Windows 10でBitlocker暗号化を使用するためのガイド

コンピューターに機密データを保持する場合、その保護は整合性を維持するための重要な部分です。 これは特にモバイルユーザーに当てはまります。 Windowsのリリース以降、Vista MicrosoftはBitLocker Drive Encryptionと呼ばれる新しいセキュリティ機能を導入しました。 Windows 7では、サムドライブやSDカードなどのポータブルストレージデバイスにBitLocker To Go機能が導入されました。 Windows 10の場合は、ProまたはEnterpriseエディションを実行する必要があります。 マイクロソフトがすべてのエディションでこれを標準機能にしない理由は、データの暗号化が安全性を維持するための最も効果的な方法の1つであることを考えると、依然として気が遠くなるでしょう。 Windows 10 Homeを実行している場合は、Windows 10 Proに簡単にアップグレードして実行する必要があります。

暗号化とは

暗号化は、権限のないユーザーが読み取り可能な情報を認識できないようにする方法です。 情報を暗号化すると、他のユーザーと情報を共有する場合でも使用可能なままになります。 暗号化されたWord文書を友人に送信する場合、友人はまずそれを解読する必要があります。 Windows 10には、さまざまな種類の暗号化技術、暗号化ファイルシステム（EFS）およびBitLockerドライブ暗号化が含まれています。

事前に知っておくべきこと

• ハードディスク全体の暗号化は、長いプロセスになる場合があります。 BitLockerを有効にする前に、コンピューター全体をバックアップしてください。 これは、UPSがない場合に暗号化中に停電が発生する場合に推奨されます。最新のWindows 10 November Updateには、利用できるより安全な暗号化標準が含まれています。 ただし、新しい暗号化標準は他のWindows 10 November Updateシステムとのみ互換性があることに注意してください。TrustedPlatform Moduleチップ（TPM 1.2）のない古いコンピューターでWindows 10を実行している場合、BitLockerをセットアップできない可能性があります。 さらにトラブルシューティング手順を確認してください。

Windows 10でBitLockerドライブ暗号化を有効にする

[ スタート]> [ファイルエクスプローラー]> [このPC]をクリックします。 次に、Windows 10がインストールされているシステムドライブを右クリックし、[ BitLockerをオンにする ]をクリックします。

パスワードを入力してドライブのロックを解除します。 これは、リカバリキーを紛失した場合にシステムを起動できることを確認するための重要なテストです。

回復キーのバックアップ方法を選択します。Microsoftアカウントをお持ちの場合はそれを使用し、USBサムドライブに保存し、ローカルドライブ以外の場所に保存するか、コピーを印刷します。 自分のコンピューターに別のコンピューターを保存してから、コピーを印刷します。

ローカルディスクが箱から取り出したばかりの新しいコンピュータである場合、ローカルディスクを暗号化する場合、2つの選択肢があります。[ 使用済みディスク領域の暗号化]のみを使用します。 既に使用されている場合は、2番目のオプション[ ドライブ全体を暗号化する ]を選択します。 すでにこのコンピューターを使用していたため、2番目のオプションを使用します。 特に、大きなドライブの場合は時間がかかります。 電源障害が発生した場合に備えて、コンピューターの電源がUPSになっていることを確認してください。

Windows 10 November Updateを実行している場合は、XTS-AESと呼ばれるより堅牢な暗号化モードが含まれており、アルゴリズムが強化され、追加の整合性サポートが提供されます。 固定ドライブの場合、このオプションを選択します。

暗号化する準備ができたら、[続行]をクリックします。

プロンプトが表示されたらコンピューターを再起動します。

以前に作成したパスワードを覚えていますか？ 今はそれを入力するときです。

Windows 10にログインすると、それほど多くは起きていないことに気付くでしょう。 暗号化のステータスを確認するには、[ スタート]> [ファイルエクスプローラー]> [このPC ]をクリックします。 システムドライブに南京錠のエンブレムが表示されます。 ドライブを右クリックし、 [BitLockerの管理 ]を選択します。

C：BitLocker Encryptingである現在のステータスが表示されます。 これには時間がかかりますので、暗号化がバックグラウンドで行われている間、コンピューターの使用を続けることができ、完了すると通知されます。

BitLocker暗号化が完了すると、通常どおりコンピューターを使用できます。 通信に加えて作成されたコンテンツはすべて保護されます。

暗号化を一時停止する場合は、BitLocker Encryption Control Panelアイテムからいつでも一時停止できます。 [ 一時停止]リンクをクリックします。 一時停止中に作成されたデータは暗号化されません。 Windowsのアップグレード、コンピューターのファームウェアの変更、またはハードウェアの変更を行うときは、BitLocker暗号化をオフにすることをお勧めします。

次：Bitlockerのトラブルシューティングのヒント