Windows10でリムーバブルデータドライブのBitLockerをオンにする

Windows 10のリムーバブルデータドライブのBitLockerをオンまたはオフにします（BitLocker To Go）

保護を強化するために、Windows 10では、リムーバブルデータドライブに対してBitLockerを有効にすることができます。 「BitLockerToGo」とも呼ばれるこの機能には、USBフラッシュドライブ、SDカード、 外付けハードディスクドライブ、およびNTFS、FAT16、FAT32、またはexFATファイルを使用してフォーマットされたその他のドライブ システム。 スマートカードまたはパスワードによる保護をサポートします。

BitLockerはWindowsVistaで最初に導入され、現在もWindows10に存在しています。 これはWindows専用に実装されており、代替オペレーティングシステムでの公式サポートはありません。 BitLockerは、PCのトラステッドプラットフォームモジュール（TPM）を利用して、暗号化キーシークレットを格納できます。 Windows8.1やWindows10などの最新バージョンのWindowsでは、BitLockerはハードウェアアクセラレーションをサポートしています 特定の要件が満たされている場合の暗号化（ドライブがそれをサポートしている必要があり、セキュアブートがオンになっている必要があり、その他多くの 要件）。 ハードウェア暗号化がない場合、BitLockerはソフトウェアベースの暗号化に切り替わるため、ドライブのパフォーマンスが低下します。 Windows 10のBitLockerは、 暗号化方式の数、および暗号強度の変更をサポートします。

注：Windows 10では、BitLockerドライブ暗号化は、Pro、Enterprise、およびEducationでのみ使用できます。 エディション. BitLockerは、システムドライブ（Windowsがインストールされているドライブ）、内蔵ハードドライブを暗号化できます。 NS BitLocker To Go この機能により、USBフラッシュドライブなどのリムーバブルドライブに保存されているファイルを保護できます。

リムーバブルドライブのBitLockerをオンまたはオフにするために使用できる方法はいくつかあります。

Windows10でリムーバブルデータドライブのBitLockerをオンにするには

1. を構成します BitLockerの暗号化方式 もし必要なら。
2. にファイルエクスプローラーを開きます このPCフォルダ.
3. ドライブを右クリックして、 Bitlockerをオンにします コンテキストメニューから。
4. または、をクリックします 管理 下のタブ ドライブツールNS リボンで、をクリックします。 BitLockerをオンにします 指図。
5. 最後に、コントロールパネル\システムとセキュリティ\ BitLockerドライブ暗号化を開くことができます。 右側で、リムーバブルドライブを見つけて、リンクをクリックします Bitlockerをオンにします.
6. 次のダイアログで、スマートカードを選択するか、ドライブの内容を暗号化するためのパスワードを入力します。
7. 暗号化キーのバックアップ方法を選択します。 たとえば、印刷することができます。
8. 暗号化するドライブ容量を選択します。 新しいドライブの場合は、「使用済みディスク領域のみ」を選択できます。 すでにファイルが含まれているドライブの場合は、 ドライブ全体を暗号化する.
9. 使用する暗号化モードを指定します。
   • 新しい暗号化モード （XTS-AES 128ビット）はWindows10でサポートされています。
   • 互換モード （AES-CBC 128ビット）は、Windows Vista、Windows 7、およびWindows 8 /8.1でサポートされています。
10. クリック 暗号化を開始します.

これで完了です。 リムーバブルデータドライブは暗号化されます。 リムーバブルドライブのサイズと容量によっては、完了するまでに長い時間がかかる場合があります。

Windows10でリムーバブルドライブのBitLockerをオフにするには

1. リムーバブルドライブをコンピューターに接続します。
2. にファイルエクスプローラーを開きます このPCフォルダ.
3. ドライブを右クリックして、 BitLockerを管理する コンテキストメニューから。
4. または、をクリックします 管理 下のタブ ドライブツールNS リボンで、をクリックします。 BitLockerを管理する 指図。
5. 最後に、コントロールパネル\システムとセキュリティ\ BitLockerドライブ暗号化を開くことができます。
6. の右側に ドライブ暗号化ダイアログ、リムーバブルドライブを見つけて、リンクをクリックします Bitlockerをオフにします.
7. クリックしてください BitLockerをオフにします 動作を確認します。

これで完了です。 BitLockerはドライブの内容を復号化します。

また、コマンドプロンプトまたはPowerShellからリムーバブルドライブのBitLockerを無効にすることができます。

コマンドラインからリムーバブルドライブのBitLockerをオフにするには

1. 開く 管理者としての新しいコマンドプロンプト.
2. 次のコマンドを入力して実行します。 manage-bde -off :.
3. 代わりの 復号化するドライブの実際のドライブ文字を使用します。 例えば： manage-bde -off D：.
4. または、開く 管理者としてのPowerShell.
5. 次のコマンドを入力して実行します。 Disable-BitLocker -MountPoint ":".
6. 代わりの 復号化するドライブの実際のドライブ文字を使用します。 例えば： Disable-BitLocker -MountPoint "D：".

これで完了です。