あなたのデータは重要であり、あなたはそれらの世話をする必要があります。データの整合性と機密性を管理するのに役立つ方法の1つは、ディスク暗号化です。それは問題ないように聞こえますが、暗号化とは何ですか、そしてそれをどのように行うのですか?ディスクとデータの暗号化に役立つさまざまなツールがあります。それらの1つはBitLockerとして知られています。 BitLockerはWindowsオペレーティングシステムに統合されたツールであり、サードパーティのツールまたはアプリケーションとしてダウンロードしてインストールする必要はありません。 BitLockerを使用するには、TPM 1.2以降や適切なWindowsエディションなど、さまざまな要件があります。私たちはWindows10について話しているので、それに基づいてWindows 10 Pro、Windows 10 Enterprise、またはWindows 10Educationを使用する必要があります。別のエディションの場合、BitLockerを使用することはできません。では、BitLockerで何を暗号化できますか?ハードディスク全体またはソリッドステートドライブ、パーティション、外付けハードディスク、またはUSBフラッシュディスクを暗号化できます。システムパーティションを暗号化する場合は、WindowsマシンがTPM1.2以降をサポートしている必要があります。 WindowsマシンがTPMをサポートしているかどうかを確認する方法を説明します。この方法は、Windows7からWindows10までのオペレーティングシステムと互換性があります。標準ユーザーアカウントではシステムの変更が許可されていないため、管理者アカウントを使用する必要があります。
- ホールド Windowsロゴ を押して R
- タイプ tpm.msc を押して 入る 開く TPM管理、 お使いのマシンがTPMをサポートしているかどうかを確認します。この例では、AsusマザーボードP5B75-Mを搭載したWindowsマシンはTPMをサポートしておらず、BitLockerとTPMを使用してシステムパーティションを暗号化することはできません。
心配しないでください。BitLockerを使用してシステムパーティションを暗号化する方法を示しますが、TPMはサポートされていません。ローカルグループポリシーエディターでポリシーを再構成する必要があります。標準ユーザーアカウントではシステムツールを実行できないため、管理者アカウントを使用する必要があります。この方法は、Windows 7、Windows 8、およびWindows8.1と互換性があります。
- ホールド Windowsロゴ を押して R
- タイプ gpedit.msc を押して 入る 開く ローカルグループポリシーエディター
- 次の場所に移動します。 コンピューターの構成/管理用テンプレート/ Windowsコンポーネント/ BitLockerドライブの暗号化/オペレーティングシステムドライブ
- ダブルクリック 起動時に追加の認証が必要
- クリック 適用する その後 OK
- ホールド Windowsロゴ を押して IS 開く ファイルエクスプローラー
- 開いた このPC
- 右クリック システムパーティションで選択します BitLockerをオンにします
- 起動時にドライブのロックを解除する方法を選択します 。利用可能なオプションは2つあります。1つはUSBフラッシュドライブを使用してシステムパーティションのロックを解除する方法、もう1つはパスワードを使用する方法です。この例では、パスワードを選択します。
- このドライブのロックを解除するためのパスワードを作成します PII(個人情報)を使用せずに、8文字以上のパスワードを使用することをお勧めします。
- リカバリキーを保存する場所を選択します 。リカバリキーを使用して、ファイルやフォルダにアクセスできます。 PCのロック解除に問題がある場合。複数あり、それぞれをPC以外の安全な場所に保管することをお勧めします。 Microsoftアカウント、USBフラッシュドライブ、ファイルへの保存、回復キーの印刷など、回復キーの保存には4つのオプションがあります。クリックしてリカバリキーを保存します ファイルを保存する
- 回復キーを保存します セカンダリパーティションまたは外部ディスクに移動し、をクリックします 保存する 。リカバリキーをシステムパーティションに保存できないことに注意してください
- 使用する暗号化モードを選択します。 デバイス上の固定ドライブの暗号化と外部ディスクの暗号化を含む2つのオプションが利用可能です。システムパーティションを暗号化したいので、最初の方法を選択してからクリックします 次 。
- クリック 継続する システムがBitLockerを使用して暗号化する準備ができているかどうかを確認します
- クリック 再起動 暗号化を開始します
- 待つ BitLockerがシステムパーティションの暗号化を完了するまで
- タイプ このドライブのロックを解除するためのパスワード