ですが、無くした場合または入力エラーでデータが取り出せなくなる可能性があります。

**自動暗号化機能**
- Windows 11バージョン24H2以降、この機能は自動的かつ広範囲に適用されるようになりました。
- マイクロソフトアカウントでの初めてのサインイン時に自動的に有効になります。
- ただし、暗号化されるのは最初にインストールされたパーティション（通常Cドライブ）のみです。

**結論**
BitLockerやデバイスの暗号化は非常に強力なセキュリティ機能ですが、回復キーの重要性と管理が必要です。PC購入後や設定時に自動的に有効になるため、事前準備は不可欠です。