Windows Server 2012 / 2012 R2で BitLocker の GUI 設定が表示されない場合、再起動をお試しください

 

こんにちは。 Windows プラットフォーム サポート担当の岩松です。

 

サーバー OS である Windows Server 2012 / 2012 R2 では、クライアント OS である Windows 8 / 8.1 と異なり、 BitLocker ドライブ暗号化機能は標準搭載されておりません。

BitLocker の機能を利用する場合は、サーバー マネージャーの「役割と機能の追加」から、「BitLocker ドライブ暗号化」機能をインストールするなど、追加の手順を経る必要があります。

 

 

この際、機能インストール後に再起動しただけでは、コントロール パネルの「 BitLocker ドライブ暗号化 」アプレットや、エクスプローラーのオペレーティング システム ドライブを右クリックして表示される「 BitLocker を有効にする」メニューなど、 GUI 設定項目が表示されないことがあることを確認しております。

その場合、もう一度再起動を実施いただくと、正常に表示されるようになります。この記事では、当方で検証した手順をご紹介いたします。

 

Windows Server 2012 の場合

 

  • 「 BitLocker ドライブ暗号化」機能をインストール後、指示に従い再起動します。

  • この状態では、コントロール パネルに「 BitLocker ドライブ暗号化」アプレットは表示されますが、エクスプローラーのオペレーティング システム ドライブを右クリックして表示される「 BitLocker を有効にする」メニューは表示されません。

 

 

  • この後、もう一度再起動を実施すると、右クリックで「 BitLocker を有効にする」メニューが表示されるようになります。

 

Windows Server 2012 R2 の場合

 

  • 「 BitLocker ドライブ暗号化」機能をインストール後、指示に従い再起動します。

  • この状態では、エクスプローラーのオペレーティング システム ドライブを右クリックして表示される「 BitLocker を有効にする」メニューが表示されないことに加え、コントロール パネルに「 BitLocker ドライブ暗号化」アプレットも表示されません。

 

 

  • この後、もう一度再起動を実施すると、コントロール パネルに「 BitLocker ドライブ暗号化」アプレットが表示されるとともに、右クリックで「 BitLocker を有効にする」メニューが表示されるようになります。

 

 

 

<参考:その他の追加機能のインストールの必要性について>

 

Windows Server 2012 / 2012 R2 で BitLocker の GUI 設定機能を利用するためには、「サーバー グラフィック シェル」機能が必要ですが、これは標準インストールの際に含まれているため、「 BitLocker ドライブ暗号化」以外の機能の追加は必要ありません。

「サーバー グラフィック シェル」とは、インストール時のオプションで "フル インストール" を選択した場合に追加される機能で、 Server Core インストールを行った場合には、追加されません。

 

詳細については、下記の公式ドキュメントをご参照ください。

 

デスクトップ エクスペリエンスの概要

https://technet.microsoft.com/ja-jp/library/dn609826.aspx

サーバー グラフィック シェルがインストールされていない場合は、一部の機能しか使用できません。

• ヘルプ コンテンツは使用できません。

• イベント ビューアーの詳細ビューは使用できません。

• Windows ファイアウォール用のグラフィカル管理ツールは使用できません。

• BitLocker ドライブ暗号化はコマンド ラインで管理する必要があります。

 

なお、当方での検証では、「デスクトップ エクスペリエンス」のインストールは必要ありませんでした。

サーバー グラフィック シェルは、視覚的なインターフェース 画面を表示するコンポーネントで、従来の Server 製品と同等の簡易操作を提供する機能です。

デスクトップ エクスペリエンスは、テーマ表示や動画再生など、より流麗な視覚効果を持たらす機能で、BitLocker の管理には、デスクトップ エクスペリエンス機能は必須ではありません。