BitLockerの フルディスク暗号化 通常、トラステッドプラットフォームモジュール(TPM)を備えたコンピューターが必要です。 TPMのないPCでBitLockerを有効にしようとすると、管理者がシステムポリシーオプションを設定する必要があることが通知されます。
BitLockerは、Professional、Enterprise、およびEducationでのみ使用できます Windowsのエディション 。 Windows 7 Ultimateにも含まれていますが、WindowsのHomeエディションでは利用できません。
BitLockerにTPMが必要なのはなぜですか?
関連: TPMとは何ですか。また、Windowsでディスク暗号化にTPMが必要なのはなぜですか。
BitLockerは通常、コンピューターのマザーボード上にトラステッドプラットフォームモジュール(TPM)を必要とします。このチップは、実際の暗号化キーを生成して保存します。起動時にPCのドライブのロックを自動的に解除できるため、Windowsのログインパスワードを入力するだけでサインインできます。簡単ですが、TPMは内部で大変な作業を行っています。
誰かがPCを改ざんしたり、コンピューターからドライブを取り外して復号化しようとしたりすると、TPMに保存されているキーがないとアクセスできません。 TPMは、別のPCのマザーボードに移動した場合も機能しません。
一部のマザーボードにはTPMチップを購入して追加できますが、マザーボード(またはラップトップ)でサポートされていない場合は、TPMなしでBitLockerを使用することをお勧めします。安全性は劣りますが、何もないよりはましです。
TPMなしでBitLockerを使用する方法
この制限を回避するには、 グループポリシー 変化する。 PCが企業や学校に参加している場合 ドメイン 、グループポリシーの設定を自分で変更することはできません。グループポリシーは、ネットワーク管理者によって一元的に構成されます。
自分のPCでこれを実行していて、ドメインに参加していない場合は、ローカルグループポリシーエディターを使用して、自分のPCの設定を変更できます。
ローカルグループポリシーエディターを開くには、キーボードのWindows + Rを押し、[実行]ダイアログボックスに「gpedit.msc」と入力して、Enterキーを押します。
左側のウィンドウで、[ローカルコンピューターポリシー]> [コンピューターの構成]> [管理用テンプレート]> [Windowsコンポーネント]> [BitLockerドライブの暗号化]> [オペレーティングシステムドライブ]に移動します。
右ペインの「起動時に追加の認証が必要」オプションをダブルクリックします。
ウィンドウの上部にある[有効]を選択し、[互換性のあるTPMなしでBitLockerを許可する(USBフラッシュドライブのパスワードまたはスタートアップキーが必要)]チェックボックスがここで有効になっていることを確認します。
「OK」をクリックして変更を保存します。これで、グループポリシーエディターウィンドウを閉じることができます。変更はすぐに有効になります。再起動する必要もありません。
BitLockerを設定する方法
これで、BitLockerを通常どおり有効化、構成、および使用できます。 [コントロールパネル]> [システムとセキュリティ]> [BitLockerドライブ暗号化]に移動し、[BitLockerをオンにする]をクリックしてドライブを有効にします。
最初に、PCの起動時にドライブのロックを解除する方法を尋ねられます。 PCにTPMが搭載されている場合は、コンピューターでドライブのロックを自動的に解除するか、TPMの存在を必要とする短いPINを使用することができます。
TPMがないため、PCを起動するたびにパスワードを入力するか、USBフラッシュドライブを提供するかを選択する必要があります。ここでUSBフラッシュドライブを提供する場合、ファイルにアクセスするためにPCを起動するたびに、そのフラッシュドライブをPCに接続する必要があります。
関連: WindowsでBitLocker暗号化を設定する方法
続行する BitLockerセットアッププロセス BitLockerドライブの暗号化を有効にし、回復キーを保存して、ドライブを暗号化します。残りのプロセスは、通常のBitLockerセットアッププロセスと同じです。
PCが起動したら、パスワードを入力するか、指定したUSBフラッシュドライブを挿入する必要があります。パスワードまたはUSBドライブを指定できない場合、BitLockerはドライブを復号化できず、Windowsシステムを起動してファイルにアクセスすることもできません。