OS : Windows 7 Enterprise
CPU : Core i5-4570 BIOS で起動順を変更する必要があるかもしれない。 ハードの詳細やBIOSの設定については 以下の記事を参照。 HP ENVY 700-060jp に Windows7 64bit をインストール http://xiaoxia.exblog.jp/18756770 ハードが TPM 対応していないので、システムドライブは暗号化できなかった。 TPM 対応していないハードでも、 USBメモリがあればシステムドライブを暗号化できるが、 社内規定でUSBメモリは使えないため、 システムドライブの暗号化は無理ということが判明した。 ドライブ暗号化の要件は以下を参照。 Windows 7 用の BitLocker ドライブ暗号化の手順ガイド BitLocker ドライブ暗号化の要件 http://technet.microsoft.com/ja-jp/library/dd835565(v=ws.10).aspx#BKMK_require そこで、システムとデータを別ドライブにして、 データドライブのみ暗号化を行った。 システムドライブを暗号化した場合、 最悪起動しなくなる恐れがあるけれども、それも回避できて、 個人的には一石二鳥。 (参考:ITアーキテクトの「やってはいけない」 - [Windows 7編]ドライブを丸ごと暗号化してはいけない:ITpro http://itpro.nikkeibp.co.jp/article/COLUMN/20100824/351405/ ) TPM 対応していない場合、 よく「ローカル グループ ポリシー エディター」(gpedit.msc)を起動して 設定変更する手順が web に載っているけれど、 データドライブのみ暗号化するのであれば、 この変更は不要ぽい。 暗号化後、1日経ったけど、特に問題なく、 シームレスに使えている。 手順画面のキャプチャはあちこちに載っているので、 そちらを見てね。 例えばこことか。 【連載】すぐわかるWindows7 第13回 BitLocker<1>|アスキーPC|編集部ブログ http://asciipc.jp/blog/windows7/windows713bitlocker/ (1) エクスプローラで、ドライブを選択して右クリックすると 「BitLocker を有効にする」の項目が出るので、 そのまま選択。 (2) 「パスワードを使用してドライブのロックを解除する」にチェック。 パスワードを適宜入力。 (3) 「回復キーをファイルに保存する」を選択。 前述の理由で、USBメモリは使えないし、 印刷だけでは、印刷物をなくしたら終わりなので、ファイル出力。 ファイルの場所を選択。 回復キーファイルを印刷して厳重に保管する。 そのほか、ファイルは 別のマシンにも保存しておく。 とにかく複数の方法であちこちに保存しておく。 (4) 暗号化が開始される。 暗号化にかかった時間は 500GB のドライブで約10時間。 (200GBくらい使用済) (5) 毎回、再起動後、暗号化したドライブを右クリックしてパスワードを入力。 すごく面倒くさいので、 以下のページを見て、バッチファイルを作成し、 タスクスケジューラで登録して 「最上位の特権で実行する」にチェックを入れると良いぽい。 dsp74118の補完庫: BitLocker/Bitlocker To Goの自動ロック解除についてちょっと研究 http://dsp74118.blogspot.jp/2012/07/bitlockerbitlocker-to-go.html 追記: バッチファイルをスタートアップに入れるだけでは 管理者ユーザでも管理権限がないので、以下のようなエラーになり、 unlock できない。 BitLocker ドライブ暗号化: 構成ツール Version 6.1.7601 バッチファイルのショートカットをスタートアップに入れて、 このショートカットを「管理者として実行」しても、 「このコンピュータへの変更を許可しますか」という UAC ウィンドウがいちいち表示されて面倒くさかった。 というわけで、タスクスケジューラに入れると、 管理権限で実行できて、UAC ウィンドウも出ないで済むぽい。 タスクのスケジュールを設定する - Windows ヘルプ
by xiaoxia
| 2014-10-07 17:33
| ソフトウェア
|
カテゴリ
以前の記事
2022年 12月 2021年 05月 2019年 12月 2018年 12月 2018年 05月 2018年 03月 2017年 03月 2017年 02月 2016年 08月 2016年 04月 more... 最新の記事
最新のトラックバック
ライフログ
今読んでる
その他のジャンル
記事ランキング
ブログジャンル
|
ファン申請 |
||