Win8システムの機密ファイルVHD + BitLockerの保存方法

Windowsでは、サードパーティ製のソフトウェアを使用せずに単一のフォルダを暗号化するのが困難ですが、Windows Vista以降、BitLockerがディスクを保護するために追加されました。 Windows 8にアップグレードした後は、仮想ディスクに直接ハングすることができます。上記の2つの要因を組み合わせて、データセキュリティを確保するために、異なるアプローチを取り、VHD + BitLockerを使用して重要なプライベートファイルを保存できます。

VHDは一般的なファイルとは異なり、右クリックメニューで直接作成することができ、ディスク管理またはサードパーティーソフトウェアによって支援される必要があります。具体的な作成プロセスはこのログに記載されており、詳細は説明しません。

次に、作成した仮想ディスクファイルをダブルクリックしてマウントし、次のBitLocker暗号化プロセスを続行します。

マウントされている仮想ディスクを右クリックして[BitLockerを有効にする]を選択します。

BitLockerプログラムがドライブを初期化するのを待ってから、暗号化パスワードを設定できます。ここで、パスワードをロック解除してドライブを暗号化します。対応するオプションを確認してパスワードを設定し、[次へ]をクリックします。

次に、必要に応じて回復キーをバックアップし、パスワードを忘れないようにします。

パスワードとは異なり、回復キーは48ビットの乱数の文字列で、暗号化されたドライブごとに識別用の識別子が異なります。このバックアップを紛失した場合は、[コントロールパネル] - [システムとセキュリティ] - [BitLockerドライブ暗号化]で対応するドライブの下にあるリカバリキーのバックアップを実行できます。

キーをバックアップしたら、ドライブの暗号化を開始できます。この処理にはしばらく時間がかかります。

暗号化が完了すると、ドライブのロックが解除されます。

仮想ディスクが再度マウントされると、「ファイルにマウントできません」というエラーメッセージが表示されます。

同時に、ドライブのロックを解除するメッセージが画面の右上隅に表示されます。 ：

メッセージをクリックしてパスワードを入力した後、間違ったエラーで仮想ファイルをマウントすることができますその他のオプションをクリックする回答キーを使用してディスクのロックを解除することができます。

復号化したドライブを暗号化する必要がある場合は、管理者が実行するコマンドプロンプトに「manage-bde lock X：」（Xは仮想ディスクのドライブ文字）と入力する必要があります。これはバッチとして保存できます。ファイル。使用するときは管理者として実行します。

ディスクをマウント解除またはオフラインにするには、コンピュータを再起動してドライブを再暗号化します。

仮想ディスクファイルを右クリックして[取り出し]を選択すると、仮想ディスクのマウントが解除されます。これは、ディスク管理の "VHDの切断"と同様です。物理レベルでディスクを取り外します。

そして「オフライン」でのディスク管理は、「オンライン」に対応して、ディスク上の管理者による管理結果です。

オフラインかデタッチかにかかわらず、ディスクが再度リンクされた後でパスワードを再入力する必要があります。