文書番号 : S1003151073876 / 最終更新日 : 2018/02/28

[Windows 7 Ultimate] BitLockerドライブ暗号化を有効にする方法

対象製品カテゴリー・製品

Q

[Windows 7 Ultimate]
BitLockerドライブ暗号化を有効にする方法


BitLockerドライブ暗号化を有効、または無効に設定する方法について。


A

USBフラッシュメモリーを使用してBitLockerドライブ暗号化を有効にします


対象製品

Windows 7 Ultimate

説明

BitLockerドライブ暗号化機能とは、Windows 7 Ultimate、およびWindows 7 Enterpriseに採用されているデータ保護機能です。

  • Windows 7 EnterpriseはVAIOにはプリインストールされていません。

内容

事前確認

  • BitLockerドライブ暗号化を有効に設定すると、起動時、および休止モードから戻る場合などはUSBフラッシュメモリー、または回復キーが必要です。

  • ソニーでは、BitLockerドライブ暗号化についての動作検証を行っておりません。

  • 本Q&Aの操作を行う場合は、USBフラッシュメモリーが別途必要です。

  • 念のため、ハードディスク内のデータをバックアップしてから操作を行ってください。

  • 本Q&Aの操作を行うには、管理者権限が必要です。
    管理者ユーザーアカウント(Administrator)でログオンしてください。

    また、標準ユーザーでログオンしている状態で操作を行うと、[ユーザー アカウント制御]画面が表示され、管理者アカウントのパスワードの入力を求められます。
    パスワードを入力すると、操作を続行できます。

    ユーザーアカウント制御の詳細については、下記をご参照ください。

目次に戻る

操作方法

USBフラッシュメモリーを使用してBitLockerドライブ暗号化を有効にする方法
「ローカル グループ ポリシー オブジェクト エディター」の設定を変更します

操作手順

  1. [スタート]ボタンをクリックし、[プログラムとファイルの検索]欄に「gpedit.msc」と入力して、[Enter]キーを押します。

    [プログラムとファイルの検索]画面

  2. [ローカル グループ ポリシー エディター]画面が表示されるので、画面左側のツリーから、[ローカル コンピューター ポリシー]の[管理用テンプレート]をダブルクリックし、[Windows コンポーネント]をダブルクリックします。

    [ローカル グループ ポリシー エディター]画面

  3. [BitLocker ドライブ暗号化]をダブルクリックして、[オペレーティングシステムのドライブ]をクリックします。

    [ローカル グループ ポリシー エディター]画面

  4. [スタートアップ時に追加の認証を要求する]をダブルクリックします。

    [ローカル グループ ポリシー エディター]画面

  5. [スタートアップ時に追加の認証を要求する]画面が表示されるので、[有効]にチェックをつけ、[互換性のある TPM が装備されていない BitLocker を許可する]にチェックをつけます。

    [スタートアップ時に追加の認証を要求する]画面

  6. [OK]ボタンをクリックします。

目次に戻る

BIOSの設定を変更します
Aptio Setup Utilityの場合

操作手順

  • 下記の画像は一例です。
  1. PCの電源をいったん切ります。

  2. 再度PCの電源を入れて、「VAIO」ロゴが表示されているときにキーボードの[F2]キーを連続して押します。

  3. BIOSセットアップメニューが表示されるので、キーボードの[→]キーを押して、[Boot]を選択します。

  4. キーボードの[↓]キーを押して、[External Device Boot]を選択し、[Enter]キーを押します。

    BIOSセットアップメニュー

  5. [External Device Boot]画面が表示されるので、キーボードの[↓]キーを押して、[Enabled]を選択し、[Enter]キーを押します。

    BIOSセットアップメニュー

  6. キーボードの[↓]キーを押して、[Select 1st Boot Priority]を選択し、[Enter]キーを押します。

    BIOSセットアップメニュー

  7. [Select 1st Boot Priority]画面が表示されるので、キーボードの[↓]キー、または[↑]キーを押して、[Internal Hard Disk Drive]を選択し、[Enter]キーを押します。

    BIOSセットアップメニュー

  8. キーボードの[→]キーを押して、[Exit]を選択します。

  9. キーボードの[↓]キーを押して、[Exit Setup]を選択し、[Enter]キーを押します。

    BIOSセットアップメニュー

  10. [Save & reset]画面が表示されるので、キーボードの[←]キー、または[→]キーを押して、[Yes]を選択し、[Enter]キーを押します。

    BIOSセットアップメニュー

以上の操作で、変更した設定が保存され、Windowsが起動します。

目次に戻る

InsydeH20 Setup Utilityの場合

操作手順

  1. PCの電源をいったん切ります。

  2. 再度PCの電源を入れて、「VAIO」ロゴが表示されているときにキーボードの[F2]キーを連続して押します。

  3. BIOSセットアップメニューが表示されるので、キーボードの[→]キーを押して、[Boot]を選択します。

  4. キーボードの[↓]キーを押して、[External Device Boot]を選択します。

    BIOSセットアップメニュー

  5. 選択画面が表示されるので、[Enabled]を選択して[Enter]キーを押します。

    BIOSセットアップメニュー

  6. キーボードの[↓]キーを押して、[Internal Hard Disk Drive]を選択し、キーボードの[F5]キー、または[F6]キーで[Internal Hard Disk Drive]を[External Device]より上位にします。

    ご注意

    リカバリーメディアを使用してリカバリー(再セットアップ・初期化)をする場合は、[Internal Optical Disc Drive]を一番上にする必要があります。

    BIOSセットアップメニュー

  7. キーボードの[→]キーを押して、[Exit]を選択します。

  8. キーボードの[↓]キーを押して、[Exit Setup]を選択し、[Enter]キーを押します。

    BIOSセットアップメニュー

  9. [The system saves the changes and restarts?]と表示されるので、キーボードの[←]キー、または[→]キーを押して、[Yes]を選択し、[Enter]キーを押します。

    BIOSセットアップメニュー

以上の操作で、変更した設定が保存され、Windowsが起動します。

目次に戻る

[コントロールパネル]からBitLockerドライブ暗号化を有効にします

操作手順

  1. [スタート]ボタンをクリックし、[コントロールパネル]をクリックします。

  2. [コントロール パネル]画面が表示されるので、[システムとセキュリティ]をクリックします。

  3. [システムとセキュリティ]画面が表示されるので、[BitLocker ドライブ暗号化]をクリックします。

    [システムとセキュリティ]画面

  4. [BitLocker ドライブ暗号化]画面が表示されるので、[BitLocker を有効にする]をクリックします。

    [BitLocker ドライブ暗号化]画面

  5. [コンピューターの構成を確認しています]画面が表示されるので、しばらく待ちます。

    [BitLocker ドライブ暗号化]画面

  6. [BitLocker ドライブ暗号化セットアップ]画面が表示されるので、[次へ]ボタンをクリックします。

    • 下記の画面が表示されない場合は、手順11へ進んでください。

    [BitLocker ドライブ暗号化]画面

  7. [BitLocker 用のドライブを準備しています]画面が表示されるので、[次へ]ボタンをクリックします。

    [BitLocker ドライブ暗号化]画面

  8. BitLocker用のドライブの準備が行われるので、しばらく待ちます。

    [BitLocker ドライブ暗号化]画面

  9. [ドライブの準備が完了しました]画面が表示されるので、[今すぐ再起動する]ボタンをクリックします。

    [BitLocker ドライブ暗号化]画面

  10. Windowsの再起動後、[BitLocker ドライブ暗号化セットアップ]画面が表示されるので、[次へ]ボタンをクリックします。

    [BitLocker ドライブ暗号化]画面

  11. [BitLocker のスタートアップ設定を設定する]画面が表示されるので、[毎回のスタートアップ時にスタートアップ キーを要求する]をクリックします。

    [BitLocker ドライブ暗号化]画面

  12. [スタートアップ キーの保存]画面が表示されるので、スタートアップキーを保存するUSBフラッシュメモリーをPCに接続します。

  13. 接続したUSBフラッシュメモリーが表示されるので、クリックして選択し、[保存]ボタンをクリックします。

    • ここでは[リムーバブル ディスク]と表示されています。

    [BitLocker ドライブ暗号化]画面

  14. [回復キーの保存方法を指定してください。]画面が表示されるので、下記のいずれかをクリックして、任意の場所に回復キーを保存します。

    • ここでは例として、USBフラッシュメモリーに保存します。
    • [回復キーを USB フラッシュ ドライブに保存する]
      USBフラッシュメモリーにテキストファイルでパスワードを保存します。

    • [回復キーをファイルに保存する]
      任意のフォルダーにテキストファイルでパスワードを保存します。

    • [回復キーを印刷する]
      パスワードを印刷して保存します。

    [BitLocker ドライブ暗号化]画面

  15. [回復キーを USB ドライブに保存する]画面が表示されるので、接続したUSBフラッシュメモリークリックして選択し、[保存]ボタンをクリックします。

    • ここでは[リムーバブル ディスク]と表示されています。

    [回復キーを USB ドライブに保存する]画面

  16. [回復キーの保存方法を指定してください。]画面に戻るので、[次へ]ボタンをクリックします。

    [BitLocker ドライブ暗号化]画面

  17. [このドライブを暗号化する準備ができましたか?]画面が表示されるので、[BitLocker システム チェックを実行する]にチェックをつけ、[続行]ボタンをクリックします。

    [BitLocker ドライブ暗号化]画面

  18. [コンピューターを再起動する必要があります]画面が表示されるので、[今すぐ再起動する]ボタンをクリックします。

    メッセージ画面

    ご注意

    USBフラッシュメモリーを接続したままの状態で再起動してください。
    下記のメッセージが表示されれば、取り外しても問題ありません。

    メッセージ内容:
    「Windows BitLocker ドライブ暗号化キーが読み込まれました。
    キー記憶域メディアを取り外してください。」

  19. 再起動後、「暗号化を実行中です」とバルーンメッセージが表示され、自動的に暗号化が開始されます。
    暗号化にかかる時間はCPUやハードディスクの容量などにより異なります。
    所要時間は、1GBにつき約1分間が目安です。

    バルーンメッセージ画面

    参考

    暗号化の実行中は、Cドライブの容量が以下のように赤く、実際より少ない容量で表示されます。
    これは暗号化中の仕様となります。
    暗号化が終了すると、正常な表示に戻ります。

    [コンピューター]画面

以上でBitLockerドライブ暗号化を有効にする操作は完了です。
Windowsを起動する場合や休止状態(ハイバネーション)から復帰する場合は、スタートアップキーを保存しているUSBフラッシュメモリーを接続してから操作を行ってください。

目次に戻る

BitLockerドライブ暗号化を無効にする方法

操作手順

  1. [スタート]ボタンをクリックし、[コントロールパネル]をクリックします。

  2. [コントロール パネル]画面が表示されるので、[システムとセキュリティ]をクリックします。

  3. [システムとセキュリティ]画面が表示されるので、[BitLocker ドライブ暗号化]をクリックします。

    [システムとセキュリティ]画面

  4. [BitLocker ドライブ暗号化]画面が表示されるので、[BitLocker を無効にする]をクリックします。

    [BitLocker ドライブ暗号化]画面

  5. [BitLocker を無効にする]画面が表示されるので、[ドライブの暗号化解除]ボタンをクリックします。

    メッセージ画面

  6. 暗号化の解除が実行されます。

    バルーンメッセージ

    参考

    暗号化の解除中は、Cドライブの容量が以下のように赤く、実際より少ない容量で表示されます。
    これは暗号化中の仕様となります。
    暗号化の解除が終了すると、正常な表示に戻ります

    [コンピューター]画面

以上で操作は完了です。

目次に戻る

参考情報

TPMセキュリティーチップ搭載モデルでは、TPM機能と連携してBitLockerドライブ暗号化機能を設定できます。
操作手順については、下記の関連Q&Aをご参照ください。

▼関連Q&A:
[Windows 7 Ultimate] TPM機能と連携してBitLockerドライブ暗号化を有効にする方法

目次に戻る

■ Q&Aで解決できなかった時にお役立てください。