TIPSPCの紛失や盗難などによって大事なデータが盗まれてしまう可能性がある。これを防ぐには、大事なデータが保存されているディスクを暗号化してしまうことだ。11標準の暗号化ツール「BitLocker」を使った暗号化の設定方法と解除方法を紹介しよう。公開[小林章彦,デジタルアドバンテージ]この記事は会員限定です。会員登録(無料)すると全てご覧いただけます。11BitLockerでディスクを暗号化する設定と解除方法PCの紛失や盗難などによって大事なデータが盗まれてしまう可能性がある。大事なデータが保存されているディスクは、暗号化して、万一盗難などにあってもデータが漏えいしないようにしよう。11標準の暗号化ツール「BitLocker」を使ってドライブを暗号化するとよい。その設定方法と解除方法を紹介する。目次BitLockerを有効にしてディスクを暗号化するBitLockerを無効にする回復キーの保存方法と確認方法ノートPCを持ち歩いて使っていると不安なのが、紛失や盗難などによって大事なデータが盗まれてしまう可能性があることだ。生体認証などを使ってサインイン時のセキュリティを堅牢(けんろう)にしていても、USBメモリから起動することで、内蔵ディスクから簡単にデータを抜き出すことができてしまうからだ。OS標準(Homeを除く)の暗号化機能「BitLocker」を使ってディスクを暗号化するという方法がある(BitLockerの仕組みなど詳細については、超入門BitLocker「BitLockerとは」参照のこと)。HomeはBitLockerをサポートしていないので注意してほしい。11でBitLockerを使ってディスクを暗号化する方法ならびに暗号化を無効化する方法を紹介しよう。BitLockerを有効にしてディスクを暗号化するBitLockerで暗号化できるディスクは、大きく分けて以下の3種類がある。検索機能などで[コントロールパネル]を開き、[BitLockerドライブ暗号化]をクリックする。[BitLockerドライブ暗号化]画面が開くので、BitLockerで暗号化したいドライブをクリックして展開し、[BitLockerを有効にする]をクリックする。[BitLockerドライブ暗号化]ウィザードが起動する。[BitLockerドライブ暗号化]アプレットを起動する(1)[コントロールパネル]を開き、[BitLockerドライブの暗号化]をクリックする。▼[BitLockerドライブ暗号化]アプレットを起動する(2)[BitLockerドライブ暗号化]アプレットを起動する。ドライブの種類に応じて、「オペレーティングシステムドライブ」「固定データドライブ」「リムーバブルデータドライブ」に分けられて表示される。オペレーティングシステムドライブの場合と固定データドライブとリムーバブルデータドライブの場合で若干、手順や推奨の設定などが異なるので、それぞれの場合での手順を紹介する。オペレーティングシステムドライブの場合オペレーティングシステムドライブの場合、[BitLockerドライブ暗号化]ウィザードの「回復キーのバックアップ方法を指定してください」画面で、暗号化を解除するための「回復キー」を保存する方法を「Microsoftアカウントに保存する」「ファイルに保存する」「回復キーを印刷する」から選択する。バックアップは複数の方法が選択できるので、「Microsoftアカウントに保存する」と「ファイルに保存する」を実行するなど、なるべく複数の方法を使って回復キーを保存しておくとよい。「ドライブを暗号化する範囲の選択」画面では、「使用済みの領域のみ暗号化する」か「ドライブ全体を暗号化する」のいずれかを選択する。オペレーティングシステムドライブの場合、既に使用を開始している状態なので、「ドライブ全体を暗号化する」を選択した方がよい。「使用する暗号化モードを選ぶ」画面では、「新しい暗号化モード」か「互換モード」から選択する。ブートドライブの場合、取り外すことはないので「新しい暗号化モード」を選択しておけばよい。次に「このドライブを暗号化する準備ができましたか?」画面が表示されるので「BitLockerシステムチェックを実行する」にチェックを入れて、「続行」ボタンをクリックする。再起動が促されるので、[今すぐ再起動する]ボタンをクリックして再起動を行う。再起動後、BitLockerによる暗号化が実行される。11を使った作業は継続して行うことができる。オペレーティングシステムドライブを暗号化する(1)「オペレーティングシステムドライブ」欄を展開し、[BitLockerを有効にする]をクリックする。▼オペレーティングシステムドライブを暗号化する(2)回復キーのバックアップ方法の選択画面になるので、ここでバックアップ方法を1つ以上実行する。回復キーをなくして解除不能にならないよう、複数の方法でバックアップを実行したほうがよい。▼オペレーティングシステムドライブを暗号化する(3)オペレーティングシステムドライブの場合、安全性を高めるため「ドライブ全体を暗号化する」をチェックする。▼オペレーティングシステムドライブを暗号化する(4)オペレーティングシステムドライブでは互換性問題が発生しないので、より安全性の高い「新しい暗号化モード」を選択する。▼オペレーティングシステムドライブを暗号化する(5)「BitLockerシステムチェックを実行する」にチェックを入れる。▼オペレーティングシステムドライブを暗号化する(6)[今すぐ再起動する]ボタンをクリックして再起動を行う。▼オペレーティングシステムドライブを暗号化する(7)「BitLockerが暗号化中です」と表示され、暗号化作業が実行される。11を使い続けることができる。オペレーティングシステムドライブではサインインすると自動的にBitLockerのロックが解除されるため、回復キーなどを入力する必要はない。そのため、サインインされてしまうと、ドライブ内のデータにもアクセスできてしまうので、安全性を高めるのであれば、データは別ドライブに配置して、そこをBitLockerで暗号化した方がよい。RE)に脆弱(ぜいじゃく)性が見つかっており、暗号化がバイパスされてしまう危険性がある。TIPS「BitLockerの暗号化をバイパスできるWinRE(回復環境)の脆弱性解消法、隠しフォルダ対応も忘れずに」を参考に、忘れずに更新プログラムを適用しておくこと。固定データドライブとリムーバブルデータドライブの場合、「このドライブのロック解除方法を選択する」画面で、「パスワードを使用してドライブのロックを解除する」か「スマートカードを使用してドライブのロックを解除する」のいずれかを選択する。通常は、「パスワードを使用して......」を選択し、パスワードを設定する。パスワードはある程度の長さがないと設定できないので注意してほしい。その後は、「回復キーのバックアップ方法を指定してください」画面で回復キーのバックアップ方法を「Microsoftアカウントに保存する」「USBフラッシュドライブに保存する(固定データドライブでUSBメモリを差している場合)」「ファイルに保存する」「回復キーを印刷する」から選択する。設定を有効にする必要があります。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。