Windows10でBitLockerを使用してドライブを暗号化する方法

システムにTPMモジュールがあるかどうかわからない場合は、 Windowsキー+Rを押します 、次に tpm.mscを入力します 。システムにTPMに関する情報が表示されている場合は、TPMモジュールがインストールされています。 「互換性のあるTPMが見つかりません」というメッセージが表示された場合（私のように！）、システムにTPMモジュールがありません。

持っていなくても問題ありません。 TPMモジュールがなくてもBitLockerを使用できます。方法を理解するには、次のセクションを参照してください。

BitLockerが有効になっているかどうかを確認する方法

BitLockerドライブ暗号化チュートリアルに進む前に、システムでBitLockerが有効になっているかどうかを確認してください。

gpeditと入力します スタートメニューの検索バーで、ベストマッチを選択します。グループポリシーエディターが開きます。 （グループポリシーとは何ですか？どのように使用しますか？）

コンピューターの構成>管理用テンプレート>Windowsコンポーネント>BitLockerドライブの暗号化>オペレーティングシステムドライブに移動します 。

起動時に追加の認証が必要を選択します 、続いて有効 。

システムに互換性のあるTPMモジュールがない場合は、[互換性のあるTPMなしでBitLockerを許可する]チェックボックスをオンにします 。

Windows10でBitLockerドライブ暗号化を使用する方法

まず、 bitlockerと入力します スタートメニューの検索バーで、[ベストマッチ]を選択します。

BitLockerで暗号化するドライブを選択してから、[BitLockerをオンにする]を選択します。 。

次に、このドライブのロックを解除する方法を選択する必要があります 。ここには2つのオプションがあります。

1. パスワードを使用します。
2. スマートカードを使用します。

最初のオプションを選択して、パスワードを使用してドライブのロックを解除する 。

BitLockerパスワードを選択してください

ここで楽しい部分があります。覚えやすい適切に強力なパスワードを選択することです。 BitLockerウィザードが役立つように、パスワードには大文字と小文字、数字、スペース、記号を含める必要があります。助けが必要？忘れられない強力なパスワードを作成する方法を正確に確認してください。

適切なパスワードを作成したら、パスワードを入力し、再入力して確認します。

次のページには、BitLocker回復キーを作成するためのオプションが含まれています。 BitLocker回復キーはドライブに固有であり、ある種のバックアップを安全かつ確実に作成できる唯一の方法です。選択できるオプションは4つあります。今のところ、ファイルに保存を選択します 、次に記憶に残る保存場所を選択します。保存したら、[次へ]をクリックします。

BitLockerで暗号化するドライブの量と使用する暗号化モード

この時点で、暗号化するドライブの量を選択します。

BitLockerウィザードを使用している場合は、ドライブ全体を暗号化して、ドライブから削除されたが削除されていないものも含め、使用可能なすべてのデータを暗号化することを強くお勧めします。一方、新しいドライブまたは新しいPCを暗号化する場合、BitLockerは新しいデータを追加すると自動的に暗号化するため、「現在使用されているドライブの一部のみを暗号化する必要があります」。

最後に、暗号化モードを選択します。 Windows 10バージョン1511では、XTS-AESと呼ばれる新しいディスク暗号化モードが導入されました。 XTS-AESは、追加の整合性サポートを提供します。ただし、古いバージョンのWindowsとは互換性がありません。 BitLockerで暗号化するドライブがシステムに残っている場合は、新しいXTS-AES暗号化モードを安全に選択できます。

そうでない場合（ドライブを別のマシンに接続する場合）、互換モードを選択します 。

BitLockerでドライブを暗号化する

最後のページに到達しました。BitLockerを使用してドライブを暗号化するときが来ました。 暗号化を開始を選択します プロセスが完了するのを待ちます。データの量によっては、暗号化プロセスに時間がかかる場合があります。

システムを再起動するか、暗号化されたドライブにアクセスしようとすると、BitLockerはドライブのパスワードの入力を求めます。

BitLockerでのAES-256の使用

BitLockerに128ビットAESの代わりにはるかに強力な256ビットAES暗号化を使用させることができます。 128ビットAES暗号化はブルートフォースに永遠にかかりますが、追加の強度を使用して、いつでも永遠に1日かかるようにすることができます。

AES-128の代わりにAES-256を使用する主な理由は、将来の量子コンピューティングの台頭から保護するためです。量子コンピューティングは、現在のハードウェアよりも簡単に現在の暗号化標準を破ることができるようになります。

グループポリシーエディターを開き、[コンピューターの構成]>[管理用テンプレート]>[Windowsコンポーネント]>[BitLockerドライブの暗号化]に移動します。

ドライブの暗号化方法と暗号強度を選択を選択します 。 有効を選択します 、次にドロップダウンボックスを使用してXTS-AES256ビットを選択します 。 適用をクリックします 行ってもいいです。

WindowsBitLockerパスワードをバックアップします

これで、BitLockerを使用してWindows10ドライブを暗号化する方法がわかりました。 BitLockerは、Windows10に統合された素晴らしい暗号化ツールです。サードパーティの暗号化ツールを気にする必要はありません。

ただし、これはWindows10Homeユーザーには適していません。 Windows10Homeユーザー向けのこれらのディスク暗号化の代替案を確認してください。