Windows 10 Pro/EnterpriseでBitLockerを使ってCドライブを暗号化する完全ガイド

このチュートリアルでは、Windows 10 ProまたはEnterpriseエディションのパソコンに搭載されたBitLocker暗号化機能を使用して、ドライブC:(システムドライブ)全体を暗号化し、コンピューターの内容を保護する方法を詳しく解説します。BitLockerを有効にすることで、万が一PCを紛失したり盗難に遭ったりした場合でも、機密データへの不正アクセスを防ぐことができます。

BitLockerでWindows PC(オペレーティングシステムドライブとその内容)をロック(暗号化)すると、BitLockerの保護(起動前認証)を回避してコンピューター内のデータにアクセスする方法が存在しないため、第三者があなたのPCのロックを解除することは事実上不可能になります。*

* 注意:個人情報を守るための最も重要な予防策は、常にバックアップを別のデバイス(外付けUSBドライブなど)に保存し、そのデバイスを安全な場所に保管してPCから取り外しておくことです。これにより、マルウェア攻撃によるデータ損害を防ぐことができます。バックアップの詳細については、以下の記事も参考にしてください。

• Windowsバックアップ機能を使って個人ファイルをバックアップ・復元する方法
• フリーのバックアップユーティリティ「SyncBack」で個人ファイルをバックアップする方法

BitLockerでWindows PCを暗号化する方法(Windows 10 Pro & Enterprise)

BitLockerのシステム要件:
1. Windows 10/8/8.1 Pro、Windows 10 Enterprise、またはWindows 7 Ultimate *

2. BitLockerの保護機能を強化するには、デバイスがTrusted Platform Module(TPM)1.2以上と、TCG(Trusted Computing Group)準拠のBIOSまたはUEFIを搭載している必要があります。** デバイスにTPMモジュールがない場合は、マザーボードが対応していればTPMモジュールを購入して追加するか、グループポリシーでTPM要件を無効にしてTPMなしでBitLockerを使用することもできます(手順はステップ2を参照)。

注意:
1. Windows ProまたはEnterpriseエディションをお持ちでない場合は、以下の記事を参考にしてWindows PCを暗号化してください:「VeraCryptを使ってWindows(PC全バージョン対応)を暗号化する方法」

2. TPMはハードウェアベースのセキュリティを提供する部品で、最近のデバイス(PCやノートパソコンなど)には標準的に搭載されています。TPMチップは暗号処理を実行するために設計された暗号プロセッサであり、複数の物理セキュリティ機構を備えているため改ざん耐性が高く、悪意のあるソフトウェアであってもTPMのセキュリティ機能を不正に操作することはできません。

Windows 10でBitLocker暗号化を設定する手順

ステップ1:PCにTPMチップが搭載されているか確認する

まず、お使いのコンピューターにTPMモジュールが搭載されているかどうかを確認します。

1. Windowsキー+Rキーを同時に押して、「ファイル名を指定して実行」ダイアログを開きます。
2. 「devmgmt.msc」と入力し、Enterキーを押します。

3. PCにTPMチップが搭載されている場合は、デバイスマネージャーの「セキュリティデバイス」の下に「Trusted Platform Module」デバイスとそのバージョン番号が表示されます。

4. TPMチップが確認できたらステップ3へ進みます。確認できない場合は、次のステップ2へ進んでください。

ステップ2:グループポリシーエディターでTPM要件を無効にする

PCにTPMチップが搭載されていない場合は、BitLockerのTPM認証要件を無効にします。

1. Windowsキー+Rキーを同時に押して、「ファイル名を指定して実行」ダイアログを開きます。
2. 「gpedit.msc」と入力し、Enterキーを押します。

3. グループポリシーエディターで、以下のパスへ移動します。

• コンピューターの構成 → 管理用テンプレート → Windowsコンポーネント → BitLockerドライブ暗号化 → オペレーティングシステムのドライブ

4. 右側のペインで「起動時に追加の認証を要求する」をダブルクリックします。

5. 「有効」を選択し、「互換性のあるTPMがないBitLockerを許可する(PINまたはUSBフラッシュドライブ上のスタートアップキーが必要)」オプションにチェックを入れて、「OK」をクリックします。

6. グループポリシーエディターを閉じて、次のステップへ進みます。

ステップ3:CドライブのBitLocker暗号化を有効にする

Windows 10 PC(システムドライブとその内容)でBitLocker保護を有効にする手順は以下の通りです。

1. Windowsのコントロールパネル(アイコン表示)を開き、「BitLockerドライブ暗号化」をクリックします。

2. Cドライブの「BitLockerを有効にする」をクリックします。

3. 最初の3画面では「次へ」をクリックして進みます。

4. 次の画面で、起動時にドライブのロックを解除する方法を選択します。

• USBフラッシュドライブを挿入する: USBメモリを使ってPCのロックを解除したい場合は、空のUSBドライブをPCに挿入してこのオプションを選択します。
• パスワードを入力する: パスワードを入力してPCのロックを解除したい場合は、このオプションを選択します(本記事の例ではこちらを使用)。

5. 強固なパスワードを入力して「次へ」をクリックします。

6. 次の画面では、PCのロック解除に問題が発生した場合に備えて、回復キーの保存先を選択して「次へ」をクリックします。選択できるオプションは以下の通りです。

• Microsoftアカウントに保存する: このオプションを選択すると、https://onedrive.live.com/recoverykey にMicrosoftアカウントでサインインした後に回復キーを取得できます。
• USBフラッシュドライブに保存する: 空のUSBドライブをPCに挿入し、画面の指示に従ってBitLocker回復ドライブを作成します。将来PCのロック解除に問題が発生した場合は、このUSBメモリをロックされたPCに挿入し、指示に従ってロックを解除します。
• ファイルに保存する: 回復キーをファイルとして保存する場合は、USBドライブをPCに挿入して回復キーを保存します。将来PCのロック解除ができない場合でも、別のコンピューターで保存したテキストファイルを読み込み、回復キーを確認できます。
• 回復キーを印刷する: 印刷した文書を安全な場所に保管します。

7. 状況に応じて、以下のいずれかの暗号化オプションを選択して「次へ」をクリックします。

• 使用済みディスク領域のみを暗号化する(高速・新規PCや新しいドライブに最適)
• ドライブ全体を暗号化する(時間がかかるが、使用中のPCやドライブに最適)

8. 用途に応じて暗号化モードを選択し、「次へ」をクリックします。

• 新しい暗号化モード(XtsAes)(このデバイスの固定ドライブに最適)
• 互換モード(AesDiffuser)(このデバイスから取り外して別のデバイスで使う可能性があるドライブに最適)

9. 「BitLocker システムチェックを実行する」オプションにチェックが入ったままの状態で「続行」をクリックします。

10. 最後にPCを再起動して、BitLockerシステムチェックを実行します。
11. 再起動時にBitLockerのパスワードを入力してドライブのロックを解除し、Enterキーを押して続行します。*

* 注意:パスワードを忘れた場合は、ESCキーを押すとBitLocker回復オプションにアクセスできます。

12. 再起動後、タスクバーのBitLockerドライブ暗号化アイコンをダブルクリックするか、「コントロールパネル → BitLockerドライブ暗号化」に移動して、暗号化の状態を確認します。*

* 注意:
1. 暗号化にかかる時間は、選択した暗号化方式やハードディスクの容量によって異なります。
2. 暗号化処理中でも、通常どおりPCを使用することができます。

BitLockerドライブ暗号化で利用できるオプション

PCでBitLockerドライブ暗号化を有効にした後は、以下の操作が可能です。

• 保護の一時停止: Windows 10のアップグレードやPCのハードウェア交換を行う際に、システムの保護を一時的に停止したい場合に使用します。
• パスワードの変更: PCのロック解除用パスワード(BitLockerパスワード)を変更したい場合に使用します。
• パスワードの削除: パスワード以外の方法(例：USBフラッシュドライブ)でPCのロックを解除したい場合に使用します。
• BitLocker保護の無効化: このオプションを選択すると、BitLockerによる保護(暗号化)が解除されます。

さらに、BitLockerのメニューから、PC上の他の固定ドライブの暗号化を有効にしたり、「BitLocker To Go」機能を使ってリムーバブルドライブ(USBメモリなど)を暗号化したりすることもできます。

以上で設定完了です!このガイドがお役に立ちましたら、ぜひコメントでご体験をお聞かせください。また、他の方にも届くように、いいね・シェアをお願いいたします。