Vistaのドライブ暗号化機能「BitLocker」を理解する：サクッとおいしいVistaチップス 32枚め（2/2 ページ）

[織田薫，ITmedia]

回復パスワードは厳重管理が必要

「BitLockerドライブ準備ツール」を使えば、OSがインストールされた状態でもドライブをBitLocker用に再構成できる

　BitLockerを利用するには、起動ファイルやWinPEなどのファイルを格納するためのシステムボリューム（1.5Gバイト以上）と、OSを格納するボリュームの2つのNTFSパーティションが必要となる。Vistaをすでに導入しているのであれば、Windows Ultimate Extraとして提供されている「BitLockerドライブ準備ツール」を使うことで、BitLocker用にボリュームを分割できる。

　新規にVistaを導入する場合は、「Windows BitLockerドライブ暗号化のステップバイステップガイド」を参考にしてBitLocker用のボリュームを構成すればよいだろう。

　BitLocker用にドライブを準備したら、コントロールパネルからBitLockerの設定をオンにすればよい。あとは、起動時にUSBメモリを必要とするように設定するかどうかと、USBメモリなどの鍵を紛失したときの回復パスワード（48文字）を設定すれば、BitLockerによるドライブの暗号化が行われる。鍵を紛失した際に回復パスワードまで忘れてしまうと、PCは起動できなくなってしまう。回復パスワードは起動用のUSBメモリと別の場所に保存したり、印刷して人目に触れないように管理することが必要だ。

BitLockerの仕組みは複雑だが、利用方法は非常に簡単だ。コントロールパネルの「セキュリティ」から「BitLockerドライブ暗号化」をクリックし、「BitLockerをオンにする」を選ぶだけでよい

PCにTPMが搭載されていない場合、ドライブの暗号化にはUSBメモリが必須になる（写真＝左）。鍵の紛失時にPCを起動するための回復パスワードを設定する（写真＝中央）。鍵を保存すると、システムチェックをしてから、ドライブの暗号化が始まる（写真＝右）。バックグラウンドで暗号化が開始されるため、BitLockerを設定中も作業は続行できる

過去に紹介したVistaチップスと各エディションの対応状況
内容	Home Basic	Home Premium	Business	Ultimate
31枚め：Vistaのファイル圧縮／暗号化機能を活用する	△	△	○	○
30枚め：Vistaのファイル検索をカスタマイズする	○	○	○	○
29枚め：Vistaのファイル検索をマスターする	○	○	○	○
28枚め：Vistaの視覚効果を変更してスピードアップ	○	○	○	○
27枚め：VistaのWindowsサイドバーとガジェットを使いこなす	○	○	○	○
26枚め：Internet Explorer 7の同時ダウンロード数を増やす	○	○	○	○
25枚め：Vistaの電源ボタンを交換する	○	○	○	○
24枚め：Windows Media Player 11の共有機能を利用する	○	○	○	○
23枚め：Vistaの「プログラムと機能」をカスタマイズする	○	○	○	○
22枚め：VistaでDHCPサーバからIPアドレスを取得できない場合に対処する	○	○	○	○
21枚め：Vistaの「Windows転送ツール」を活用する	○	○	○	○
20枚め：VistaでHDDのパーティションを結合／分割する	○	○	○	○
19枚め：Vistaで接続できないNASに対処する	○	○	○	○
18枚め：VistaのWindows Updateを使いこなす	○	○	○	○
17枚め：VistaとWindows XP間の文字化けを解消する	○	○	○	○
16枚め：Internet Explorer 7のタブ機能をカスタマイズする	○	○	○	○
15枚め：Internet Explorer 7のユーザーインタフェースを改造する	○	○	○	○
14枚め：Vistaのジャンクションを理解する	○	○	○	○
13枚め：Vistaでユーザー用フォルダの参照先を変更する	○	○	○	○
12枚め：Vistaでファイルやプリンタを共有する	○	○	○	○
11枚め：Vistaの詳細ブートオプションを利用する	○	○	○	○
10枚め：Vistaの便利な機能を有効に、不要な機能を無効にする	○	○	○	○
9枚め：VistaにXP用ドライバを手動でインストールする	○	○	○	○
8枚め：ファイルとレジストリの仮想化を理解する	○	○	○	○
7枚め：「システムの復元」と「以前のバージョン」で使う領域を変更する	△	△	○	○
6枚め：WindowsメールにOutlook Expressの環境を取り込む	○	○	○	○
5枚め：非対応のWindowsヘルプを利用可能にする	○	○	○	○
4枚め：間違って削除したファイルを復元する	−	−	○	○
3枚め：「ファイル名を指定して実行」をスタートメニューに加える	○	○	○	○
2枚め：アプリケーションを管理者として実行する	○	○	○	○
1枚め：ユーザーアカウント制御を使いこなす	○	○	○	○