BitLocker ドライブ暗号化は Windows の高度で便利な機能で、パーティション全体の内容を暗号化します。ほとんどのディスク暗号化ソフトウェアはデータパーティションのみを暗号化できます。Windows システムパーティションを暗号化すると通常システムが起動できなくなるからです。Windows の起動コードは暗号化されたパーティションを認識できません。しかし、BitLocker にはそのような制限がありません。Windows に組み込まれた暗号化ツールとして、Windows は BitLocker 暗号化パーティションを正しく識別して復号化できます。Windows 7 Ultimate または Enterprise エディションがインストールされている場合、BitLocker を使用してシステムパーティションとデータパーティションの両方を含む任意のパーティションを暗号化できます。ただし、BitLocker はエンタープライズ向け機能であるため、Windows 7 Home または Professional ユーザーは利用できません。Windows 7 Home または Pro ユーザーでも BitLocker でシステムパーティションを暗号化できるのでしょうか？答えは「はい」です。Hasleo BitLocker Anywhere をダウンロードしてお試しください。以下に、Hasleo BitLocker Anywhere を使用して Windows 7 Home および Professional で Windows 起動パーティションを暗号化する詳細な手順を示します。
Windows 7 Home および Pro で BitLocker スタートアップキーを使用して Windows システムパーティション（C: ドライブ）を暗号化する方法は？
ステップ 1. Hasleo BitLocker Anywhere をダウンロードしてインストールします。
ステップ 2. Hasleo BitLocker Anywhere を起動し、Windows のドライブ文字（通常は C:）を右クリックして「BitLocker をオンにする」をクリックします。
ステップ 3. この手順では、「スタートアップキーを含む USB ドライブを挿入する」をクリックします。
ステップ 4. スタートアップキーを保存する USB ドライブを指定します。USB ドライブを選択して「次へ」をクリックします。
- 使用済みディスク領域のみを暗号化：ドライブのファイルシステムが現在使用しているディスク領域のみを暗号化します。未使用領域は暗号化されません。このオプションは暗号化の時間を節約します。このオプションで暗号化した後、ドライブに追加したすべてのファイルは自動的に暗号化されます。
- 互換モード：このオプションは Windows 10 バージョン 1511 より前の Windows オペレーティングシステムでは変更できません。
- 256 ビット暗号化を使用：BitLocker は 128 ビットと 256 ビットの暗号化強度をサポートしています。256 ビット暗号化はより安全ですが、より多くの CPU リソースを消費するため、ニーズに応じて適切な暗号化強度を選択してください。256 ビット暗号化を使用する場合は、このチェックボックスをオンにしてください。
ステップ 5. 「次へ」をクリックすると、BitLocker 回復キーのバックアップ方法を尋ねられます。回復キーをファイルに保存するか印刷し、「次へ」をクリックして続行します。回復キーを知っていれば、前の手順で作成したスタートアップキーやパスワードがなくても誰でもドライブにアクセスできるため、他人に公開しないでください。
ステップ 6. Windows パーティションを暗号化するために pre-OS に再起動するかどうかを尋ねるポップアップが表示されます。「はい」をクリックして続行します。
ステップ 7. WinPE イメージをビルドして続行するかどうかを尋ねるポップアップがもう 1 つ表示されます。「はい」をクリックします。
ステップ 8. Hasleo BitLocker Anywhere が WinPE のビルドを開始します。数分かかる場合がありますので、しばらくお待ちください。
ステップ 9. WinPE イメージのビルドが完了すると、Hasleo BitLocker Anywhere がコンピューターの再起動を促します。「はい」ボタンをクリックして続行します。
ステップ 10. Hasleo BitLocker Anywhere が再起動して pre-OS に入り、BitLocker ドライブ暗号化を使用して選択したドライブの内容を暗号化します。暗号化にはドライブのサイズによって長い時間がかかる場合がありますので、しばらくお待ちください。暗号化操作の完了を待ちたくない場合は、「操作完了時にコンピューターをシャットダウンする」オプションをオンにすることをお勧めします。
ステップ 11. 暗号化が完了したら、「完了」ボタンをクリックしてウィンドウを閉じます。
ステップ 12. これで、Windows 7 Home & Pro を起動する前にスタートアップキーを含む USB ドライブを接続する必要があります。
まとめると、Windows 7 Home および Pro で Windows パーティションの BitLocker ドライブ暗号化を有効にするのは、スタートアップキーを使った標準の暗号化ウィザードで非常に簡単です。あるいは、パスワードで Windows 7 パーティションを暗号化し、そのパスワードでシステムを起動することもできます。
よくある質問
A: はい、これらのエディションでは標準の BitLocker が利用できませんが、Hasleo BitLocker Anywhere を使用して Windows 7 Home および Professional エディションで Windows システムパーティションを暗号化できます。
A: BitLocker スタートアップキーは USB フラッシュドライブに保存される小さなファイルで、コンピューターの起動時に BitLocker 暗号化システムパーティションをロック解除するために使用されます。コンピューターを起動するたびに、スタートアップキーを含む USB ドライブを挿入する必要があります。
A: いいえ、Hasleo BitLocker Anywhere は TPM なしでシステムパーティションを暗号化できます。代わりにスタートアップキーまたはパスワード保護機能を使用でき、TPM の有無にかかわらずどのコンピューターでも動作します。
A: Windows の実行中はシステムファイルが使用されているため、Windows パーティションを暗号化できません。暗号化は pre-OS 環境で行う必要があり、そのために Hasleo BitLocker Anywhere は WinPE イメージを作成して暗号化を完了します。
A: スタートアップキーを紛失した場合は、BitLocker 回復キーを使用してドライブのロックを解除できます。暗号化中に回復キーをバックアップし、スタートアップキーの USB とは別の安全な場所に保管してください。
A: はい、スタートアップキーの代わりにパスワード保護機能を選択できます。これにより、USB ドライブを挿入する代わりに起動時にパスワードを入力できます。
A: 暗号化時間はパーティションのサイズによって異なります。処理は pre-OS モードで実行され、大きなパーティションでは時間がかかる場合があります。暗号化完了時にコンピューターをシャットダウンするよう設定することもできます。