Windows 7 Ultimate のノート PC を持っています。最近 BitLocker を使用して Windows 7 パーティションを暗号化しようと考えています。残念なことに、このパーティションをパスワードで直接暗号化できず、Windows はスタートアップキーとして USB ドライブの使用を要求します。データパーティションの暗号化ではこのようなことはありません。USB ドライブを持ち歩くのは嫌で、パスワードで直接 BitLocker 暗号化 Windows 7 を起動したいのです。これが可能かどうか教えてもらえますか？
既定では、Windows 7 は BitLocker 回復キーまたは BEK ファイルでのみ起動できます。BEK ファイルは USB ドライブに保存されたキーで、BitLocker 回復キーを入力せずに Windows 7 コンピューターを起動できます。パスワードを入力して起動できるのは Windows 11/10/8 のみで、パスワードベースの起動機能は Windows 7 には実装されていません。スタートアップキーの USB ドライブや BitLocker 回復キーの代わりに、パスワードで BitLocker 暗号化 Windows 7 を起動する方法はあるのでしょうか？答えは Hasleo BitLocker Anywhere を使用することです。完全な手順は以下にあります。
USB スタートアップキーや回復キーの代わりにパスワードで BitLocker 暗号化 Windows 7 を起動する方法は？
ステップ 1. Hasleo BitLocker Anywhere をダウンロードしてインストールします。
ステップ 2. Hasleo BitLocker Anywhere を起動し、Windows のドライブ文字（通常は C:）を右クリックして「BitLocker をオンにする」をクリックします。
ステップ 3. この手順では、起動時に Windows ドライブをロック解除する方法を選択します。「パスワードを入力する」を選択してコンピューターを起動してください。
ステップ 4. 暗号化するドライブのパスワードを指定します。パスワードを入力して「次へ」をクリックします。大文字、小文字、数字、スペース、特殊記号を組み合わせたパスワードを選択してください。
- 使用済みディスク領域のみを暗号化：ドライブのファイルシステムが現在使用しているディスク領域のみを暗号化します。未使用領域は暗号化されません。このオプションは暗号化の時間を節約します。このオプションで暗号化した後、ドライブに追加したすべてのファイルは自動的に暗号化されます。
- 互換モード：このオプションは Windows 10 バージョン 1511 より前の Windows オペレーティングシステムでは変更できません。
- 256 ビット暗号化を使用：BitLocker は 128 ビットと 256 ビットの暗号化強度をサポートしています。256 ビット暗号化はより安全ですが、より多くの CPU リソースを消費するため、ニーズに応じて適切な暗号化強度を選択してください。256 ビット暗号化を使用する場合は、このチェックボックスをオンにしてください。
ステップ 5. BitLocker 回復キーのバックアップ方法を尋ねられます。回復キーをファイルに保存するか印刷し、「次へ」をクリックして続行します。回復キーを知っていれば、前の手順で作成したパスワードがなくても誰でもドライブにアクセスできるため、他人に公開しないでください。
ステップ 6. Windows パーティションを暗号化するために pre-OS に再起動するかどうかを尋ねるポップアップが表示されます。「はい」をクリックして続行します。
ステップ 7. WinPE イメージを作成して続行するかどうかを尋ねるポップアップがもう 1 つ表示されます。「はい」をクリックします。
ステップ 8. Hasleo BitLocker Anywhere が WinPE のビルドを開始します。数分かかる場合がありますので、しばらくお待ちください。
ステップ 9. WinPE イメージのビルドが完了すると、Hasleo BitLocker Anywhere がコンピューターの再起動を促します。「はい」ボタンをクリックして再起動を許可します。
ステップ 10. Hasleo BitLocker Anywhere が再起動して pre-OS に入り、BitLocker ドライブ暗号化を使用して選択したドライブの内容を暗号化します。暗号化にはドライブのサイズによって長い時間がかかる場合がありますので、しばらくお待ちください。暗号化の完了を待ちたくない場合は、「操作完了時にコンピューターをシャットダウンする」オプションがお勧めです。チェックするだけです。
ステップ 11. 暗号化が完了したら、「完了」ボタンをクリックしてウィンドウを閉じます。
ステップ 12. これで、Windows 7 を起動する前に BitLocker パスワードを入力する必要があります。
まとめると、既定では Windows 7 Ultimate または Enterprise エディションを使用していても、Windows 7 はログイン画面に到達する前に BitLocker パスワードを入力できません。幸いなことに、Hasleo BitLocker Anywhere を使用すれば、スタートアップキーの USB ドライブや BitLocker 回復キーの代わりにパスワードで BitLocker 暗号化 Windows 7 を起動できます。スタートアップキーの USB ドライブを使用して Windows 7 を暗号化および起動する場合は、ユーザーガイド「Windows 7 パーティションを暗号化し、BitLocker スタートアップキー USB ドライブで BitLocker 暗号化 Windows 7 を起動する方法」を参照してください。
よくある質問
A: いいえ、Windows 7 標準の BitLocker は USB スタートアップキーまたは回復キーのみをサポートしています。パスワード認証を使用するには Hasleo BitLocker Anywhere が必要です。
A: いいえ、Windows 7 Ultimate および Enterprise でもパスワード起動はサポートされていません。この機能を標準でサポートするのは Windows 10/11/8 のみです。
A: Windows 7 は BitLocker にパスワードベースの認証が追加される前に設計されました。USB ドライブ上の BEK ファイルのみをサポートしています。
A: いいえ、再暗号化してもすべてのデータが保持されます。既存の暗号化を先に解除してください。
A: ドライブのサイズによって異なります。ドライブが大きいほど時間がかかります。処理は Pre-OS 環境で実行されます。
A: はい、回復キーはバックアップとして引き続き機能します。常に安全に保管してください。
A: いいえ、パスワードモードに切り替えた後は USB は不要です。パスワードを覚えておくだけです。