BitLockerドライブ暗号化は、 (BitLocker Drive Encryption)Windowsで最も使用されている暗号化ソリューションの1つです。これは、 Windows 10 (Windows 10) ProおよびEnterpriseエディションにあるセキュリティツールであり、不正アクセスからデータを保護するのに役立ちます。これは、システムパーティション、およびドライブにある他のパーティションを暗号化できるようにすることで実現します。このチュートリアルでは、BitLockerを使用してシステムパーティションを暗号化するプロセスについて説明します。
BitLockerで暗号化できるようにするために必要なもの-システムパーティションを暗号化する
手始めに、このオペレーティングシステムのProまたはEnterpriseエディションを使用している場合にのみ、Windows10で(Windows 10)BitLockerドライブ暗号化(BitLocker Drive Encryption)を使用できることを知っておく必要があります。さらに、システムドライブを暗号化するには、コンピューターまたはデバイスにTPM(TPM)チップをインストールする必要があるという事実にも注意する必要があります。
TPMチップがない場合でも、 BitLockerは使用できますが、それを使用するには、Windows10でいくつかの設定を変更する必要もあります。このガイドでは、詳細情報を提供します。WindowsでTPMチップを使用せずにBitLocker暗号化を有効にする方法(How to enable BitLocker encryption without a TPM chip in Windows)。
このチュートリアルの次のセクションでは、Windows10システムパーティションを暗号化する方法を示します。ただし、システムドライブだけでなく、他のパーティションでもBitLockerを有効にするために同じ手順を実行できることに注意してください。
手順1.BitLockerドライブ暗号化(BitLocker Drive Encryption)パネルを開きます
Windows 10では、BitLockerの設定はコントロールパネル(Control Panel)でのみ使用できます。BitLockerドライブ暗号化(get to the BitLocker Drive Encryption)ウィンドウにアクセスするにはいくつかの方法がありますが、最も速い方法はBitlockerを検索することです。(search)これを行うには、Windowsキーを押して、bitlockerの入力を開始します。検索結果のリストが表示されたら、 [BitLockerの管理(Manage BitLocker)]をクリックまたはタップします。
次のスクリーンショットでは、BitLockerドライブ暗号化(BitLocker Drive Encryption)パネルがどのように見えるかを確認できます。ドライブごとに、ドライブ文字、ラベル、およびBitLocker暗号化ステータス(オンまたはオフ(Off))が表示されます。
次に、 BitLockerを使用して(BitLocker)Windows10システムパーティションを暗号化する方法を見てみましょう。
手順2.システムパーティションのBitLocker暗号化を有効にする(BitLocker)
(Click)システムパーティションの横にある[BitLockerを(Turn)オンにする]ボタンをクリックまたはタップします。通常、それはC:ドライブです。
次に、BitLockerドライブ暗号化(BitLocker Drive Encryption)ウィザードが開きます。PCがBitLocker(BitLocker)を使用するためのシステム要件を満たしているかどうかの確認が完了するまで、しばらく待ち(Wait)ます。
BitLocker暗号化ウィザードの次の部分は、コンピューターにTPMチップがあるかどうかによって異なります。
Windows 10 PCにTPM(TPM)チップが搭載されていない場合は、起動時にシステムパーティションのロックを解除する方法を選択するように求められます。起動するたびに、パスワードを入力するか、USBフラッシュドライブを挿入するかを選択できます。(USB)
USBフラッシュドライブを接続(USB)するか、パスワードを入力しますが、賢明に選択してください。そのUSBフラッシュドライブまたはパスワードがないと、暗号化されたパーティションにアクセスしたり、 (USB)Windows10を起動したりすることはできません。したがって、USBフラッシュドライブを安全に保管するか、設定したパスワードを覚えておいてください。完了したら、[(Once)次へ(Next)]を押します。
Windows 10 PCにTPMチップが搭載されている場合、前の手順はTPMチップによって自動的に処理されます。つまり、BitLockerパスワードは(BitLocker)TPMチップに格納されているため、暗号化されたシステムパーティションのロックを解除するためにUSBドライブやパスワードを作成する必要はありません。
(Regardless)TPMチップを使用しているかどうかに関係なく、次のステップで、回復キーをバックアップする場所を尋ねられます。このキーは、暗号化されたドライブのロック解除に問題がある場合に使用されます。好みのオプションを選択して、[次へ(Next)]を押します。
暗号化するシステムパーティションの量を尋ねられます。Windows 10が新しくインストールされた新しいコンピューターを使用している場合は、最初のオプションである「使用済みディスク領域のみを暗号化する」を選択することをお勧めします。(Encrypt)コンピュータをしばらく使用している場合は、ドライブ全体を暗号化することをお勧めします。ただし、2番目のオプションでは、暗号化プロセスに時間がかかります。最適なオプションを選択して、[次へ(Next)]を押します。
Windows 10では、新しい暗号化モードXTS-AESが導入されています。このモードはデータの整合性サポートを追加しますが、Windows8.1やWindows7などの古いバージョンのWindowsとは互換性(Windows 8.1)があり(Windows)ません(Windows)。
システムパーティションを暗号化しているので、おそらくそれが見つかったドライブを移動するつもりはないので、より安全な「新しい暗号化モード」を使用してください。(New)[次へ(Next)]を押すことを忘れないでください。
次の手順で、 [BitLockerシステムチェックを実行する]オプションを有効にして、 (Run BitLocker)BitLockerが「[...]回復キーと暗号化キーを正しく読み取る[...]」ことができることを確認します。次に、[続行](Continue)を押します。
暗号化プロセスを完了できるようにするには、 BitLocker(BitLocker)でWindows10コンピューターを再起動する必要があることが通知されます。[今すぐ再起動]を(Restart)クリック(Click)またはタップするか、PCでまだ作業が残っている場合は、[後で再起動]を選択します。(Restart)
手順3.Windows10 PCを再起動し(Windows 10)て、BitLockerにシステムパーティションを暗号化させます
Windows 10 PCを再起動した後、TPMチップが搭載されていない場合は、前に設定したパスワードを入力する必要があります。TPMチップが搭載されている場合、PCは中断することなく通常どおり再起動します。
Windows 10ユーザーアカウント(user account)でサインインすると、BitLockerはシステムパーティションの暗号化を自動的に開始します。小さなBitLocker(BitLocker)アイコンがあるシステムトレイでそれが行われていることを確認できます。
暗号化プロセスの実行方法の詳細が必要な場合は、システムトレイのBitLockerアイコンをダブルクリックまたはダブルタップします。(BitLocker)これにより、進行状況を確認できる小さなウィンドウが開きます。
システムパーティションがバックグラウンドでBitLocker(BitLocker)によって暗号化されている間も、コンピューターを引き続き使用できます。プロセスが終了すると、 BitLocker(BitLocker)から「C:の暗号化(Encryption)が完了しました」と通知されます。
それでおしまい!これで、自分だけがアクセスできるBitLocker暗号化システムパーティションができました。(BitLocker)
(Are)BitLockerを使用してWindows10システムパーティションを暗号化していますか?
コンピューターにTPM(TPM)チップがある場合は、システムパーティションを含め、Windows10PC(Windows 10)上のすべてのドライブを簡単に暗号化できます。そうでない場合、プロセスは少し複雑になり、暗号化されたパーティションにアクセスするにはUSBドライブまたはパスワードを使用する必要があります。(USB)幸い、Windows 10では、誰もがこの安全機能を簡単に使用できます。データを保護するためにBitLockerを使用していますか?以下にコメント(Comment)して、話し合いましょう。
How to encrypt a system partition with BitLocker in Windows 10
BitLocker Drive Encryption is one of the most used enсryption solutionѕ for Windowѕ. It's a security tool found in Windows 10 Pro and Enterprise editions that helps protect your data from unauthorized access. It does that by allowing yoυ to encrypt sуstem partitions, as well as other partitions you may have on your drives. In this tutorіal, we'rе going tо gυide you through the process of encrypting system partitions with BitLocker:
What you need to be able to BitLocker-encrypt a system partition
For starters, you should know that you can use BitLocker Drive Encryption in Windows 10 only if you use a Pro or Enterprise edition of this operating system. Additionally, you should also be aware of the fact that, to encrypt your system drive, you should have a TPM chip installed on your computer or device.
If you don't have a TPM chip, BitLocker is still available, but to use it, you also have to change a few settings in Windows 10. This guide provides you with more information: How to enable BitLocker encryption without a TPM chip in Windows.
The next sections of this tutorial show you how to encrypt a Windows 10 system partition. However, note that you can take the same steps to enable BitLocker for any other partition you may have, not just for your system drive.
Step 1. Open the BitLocker Drive Encryption panel
In Windows 10, BitLocker's settings are available only in the Control Panel. Although there are several ways to get to the BitLocker Drive Encryption window, the fastest one is to search for bitlocker. To do that, press the Windows key and start typing bitlocker. Once the list of search results is populated, click or tap on Manage BitLocker.
In the next screenshot, you can see what the BitLocker Drive Encryption panel looks like. For each drive, you're shown its drive letter, label, and the BitLocker encryption status: On or Off.
Now let's see how to encrypt the Windows 10 system partition using BitLocker:
Step 2. Enable BitLocker encryption for the system partition
Click or tap on the "Turn on BitLocker" button next to your system partition. Usually, that's the C: drive.
Then, the BitLocker Drive Encryption wizard opens. Wait for a moment or two until it finishes checking whether your PC meets the system requirements for using BitLocker.
The next part of the BitLocker encryption wizard differs depending on whether you have a TPM chip on your computer or not:
If your Windows 10 PC does not have a TPM chip, you're asked to choose how you want to unlock your system partition at startup. You can opt to enter a password or insert a USB flash drive each time you boot.
Plug a USB flash drive or enter a password, but choose wisely. Without that USB flash drive or password, you won't be able to access the encrypted partition or boot to Windows 10. Therefore, make sure you keep the USB flash drive safe or remember the password you set. Once done, press Next.
If your Windows 10 PC has a TPM chip, the previous step is handled automatically by it. In other words, the BitLocker password is stored on the TPM chip, so you don't have to create a USB drive or a password to unlock the encrypted system partition.
Regardless of whether you have a TPM chip or not, on the next step, you are asked where you want to back up the recovery key. This key is used when you have problems unlocking the encrypted drive. Choose the option you prefer and then press Next.
You are asked how much of your system partition you want to encrypt. If you have a newer computer with a fresh installation of Windows 10, it might be better to choose the first option: "Encrypt used disk space only." If your computer has been used for a while, it is best to encrypt the whole drive. The second option makes the encryption process take longer, though. Pick the option that works best for you and press Next.
Windows 10 introduces a new encryption mode: XTS-AES. While this mode provides additional integrity support for your data, it is not compatible with older versions of Windows, like Windows 8.1 or Windows 7.
Because you're encrypting your system partition, you probably don't intend to move the drive on which it's found, so use the "New encryption mode" that is more secure. Don't forget to press Next.
On the next step, enable the "Run BitLocker system check" option to make sure that BitLocker can "[...] read the recovery and encryption keys correctly [...]". Then, press Continue.
You are informed that BitLocker needs to restart your Windows 10 computer to be able to finish the encryption process. Click or tap on Restart now or choose Restart later if you still have work to do on your PC.
Step 3. Restart your Windows 10 PC to let BitLocker encrypt the system partition
After you reboot your Windows 10 PC, if it doesn't have a TPM chip, you must enter the password you have set earlier. If it has a TPM chip, your PC restarts as usual, without any interruptions.
After you sign in with your Windows 10 user account, BitLocker automatically starts encrypting the system partition. You can check that it does so in the system tray, where you should find a small BitLocker icon.
If you want more details on how the encryption process is carried out, double-click or double-tap on the BitLocker icon from the system tray. That opens up a small window where you get to see the progress made.
You can continue to use the computer while the system partition is encrypted by BitLocker in the background. When the process is over, you are informed by BitLocker that the "Encryption of C: is complete."
That's it! Now you have a BitLocker encrypted system partition that only you can access.
Are you using BitLocker to encrypt your Windows 10 system partitions?
If you have a TPM chip on your computer, it is easy to encrypt any drives on your Windows 10 PC, including the system partition. If you don't, then the process is slightly more complex and requires you to use a USB drive or a password to access your encrypted partitions. Fortunately, in Windows 10, it's easy for everyone to use this safety feature. Do you use BitLocker to protect your data? Comment below and let's discuss.