Windows8でBitLocker暗号化をAES256ビットに設定する

Windows BitLockerは、Windows VistaでMicrosoftによって導入された暗号化プログラムであり、目やハッカーの祈りからデータを保護します。 BitLockerを使用すると、強力な暗号化アルゴリズムを使用してドライブ全体を暗号化できます。 BitLockerは、データを保護するだけでなく、システムレベルでの不正な変更を防ぐことができるため、マルウェアに対する優れた防御になります。ドライブ全体を暗号化するためにAES（Advanced Encryption Standard）と呼ばれる暗号化アルゴリズムを使用するBitLockerドライブ暗号化プログラム。既定では、BitLockerはAES128ビット暗号化を使用するように設定されています。必要に応じて、BitLocker暗号化を設定または変更して、より強力なAES 256ビットアルゴリズムを使用して、ハードディスクデータがハッキングされるのを防ぐことができます。

現在のBitlocker暗号化方法を確認する

何かを行う前に、BitLockerで使用されている現在の暗号化方式を確認し、AES128ビットまたは256ビット暗号化を実行しているかどうかを確認できます。 「Win+X」を押し、「コマンドプロンプト（管理者）」を選択して、管理者権限でコマンドプロンプトを開きます。

次に、次のコマンドを入力して、Enterボタンを押します。

manage-bde -status

BitLockerで暗号化されたドライブがある場合、Windowsはそれらすべてを一覧表示します。リストされた詳細では、「暗号化方式」の横に使用されている暗号化方式（AES128ビットまたはAES256ビット）が表示されます。

暗号化方式がAES128ビットである場合は、暗号化方式をAES256ビットに変更できます。

暗号化をAES128ビットから256ビットに変更

BitlockerをAES256ビット暗号化を使用するように変換するには、グループポリシー設定を編集する必要があります。 「Win+R」を押して、gpedit.mscと入力します エンターボタンを押します。

上記の操作により、Windowsのローカルグループポリシーエディターが開きます。ここの左側のウィンドウで、[コンピューターの構成]->[管理用テンプレート]->[Windowsコンポーネント]に移動し、[BitLockerドライブの暗号化]を選択します。

次に、右側のペインで、[ドライブの暗号化方法と暗号強度を選択してください]をダブルクリックします。このアクションにより、暗号化方式の設定ウィンドウが開き、[有効にする]ラジオボックスを選択し、[暗号化方式]の下のドロップダウンメニューから[AES256ビット]を選択します。

変更が完了したら、[適用]ボタンと[OK]ボタンをクリックして変更を保存します。この時点から、BitLockerはAES256ビット暗号化方式を使用して新しいボリュームを暗号化します。

すでにAES128ビット暗号化でドライブを暗号化している場合、そのドライブをAES256ビットに変換する簡単な方法はありません。できることは、ドライブを復号化して再度暗号化することだけです。

最後になりましたが、リカバリキーは常に安全な場所に保管してください。 BitLockerパスワードを忘れたり紛失したりした場合、暗号化されたドライブ内のデータを回復することはほとんど不可能です。

BitLockerがデフォルトでAES256ビット暗号化方式で開始することを希望しますか、それともAES 128ビット暗号化で十分だと思いますか？以下のコメントでお知らせください。