コメント
WindowsでBitLockerを有効にする方法
編集済み 3 数週間前 によって ExtremeHow 編集チーム
ウィンドウズビットロッカーセキュリティ暗号化オペレーティングシステムマイクロソフトパソコンノートパソコン保護設定
翻訳が更新されました 3 数週間前
BitLockerはWindowsに含まれる完全ディスク暗号化機能です。これは、ボリューム全体に暗号化を提供することでデータを保護するために設計されています。会社の機密を守りたい場合や、個人の文書を見られたくない場合に、BitLockerはデータの安全性を確保するための優れたツールです。このガイドでは、ステップバイステップでWindowsでBitLockerを有効にする方法を説明します。
BitLockerの前提条件
BitLockerを有効にする前に、満たす必要のあるいくつかの要件があります:
- コンピューターにはバージョン1.2以上のトラステッドプラットフォームモジュール（TPM）が必要です。TPMは、コンピューター内の安全な暗号化サービスを提供する特別なマイクロチップです。
- システムにTPMが搭載されていない場合でも、グループポリシー設定を変更し、USBフラッシュドライブをキーとして使用することでBitLockerを使用できます。
- BitLockerはWindows 10 Pro、Enterprise、Educationエディションで利用可能です。
- 暗号化プロセス中に何か問題が発生した場合に備えて、BitLockerを有効にする前に重要なデータをバックアップする必要があります。
TPMの確認
最初のステップは、コンピューターにTPMが存在し、有効になっているかどうかを確認することです。その方法は以下の通りです:
ステップ1: TPM管理コンソールを開く
Windows + Rキーボードショートカットを使用して[ファイル名を指定して実行]ダイアログボックスを開き、tpm.mscと入力してEnterキーを押します。これによりTPM管理コンソールが開きます。
ステップ2: TPMの状態を確認する
TPM管理コンソールでは、TPMが存在し有効になっているかどうかを確認できます。存在し有効である場合は、次のステップに進むことができます。そうでない場合は、BIOS設定から有効にする必要があるかもしれません。
BitLockerの有効化
ステップ3: BitLockerドライブ暗号化を開く
BitLockerの設定にアクセスするには、以下の手順に従ってください:
- [スタートメニュー]を開き、「BitLocker」を検索します。
- 結果からBitLocker管理を選択します。これによりBitLockerドライブ暗号化ウィンドウが開きます。
ステップ4: BitLockerをオンにする
BitLockerドライブ暗号化ウィンドウに入ったら、以下の手順に従います:
- オペレーティングシステムドライブまたは固定データドライブのセクションで暗号化したいドライブを見つけます。
- そのドライブの横にあるBitLockerをオンにするをクリックします。
ステップ5: ドライブのロック解除方法を選択する
ドライブのロック解除方法を選択するように求められます:
- TPMのみ: 自動で、追加の認証を必要としません。
- TPMとPIN: 起動時にユーザーが入力したPINが必要です。
- TPMとスタートアップキー: 起動時にBitLockerスタートアップキーをUSBフラッシュドライブにプラグインする必要があります。
- TPMとPIN、スタートアップキー: ユーザーが入力したPINとスタートアップキーの両方が必要です。
セキュリティニーズに最も適したオプションを選択します。ほとんどのユーザーは、追加のセキュリティのためにTPMとPINを選びます。
ステップ6: 回復キーをバックアップする
次に、BitLockerは回復キーをバックアップするように求めます。これは、PINを忘れた場合やスタートアップキーを紛失した場合に重要です。いくつかのオプションがあります:
- Microsoftアカウントに保存
- USBドライブに保存
- ファイルに保存
- 回復キーを印刷
最も適したオプションを選択し、このキーを安全な場所に保管してください。
ステップ7: 暗号化の内容を選択する
BitLockerは、使用済みのディスクスペースのみを暗号化するか、ドライブ全体を暗号化するかを尋ねてきます:
- 使用済みディスクスペースのみを暗号化: 高速で新しいコンピューターやドライブに最適です。
- ドライブ全体を暗号化: これは遅いですが、すべてが暗号化されることを保証します。既に使用中のPCや内部ドライブに推奨されます。
ステップ8: 暗号化モードを選択する
暗号化モードを選択するように求められます:
- 新しい暗号化モード: このデバイス上にのみ存在する静的ドライブに最適です。
- 互換性モード: 他のデバイスに移動する可能性のあるドライブに最適です。
ほとんどのユーザーには、新しい暗号化モードが適しています。ただし、ドライブを頻繁に別のデバイスに移動することを計画している場合は除きます。
ステップ9: 暗号化プロセスを開始する
最後に、暗号化プロセスを開始する準備が整いました:
- 暗号化を開始をクリックして開始します。
選択とドライブのサイズによっては、これに時間がかかる場合があります。コンピューターの電源が接続されていることを確認し、このプロセスがスムーズに完了するように、他のタスクにコンピューターを使用しないようにします。
BitLocker暗号化の確認
暗号化ステータスの確認
暗号化プロセスが完了したら、BitLockerが正常に機能していることを確認したくなるでしょう:
- BitLockerドライブ暗号化ウィンドウに戻ります。
- ドライブのステータスがBitLockerオンであることが表示されているはずです。
コマンドプロンプトを使用してステータスを確認する
また、コマンドプロンプトを使用してBitLockerのステータスを確認することもできます:
管理者としてコマンドプロンプトを開き、次のコマンドを入力します:
manage-bde -status
Enterキーを押すと、どのドライブが暗号化されているのか、その暗号化状態が示された詳細なステータスレポートが表示されます。
トラブルシューティング
一般的な問題と解決策
BitLockerを有効にする際に問題がある場合は、以下を試してください:
- BitLockerがTPMを確認できない場合、BIOS設定で有効になっていることを確認してください。
- BitLockerをオンにできない場合は、Windowsのバージョンがそれをサポートしているか確認してください。
- エラーが発生した場合は、システムを更新し、再度試みてください。
追加のヘルプ
引き続き問題が発生する場合や特定の質問がある場合、Microsoftのサポートドキュメントを調べるか、コミュニティフォーラムで解決策を確認できます。
結論
BitLockerは、データを暗号化することで保護するためにWindowsに統合された強力なツールです。個人のPCで使用する場合でもプロフェッショナルな環境で使用する場合でも、BitLockerを有効にし管理する方法を知っていることは重要なスキルです。ここで説明された手順に従うことで、BitLockerを使用して自信を持ってドライブを暗号化するために必要な知識を持つことができます。
デジタル時代においてデータセキュリティを確保することはかつてないほど重要です。BitLockerのようなツールを使うことで、情報を不正アクセスから安全に守ることができます。
記事の内容に誤りがある場合, あなたは