Support
Shop
エプソンダイレクトサポート
Epson Direct Support
  FAQ番号:29150
BitLocker設定手順(Windows 7)

Windows 7 Ultimateでは、HDD暗号化機能「BitLocker」を使用することができます。

BitLockerは、ハードディスク内のドライブを暗号化するツールです。Windowsがインストールされたドライブなど、内蔵ハードディスク ドライブ上に格納されているすべてのファイルを保護し、第三者がWindowsを不正に起動したり、ハードディスク内のデータが漏洩したりすることを抑止します。

例えば、ハッカーによるシステムファイルへの不正アクセスや、コンピューターからハードディスクを取り外し、別のコンピューターに取り付けてアクセスされることを防止します。

また、BitLockerの拡張機能である「BitLocker To Go」では、リムーバブルデバイス(USBフラッシュメモリー、USB外付けハードディスクなど)を暗号化して、物理的な紛失によるデータの盗難、または流出を防ぐことができます。

注意

  • ユーザーはログオンすると通常通り操作が可能となるため、コンピューターにログオンできないようWindowsパスワードなどの各種パスワード設定による保護を行うことをおすすめします。
  • Windowsがロックされてしまった場合、ロックを解除するにはBitLockerの回復キーが必要です。BitLocker使用時は必ず回復キーを作成してください。
  • 回復キーを保存するための専用USBドライブを用意することをおすすめします。
  • BitLockerを使用している状態でセキュリティーチップの情報を初期化(クリア)すると、Windowsが起動できなくなり、暗号化しているHDD内のデータも使用できなくなります。回復キーでもデータは復元できません。そのため、セキュリティーチップの情報を初期化(クリア)する前には、必ずBitLockerを解除してください。
  • BitLockerの設定を行う前には、ハードディスク内の重要なファイルとデータをバックアップしてください。

目次

BitLockerを設定するには

1. BIOS Setupユーティリティーで起動(Boot)デバイスの順番を変更する

USBメモリーをコンピューターに接続した状態で電源を入れるとWindowsが起動しない場合、BIOS Setupユーティリティーで起動(Boot)デバイスの順番を変更する必要があります。以下「確認方法」の手順で変更が必要かをご確認いただき、変更が必要な場合は「対処方法」をご覧ください。

確認方法

1コンピューターの電源を切ります。

2USBメモリーをコンピューターに接続します。

3コンピューターの電源を入れます。

4Windowsが起動するかを確認します。

5画面左上に「-」が出たまま止まってしまう場合や、エラーメッセージが表示されてWindowsが起動しない場合は、BIOS Setupユーティリティーで起動(Boot)デバイスの順番を変更します。

対処方法

BIOS SetupユーティリティーでHDDを1番目に起動するドライブに設定します。

※起動(Boot)デバイスの順番(「Boot Device Priority」や[Boot priority order])を変更する方法については、コンピューター本体の「ユーザーズマニュアル」、または、「ユーザーズマニュアル補足編」をご覧ください。

pagetop「BitLockerを設定するには」へ

2. セキュリティー機能(TPM)を有効にする

コンピューター本体の「ユーザーズマニュアル」または「ユーザーズマニュアル補足編」と、「セキュリティ機能(TPM)設定ガイド」を参照し、コンピューター本体のセキュリティー機能(TPM)を有効にします。

ワンポイント

お使いのコンピューターに「PCお役立ちナビ」がインストールされている場合、「ユーザーズマニュアル」または「ユーザーズマニュアル補足編」はPCお役立ちナビから参照できます。

「ユーザーズマニュアル」は当社ダウンロードページからもダウンロードすることができます。(一部機種は「ユーザーズマニュアル補足編」もダウンロード可)
※一部、「ユーザーズマニュアル」/「ユーザーズマニュアル補足編」をご提供できない機種がございます。

pagetop「BitLockerを設定するには」へ

3. セキュリティー機能(TPM)を搭載していないコンピューターの場合

TPM機能を搭載していないコンピューターの場合は、以下の手順で、BitLockerドライブ暗号化を有効に設定します。

1管理者権限をもつユーザーアカウントでログオンします。

2[スタート]-[プログラムとファイルの検索]ボックスに「gpedit.msc」と入力して「Enter」キーを押します。

[スタート]-[プログラムとファイルの検索]ボックスに「gpedit.msc」と入力

3「ローカル グループ ポリシー エディター」画面が表示されるので、[ローカル コンピューター ポリシー]-[コンピューターの構成]-[管理用テンプレート]-[Windows コンポーネント]-[BitLockerドライブ暗号化]-[オペレーティング システムのドライブ]をダブルクリックします。

「ローカル グループ ポリシー エディター」画面

4画面右側に表示されている[スタートアップ時に追加の認証を要求する]をダブルクリックします。

[スタートアップ時に追加の認証を要求する]をダブルクリック

5「スタートアップ時に追加の認証を要求する」画面が表示されるので、[有効]を選択し、「オプション:」の[互換性のある TPM が装備されていないBitLockerを許可する]にチェックを付け、[OK]をクリックします。

「スタートアップ時に追加の認証を要求する」画面

6画面をすべて閉じます。

7[スタート]-[プログラムとファイルの検索]ボックスに「gpupdate.exe□/force」(□は半角スペースを意味します)と入力して「Enter」キーを押します。

[スタート]-[プログラムとファイルの検索]ボックスに「gpupdate.exe□/force」(□は半角スペースを意味します)と入力

8黒い画面で「ポリシーを最新の情報に更新しています...」と表示され、完了すると「ユーザー ポリシーの更新が正常に完了しました。」と表示されるので、「Enter」キーを押します。

これで、TPM機能を搭載していないコンピューターでBitLockerドライブ暗号化を有効に設定する手順は完了です。続いて「4. BitLockerを設定する方法」へ進みます。

ポリシーを最新の情報に更新しています...

pagetop「BitLockerを設定するには」へ

4. BitLockerを設定する方法

システムドライブ(通常はCドライブ)の場合

ここでは、システムドライブ(Windowsがインストールされているドライブ。通常はCドライブ)にBitLockerを設定する方法を説明しています。
システムドライブ以外のドライブにBitLockerを設定する場合は、「システムドライブ以外のドライブの場合」をご覧ください。

1管理者権限をもつユーザーアカウントでログオンします。

2[スタート]-[コントロール パネル]を選択します。

表示方法が「大きいアイコン」または「小さいアイコン」となっている場合は「BitLocker ドライブ暗号化」を選択し、手順4へ進みます。

3「コントロール パネル」画面が表示されるので、「システムとセキュリティ」をクリックし、表示される一覧から「BitLocker ドライブ暗号化」をクリックします。

4「BitLocker ドライブ暗号化」の画面が表示されるので、「BitLocker ドライブ暗号化-ハードディスクドライブ」の「BitLocker を有効にする」をクリックします。

「BitLocker ドライブ暗号化」の画面

5「BitLocker ドライブ暗号化セットアップ」と表示された場合は、 [次へ]をクリックします。

BitLocker ドライブ暗号化セットアップ

6「BitLocker 用のドライブを準備しています」と表示された場合は[次へ]をクリックします。

BitLocker 用のドライブを準備しています

7「BitLocker ドライブ暗号化セットアップ」と表示された場合は、[次へ]をクリックします。

BitLocker ドライブ暗号化セットアップ

8「TPM セキュリティ ハードウェアを有効にします」と表示された場合は、[再起動]をクリックします。コンピューターが再起動します。

※表示されない場合は手順11へ進みます。

TPM セキュリティ ハードウェアを有効にします

9黒い画面に「Press [F10]to enable・・・」と表示され、ストップした場合は、キーボードの「F10」キーを押します。コンピューターが再起動します。

黒い画面に「Press [F10]to enable・・・」と表示され、ストップした場合は、キーボードの「F10」キーを押します。

10コンピューターが起動して、「BitLocker ドライブ暗号化セットアップ」と表示されるので、[次へ]をクリックします。

BitLocker ドライブ暗号化セットアップ

11「BitLocker のスタートアップ設定を設定する」と表示されるので、USBポートにUSBメモリーを差し込み、[毎回のスタートアップ時にスタートアップ キーを要求する]を選択します。(セキュリティー機能(TPM)を搭載していないコンピューターで表示される画面です。表示されない場合は手順13へ進みます。

BitLocker のスタートアップ設定を設定する

12「スタートアップ キーの保存」と表示されるので、スタートアップ キーを保存するUSBフラッシュメモリーを選択し、[保存]をクリックします。

スタートアップ キーの保存

13「回復キーの保存方法を指定してください。」と表示されるので、USBポートにUSBメモリーを差し込み、[回復キーを USB フラッシュ ドライブに保存する]を選択します。

回復キーの保存方法を指定してください。

14「回復キーを USB ドライブに保存する」画面が表示されるので、回復キーを保存するUSBフラッシュメモリーを選択し、[保存]をクリックします。

「回復キーを USB ドライブに保存する」画面

15「回復キーの保存方法を指定してください。」と表示された画面に戻るので、画面左下に「回復キーが保存されました。」と表示されていることを確認し、[次へ]をクリックします。

回復キーの保存方法を指定してください。

16 「このドライブを暗号化する準備ができましたか?」と表示されるので、[BitLocker システムチェックを実行する]にチェックを付け、[続行]をクリックします。

このドライブを暗号化する準備ができましたか?

17「コンピューターを再起動する必要があります」と表示されるので[今すぐ再起動する]をクリックします。コンピューターが再起動します。

コンピューターを再起動する必要があります

18Windowsが起動すると、ドライブの暗号化が行われます。メッセージをクリックすると、進捗状況を確認できます。

※ドライブの暗号化には時間がかかる場合があります。

暗号化を実行中です

ワンポイント

BitLockerのドライブ暗号化の進捗を確認することができます。

18-1通知領域の「BitLockerドライブ暗号化による(ドライブ名):の暗号化が進行中です」アイコンをクリックします。

通知領域の「BitLockerドライブ暗号化による(ドライブ名):の暗号化が進行中です」アイコン

18-2「BitLocker ドライブ暗号化」画面が表示され、進捗を確認することができます。

「BitLocker ドライブ暗号化」画面

19通知領域から「BitLockerドライブ暗号化による(ドライブ名):の暗号化が進行中です」アイコンが消えた場合、または、「(ドライブ名):の暗号化が完了しました。」と表示された場合は[閉じる]をクリックして、暗号化は完了です。

(ドライブ名):の暗号化が完了しました。

※BitLockerドライブ暗号化が完了すると、暗号化されているドライブが「オン」と表示されます。

BitLockerドライブ暗号化が完了すると、暗号化されているドライブが「オン」と表示されます。

pagetop「BitLockerを設定する方法」へ

システムドライブ以外のドライブの場合

システムドライブ(通常はCドライブ)を暗号化した後、システムドライブ以外のドライブも暗号化することができます。

1管理者権限をもつユーザーアカウントでログオンします。

2[スタート]-[コントロール パネル]を選択します。

表示方法が「大きいアイコン」または「小さいアイコン」となっている場合は「BitLocker ドライブ暗号化」を選択し、手順4へ進みます。

3「コントロール パネル」画面が表示されるので、「システムとセキュリティ」をクリックし、表示される一覧から「BitLocker ドライブ暗号化」をクリックします。

4「BitLocker ドライブ暗号化」の画面が表示されるので、「BitLocker ドライブ暗号化-ハードディスクドライブ」に表示されている、システムドライブ以外でBitLockerを有効にしたいドライブの「BitLocker を有効にする」をクリックします。

「BitLocker ドライブ暗号化」の画面

5「このドライブのロック解除方法を選択する」と表示されるので、以下から選択します。

※ここでは、[このコンピューターでこのドライブのロックを自動的に解除する]を選択して説明します。

このドライブのロック解除方法を選択する

6「回復キーの保存方法を指定してください。」と表示されるので、USBポートにUSBメモリーを差し込み、[回復キーを USB フラッシュ ドライブに保存する]を選択します。

回復キーの保存方法を指定してください。

7「回復キーを USB ドライブに保存する」画面が表示されるので、回復キーを保存するUSBフラッシュメモリーを選択し、[保存]をクリックします。

「回復キーを USB ドライブに保存する」画面

8「回復キーの保存方法を指定してください。」と表示された画面に戻るので、画面左下に「回復キーが保存されました。」と表示されていることを確認し、[次へ]をクリックします。

回復キーの保存方法を指定してください。

9「このドライブを暗号化する準備ができましたか?」と表示されるので、[暗号化の開始]をクリックします。

このドライブを暗号化する準備ができましたか?

10「暗号化しています...」と表示されるので、そのまましばらく待ちます。

[閉じる]をクリックして、進捗状態を非表示にした場合は、通知領域の「BitLockerドライブ暗号化による(ドライブ名):の暗号化が進行中です」アイコンをクリックすることで再度表示することができます。

暗号化しています...

11「(ドライブ名):の暗号化が完了しました。」と表示されるので、[閉じる]をクリックします。

これでシステムドライブ以外のドライブでの、BitLockerの設定は完了です。(進捗状態を非表示にしていた場合は、通知領域の「BitLockerドライブ暗号化による(ドライブ名):の暗号化が進行中です」アイコンが消えたらBitLockerの設定は完了です。)

(ドライブ名):の暗号化が完了しました。

pagetop「BitLockerを設定する方法」へ

pagetopこのページの先頭へ

BitLockerを一時的に停止する/無効にする方法

BitLockerを一時的に停止する方法

BitLockerを一時的に停止するには、以下の手順を行います。

1管理者権限をもつユーザーアカウントでログオンします。

2[スタート]-[コントロール パネル]を選択します。

表示方法が「大きいアイコン」または「小さいアイコン」となっている場合は「BitLocker ドライブ暗号化」を選択し、手順4へ進みます。

3「コントロール パネル」画面が表示されるので、「システムとセキュリティ」をクリックし、表示される一覧から「BitLocker ドライブ暗号化」をクリックします。

4「BitLocker ドライブ暗号化」の画面が表示されるので、「BitLocker ドライブ暗号化-ハードディスクドライブ」の「BitLocker を有効にする」をクリックします。

「BitLocker ドライブ暗号化」の画面

5「BitLocker ドライブ暗号化を中断しますか?」と表示されるので、[はい]をクリックします。

BitLocker ドライブ暗号化を中断しますか?

6暗号化が中断されたドライブに「中断」と表示されていれば、BitLockerを一時的に停止する手順は完了です。

暗号化が中断されたドライブに「中断」と表示

ワンポイント

BitLockerの保護を再開するには、「BitLocker ドライブ暗号化-ハードディスクドライブ」-「保護の再開」をクリックします。

「BitLocker ドライブ暗号化-ハードディスクドライブ」-「保護の再開」をクリック

BitLockerを無効にする方法

BitLockerを無効にし、ドライブの暗号化を解除するには以下の手順を行います。

ワンポイント

システムドライブの暗号化を解除すると、システムドライブ以外のドライブの暗号化も一緒に解除されます。

1管理者権限をもつユーザーアカウントでログオンします。

2[スタート]-[コントロール パネル]を選択します。

表示方法が「大きいアイコン」または「小さいアイコン」となっている場合は「BitLocker ドライブ暗号化」を選択し、手順4へ進みます。

3「コントロール パネル」画面が表示されるので、「システムとセキュリティ」をクリックし、表示される一覧から「BitLocker ドライブ暗号化」をクリックします。

4「BitLocker ドライブ暗号化」の画面が表示されるので、「BitLocker ドライブ暗号化-ハードディスクドライブ」の「BitLocker を無効にする」をクリックします。

「BitLocker ドライブ暗号化」の画面

5「BitLocker を無効にする」と表示されるので、[ドライブの暗号化解除]をクリックします。

BitLocker を無効にする

6ドライブの暗号化の解除が行われます。メッセージをクリックすると、進捗状況を確認できます。

※ドライブの暗号化の解除には時間がかかる場合があります。

暗号化の解除を実行中です

ワンポイント

BitLockerのドライブ暗号化解除の進捗を確認することができます。

6-1通知領域の「BitLockerドライブ暗号化による(ドライブ名):の暗号化解除が進行中です」アイコンをクリックします。

通知領域の「BitLockerドライブ暗号化による(ドライブ名):の暗号化解除が進行中です」アイコン

6-2「BitLocker ドライブ暗号化」画面が表示され、進捗を確認することができます。

「BitLocker ドライブ暗号化」画面

7通知領域から「BitLockerドライブ暗号化による(ドライブ名):の暗号化解除が進行中です」アイコンが消えた場合、または、「(ドライブ名):の暗号化解除が完了しました。」と表示された場合は[閉じる]をクリックして、暗号化は完了です。

※BitLockerドライブ暗号化が完了すると、暗号化されているドライブが「オン」と表示されます。

BitLockerドライブ暗号化が完了すると、暗号化されているドライブが「オン」と表示されます。

pagetopこのページの先頭へ

BitLocker To Goを使用する

BitLocker To Goでは、リムーバブルデバイス(USBフラッシュメモリー、USB外付けハードディスクなど)を暗号化し、データを保護することができます。

暗号化したリムーバブルデバイスは、Windows 7のコンピューターに接続すると、以下のようにパスワードの入力を求める画面が表示されます。リムーバブルデバイスのロックは、BitLocker To Goを有効にする際に設定したパスワードを入力することで解除され、データを表示することができます。

ワンポイント

BitLocker To Goを有効/無効にする設定方法については、下記コンテンツをご覧ください。

[BitLockerドライブ暗号化]画面

pagetopこのページの先頭へ



タワーPC/サーバー
MR6700 MR6700E MR6900 MR6900E MR7000E MR7200-M MR7200E-L MR7300-M MR7300E-L MT9000 Pro4700 Pro5000 Pro5300 Pro5500-H Pro5500-M Pro5600-H Pro5600-M Pro7000 Pro7500 Pro8000-H Pro8000-M Pro8100-H Pro8100-M TY5000S TY5100S
コンパクトPC
AT971 AT971E AT980E AT990E AT991E AT992E AT995E AY301-V_AY301 AY311S AY320S AY321S AY330S MR4000 MR4100 MR4300E MR4400E MR4500E NB50E NB51E NP12-V_NP12 NP15 NP25S NP30S PT100E PT110E PU100S ST10E ST11E ST125E ST150E ST160E ST170E TY1100S
ノートPC/タブレット
Na03mini Na04mini Na14S NA501E NA511E NA512E NA601E NJ3300 NJ3300E NJ3350E NJ3500E NJ3700E NJ3900E NJ5500E NJ5700E NJ5900E NJ5950E NJ5970E NY40S NY40S-B NY2000 NY2100S NY2200S NY2300S NY2400S NY2400S-Z NY3000 NY3200S NY3300S
OS
Windows 7
この回答はお役に立ちましたか?

役に立った
役に立った
参考になった
参考になった
少し違った
少し違った
役に立たなかった
役に立たなかった