人気ブログランキング | 話題のタグを見る

Win7 に BitLocker を入れてみた

OS : Windows 7 Enterprise
CPU : Core i5-4570

BIOS で起動順を変更する必要があるかもしれない。
ハードの詳細やBIOSの設定については
以下の記事を参照。

HP ENVY 700-060jp に Windows7 64bit をインストール
http://xiaoxia.exblog.jp/18756770


ハードが TPM 対応していないので、システムドライブは暗号化できなかった。
TPM 対応していないハードでも、
USBメモリがあればシステムドライブを暗号化できるが、
社内規定でUSBメモリは使えないため、
システムドライブの暗号化は無理ということが判明した。

ドライブ暗号化の要件は以下を参照。
Windows 7 用の BitLocker ドライブ暗号化の手順ガイド
BitLocker ドライブ暗号化の要件
http://technet.microsoft.com/ja-jp/library/dd835565(v=ws.10).aspx#BKMK_require


そこで、システムとデータを別ドライブにして、
データドライブのみ暗号化を行った。
システムドライブを暗号化した場合、
最悪起動しなくなる恐れがあるけれども、それも回避できて、
個人的には一石二鳥。
参考:ITアーキテクトの「やってはいけない」
- [Windows 7編]ドライブを丸ごと暗号化してはいけない:ITpro
http://itpro.nikkeibp.co.jp/article/COLUMN/20100824/351405/


TPM 対応していない場合、
よく「ローカル グループ ポリシー エディター」(gpedit.msc)を起動して
設定変更する手順が web に載っているけれど、
データドライブのみ暗号化するのであれば、
この変更は不要ぽい。

暗号化後、1日経ったけど、特に問題なく、
シームレスに使えている。

手順



画面のキャプチャはあちこちに載っているので、
そちらを見てね。
例えばこことか。
【連載】すぐわかるWindows7 第13回 BitLocker<1>|アスキーPC|編集部ブログ
http://asciipc.jp/blog/windows7/windows713bitlocker/


(1)
エクスプローラで、ドライブを選択して右クリックすると
「BitLocker を有効にする」の項目が出るので、
そのまま選択。

(2)
「パスワードを使用してドライブのロックを解除する」にチェック。
パスワードを適宜入力。

(3)
「回復キーをファイルに保存する」を選択。
前述の理由で、USBメモリは使えないし、
印刷だけでは、印刷物をなくしたら終わりなので、ファイル出力。
ファイルの場所を選択。

回復キーファイルを印刷して厳重に保管する。
そのほか、ファイルは
別のマシンにも保存しておく。
とにかく複数の方法であちこちに保存しておく。

(4)
暗号化が開始される。
暗号化にかかった時間は 500GB のドライブで約10時間。
(200GBくらい使用済)

(5)
毎回、再起動後、暗号化したドライブを右クリックしてパスワードを入力。

すごく面倒くさいので、
以下のページを見て、バッチファイルを作成し、
タスクスケジューラで登録して
「最上位の特権で実行する」にチェックを入れると良いぽい。
dsp74118の補完庫: BitLocker/Bitlocker To Goの自動ロック解除についてちょっと研究
http://dsp74118.blogspot.jp/2012/07/bitlockerbitlocker-to-go.html


追記:
バッチファイルをスタートアップに入れるだけでは
管理者ユーザでも管理権限がないので、以下のようなエラーになり、
unlock できない。
BitLocker ドライブ暗号化: 構成ツール Version 6.1.7601
Copyright (C) Microsoft Corporation. All rights reserved.

エラー: 必要なリソースにアクセスしようとしましたが拒否されました。

コンピューターの管理権限があることを確認してください。

バッチファイルのショートカットをスタートアップに入れて、
このショートカットを「管理者として実行」しても、
「このコンピュータへの変更を許可しますか」という
UAC ウィンドウがいちいち表示されて面倒くさかった。
というわけで、タスクスケジューラに入れると、
管理権限で実行できて、UAC ウィンドウも出ないで済むぽい。
タスクのスケジュールを設定する - Windows ヘルプ
by xiaoxia | 2014-10-07 17:33 | ソフトウェア
<< [Windows7] PC で... 【ゆるぼ】[ppt2013]フ... >>