Windows 11/10 で BitLocker To Go を使用してポータブルストレージデバイスを保護する

2024/03/17

この記事では、 Windows 11/10 で BitLocker To Go を有効にして使用し、ポータブルストレージデバイスを保護する方法を説明します。ポータブルストレージデバイスには、フラッシュドライブ、SD カード、外付けハードディスクドライブなどがあります。

BitLocker To Go は、BitLockerデータ保護を USB ストレージデバイスに拡張し、パスフレーズを使用して制限できるようにします。 IT 管理者は、パスフレーズの長さと複雑さを制御できることに加えて、ユーザーがリムーバブルドライブに書き込む前に BitLocker 保護を適用することを要求するポリシーを設定できます。BitLocker To Go を使用すると、 Windows をまだ展開していないユーザーとより安全にデータを共有することもできます。

安全なポータブルストレージデバイス

ご存知のとおり、BitLocker はコンピュータ上のハードドライブを暗号化し、コンピュータおよびリムーバブルドライブの紛失または盗難によるデータの盗難や漏洩に対する保護を強化し、BitLocker で保護されたコンピュータを廃止する際のより安全なデータ削除を提供します。削除されたデータは、暗号化されていないドライブよりも暗号化されたドライブから回復します。

Windows 11/10 に BitLocker が導入される

リムーバブルデータドライブ上の BitLocker ドライブ暗号化は、BitLocker To Goと呼ばれます。 BitLocker は、Windows 10/8 Pro、Windows 10/8 Enterprise、および Windows Server 2016/2012 のすべてのエディションで利用できます。

私たちは皆、USB フラッシュドライブまたはサムドライブを使用しています。サイズが非常に小さくて便利でありながら、大容量の収納力があるので、私たちは持ち歩いています。しかし、置き忘れたり、誰かが盗んだりする可能性もあります。したがって、そのサムドライブにあるものは誰でも見ることができます。

BitLocker To Go を使用してポータブルストレージを暗号化し、ロックを解除するキーを持っていない限り、誰も読み取れないように保護する方法を見ていきます。その方法を段階的に見ていきます。

以下は、ロック解除オプションと各オプションの利点と制限のリストです。

パスワード
スマートカート
自動的にロックが解除されます。

BitLocker To Go を使用してフラッシュドライブを暗号化する

保護する USB フラッシュドライブを Windows システムに接続します。スタート画面で「コントロールパネル」と入力してコントロールパネルを起動し、BitLocker ドライブ暗号化アイコンを探して開きます。コントロールパネルで見つからない場合は、コントロールパネルの検索ボックスで検索してください。

このような画面が表示されるので、リムーバブルデータドライブの「 BitLocker を有効にする」をクリックします。

[BitLocker を有効にする] リンクが表示されない場合は、リムーバブルドライブ名の右側にある矢印をクリックします。

ドライブを初期化しているこの画面が一瞬表示されます。

次にドライブのロックを解除する方法を尋ねられます。スマートカードベースのセキュリティを持たない多くの人と同様に、「パスワードを使用してドライブのロックを解除する」チェックボックスをオンにします。強力なパスワードを入力して再入力し、「次へ」をクリックします。

次に、「回復キーをどのようにバックアップしますか?」と尋ねられます。このステップは非常に重要です。パスワードを忘れた場合、またはスマートカードを紛失した場合は、このバックアップされた回復キーを使用してドライブのロックを解除できます。そのため、Windows 10/8 では、印刷して安全に保管したり、ファイルまたは Microsoft アカウントに保存したりできます。

完了すると、回復キーが保存されたことを示すメッセージが表示されます。「次へ」をクリックします。

ドライブ全体を暗号化するか、暗号化するデータが書き込まれた使用済み領域のみを暗号化するかを選択するオプションが提供されます。実は、これは Windows 8/10 の新機能です。以前の Windows 7 では、BitLocker ではドライブ上のすべてのデータと空き領域を暗号化する必要がありました。また、この暗号化のプロセス全体は、ボリュームが大きい場合には非常に長い時間がかかる可能性があります。

BitLocker を使用して外付けハードドライブのパスワードを設定する

[使用済みディスク領域のみを暗号化する]オプションを選択すると、データが保存されているドライブの部分のみが暗号化されます。空きディスク領域は暗号化されません。したがって、空または部分的に空のドライブでは、以前の BitLocker 実装よりも暗号化がはるかに速く完了します。

BitLocker は、新しいデータを追加すると自動的に暗号化します。また、すでに使用されているドライブ (または PC) で BitLocker を有効にしている場合は、ドライブ全体を暗号化することを検討してください。これにより、以前に削除したものの取得可能な情報がまだ含まれている可能性のあるデータも含め、すべてのデータが確実に保護されます。したがって、それに応じて選択してください。