Windows 10 で、BitLocker を使ってディスクを暗号化してみた
いままで、True Crypt でシステムドライブの暗号化をしていたんだけど、SSDに換装したのをきっかけに、Windows標準の BitLocker で暗号化してみた。
PPTを有効にする
BitLockerを使うために TPMを有効にしようと思ったら、「互換性のある TPM が見つかりません。」のメッセージが。
調べてみると、事前にマザーボードのPTTを有効にしないといけないらしい。
マザーボード ASRock – Z390M Pro4 の場合のPTTの有効にしかた
起動時に 「DEL」キーを押して、UEFI設定画面へ。
画面右上の「詳細モード(F6)」→ 「セキュリティ」を開く。
「Intel(R) Platform Trust Technology」を「有効」にする。
BitLockerを有効にする
改めて、BitLocker を有効にする。
- 「BitLocker ドライブの暗号化」画面を開く（Windowsの検索バーで”BitLocker の管理” を検索する）
-
Cドライブの「BitLocker を有効にする」をクリックする。
-
ここでは、いったん「ファイルに保存する」を選択する。（USBメモリなどに保存します。）
「次へ」をクリックする。
-
データファイルなど編集しているので、念のため「ドライブ全体を暗号化する」を選択し、「次へ」をクリックする。
-
リムーバブルドライブではないので、「新しい暗号化モード」を選択する。
「次へ」をクリックする。
-
確認のため、「BitLocker システム チェックを実行する」をチェックする。
「続行」をクリックする。
-
「今すぐ再起動する」をクリックする。
-
再起動後、管理者ユーザでログオンすると、ディスクが暗号化が実行中になっています。
-
ディスクのスピードによっては長時間かかります。
ここで暗号化した SSD（640GB）では、約20分かかりました。 -
進捗の状況を確認したい場合は、「コマンドプロンプト」を管理者モードで開き、以下のコマンドを実行します。
Manage-bde.exe -status
-
「暗号化された割合」 が100.0% になれば完了です。
「保護状態」が “保護はオンです” になっていることを確認します。
-
「BitLocker ドライブ暗号化」画面で、「BitLocker が有効です」になれば完了です。
他のドライブを暗号化する
システムドライブ（Cドライブ）とそれ以外のドライブとで BitLockerで暗号化する手順が少々異なります。
- システムドライブ以外のドライブを、BitLocker で暗号化するには、まず「BitLocker ドライブ暗号化」画面を開く。
-
該当のドライブの右側にある「BitLocker を有効にする」をクリックする。
-
「このコンピューターでこのドライブのロックを自動的に解除する」をチェックする。
但し、このコンピュータにログオンできれば、このドライブの内容も読み書きできることになるため、セキュリティレベルを上げるなら、他の選択肢を選択する。
-
ここではいったん「ファイルに保存する」を選択するが、できれば、USBフラッシュドライブなどに保存し、有事に備えたほうがいいと思う。
-
データファイルなど編集しているので、念のため「ドライブ全体を暗号化する」を選択し、「次へ」をクリックする。
-
リムーバブルドライブではないので「新しい暗号化モード」を選択し、「次へ」をクリックする。
-
「暗号化の開始」をクリックする。
-
暗号化が完了するまで待つ。
ここで暗号化したSSD（1.2GB）では、約40分かかりました。
-
進捗の状況を確認したい場合は、コマンドプロンプトを管理者モードで開き、以下のコマンドを実行します。
Manage-bde.exe -status
-
「暗号化された割合」 が100.0% になれば完了です。
「保護状態」が “保護はオンです” になっていることを確認します。
-
問題なく完了すれば、「閉じる」をクリックする。
-
「BitLocker ドライブ暗号化」画面で、「BitLocker が有効です」になっていることを確認する。
BitLockerによるパフォーマンスへの影響について
参考まで、BitLockerによる暗号化の前後のパフォーマンスを測定しました。
１回測定しただけですので、あくまで参考値として。
暗号化前
暗号化後
暗号化しても、そんなに大きく遅延することはなさそうですね。
記事内の環境について
- Windows 10 64bit バージョン 1903
- マザーボード：ASRock – Z390M Pro4
コメント
丁寧な記事をありがとうございます！