Windows 10でフルディスク暗号化を行う方法|BitLockerの設定手順を完全解説

Windows 10のフルディスク暗号化は、大切なデータを第三者の覗き見から守ってくれる強力なセキュリティ機能です。導入は非常に簡単で、あらゆるユーザーにとって大きな価値があります。特に、重要なデータを持ち歩く機会の多い方には必須と言えるでしょう。

Windows 10のフルディスク暗号化とは?

フルディスク暗号化とは、ユーザーのパスワードなしではハードドライブ上のデータに一切アクセスできないようにする仕組みです。ディスクが暗号化されていない場合、攻撃者はディスクをパソコンから取り外し、自分のマシンに接続するだけで、制限なくすべてのファイルへアクセスできてしまいます。一方、暗号化されたディスクにはこのようなセキュリティホールはありません。復号キーがなければデータは完全にスクランブルされた状態となり、攻撃者にとっては解読不能な無意味なデータに過ぎないためです。

Windows 10でフルディスク暗号化を使うべきか?

結論から言えば「はい」です。特にノートパソコンを使用している方や、重要なファイルを保護したい方には強くお勧めします。デスクトップパソコンは持ち運ばないためリスクは比較的低いものの、フルディスク暗号化のデメリットはごくわずかで、導入しない理由はほとんどありません。近年のパソコンは高性能なため、暗号化による処理のオーバーヘッドをほとんど感じることなく快適に使用できます。

唯一の大きな注意点は、パスワードを忘れ、回復キーも紛失した場合、ファイルを二度と取り戻せなくなるという点です。また、サードパーティ製のバックアップソフトとの互換性に制限が出る可能性もあります。

BitLockerを使ったフルディスク暗号化の手順

BitLockerは、MicrosoftがWindows 10向けに提供する独自のディスク暗号化ソフトウェアです。大企業が開発した製品であることや、米国政府が暗号化方式への「バックドア」追加を要請した経緯があることから、評判は決して完璧ではありません。しかし、著名なセキュリティ専門家ブルース・シュナイアー氏も推奨しており、一般的なWindowsユーザーにとっては十分な安全性を備えています。オープンソースの代替手段をお探しの場合は、VeraCryptが良い選択肢となるでしょう。

1. エクスプローラーで「PC」を開き、暗号化したいハードドライブを見つけます。このチュートリアルでは、ブートドライブを暗号化します。

2. 対象のドライブを右クリックし、「BitLockerの有効化」を選択します。

3. 「トラステッドプラットフォームモジュール(TPM)」が必要というエラーメッセージが表示された場合は、グループポリシーで例外を設定してBitLockerを動作させる必要があります。エラーが表示されない場合は、手順10に進んでください。

TPMなしでBitLockerを使用する方法

4. 「Win + R」ショートカットで「ファイル名を指定して実行」を開き、「gpedit.msc」と入力して「Enter」キーを押し、ローカルグループポリシーエディターを起動します。

5. 左側のサイドバーから「コンピューターの構成」→「管理用テンプレート」→「Windowsコンポーネント」→「BitLockerドライブ暗号化」→「オペレーティングシステムのドライブ」へと移動します。

6. メインウィンドウで「起動時に追加の認証を必要とする」をダブルクリックします。

7. 「有効」のラジオボタンを選択します。

8. 「互換性のあるTPMがない場合にBitLockerを許可する」にチェックが入っていることを確認し、「OK」をクリックします。

9. これでBitLockerを有効化できます。対象のドライブを再度右クリックし、「BitLockerの有効化」を選択します。

BitLockerセットアップの完了

10. 「パスワードの入力」を選択します。

11. 安全性の高いパスワードを入力します。

12. パスワードを紛失した際にドライブへアクセスするための回復キーの保存方法を選択します。印刷して保管するのがお勧めですが、プリンターがない場合は、ハードドライブにファイルとして保存する、USBドライブに保存する、Microsoftアカウントに保存する、といった方法も選べます。

13. 「ドライブ全体を暗号化する」を選択します。こちらの方が安全で、削除マークが付いているもののまだ上書きされていないファイルも暗号化されます。

14. 古いバージョンのWindowsマシンとの互換性が必要な場合を除き、「新しい暗号化モード」を選択します。

15. 「暗号化の開始」をクリックして、暗号化プロセスを開始します。ブートドライブを暗号化する場合は、コンピューターの再起動が必要になる点に注意してください。暗号化にはある程度時間がかかりますが、バックグラウンドで実行されるため、処理中もパソコンを通常どおり使用できます。

まとめ

BitLockerは強力でありながら、有効化も非常に簡単です。ノートパソコンを使用している方や、保護すべき重要なデータをお持ちの方は、迷わず有効化することをお勧めします。