Windows 10 でフルディスク暗号化を有効にする方法は?

Windows 10 オペレーティングシステムでは、デフォルトで暗号化を使用するものと、使用しないものがあります。以下の記事では、LuckyTemplates が Windows 10 コンピューターのメモリが暗号化されているかどうかを確認する方法を説明します。

場合によっては、暗号化が重要な役割を果たし、「機密」データを他のユーザーによる不正使用やアクセスから保護するのに役立ちます。

他の最新のオペレーティングシステム (macOS、Chrome OS、iOS、Android) とは異なり、Windows 10 では Microsoft はユーザー向けの暗号化ツールをまだ統合していません。これを使用したい場合は、Windows 10 Pro バージョンを購入するか、サードパーティの暗号化ツールを使用するために相応の料金を支払う必要があります。

Windows 10 でフルディスク暗号化を有効にする方法は?

1. お使いのコンピューターが以下をサポートしている場合: Windows デバイス暗号化

多くの新しい Windows 10 コンピューターでは、デバイス暗号化と呼ばれる機能が自動的に有効になります。この機能は Windows 8.1 に初めて導入および統合され、いくつかの特定のハードウェア要件があります。すべてのコンピュータにこの機能が組み込まれているわけではありませんが、一部のコンピュータにはこの機能が組み込まれています。

他にも留意する必要のある制限がいくつかあります。この機能は、Microsoft アカウントで Windows にログインした場合にのみ実際にドライブを暗号化します。その後、回復キーが Microsoft のサーバーにアップロードされます。

これにより、コンピュータにログインしていないときでもファイルを復元できるようになります。 FBI がこの機能をあまり心配していない理由は次のとおりです。ただし、この機能は、コンピュータやラップトップ上のデータを暗号化し、データを「泥棒」から保護するために推奨されます。

NSA が心配な場合は、他の暗号化ソリューションを使用できます。

組織のドメイン (.org または Organization) にログインしている場合も、デバイス暗号化は有効になります。たとえば、企業や学校のドメインにログインできます。回復キーは組織ドメインのサーバーにアップロードされます。

ただし、この方法は「中間」コンピュータには適用されず、ドメインに参加するコンピュータのみに適用されます。

デバイス暗号化が有効になっているかどうかを確認するには、設定アプリを開き、システム=>バージョン情報に移動し、バージョン情報ウィンドウの下隅にあるデバイス暗号化という設定を見つけます。ここにデバイス暗号化に関する情報が表示されない場合は、コンピューターがデバイス暗号化をサポートしておらず、機能が有効になっていないことを意味します。

Windows 10 でフルディスク暗号化を有効にする方法は?

デバイスの暗号化が有効になっている場合、または Microsoft アカウントを使用して有効にしている場合は、そこに通知が表示されます。

2. Windows Pro ユーザーの場合: BitLocker

デバイスの暗号化が有効になっていない場合、または「より強力な」暗号化ソリューションを使用して USB ポータブルハードドライブを暗号化したい場合は、BitLocker を使用できます。

さらに、読者はここで、BitLocker とは何か、BitLocker と EFS がどのように異なるのかについて詳しく学ぶことができます。

Microsoft の BitLocker 暗号化ツールは Windows の一部であり、現在多くのバージョンに統合されています。ただし、Microsoft は Windows 10 の Professional、Enterprise、Education バージョンでは依然として BitLocker を制限しています。

BitLocker はコンピュータにとって最も安全なソリューションであり、このツールには最新のコンピュータに統合されているトラステッドプラットフォームモジュール (TPM) が含まれています。 Windows 上でコンピュータにトラステッドプラットフォームモジュール (TPM) が搭載されているかどうかをすぐに確認できます。不明な場合はコンピュータの製造元を確認することもできます。

Windows では、BitLocker には TPM が必要であるとよく言われますが、隠しオプションを使用すると、TMP なしで BitLocker を有効にすることができます。これを行うには、このオプションを有効にするたびに、USB フラッシュドライブを「スタートアップキー」として使用して起動する必要があります。

Windows 10 Pro バージョンを使用している場合は、BitLocker がシステムに組み込まれており、スタートメニューの検索ボックスにキーワードBitLockerを入力し、Enter キーを押し、BitLocker コントロールパネルを使用してツールをアクティブ化することで、BitLocker を検索できます。

Windows 10 でフルディスク暗号化を有効にする方法は?

Windows 10 Pro バージョンを使用しない場合、Windows 10 Home バージョンを Windows 10 Pro バージョンにアップグレードするには約 99 ドルの料金を支払う必要があります。設定アプリを開き、 [更新とセキュリティ] => [アクティベーション]に移動して、[ストアに移動]ボタンをクリックするだけです。

BitLocker および Windows 10 Pro バージョンに含まれるその他の機能へのアクセス許可を割り当てる必要があります。

3. その他のオプション: VeraCrypt

BitLocker が唯一の選択肢ではないため、BitLocker の使用に高額な料金を支払いたくない場合は、代わりに他の暗号化ツールを使用できます。

TrueCrypt は、BitLocker の代わりに使用できるオープンソースの暗号化ツールです。 TrueCrypt は最近開発されたものですが、いくつかの制限があります。このツールは GPT システムパーティションを暗号化したり、起動に UEFI を使用したりすることができません。

TrueCrypt をデバイスにダウンロードし、ここからインストールします。

VeraCrypt も、TrueCrypt コードプラットフォームに基づいて開発されたもう 1 つのオープンソース暗号化ツールです。このツールは、バージョン 1.18a および 1.19 で EFI システムパーティション暗号化をサポートします。言い換えれば、VeraCryptを使用すると、Windows 10コンピューターのシステムパーティションを無料で暗号化できます。

VeraCrypt をコンピュータにダウンロードし、ここからインストールします。

Windows 10 でフルディスク暗号化を有効にする方法は?