17134.112でクリーンインストールすると回復パーティションが空になる

ユーザー側の保険としては

• デバイスの暗号化が有効か確認する
• 有効の場合は回復パスワードが Microsoft アカウントで利用可能か確認しておく

ということでしょう。

まさにおっしゃるとおりだと思います。

ただ、一般のユーザーは、そういう情報を誰も(能動的には)教えてくれないので、「デバイスの暗号化」という機能があって、それがオンになっていることに気付かない場合が多いでしょうね。

一例ですが、暗号化されたシステムドライブの内容がおかしくなって、OSが起動しないような状態になった場合、回復パーティションからWinREを起動することはできますが、システムドライブにアクセスするためには回復キーの入力が必要になりますから、データをバックアップすることもできなくなります。

確かに正常に動作している間は、暗号化されていても気にすることもないのでしょうが、いざと言う時に「暗号化なんてしてないよ？」「回復キーって何？」ということになったりするから困るのです。

ちなみに、InstantGo対応の機種の場合、Windows 10をクリーンインストールしただけで「デバイスの暗号化」は「オン」になります。てっきりPCメーカーがオンにして出荷しているのかと思ったのですが、OSが自動的に識別してオンにするようです。

HSTI対応機種の場合、このあたりの動作がどうなるのかは気になるところですが、さすがにそのためにHSTI対応のPCを買う気にはなれません。仮に買おうとして、PCメーカーに「HSTI対応の機種ってどうれですか？」と質問しても、まずまともな回答は来ないのではないかと思います。確認方法を教えてあげて、この方法で確認してここになんと表示されているか教えて」と言えば見てくれるかもしれませんが。

このあたりの判りづらさが不親切だと感じているわけです。

本筋から離れても特に問題無いような気もしますが、次は軌道修正するような内容を書き込もうと思います。

このスレッドの本筋からは離れていきますが、デバイスの暗号化は

• ハードウエアがデバイスの暗号化の要件（先のドキュメントの内容）にパスする
• （プレインストールの場合）OEM が有効化を設定する
• ユーザーが Microsoft アカウントでサインインする

の3つを満たした場合に有効になり、回復パスワードはユーザーがサインインした Microsoft アカウントに保存される、という動作ですから、これが正常に機能して、かつユーザー側でも変なこと（初期セットアップで利用した Microsoft アカウントを無効にしてしまう、とか）をしない限りは大きな問題になるようなものではないのですがねえ。

ユーザー側の保険としては

• デバイスの暗号化が有効か確認する
• 有効の場合は回復パスワードが Microsoft アカウントで利用可能か確認しておく

ということでしょう。

そうですそうです

InstantGo対応機種の場合も、同じところで対応していることが判ります。

ただ、どういう表記の時に対応していて、対応していないかという情報は無いようなので、対応機種を所有していないと何のことだか判らないでしょうね。

これだけ判りづらいところでしか判別できないような条件によって、Cドライブが自動的に暗号化されてしまう、ということになるわけです。

かなり不親切な機能だと思いますけどねえ

> HSTIに対応しているかどうかを識別するのは、InstantGo対応かどうかよりも難しい

その記事の後ろの方に、1703 から msinfo32 を管理者として実行すると、デバイスの暗号化の要件の情報が表示されるようになったと書かれていますね。

確かにこんな風に表示されます。

Hebikuzureさま

　さすがですね。InstantGo or HSTIが要件、という意味なのですね。

　Microsoft社の技術情報は、たとえ日本語で書いてあってすら、正しく読み解くのが難しいので、英語だった時点で諦めてしまいました。

　HSTIのリンクもご紹介いただき、ありがとうございます。

　ただ、これでもかなり難しいですね。HSTIに対応しているかどうかを識別するのは、InstantGo対応かどうかよりも難しいのではないかと思います。