【連載】すぐわかるWindows7　第14回　BitLocker<2>

本ブログでは、新OS「Windows7」の基本操作＆快適設定を、連載でご紹介していきます。

　第14回の今回は、前回に続いて、Windows Vistaで格段に向上し、Windows7ではより見やすく強力になった「セキュリティ機能」のなかからHDD全体を暗号化する「BitLocker」について解説します。

※なお、この連載で掲載している画面はクリックすると拡大されます。

●USBメモリを暗号化する
　Windows7ではUSBメモリなどのリムーバブルドライブもBitLockerで暗号化できるようになりました。この機能を「BitLocker To Go」と呼びます。［スタート］ボタン→［コンピューター］を選択して開き、USBメモリのアイコンを右クリックして❶［BitLockerを有効にする］をクリック。

データが入ったUSBメモリも暗号化できる。

　BitLocker設定用のウィザード画面が開くので、［次へ］ボタンをクリックして画面の指示にしたがって設定を進めていきます。

USBメモリのアイコンを右クリックして［BitLockerを有効にする］を選ぶと、BitLockerの設定を行うウィザードが現れる。

　途中で「TPMセキュリティハードウェアを有効にします」と表示されたら、Windowsをいったん終了してからTPMを有効にするとともに、パソコン自体にTPMのパスワードを設定します。

ウィザードの途中でTPMを有効にするためにパソコンを再起動する。TPMを有効にする方法、パスワードを設定する方法はパソコンの機種ごとに異なる。

●暗号化したUSBメモリを他のパソコンで使う
　「BitLocker To Go」で暗号化したUSBメモリの中のファイルは、他のパソコンで読み出す事ができます。Windows XPやVistaにも対応しています。暗号化したUSBメモリの中にある❶「BitLockerToGo」のアイコンをダブルクリック。❷暗号化の設定時に指定したパスワードを入力するとロックが解除され、USBメモリ内のファイルのリストが表示されます。

Windows XP／VistaにUSBメモリを取り付け、「BitLocker To Go」を実行する。パスワードを入力すると、USBメモリ内のファイルのリストが表示される。

●BitLockerのパスワードの強度を変更する
　データドライブやUSBメモリをBitLockerで暗号化するとき、安易なパスワードを設定すると解読されてしまう恐れがあります。「ローカルグループポリシーエディター」を開き、左のツリーで［コンピューターの構成］→［管理用テンプレート］→［Windowsコンポーネント］→［BitLockerドライブ暗号化］→［固定データドライブ］の順にメニューをたどって開き、右側の設定項目のリストで［固定データドライブのパスワードの使用を構成する］をダブルクリック。
　設定画面が開いたら、❶［有効］を選択して、❷［パスワードの複雑さを許可する］を選びます。

パスワードの強度を高めるにはローカルグループポリシーエディターで２カ所の設定変更が必要となる。設定を有効にするために再起動する。

　次に、「ローカルグループポリシーエディター」で［コンピューターの構成］→［Windowsの設定］→［セキュリティの設定］→［アカウントポリシー］→［パスワードのポリシー］とメニューをたどって開き、［複雑さの要件を満たす必要があるパスワード］を［有効］に設定します。再起動後にデータドライブをBitLockerで暗号化すると、❸単純なパスワードを設定しようとしてもエラーが出て先に進めません。