Windows 10 Pro および Enterprise で BitLocker を使用してドライブ C:を暗号化する方法。

このチュートリアルには、BitLocker 暗号化プログラムを使用して、Windows 10 Pro または Enterprise Editions でコンピューターのコンテンツ全体をロックする方法に関する詳細な手順が含まれています。コンピューターで BitLocker 暗号化を有効にすると、コンピューターが盗まれたり紛失したりした場合に、機密データを不正アクセスから保護できます。

BitLocker プログラムを使用して Windows PC (オペレーティング システム ドライブとその内容) をロック (暗号化) すると、BitLocker 保護 (起動前認証) をバイパスする方法がないため、他のユーザーがコンピューターのロックを解除することができなくなります。コンピューター上のコンテンツにアクセスします。 *

* 注:個人データを保護するための最も重要な予防策は、常に別のデバイス (外付け USB ドライブなど) にバックアップを取り、このデバイスを安全な場所に保管し、コンピューターからプラグを抜いておくことです。 、マルウェア攻撃後のデータの損傷を回避するために.このタスクを実行するには、次の記事の指示に従ってください:

• Windows バックアップを使用して個人ファイルをバックアップおよび復元する方法
• SyncBack (無料) バックアップ ユーティリティを使用して個人ファイルをバックアップする方法

Windows PC を BitLocker で暗号化する方法 (Windows 10 Pro &Enterprise)

BitLocker のシステム要件:
1. Windows 10、8、8.1 Pro または Windows 10 Enterprise および Windows 7 Ultimate。 *
2. BitLocker 保護を強化するには、デバイスが Trusted Platform Module (TPM)** 1.2 以降および Trusted Computing Group (TCG) 準拠の BIOS または UEFI を所有している必要があります。デバイスに TPM モジュールがない場合は、購入するか (マザーボードがサポートしている場合)、グループ ポリシーで TPM 要件を無効にすることで、TPM なしで BitLocker を使用できます (手順については、手順 2 を参照してください)。

注記:
1. Windows Pro または Enterprise エディションを所有していない場合は、次の記事を読んで Windows コンピュータを暗号化してください:Windows で VeraCrypt を使用して PC を暗号化する方法 (すべてのバージョン)

2. TPM は、最新のデバイス (コンピューター、ラップトップなど) に一般的にインストールされているハードウェア コンポーネントであり、統合された暗号化キーによってハードウェア ベースのセキュリティを提供します。実際、TPM チップは、暗号化操作を実行するように設計された暗号プロセッサであり、改ざんを防止し、悪意のあるソフトウェアでさえも TPM のセキュリティ機能を改ざんできないようにするために、複数の物理的セキュリティ メカニズムを備えています。

Windows 10 で BitLocker 暗号化をセットアップする方法

ステップ 1. コンピューターに TPM チップが搭載されているかどうかを確認します。

まず、コンピューターに TPM モジュールが含まれているかどうかを確認します。それを行うには:

1. Windows を同時に押します。 + R キーを押して実行コマンド ボックスを開きます。
2. devmgmt.msc と入力します Enter を押します .

3. お使いのコンピュータに TPM チップが搭載されている場合は、[セキュリティ デバイス] の下に表示されます。 、トラステッド プラットフォーム モジュール バージョン番号を持つデバイス。

4. コンピューターに TPM チップが搭載されている場合は、手順 3 に進みます。それ以外の場合は、以下の手順 2 に進みます。

ステップ 2. グループ ポリシー エディターで TPM 要件を無効にします。

コンピューターに TMP チップが搭載されていない場合は、BitLocker の TPM 認証を無効にしてください。

1. Windows を同時に押します。 + R キーを押して実行コマンド ボックスを開きます。
2. gpedit.msc と入力します &Enter を押します。

3. グループ ポリシー エディターで、次のパスに移動します:

• コンピュータの構成 -> 管理用テンプレート -> Windows コンポーネント -> BitLocker ドライブ暗号化 -> オペレーティング システム ドライブ

<強い>4. 右側のペインで、[起動時に追加の認証が必要] をダブルクリックします。

<強い>5. 有効、 を選択します チェック 互換性のある TPM なしで BitLocker を許可する (パスワードまたは USB フラッシュ ドライブのスタートアップ キーが必要) オプションを選択し、[OK] をクリックします。

6. グループ ポリシー エディターを閉じて、次の手順に進みます。

ステップ 3. ドライブ C で BitLocker 暗号化をオンにします:

Windows 10 PC (システム ドライブとコンテンツ) で BitLocker 保護を有効にするには:

1. Windows コントロール パネル (小さなアイコン) に移動し、BitLocker ドライブ暗号化 を開きます。 .

2. 次に、[BitLocker を有効にする] をクリックします。 ドライブ C:の暗号化を有効にするには

3. 次へを押します 最初の 3 つの画面で。

4. 次の画面で、起動時にドライブのロックを解除する方法を選択します:

• USB ドライブを挿入: USB フラッシュ ドライブを使用してコンピュータのロックを解除する場合は、空の USB ドライブを PC に接続し、このオプションを選択して続行してください。
• パスワードを入力してください: パスワードを入力して PC のロックを解除するには、このオプションをクリックします (この例のように)。

5. 強力なパスワードを入力して、[次へ] をクリックします。 .

6. 次の画面で、PC のブロック解除で問題が発生した場合に備えて、回復キーを保存する場所を選択し、[次へ] をクリックします。 .このステップでは、次のオプションがあります:

• Microsoft アカウントに保存 :このオプションを選択すると、https://onedrive.live.com/recoverykey で Microsoft アカウントに署名した後、回復キーを取得できます
• USB フラッシュ ドライブに保存します。 このオプションを選択した場合は、空の USB ドライブを PC に接続し、指示に従って BitLocker 回復ドライブを作成します。コンピューターのロック解除に問題が発生した場合 (今後)、USB フラッシュ ドライブをロックされた PC に接続し、指示に従ってロックを解除してください。
• ファイルに保存: 回復キーをファイルに保存する場合は、USB ドライブを PC に接続し、回復キーを USB に保存します。今後 PC のロックを解除できない場合は、保存したテキスト ファイルを別のコンピューターから読み取って、コンピューターのロックを解除するための回復キーを見つけてください。
• 回復キーを印刷 印刷した文書を安全な場所に保存してください。

7. 次に、ケースに応じて、次の暗号化オプションのいずれかを選択し、[次へ] をクリックします。 .

• 使用済みのディスク領域のみを暗号化します (新しい PC とドライブに最適で高速)
• ドライブ全体を暗号化します (低速ですが、既に使用されている PC やドライブに最適です)

8. 必要に応じて暗号化モードを選択し、[次へ] をクリックします。 .

• 新しい暗号化モード (このデバイスの固定ドライブに最適)
• 互換モード (このデバイスから移動できるドライブに最適)

9. Run BitLocker システム チェックをそのままにしておきます オプションをオンにして、[続行] をクリックします .

10. 最後に再起動 PC で BitLocker システム チェックを実行します。
11. 再起動時に、BitLocker パスワードを入力してドライブのロックを解除し、Enter を押します 続ける。 *

* 注:パスワードを忘れた場合は、ESC を押して BitLocker 回復オプションにアクセスしてください。

12. 再起動後、BitLocker ドライブ暗号化アイコンをダブルクリックします タスクバーの をクリックするか、[コントロール パネル]> [BitLocker ドライブ暗号化] に移動して、暗号化の状態を確認します。 *

* 注意事項:
1.暗号化時間は、以前に選択した暗号化方式とハード ドライブのサイズによって異なります。
2.暗号化プロセス中にコンピュータで作業できます。

BitLocker ドライブ暗号化プログラムで利用可能なオプション。

PC で BitLocker ドライブ暗号化を有効にすると、次のことができます。

• サスペンド保護: Windows 10 をアップグレードする場合や PC のハードウェアを変更する場合に、システムの保護を一時停止する場合は、このオプションを使用します。
• パスワードの変更: パスワードを Unlock your PC に変更する場合は、このオプションを使用します。 (BitLocker パスワード)
• パスワードを削除: 別の方法を使用して PC のロックを解除する場合は、このオプションを使用します。 (たとえば、パスワードを使用する代わりに、フラッシュ ドライブを使用したい場合)。
• ブロッカー保護をオフにする: このオプションを選択すると、BitLocker による保護 (暗号化) が解除されます。

さらに、BitLocker のメニューから、PC 上の他の固定ドライブの暗号化を有効にしたり、BitLocker to Go を使用したりできます。 リムーバブル ドライブを暗号化するオプション (例:USB フラッシュ ディスク)。

それでおしまい！あなたの経験についてコメントを残して、このガイドが役に立ったかどうか教えてください。他の人を助けるために、このガイドを気に入って共有してください。