Windows 10 の Microsoft BitLocker 機能

IT の専門家として、私は自分のデータを保護する新しい方法を常に探しています。そのため、Windows 10 の Microsoft BitLocker 機能について知りたいと思いました。BitLocker は、データを暗号化し、不正アクセスを防ぐのに役立つデータ保護機能です。

BitLocker は使いやすく、特別なハードウェアを必要としない点が気に入っています。また、Microsoft Defender などの他の Microsoft セキュリティ機能と統合されていることも高く評価しています。

全体として、BitLocker は Windows 10 ユーザーにとって優れたデータ保護ソリューションだと思います。使い方は簡単で、データのセキュリティをさらに強化します。

BitLocker ドライブ暗号化 Microsoft Windows 10、Windows 8、Windows 7、Windows Vista、および Windows Server 2008 オペレーティングシステムに含まれるフルディスク暗号化機能で、ボリューム全体を暗号化してデータを保護します。デフォルトでは、128 ビットキーを使用する CBC モードの AES 暗号化アルゴリズムを使用し、AES によって提供されない追加のディスク暗号化セキュリティのために Elephant ディフューザーと組み合わせます。

diskpartシュリンクパーティション

マイクロソフトのビットロッカー

BitLocker は、別のオペレーティングシステムを起動したり、ソフトウェアクラッキングプログラムを実行したりする攻撃者が、Windows のファイルとシステムのセキュリティに違反したり、安全なドライブに保存されているファイルをオフラインで表示したりするのを防ぎます。この機能は、 トラステッドプラットフォームモジュール (TPM 1.2) を使用して、ユーザーデータを保護し、システムの電源がオフになっているときに Windows コンピューターが危険にさらされないようにします。

リモートアシストウィンドウ8

BitLocker は、企業のモバイルワーカーとオフィスインフォメーションワーカーの両方に、システムが紛失または盗難にあった場合のデータ保護を強化し、それらの資産を廃棄するときの安全なデータ削除を提供します。

個々のファイルを暗号化できる暗号化ファイルシステム (EFS) とは異なり、BitLocker は、起動およびログオンに必要な Windows システムファイルを含むシステムドライブ全体を暗号化します。通常どおりログインしてファイルを操作できますが、BitLocker を使用すると、ハッカーがパスワードを見つけたり、コンピューターからハードドライブを削除して別のコンピューターにインストールしたりするために使用するシステムファイルにアクセスするのをブロックできます。

BitLocker は、Windows がインストールされているドライブに保存されているファイルのみを保護できます。

Bitlocker にアクセスするには、[コントロールパネル] > [セキュリティ] > [BitLocker ドライブ暗号化] を開きます。

BitLocker ドライブ暗号化を有効にする前に、コンピューターのハードドライブに次のものがあることを確認する必要があります。

少なくとも 2 つのボリューム。 Windows をインストールした後に新しいボリュームを作成する場合は、BitLocker を有効にする前に Windows を再インストールする必要があります。 1 つのボリュームは、BitLocker が暗号化するオペレーティングシステムドライブ (通常はドライブ C) 用であり、もう 1 つはアクティブボリューム用であり、コンピューターを起動するには暗号化されていない必要があります。アクティブボリュームのサイズは、1.5 ギガバイト (GB) 以上である必要があります。両方のパーティションが NTFS ファイルシステムでフォーマットされている必要があります。

特定のハードウェア構成で使用可能な TPM 構成が必要です。構成でこの機能が許可されていない場合は、次のように表示されます。

BitLocker ドライブ暗号化用にコンピューターを準備する

BitLocker では、ドライブの暗号化とブート整合性チェックのために少なくとも 2 つのパーティションが必要です。これら 2 つのセクションは、個別のブート構成を構成します。分割ブート構成では、プライマリオペレーティングシステムパーティションは、コンピューターを起動するアクティブなシステムパーティションとは別になります。

グリースモンキーyoutube

の BitLocker ドライブ準備ツール BitLocker 用にコンピューターを準備するプロセスを自動化します。 BitLocker に必要な 2 つ目のボリュームを作成します。

新しいボリュームへのブートファイルの転送
ボリュームをアクティブにする方法

ツールの実行が終了したら、コンピューターを再起動して、システムボリュームを新しく作成したボリュームに変更する必要があります。コンピューターの再起動後、ドライブは BitLocker 用に適切に構成されます。 BitLocker を有効にする前に、Trusted Platform Module (TPM) を初期化する必要がある場合もあります。

破損したディスクボリュームから BitLocker 暗号化データを回復する

の BitLocker 回復ツール 管理者は、破損した BitLocker で暗号化されたドライブボリュームからデータを回復できます。これをダウンロードできますここ .

このツールは、ハードドライブが物理的に損傷した場合に、BitLocker で暗号化されたデータにアクセスするのに役立ちます。このツールは、重要なデータをディスクから回復し、回復可能なすべてのデータを回復しようとします。
データの暗号化を解除するには、回復パスワードまたは回復キーが必要です。場合によっては、キーパッケージのバックアップコピーも必要になります。

次の条件に該当する場合は、このコマンドラインツールを使用します。