Windows11/10でBitLockerToGoを使用してポータブルストレージデバイスを保護する

この投稿では、Windows11/10でBitLockerToGoを有効にして使用する方法を説明します。 ポータブルストレージデバイスを保護する 。ポータブルストレージデバイスには、フラッシュドライブ、SDカード、外付けハードディスクドライブがあります。

BitLocker To Goは、BitLockerデータ保護をUSBストレージデバイスに拡張し、パスフレーズで制限できるようにします。 IT管​​理者は、パスフレーズの長さと複雑さを制御できることに加えて、ユーザーがリムーバブルドライブに書き込む前にBitLocker保護を適用することをユーザーに要求するポリシーを設定できます。 BitLocker To Go また、ユーザーはWindowsをまだ展開していないユーザーとより安全にデータを共有できます

安全なポータブルストレージデバイス

ご存知のように、BitLockerはコンピューターのハードドライブを暗号化して、コンピューターのデータの盗難や露出に対する保護を強化し、BitLockerで保護されたコンピューターが廃止されると、紛失または盗難にあったリ​​ムーバブルドライブをより安全に削除します。暗号化されていないドライブからではなく、暗号化されたドライブから削除されたデータを回復します。

Windows10で使用するBitLocker

リムーバブルデータドライブでのBitLockerドライブ暗号化は、 BitLocker To Goと呼ばれます。 。 BitLockerは、Windows 10/8 Pro、Windows 10/8 Enterprise、およびWindowsServer2016/2012のすべてのエディションで使用できます。

私たちは皆、USBフラッシュドライブまたはサムドライブを使用しています。サイズが非常に小さくて便利でありながら、大容量のストレージを備えているため、持ち運びに便利です。しかし、あなたがそれを置き忘れたり、誰かがそれを盗んだりする可能性があります。したがって、そのサムドライブにあるものはすべて誰でも見ることができます。

BitLocker To Goを使用して暗号化するポータブルストレージを保護し、ロックを解除するためのキーがない限り、誰もそれらを読み取れないようにする方法を説明します。手順を追って説明します。

以下は、ロック解除オプションと各オプションの利点と制限のリストです。

1. パスワード
2. スマートカート
3. 自動的にロックを解除します。

BitLockerToGoを使用してフラッシュドライブを暗号化する

保護するUSB​​フラッシュドライブをWindowsシステムに接続します。スタート画面に「コントロールパネル」と入力してコントロールパネルを起動し、BitLockerドライブ暗号化アイコンを探して開きます。コントロールパネルで見つからない場合は、コントロールパネルの検索ボックスで検索してください。

このような画面が表示されたら、[BitLockerをオンにする]をクリックします。 ’はリムーバブルデータドライブ用です。

「BitLockerをオンにする」が表示されない場合 ’リンクをクリックし、リムーバブルドライブ名の右側にある矢印をクリックします。

ドライブを初期化すると、この画面がすぐに表示されます

次に、ドライブのロックを解除する方法を尋ねられます。スマートカードベースのセキュリティを持たない多くの人と同様に、[パスワードを使用してドライブのロックを解除する]のチェックボックスをオンにします ’。強力なパスワードを入力して再入力し、[次へ]をクリックします。

次に質問されます–リカバリキーをどのようにバックアップしますか 。このステップは非常に重要です。パスワードを忘れたり、スマートカードを紛失した場合は、このバックアップされた回復キーを使用してドライブのロックを解除できます。そのため、Windows 10/8で、印刷して安全に保管したり、ファイルやMicrosoftアカウントに保存したりできます。

完了すると、リカバリキーが保存されたことを示すメッセージが表示されます。[次へ]をクリックします。

ドライブ全体を暗号化するオプション、または暗号化するためにデータが書き込まれた使用済みスペースのみを暗号化するオプションが提供されます。実際、これはWindows8/10の新機能です。以前のWindows7では、BitLockerではドライブ上のすべてのデータと空き領域を暗号化する必要があります。また、この暗号化プロセス全体は、大容量の場合は非常に長い時間がかかる可能性があります。

BitLockerを使用して外付けハードドライブのパスワードを設定します

使用済みディスク領域のみを暗号化するを選択した場合 オプションの場合、データがあるドライブの部分のみが暗号化されます。空きディスク容量は暗号化されません。したがって、暗号化は、BitLockerの以前の実装よりも、空のドライブまたは部分的に空のドライブではるかに高速に完了します。

BitLockerは、新しいデータを追加すると自動的に暗号化します。また、すでに使用されているドライブ（またはPC）でBitLockerを有効にする場合は、ドライブ全体を暗号化することを検討してください。これにより、以前に削除したものの、取得可能な情報が含まれている可能性のあるデータも含め、すべてのデータが確実に保護されます。したがって、それに応じて選択してください。

[次へ]をクリックすると、確認を求められます–このドライブを暗号化する準備はできていますか 。 暗号化の開始をクリックします 。

暗号化プロセスが開始されます。ドライブのサイズまたはドライブ上のデータ量とコンピュータの速度に応じて、暗号化プロセスが完了します。

また、ドライブのバックグラウンドで利用できるようになったさまざまなオプションにも注意してください。暗号化が完了すると、メッセージが表示されます。

BitLockerToGoを使用して暗号化されたドライブのロックを解除する

この暗号化されたフラッシュドライブをPCに接続すると、「このドライブはBitLockerで保護されています」というメッセージが表示されます。 ’。しばらくの間右上隅にポップアップし、その後フェードアウトします

フェードする前に、そのメッセージをクリックすると、ドライブのロックを解除するためのパスワードを入力するためのウィンドウが表示されます。パスワードを入力し、[ロック解除]をクリックします。

同じPCでドライブを使用している場合は、[その他のオプション]をクリックすると、[このPCで自動的にロックを解除する]オプションもあります。ただし、他のPCで使用する場合は、パスワードを入力する必要があります。

とにかく、メッセージをクリックしない場合は、メッセージが消える前に、ファイルエクスプローラーを使用してメッセージのロックを解除できます。この場合、メッセージはリムーバブルディスクとして一覧表示されます。アイコンを右クリックするだけで、「ドライブのロックを解除…」を取得できます ’オプション。

また、ロックを解除する前にアイコンに注意してください。ロックを解除すると、アイコンが変わります。

これは、Windows10でBitLockerToGoを使用してポータブルデバイスとドライブを暗号化および保護する方法です。Windows10/8ユーザーであり、重要なデータやドキュメントをポータブルドライブに保持することが多い場合は、この方法で保護することを忘れないでください。 。

BitLockerToGoをオフにします

これらのドライブを通常のドライブとして再度使用する場合、BitLocker暗号化をオフにできますか？これがあなたのやり方です。

フラッシュドライブまたはその他のポータブルストレージデバイスをPCに接続し、記事で提案されているパスワードを入力してドライブのロックを解除します。ロックを解除したら、ファイルエクスプローラーで、[ロック解除されたドライブ]アイコンを右クリックし、[BitLockerの管理]をクリックします。

コントロールパネルのBitLockerドライブ暗号化が開きます。

BitLockerをオフにするをクリックします ドライブのオプション。

ウィンドウが開き、[BitLockerをオフにする]をクリックします。ドライブが復号化されると、かなりの時間がかかる場合がありますが、処理中もPCを使い続けることができます。

完了すると、フラッシュドライブまたはその他のポータブルドライブを通常のドライブとして再び使用できるようになります。