【bat】manage-bdeコマンド完全ガイド｜BitLockerの有効化・状態確認・回復キー管理・暗号化進捗監視をバッチで自動化

manage-bde [サブコマンド] [ドライブ文字:] [オプション]

:: すべてのドライブの状態を確認
manage-bde -status

:: 特定ドライブ（C:）の状態を確認
manage-bde -status C:

ボリューム C: [OS]
[BitLocker Drive Encryption: ボリューム状態の概要]

    サイズ：                  237.89 GB
    BitLocker のバージョン：  2.0
    変換状態：                完全に暗号化されています
    変換の割合：              100.0%
    暗号化メソッド：          XTS-AES 128
    保護の状態：              保護はオンです
    ロックの状態：            ロックされていません
    ID フィールド：           {XXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}
    キー プロテクター：
        TPM
        回復パスワード

@echo off
setlocal enabledelayedexpansion

set DRIVE=C:

:: BitLockerの有効/無効を確認
manage-bde -status %DRIVE% | findstr /i "保護はオン" >nul 2>&1
if not errorlevel 1 (
    echo [有効] %DRIVE% はBitLockerで保護されています
    set BL_STATUS=ON
) else (
    manage-bde -status %DRIVE% | findstr /i "保護はオフ" >nul 2>&1
    if not errorlevel 1 (
        echo [無効] %DRIVE% のBitLockerは無効です
        set BL_STATUS=OFF
    ) else (
        manage-bde -status %DRIVE% | findstr /i "暗号化されています" >nul 2>&1
        if not errorlevel 1 (
            echo [保護停止中] 暗号化済みだが保護が停止しています
            set BL_STATUS=SUSPENDED
        ) else (
            echo [未設定] BitLockerは設定されていません
            set BL_STATUS=NONE
        )
    )
)

echo ドライブ: %DRIVE%  状態: %BL_STATUS%

endlocal

@echo off
setlocal enabledelayedexpansion

set DRIVE=C:

:: 変換の割合を取得
for /f "tokens=2 delims=:" %%A in ('manage-bde -status %DRIVE% 2^>nul ^| findstr /i "変換の割合"') do (
    set "PROGRESS=%%A"
)

:: 前後の空白を除去
for /f "tokens=1" %%B in ("!PROGRESS!") do set PROGRESS=%%B

if defined PROGRESS (
    echo 暗号化進捗: !PROGRESS!
) else (
    echo 暗号化進捗を取得できませんでした
)

endlocal

:: TPMの現在の状態を確認
manage-bde -tpm

:: 出力例:
:: TpmEnabled: True
:: TpmActivated: True
:: TpmReady: True
:: TpmOwned: True

@echo off
setlocal enabledelayedexpansion

net session >nul 2>&1
if errorlevel 1 ( echo 管理者権限が必要です & exit /b 1 )

:: TPMが使用可能か確認
set TPM_READY=0
for /f "tokens=2 delims=:" %%A in ('manage-bde -tpm 2^>nul ^| findstr /i "TpmReady"') do (
    set "TPM_VAL=%%A"
    for /f "tokens=1" %%B in ("!TPM_VAL!") do (
        if /i "%%B"=="True" set TPM_READY=1
    )
)

if !TPM_READY! EQU 1 (
    echo [OK] TPMが使用可能です。TPMで保護します
    manage-bde -on C: -RecoveryPassword -SkipHardwareTest
) else (
    echo [INFO] TPMが使用できません。パスワード保護を使用します
    set /p BL_PWD=BitLockerパスワードを入力してください: 
    manage-bde -on C: -Password !BL_PWD! -RecoveryPassword -SkipHardwareTest
)

endlocal

@echo off
:: wmicでTPM情報を取得
wmic /namespace:\\root\cimv2\security\microsofttpm path Win32_Tpm get IsEnabled_InitialValue, IsActivated_InitialValue, IsOwned_InitialValue /value 2>nul

:: 出力例:
:: IsActivated_InitialValue=TRUE
:: IsEnabled_InitialValue=TRUE
:: IsOwned_InitialValue=TRUE

@echo off
setlocal

:: 管理者権限チェック
net session >nul 2>&1
if errorlevel 1 (
    echo [エラー] 管理者権限が必要です
    exit /b 1
)

:: BitLockerを有効化（回復パスワードを自動生成・TPMで保護）
manage-bde -on C: -RecoveryPassword -SkipHardwareTest

if errorlevel 1 (
    echo [エラー] BitLockerの有効化に失敗しました
    exit /b 1
) else (
    echo [成功] BitLockerが有効になりました
    echo 回復パスワードは必ず安全な場所に保存してください
)

endlocal

@echo off
setlocal

net session >nul 2>&1
if errorlevel 1 ( echo 管理者権限が必要です & exit /b 1 )

:: データドライブ（D:）をパスワードで有効化
set DRIVE=D:

:: パスワードをインタラクティブに入力させる（スクリプトに書かない）
set /p BL_PWD=BitLockerパスワードを入力してください: 

manage-bde -on %DRIVE% -Password %BL_PWD% -RecoveryPassword -SkipHardwareTest

if not errorlevel 1 (
    echo [成功] %DRIVE% のBitLocker有効化完了
) else (
    echo [エラー] %DRIVE% のBitLocker有効化失敗 ERRORLEVEL=%errorlevel%
)

endlocal

@echo off
setlocal

net session >nul 2>&1
if errorlevel 1 ( echo 管理者権限が必要です & exit /b 1 )

set DRIVE=C:
set BACKUP_DIR=\\fileserver\bitlocker_backup\%COMPUTERNAME%

:: バックアップフォルダを作成
if not exist "%BACKUP_DIR%" mkdir "%BACKUP_DIR%"

:: 回復情報をテキストファイルに保存
set KEYFILE=%BACKUP_DIR%\%COMPUTERNAME%_%DATE:~0,4%%DATE:~5,2%%DATE:~8,2%_recovery.txt
manage-bde -protectors -get %DRIVE% > "%KEYFILE%"

if not errorlevel 1 (
    echo [成功] 回復情報を保存しました: %KEYFILE%
) else (
    echo [エラー] 回復情報の保存に失敗しました
)

endlocal

@echo off
setlocal

net session >nul 2>&1
if errorlevel 1 ( echo 管理者権限が必要です & exit /b 1 )

set DRIVE=C:

:: 現在の回復パスワードID一覧を表示
echo === 現在の回復パスワード ===
manage-bde -protectors -get %DRIVE% -Type RecoveryPassword

:: 新しい回復パスワードを追加（自動生成）
:: manage-bde -protectors -add %DRIVE% -RecoveryPassword

:: 特定のIDを削除する場合
:: manage-bde -protectors -delete %DRIVE% -id {XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}

endlocal

@echo off
setlocal enabledelayedexpansion

set DRIVE=C:
set CHECK_INTERVAL=60

echo BitLocker暗号化進捗監視を開始します
echo ドライブ: %DRIVE%  確認間隔: %CHECK_INTERVAL%秒
echo Ctrl+C で監視を停止します
echo.

:CHECK_LOOP
    :: 変換状態を確認
    for /f "tokens=2 delims=:" %%A in ('manage-bde -status %DRIVE% 2^>nul ^| findstr /i "変換の割合"') do (
        set "PROGRESS=%%A"
    )
    for /f "tokens=1" %%B in ("!PROGRESS!") do set PROGRESS=%%B

    for /f "tokens=2 delims=:" %%A in ('manage-bde -status %DRIVE% 2^>nul ^| findstr /i "変換状態"') do (
        set "CONV_STATE=%%A"
    )

    echo [%TIME%] 進捗: !PROGRESS!  状態: !CONV_STATE!

    :: "完全" を含む場合は完了
    echo !CONV_STATE! | findstr /i "完全" >nul 2>&1
    if not errorlevel 1 (
        echo.
        echo ============================
        echo [完了] 暗号化が完了しました
        echo ============================
        goto :DONE
    )

    timeout /t %CHECK_INTERVAL% /nobreak >nul
goto CHECK_LOOP

:DONE
manage-bde -status %DRIVE%
endlocal

@echo off
setlocal

net session >nul 2>&1
if errorlevel 1 ( echo 管理者権限が必要です & exit /b 1 )

set DRIVE=C:

echo [警告] %DRIVE% のBitLockerを無効化します
set /p CONFIRM=本当に無効化しますか？（yes と入力）: 
if /i not "%CONFIRM%"=="yes" ( echo キャンセルしました & exit /b 0 )

manage-bde -off %DRIVE%

if not errorlevel 1 (
    echo [成功] %DRIVE% の復号化を開始しました
    echo 復号化が完了するまで時間がかかります
) else (
    echo [エラー] 無効化に失敗しました
)

endlocal

@echo off
setlocal

net session >nul 2>&1
if errorlevel 1 ( echo 管理者権限が必要です & exit /b 1 )

:: データドライブ（D:）をロック
set DRIVE=D:

:: ロック前に現在のアクセス状況を確認
manage-bde -status %DRIVE% | findstr /i "ロック" >nul 2>&1

manage-bde -lock %DRIVE%

if not errorlevel 1 (
    echo [成功] %DRIVE% をロックしました
) else (
    echo [エラー] ロックに失敗しました（使用中のファイルがある場合はロックできません）
)

endlocal

@echo off
setlocal

net session >nul 2>&1
if errorlevel 1 ( echo 管理者権限が必要です & exit /b 1 )

set DRIVE=D:

:: 回復パスワードを入力させる
echo 48桁の回復パスワードを入力してください
echo 形式: 123456-234567-345678-456789-567890-678901-789012-890123
set /p RECOVERY_PWD=回復パスワード: 

:: 回復パスワードでアンロック
manage-bde -unlock %DRIVE% -RecoveryPassword %RECOVERY_PWD%

if not errorlevel 1 (
    echo [成功] %DRIVE% をアンロックしました
    :: アンロック後の状態確認
    manage-bde -status %DRIVE%
) else (
    echo [エラー] アンロックに失敗しました。回復パスワードを確認してください
)

endlocal

@echo off
setlocal

set DRIVE=D:

:: パスワードを入力させる
set /p BL_PWD=BitLockerパスワードを入力してください: 

manage-bde -unlock %DRIVE% -Password %BL_PWD%

if not errorlevel 1 (
    echo [成功] %DRIVE% をアンロックしました
) else (
    echo [エラー] アンロックに失敗しました。パスワードを確認してください
)

endlocal

@echo off
net session >nul 2>&1
if errorlevel 1 ( echo 管理者権限が必要です & exit /b 1 )

:: D: ドライブの自動アンロックを有効化
manage-bde -autounlock -enable D:

:: 現在の自動アンロック設定を確認
manage-bde -autounlock D:

:: 自動アンロックを無効化する場合
:: manage-bde -autounlock -disable D:

:: すべての自動アンロック設定をクリア
:: manage-bde -autounlock -clearallkeys D:

@echo off
setlocal

net session >nul 2>&1
if errorlevel 1 ( echo 管理者権限が必要です & exit /b 1 )

:: 暗号化するUSBドライブのドライブ文字
set USB_DRIVE=E:

:: ドライブが存在するか確認
if not exist %USB_DRIVE%\ (
    echo [エラー] ドライブ %USB_DRIVE% が見つかりません
    exit /b 1
)

:: 既にBitLockerが有効か確認
manage-bde -status %USB_DRIVE% | findstr /i "保護はオン" >nul 2>&1
if not errorlevel 1 (
    echo [INFO] %USB_DRIVE% は既にBitLocker To Goで保護されています
    exit /b 0
)

:: パスワードを入力させる
echo USBドライブ %USB_DRIVE% をBitLokcer To Goで暗号化します
set /p USB_PWD=パスワードを設定してください（英数字8文字以上推奨）: 

:: 使用済み領域のみ暗号化（高速）+ 回復パスワード付き
manage-bde -on %USB_DRIVE% -Password %USB_PWD% -RecoveryPassword -SkipHardwareTest -UsedSpaceOnly

if not errorlevel 1 (
    echo.
    echo [成功] %USB_DRIVE% の暗号化を開始しました
    echo パスワードは安全な場所に保存してください
    echo 暗号化の進捗は manage-bde -status %USB_DRIVE% で確認できます
) else (
    echo [エラー] 暗号化に失敗しました。管理者権限と空き容量を確認してください
)

endlocal

@echo off
setlocal enabledelayedexpansion

echo === リムーバブルドライブのBitLocker状態チェック ===

:: すべてのドライブを確認（リムーバブルを含む）
for %%D in (D E F G H I J K) do (
    if exist %%D:\ (
        :: ドライブの種類を確認（リムーバブルかどうか）
        for /f "skip=1 tokens=1" %%T in ('wmic logicaldisk where DeviceID^="%%D:" get DriveType 2^>nul') do (
            :: DriveType 2=リムーバブル
            if "%%T"=="2" (
                echo %%D: [リムーバブル]
                manage-bde -status %%D: 2>nul | findstr /i "保護の状態 変換の割合"
                echo.
            )
        )
    )
)

endlocal

@echo off
setlocal

set USB_DRIVE=E:

:: USBがロックされているか確認
manage-bde -status %USB_DRIVE% | findstr /i "ロックされています" >nul 2>&1
if errorlevel 1 (
    echo [INFO] %USB_DRIVE% はすでにアンロック状態です
    goto :EOF
)

:: パスワードでアンロック
set /p USB_PWD=BitLocker To Goパスワードを入力: 
manage-bde -unlock %USB_DRIVE% -Password %USB_PWD%

if not errorlevel 1 (
    echo [成功] %USB_DRIVE% をアンロックしました
) else (
    echo [エラー] アンロック失敗。パスワードを確認してください
    echo 回復パスワードでのアンロック: manage-bde -unlock %USB_DRIVE% -RecoveryPassword [48桁]
)

endlocal

@echo off
setlocal enabledelayedexpansion

echo ====================================
echo  BitLocker 状態一覧 - %COMPUTERNAME%
echo  %DATE% %TIME%
echo ====================================

for %%D in (C D E F G H I J K L M N O P Q R S T U V W X Y Z) do (
    if exist %%D:\ (
        manage-bde -status %%D: >nul 2>&1
        if not errorlevel 1 (
            set "STATUS=不明"
            for /f "tokens=2 delims=:" %%A in ('manage-bde -status %%D: 2^>nul ^| findstr /i "保護の状態"') do (
                set "STATUS=%%A"
            )
            for /f "tokens=*" %%B in ("!STATUS!") do set STATUS=%%B

            set "PROG=--"
            for /f "tokens=2 delims=:" %%A in ('manage-bde -status %%D: 2^>nul ^| findstr /i "変換の割合"') do (
                set "PROG=%%A"
            )
            for /f "tokens=1" %%B in ("!PROG!") do set PROG=%%B

            echo %%D:  状態=!STATUS!  進捗=!PROG!
        )
    )
)

endlocal

@echo off
setlocal enabledelayedexpansion

net session >nul 2>&1
if errorlevel 1 ( echo 管理者権限が必要です & exit /b 1 )

set DRIVE=C:
set BACKUP_SERVER=\\fileserver\bitlocker_keys
set LOGFILE=%BACKUP_SERVER%\setup_log.txt

echo [%DATE% %TIME%] %COMPUTERNAME% BitLockerセットアップ開始 >> "%LOGFILE%"

:: 既にBitLockerが有効か確認
manage-bde -status %DRIVE% | findstr /i "保護はオン" >nul 2>&1
if not errorlevel 1 (
    echo [INFO] %COMPUTERNAME%: BitLockerは既に有効です
    echo [%DATE% %TIME%] %COMPUTERNAME% - 既に有効 >> "%LOGFILE%"
    goto :BACKUP_ONLY
)

:: BitLocker有効化
echo %COMPUTERNAME%: BitLockerを有効化しています...
manage-bde -on %DRIVE% -RecoveryPassword -SkipHardwareTest >nul 2>&1

if errorlevel 1 (
    echo [エラー] %COMPUTERNAME%: BitLocker有効化失敗
    echo [%DATE% %TIME%] %COMPUTERNAME% - 有効化失敗 >> "%LOGFILE%"
    exit /b 1
)

echo [成功] %COMPUTERNAME%: BitLocker有効化完了

:BACKUP_ONLY
set KEYFILE=%BACKUP_SERVER%\%COMPUTERNAME%_bitlocker_%DATE:~0,4%%DATE:~5,2%%DATE:~8,2%.txt
manage-bde -protectors -get %DRIVE% > "%KEYFILE%" 2>&1
if not errorlevel 1 (
    echo [成功] 回復キーをバックアップしました
    echo [%DATE% %TIME%] %COMPUTERNAME% - バックアップ完了 >> "%LOGFILE%"
) else (
    echo [エラー] 回復キーのバックアップ失敗
)

endlocal

@echo off
setlocal enabledelayedexpansion

set DRIVE=C:
set ALERT=0
set LOGFILE=bitlocker_check_%DATE:~0,4%%DATE:~5,2%%DATE:~8,2%.log

echo [%DATE% %TIME%] %COMPUTERNAME% BitLockerチェック >> "%LOGFILE%"

manage-bde -status %DRIVE% | findstr /i "保護はオン" >nul 2>&1
if errorlevel 1 (
    echo [ALERT] %COMPUTERNAME%: %DRIVE% の保護がオフです >> "%LOGFILE%"
    set ALERT=1
) else (
    echo [OK] %COMPUTERNAME%: %DRIVE% は保護中です >> "%LOGFILE%"
)

manage-bde -status %DRIVE% | findstr /i "完全に暗号化" >nul 2>&1
if errorlevel 1 (
    for /f "tokens=2 delims=:" %%A in ('manage-bde -status %DRIVE% 2^>nul ^| findstr /i "変換の割合"') do (
        echo [INFO] %DRIVE% 暗号化進捗: %%A >> "%LOGFILE%"
    )
)

if !ALERT! EQU 1 (
    echo [結果] 問題を検出しました
    exit /b 1
) else (
    echo [結果] %COMPUTERNAME%: BitLockerは正常です
)

endlocal

@echo off
setlocal enabledelayedexpansion

net session >nul 2>&1
if errorlevel 1 ( echo 管理者権限が必要です & exit /b 1 )

:: バッテリー残量をwmicで取得
for /f "skip=1 tokens=2 delims==" %%A in ('wmic path Win32_Battery get EstimatedChargeRemaining /value 2^>nul') do (
    set "BATTERY=%%A"
)

if not defined BATTERY (
    echo [INFO] バッテリーなし（AC電源）
    goto :EOF
)
for /f "tokens=1" %%B in ("!BATTERY!") do set BATTERY=%%B
echo バッテリー残量: !BATTERY!%%

:: 暗号化中かどうか確認
manage-bde -status C: | findstr /i "暗号化しています" >nul 2>&1
if errorlevel 1 goto :EOF

if !BATTERY! LSS 20 (
    echo [一時停止] バッテリー残量が少ないため暗号化を一時停止します
    manage-bde -pause C:
) else (
    echo [継続] バッテリー残量は十分です
)

endlocal

@echo off
setlocal

net session >nul 2>&1
if errorlevel 1 ( echo 管理者権限が必要です & exit /b 1 )

set TASK_NAME=BitLockerKeyBackup
set SCRIPT_PATH=%~dp0backup_recovery_key.bat

schtasks /create ^
  /tn "%TASK_NAME%" ^
  /tr "cmd /c "%SCRIPT_PATH%"" ^
  /sc WEEKLY /d MON /st 09:00 ^
  /ru SYSTEM /rl HIGHEST /f

if not errorlevel 1 (
    echo [成功] タスク登録完了: 毎週月曜 09:00 に回復キーをバックアップします
) else (
    echo [エラー] タスク登録失敗
)
endlocal

@echo off
setlocal enabledelayedexpansion

net session >nul 2>&1
if errorlevel 1 ( echo 管理者権限が必要です & exit /b 1 )

echo ====================================
echo  外付けドライブ持ち出し前チェック
echo ====================================

:: リムーバブルドライブを検索
set USB_FOUND=0
for %%D in (D E F G H I J K) do (
    if exist %%D:\ (
        for /f "skip=1 tokens=1" %%T in ('wmic logicaldisk where DeviceID^="%%D:" get DriveType 2^>nul') do (
            if "%%T"=="2" (
                set USB_FOUND=1
                echo リムーバブルドライブ発見: %%D:

                :: BitLocker状態確認
                manage-bde -status %%D: | findstr /i "保護はオン" >nul 2>&1
                if not errorlevel 1 (
                    echo   [OK] BitLocker To Goで保護済みです
                    manage-bde -status %%D: | findstr /i "変換の割合"
                ) else (
                    echo   [警告] %%D: はBitLockerで保護されていません
                    set /p DO_ENC=今すぐ暗号化しますか？（yes/no）: 
                    if /i "!DO_ENC!"=="yes" (
                        set /p USB_PWD=パスワードを設定: 
                        manage-bde -on %%D: -Password !USB_PWD! -RecoveryPassword -SkipHardwareTest -UsedSpaceOnly
                        if not errorlevel 1 (
                            echo   [成功] %%D: の暗号化を開始しました
                        ) else (
                            echo   [エラー] 暗号化に失敗しました
                        )
                    ) else (
                        echo   [注意] 未暗号化のまま持ち出すとデータ漏洩リスクがあります
                    )
                )
                echo.
            )
        )
    )
)

if !USB_FOUND! EQU 0 (
    echo リムーバブルドライブが接続されていません
)

endlocal

@echo off
setlocal enabledelayedexpansion

echo ====================================
echo  BitLocker 回復スクリプト
echo ====================================

:: 利用可能なドライブとBitLocker状態を確認
echo 利用可能なドライブの確認...
for %%D in (C D E F G H) do (
    if exist %%D:\ (
        manage-bde -status %%D: >nul 2>&1
        if not errorlevel 1 (
            echo %%D: [BitLockerドライブ検出]
            manage-bde -status %%D: | findstr /i "変換状態 保護の状態 ロックの状態"
            echo.
        )
    )
)

:: 回復するドライブを選択
set /p TARGET_DRIVE=回復するドライブ文字を入力（例: C）: 
set TARGET_DRIVE=%TARGET_DRIVE%:

echo.
echo 回復方法を選択してください:
echo   1. 回復パスワード（48桁）でアンロック
echo   2. 回復キーファイル（.bek）でアンロック
echo   3. プロテクターのIDを確認する
set /p METHOD=番号を入力: 

if "%METHOD%"=="1" (
    set /p REC_PWD=48桁の回復パスワードを入力: 
    manage-bde -unlock %TARGET_DRIVE% -RecoveryPassword !REC_PWD!
    if not errorlevel 1 (
        echo [成功] %TARGET_DRIVE% をアンロックしました
        echo アンロック後のデータへのアクセスが可能になりました
    ) else (
        echo [エラー] アンロック失敗。回復パスワードを確認してください
    )
) else if "%METHOD%"=="2" (
    set /p BEK_FILE=回復キーファイルのパスを入力（例: E:\recovery.bek）: 
    manage-bde -unlock %TARGET_DRIVE% -RecoveryKey !BEK_FILE!
    if not errorlevel 1 (
        echo [成功] %TARGET_DRIVE% を回復キーでアンロックしました
    ) else (
        echo [エラー] アンロック失敗。キーファイルのパスを確認してください
    )
) else if "%METHOD%"=="3" (
    echo %TARGET_DRIVE% のプロテクターID一覧:
    manage-bde -protectors -get %TARGET_DRIVE%
) else (
    echo [エラー] 無効な選択です
)

endlocal

manage-bde -on C: -Password -RecoveryPassword -SkipHardwareTest

@echo off
setlocal

manage-bde -status C: > "%TEMP%\bde_status.txt" 2>&1

:: 英語と日本語の両方を試す
findstr /i "Protection On" "%TEMP%\bde_status.txt" >nul 2>&1
if not errorlevel 1 ( echo [有効] & goto :DONE )
findstr /i "保護はオン" "%TEMP%\bde_status.txt" >nul 2>&1
if not errorlevel 1 ( echo [有効] & goto :DONE )
echo [無効/不明]

:DONE
del /q "%TEMP%\bde_status.txt" 2>nul
endlocal

@echo off
sc query BDESVC | findstr /i "RUNNING" >nul 2>&1
if errorlevel 1 (
    echo BitLockerサービスが停止しています。起動します...
    net start BDESVC
)

@echo off
setlocal

:: 一時ファイルに出力
manage-bde -status C: > "%TEMP%\bde_tmp.txt" 2>&1

:: 特定の行を検索
findstr /i "保護の状態" "%TEMP%\bde_tmp.txt"
findstr /i "変換の割合" "%TEMP%\bde_tmp.txt"

del /q "%TEMP%\bde_tmp.txt" 2>nul
endlocal

@echo off
setlocal

:: PowerShellでBitLocker状態を取得（1=On, 0=Off, 2=Unknown）
for /f %%A in ('powershell -NoProfile -Command "(Get-BitLockerVolume -MountPoint C:).ProtectionStatus"') do (
    set "PS_STATUS=%%A"
)

if "%PS_STATUS%"=="1" ( echo BitLockerは有効です )
if "%PS_STATUS%"=="0" ( echo BitLockerは無効です )

endlocal