Windows 10 に組み込まれているディスク全体の暗号化ツールである BitLocker の使用を開始する

BitLocker は、Windows に組み込まれているディスク全体の暗号化ソフトウェアに付けられた名前です。 Windows 7 Ultimate Edition で最初に導入された BitLocker は、Windows 8 および Windows 10 の Pro エディションで利用できるようになりました。

暗号化は、必ずしも十分に理解されていない複雑なトピックです。 BitLocker は、Windows 10 PC に合理化された暗号化エクスペリエンスを提供することを目的としているため、暗号化が実際にどのように機能するかがわからない場合でも利点を活用できます。

BitLocker は、ドライブ全体を暗号化することで機能します。つまり、ハード ドライブ、SSD、リムーバブル USB フラッシュ ドライブなど、PC の最上位のストレージ コンテナーにのみ適用できます。個々のファイルやフォルダの詳細な暗号化を探している場合は、他の場所を探すか、Windows のフォルダ レベルのパスワード保護機能を使用する必要があります (ただし、パスワード保護は ではないことに注意してください)。 暗号化と同じ)!

BitLocker の利点

暗号化テクノロジとしての BitLocker は、問題がないわけではありませんが、現在成熟しており、かなり高く評価されています。おそらく、そのシンプルさと Windows へのシームレスな統合が際立っています。これにより、一部のサードパーティ ソリューションよりも操作が簡単になります。

お使いの PC がサポートしている場合は、通常、フル ディスク暗号化を使用することをお勧めします。ファイルの周りに特別なレベルの保護を提供します。デバイスを入手した人は、暗号化されたドライブのデータを読み取ることができません。 Windows パスワードなどの認証情報を提供した場合にのみロックが解除されます。

そのため、BitLocker を有効にすると、追加料金なしでセキュリティが強化されます。最新のハードウェアでは、ディスク全体の暗号化を使用した場合のパフォーマンスの低下は最小限です。システム ドライブを暗号化する場合、通常、デバイスのロックを解除するために追加の手順を実行する必要はありません。 Windows パスワードを入力すると、BitLocker が自動的にドライブのロックを解除します。

ドライブで BitLocker を有効にする

多くの新しいデバイスには、システム ドライブ (Windows がインストールされている場所) に対して BitLocker が自動的に有効になっています。これは、Microsoft アカウントの資格情報を使用して保護されます。 Windows にログインするとすぐに、BitLocker が自動的にドライブのロックを解除します。

ドライブで BitLocker が有効になっているかどうかを確認するには、[スタート] メニューで「bitlocker」を検索します。表示される [BitLocker の管理] オプションを選択します。コントロール パネルの BitLocker のページが起動します。

PC 上のすべてのストレージ ドライブのリストが表示されます。それぞれの BitLocker 暗号化ステータスがその名前の横に表示されます。

BitLocker を有効にするには、リスト内のドライブをクリックし、[BitLocker を有効にする] をクリックします。ドライブのロック解除方法を選択するよう求められます。ドライブ上のファイルにアクセスするたびに、このロック解除方法を使用して自分自身を認証します。

ここに表示されるオプションは、暗号化するドライブの種類と、デバイスに TPM があるかどうかによって異なります (以下を参照)。いつでも利用できる最も簡単な方法は、ドライブを使用するときに従来のパスワード プロンプトを表示することです。ただし、TPM ベースの暗号化は、それをサポートする大多数のデバイスに推奨されます。これにより、Windows にログインしたときにドライブが自動的にロック解除されます。

プロンプトに従って、暗号化プロセスを完了します。回復キーをバックアップするように求められます。ここでこれを書き留めておくことが重要です。 Windows にログインできなくなった場合、このキーはデータを復元できる唯一の生命線です。

Windows はドライブの内容の暗号化を開始します。関連するデータの量によっては、数時間かかる場合があります。システム トレイに表示される BitLocker アイコンからプロセスのステータスを確認できます。

BitLocker 暗号化の管理

コントロール パネル ページに戻ると、BitLocker 暗号化を管理できます。暗号化されたドライブごとに、暗号化を無効にし、回復キーをバックアップし、使用する認証方法を変更するオプションがあります。

これらの設定はいつでも変更できるため、暗号化を有効にしたときに選択したオプションにこだわることはありません。暗号化を無効にするには、最初にドライブのロックを解除する必要があり、かなりの時間がかかる可能性があることに注意してください。

BitLocker で保護されたドライブのロック解除

暗号化されたドライブのロックを解除するプロセスは、ドライブの種類と使用する認証方法によって異なります。パスワード保護を選択した場合は、ファイルにアクセスする前にパスワードを入力する必要があります。

USB デバイスで保護されたドライブの場合、デバイスを接続するとドライブのロックが解除されます。 USB が取り外されると、再度ロックされます。

最後に、TPM を搭載した新しい PC では、ログイン時にドライブを自動的にロック解除するように選択できます。 TPM (Trusted Platform Module) は、資格情報を安全に保管するための、デバイスのマザーボード上のハードウェア機能です。 TPM を使用すると、Windows へのログイン時に BitLocker でドライブのロックを解除できるため、暗号化が真にシームレスなエクスペリエンスになります。

TPM が原因で、知らないうちに BitLocker を既に使用している可能性があります。前述のように、TPM を備えた新しいデバイスでは、Microsoft アカウントでログインすると、デフォルトで BitLocker が有効になります。認証時にすべてがバックグラウンドで行われ、TPM によって BitLocker が Windows パスワードから ID を認証できるようになります。ログインするまで、ファイルは暗号化されたままです。

BitLocker については、ここで取り上げることができません。このガイドは、ディスク全体の暗号化の基本的な概念を穏やかに紹介するものです。詳細については、BitLocker のドキュメントを参照することをお勧めします。このドキュメントには、さまざまなドライブと認証システムを使用した BitLocker の構成に関する詳細なガイダンスも記載されています。