Windows 8でBitLockerの暗号化方式をAES 256ビットに変更する方法

BitLockerは、MicrosoftがWindows Vistaから導入しているドライブ暗号化機能です。覗き見やハッカーから大切なデータを守り、強力な暗号化アルゴリズムによってドライブ全体を暗号化できます。さらに、システムレベルでの不正な変更も防止できるため、マルウェア対策としても有効な防御手段となります。

BitLockerは「AES(Advanced Encryption Standard)」という暗号化アルゴリズムを採用しており、デフォルトではAES 128ビットが設定されています。より安全性を高めたい場合は、AES 256ビットに変更することで、ハードディスク上のデータをより強固に保護できます。

現在のBitLocker暗号化方式を確認する

作業を始める前に、現在使用中の暗号化方式(AES 128ビットか256ビットか)を確認しておきましょう。

「Win + X」キーを押し、メニューから「コマンドプロンプト(管理者)」を選択して、管理者権限でコマンドプロンプトを開きます。

次に、以下のコマンドを入力してEnterキーを押します。

manage-bde -status

BitLockerで暗号化されたドライブが存在する場合、Windowsがすべての一覧を表示します。表示された詳細情報の中に「暗号化の方法」という項目があり、その隣に使用中の暗号化方式(AES 128ビットまたはAES 256ビット)が表示されます。

暗号化方式が「AES 128ビット」と表示されていれば、次の手順でAES 256ビットへ変更できます。

暗号化方式をAES 128ビットから256ビットに変更する

BitLockerをAES 256ビット暗号化に切り替えるには、ローカルグループポリシーの設定を編集する必要があります。

「Win + R」キーを押し、「ファイル名を指定して実行」ダイアログに gpedit.msc と入力してEnterキーを押します。

すると、ローカルグループポリシーエディターが開きます。左側のペインで「コンピューターの構成」→「管理用テンプレート」→「Windowsコンポーネント」と順に移動し、「BitLockerドライブ暗号化」を選択してください。

続いて、右側のペインにある「ドライブ暗号化方法と暗号強度を選ぶ」をダブルクリックします。設定画面が開いたら、「有効」のラジオボタンを選択し、下のドロップダウンメニューから「AES 256ビット」を選びます。

設定が完了したら、「適用」→「OK」の順にクリックして変更を保存します。これ以降、BitLockerは新しく作成されるボリュームをAES 256ビットで暗号化するようになります。

注意点：既存の暗号化ドライブは再暗号化が必要

すでにAES 128ビットで暗号化済みのドライブを、そのままAES 256ビットに変換する簡単な方法はありません。既存のドライブを256ビット化したい場合は、一度ドライブを復号化してから、改めて暗号化し直す必要があります。

また、忘れてはならない重要なポイントとして、回復キーは必ず安全な場所に保管してください。BitLockerのパスワードを忘れたり失ったりすると、暗号化されたドライブからデータを復元することはほぼ不可能になります。

あなたはBitLockerのデフォルトとしてAES 256ビット暗号化を好みますか?それともAES 128ビットでも十分だと感じますか?ぜひコメント欄でお知らせください。