Windows 7の独自機能を使用してUSBハードドライブのデータを保護する

モバイルハードドライブの容量が小さくなるにつれて、それらに保存される機密データはますます増えています。セキュリティも非常に喫緊の課題となっています。

Windows Vistaが最初に導入されたとき、マイクロソフトは、オペレーティングシステムに追加された非常に大きなセキュリティ機能がBitLockerであると述べました。これは、機密データを不正アクセスから保護するように設計されています。

Microsoftの最新のオペレーティングシステムであるWindows 7には、USBハードドライブ上の機密データを保護するためのBitLocker To Goという機能もあります。これについては、この記事で詳しく説明します。

BitLocker To Goのしくみ

簡単に言うと、BitLocker To Goを使用すると、USBハードドライブをWindows 7コンピューターに接続するときにUSBハードドライブを暗号化できます。あなたはあなたのパスワードを入力するように促されます、そしてあなたがそれを正しく入力した場合にのみあなたはそれに関する情報にアクセスすることができます。

暗号化プロセス中に、Windows 7はUSBハードドライブに専用のリーダーをインストールしました。 USBハードドライブをXPまたはVistaを実行しているコンピュータに接続すると、BitLocker To Goリーダーがパスワードの入力を求め、次にUSBドライブを読み取り専用デバイスに設定します。

エンタープライズユーザーの場合、ドメイン管理システムを使用すると、IT管理者はリムーバブルハードドライブにデータを書き込む前にユーザーにBitLocker保護を適用するように要求するようにポリシーを構成できます。さらに、この戦略ではパスワードの複雑さの要件も設定できます。

[NextPage]

BitLocker To Goを使用してハードディスクを暗号化する

USBハードディスクにBitLocker To Goをセットアップするのは非常に簡単です。USBハードディスクを挿入すると、ドライブ文字が表示されます。図1に示すように、右クリックしてメニューから[BitLockerを開く]を選択します。

図1. BitLocker機能をオンにする

上記のコマンドをクリックすると、図2に示すように、BitLocker To GoによってUSBハードディスクの初期化が開始されます。このプロセスによってハードドライブ上の既存のデータが破壊されることはないので、心配する必要はありません。

図2. BitLocker To GoはUSBハードディスクを初期化します。

初期化プロセスが完了すると、BitLocker To Goはパスワードを設定してハードディスクのロックを解除するように促します。 ３が示されている。スマートカードをお持ちの場合は、そのPINを使用してドライブのロックを解除することもできます。

図3.パスワードまたはスマートカードを使用してBitLocker To Goで保護されたデバイスのロックを解除することができます。

パスワードを設定するかスマートカードを使用すると、BitLocker To Go機能によってプロンプトが表示されます。図4に示すように、リカバリキーを保存するためにstyle =" COLOR：＃000000" href =" http：//storage.it168.com/" target = _blank>を保存します。パスワードを忘れたときやスマートカードを紛失したときは、ハードドライブのロックを解除できます。

図4.回復キーの作成

パスワードを作成して回復キーを保存すると、図5に示すように、暗号化プロセスを開始するように求められます。 。

図5.暗号化プロセスを開始するように促す

暗号化プロセスの間、図6に示すように、標準の暗号化進捗モニターが表示されます。この処理にかかる時間は、ハードディスクのサイズによって異なります。下の一時停止ボタンを使用して、暗号化処理を一時的に中断することができます。

図6.暗号化の進行状況の表示

もちろん、暗号化が完了すると、BitLocker To Goは確認ダイアログを表示し、USBモバイルハードディスクの表示アイコンを次のように変更します。図7が示しています。

図7、モバイルハードディスクのアイコンの変更

[NextPage]

Windows 7での暗号化されたハードディスクの使用

Windows 7でBitLocker To Goで暗号化されたハードドライブを挿入すると、図8に示すように、パスワードを入力するように求められます。入力した文字をアスタリスクで表示するかどうかを選択したり、現在のコンピュータのドライブを自動的にロック解除するように選択したりできます。

図8.パスワードの入力を求める

パスワードを入力したら、ロック解除ボタンをクリックすると、図9に示すように自動再生ウィンドウが表示されます。 Open Folder View Fileボタンをクリックすると、ドライブの内容にアクセスできるようになります。

図9.自動再生ボックス

[NextPage]

Windows XP /Vistaでの暗号化されたハードディスクの使用

Windows XPまたはVistaで暗号化されたハードドライブを挿入すると、図10に示すように、BitLocker To Goリーダーをインストールするように促す自動再生ボックスが表示されます。このボタンをクリックすると、リーダーが自動的にインストールされて実行されます。

図10. BitLocker To Goリーダーのインストールを促す

次に、[BitLocker To Goリーダー]ダイアログが表示されます（図11を参照）。ここに自動ロック解除オプションがないことは注目に値します。

図11.パスワードの入力を促す

パスワードを入力すると、図12に示すように、BitLocker To Goリーダーウィンドウが表示されます。

図12、BitLocker To Goリーダーウィンドウ

ファイルをダブルクリックすると、図13に示すように、ファイルをデスクトップにコピーするように求められます。つまり、USBハードドライブでファイルを直接開くことはできません。

図13.ファイルを直接開くことができない

BitLocker To Goリーダーウィンドウにファイルをコピーしようとすると、次のようなエラーメッセージが表示されます。図14が示しています。

図14、エラーメッセージ