Windowsでハードドライブを保護する方法

ハード ドライブの暗号化は、機密情報を詮索好きな目に触れさせたくない場合に必須です。ビジネス セキュリティのためでも、単なる安心のためでも。基本的に、すべてのデータが暗号化されるため、誰かがドライブをスワイプしても、暗号化キーまたはパスワードがない限り、有用な情報を取得することはできません。Windows には、このためのオプションが組み込まれています。具体的には、BitLockerとデバイス暗号化です。問題は、通常、Trusted Platform Module (TPM)と呼ばれるハードウェア コンポーネントに依存しますが、カスタム セットアップや古いセットアップの場合は特に、誰もが TPM を持っているわけではありません。これらのシステムでは、おそらく VeraCrypt や DiskCryptor などのアプリを使用してサードパーティ製ルートを実行する必要がありますが、これらのアプリは TPM をまったく必要としません。そのため、暗号化オプションが見つからないか機能しない理由がわからない場合は、多くの場合、ハードウェアがそれをサポートしていないことが原因です。

Windowsでドライブ暗号化を有効にする方法

BitLockerの使用

BitLockerはドライブを暗号化する古典的な方法で、非常に堅牢ですが、もちろんWindows ProまたはEnterpriseでのみ利用可能です。Windows Homeをお使いの場合は、アップグレードしない限り利用できません。一般的なツールなので、有効化方法を知っておく価値はあります。また、マザーボードのBIOS /UEFIでTPMが有効になっていることを確認してください。通常は設定メニューの「セキュリティ」などの項目にありますが、場合によっては「セキュリティチップ」や「TPM」を明示的に有効化する必要があるかもしれません。これらのオプションは通常、「Trusted Computing」や「セキュリティ」の近くにあります。

1. 管理者としてログインしている場合（通常は管理者としてログインしています）、Windows + Iキーを押して設定を開きます。または、スタートメニューで「設定」を検索することもできます。
2. 「プライバシーとセキュリティ」 > 「Windows セキュリティ」 > 「デバイス セキュリティ」に移動します。Windows 10 では、 「更新とセキュリティ」 > 「Windows セキュリティ」 > 「デバイス セキュリティ」にあります。バージョンによって若干異なるものの、同じパスだと考えてください。
3. 「BitLockerドライブ暗号化の管理」を探します。そこに見つからない場合は、 「実行」ボックス（ ）control /name Microsoft. BitLockerDriveEncryptionに直接入力して起動してみてください。Win + R
4. 中に入ると、ドライブが一覧表示されます。暗号化したいドライブをそれぞれクリックし、「BitLocker を有効にする」をクリックします。
5. システム ドライブの場合、暗号化すると回復が少し難しくなる可能性があるという警告が Windows から表示されます。これは注意喚起と考え、[次へ]をクリックします。
6. パスワードまたはPIN（お好みで）を設定してください（設定によってはスマートカードも使用できます）。このパスワードは、後でデータのロックを解除するための鍵となることを忘れないでください。
7. 回復キーは安全な場所に保管してください。USBドライブにコピーするか、印刷しておくことをお勧めします。万が一に備えて、ドライブから離れた場所に保管してください。
8. 使用中のディスク領域のみを暗号化するか、ドライブ全体を暗号化するかを選択します。通常、ドライブ全体を暗号化する方が安全ですが、処理に時間がかかります。
9. 暗号化モードを選択します。ドライブを古いバージョンの Windows に移行する予定の場合は「互換モード」が適していますが、現状のままにしておく場合は「新しい暗号化モード」(XTS-AES) の方が適しています。
10. 「暗号化を開始」をクリックして待ちます。確かに、特に大容量ドライブでは、それほど高速ではありません。
11. 完了したら、「閉じる」をクリックしてください。これでドライブが暗号化され、保護されるはずです。