[Windows 7 Ultimate] TPM機能と連携してBitLockerドライブ暗号化を有効にする方法
BIOSセットアップメニューでの設定とソフトウェアのインストール、および各設定が必要になります
対象製品
- ノートブックPC
-
VPCB1シリーズ
VPCSAシリーズ
VPCSBシリーズ
VPCZ2シリーズ,VPCZ1シリーズ- TPMセキュリティーチップ搭載モデルのみ対象です。
説明
-
TPMセキュリティーチップ搭載のWindows 7 Ultimateプリインストールモデルでは、TPM機能と連携してBitLockerドライブ暗号化機能を設定できます。
BitLockerドライブ暗号化機能とは、Windows 7 Ultimate、Windows 7 Enterpriseに採用されているデータ保護機能です。- Windows 7 Enterpriseは、VAIOに搭載されていません。
-
TPM機能については、お客様の自己責任において使用していただくようお願いいたします。
使用上において、いかなるトラブルが発生した場合も、その際のデータの保証については、ソニーでは一切の責任を負いかねますので、あらかじめご了承ください。
目次
内容
事前確認
-
BitLockerドライブ暗号化機能を設定する場合は、あらかじめTPM機能の初期化・設定が必要です。
また、TPM機能では、BitLockerドライブ暗号化機能に必要なファイル(回復パスワード)のバックアップは行いません。
念のため、ハードディスク内のデータをバックアップしてから操作を行ってください。 -
事前に下記の関連Q&Aの内容をご参照ください。
▼関連Q&A:
[Note] TPM機能を使用する場合の注意事項- 付属している取扱説明書にも同様の記載があります。
あわせてご確認ください。
- 付属している取扱説明書にも同様の記載があります。
操作方法
BIOSの設定を行います
-
VAIOの電源を入れます。
「VAIO」ロゴが表示されているときに、キーボードの[F2]キーを連続して押します。 -
BIOSセットアップメニューが表示されます。
キーボードの[→]キーを押して、[Security]を選択します。 -
キーボードの[↓]キーを押して、[Change TPM State]を選択し、[Enter]キーを押します。
-
選択画面が表示されるので、キーボードの[↓]キーを押して、[Enable]を選択して[Enter]キーを押します。
-
キーボードの[→]キーを押して、[Boot]を選択します。
-
キーボードの[↓]キーを押して、[Boot Configuration]欄の[External Device Boot]を選択します。
-
選択画面が表示されるので、[Enabled]を選択します。
-
キーボードの[↓]キーを押して、[Boot Priority]欄の[Internal Hard Disk Drive]を選択し、キーボードの[F5]キー、または[F6]キーで[Internal Hard Disk Drive]の順番を[External Device]より上に移動します。
- ご注意
-
リカバリーメディアを使用してリカバリー(再セットアップ・初期化)をする場合は、[Internal Optical Disc Drive]を一番上にする必要があります。
-
キーボードの[→]キーを押して、[Exit]を選択します。
-
キーボードの[↓]キーを押して、[Exit Setup]を選択し、[Enter]キーを押します。
-
[The system saves the changes and restarts?]と表示されるので、キーボードの[←]キー、または[→]キーを押して、[Yes]を選択し、[Enter]キーを押します。
-
Windowsが再起動します。
-
確認画面が表示されるので、キーボードの[↓]キーを押して、[Execute]を選択し、[Enter]キーを押します。
TPMソフトウェアをインストールします
-
[スタート]ボタンをクリックし、[コンピューター]をクリックします。
-
[コンピューター]画面が表示されるので、[ローカルディスク (C:)]をダブルクリックします。
-
[ローカルディスク (C:)]画面が表示されるので、[Infineon]フォルダーをダブルクリックします。
-
[Infineon]フォルダーが表示されるので、[setup.exe]をダブルクリックします。
-
[ユーザー アカウント制御]画面が表示されるので、[はい]ボタンをクリックします。
標準ユーザーでご利用の場合は、下記をご参照ください。[ユーザー アカウント制御]画面が表示されない場合は、次の手順に進んでください。
-
[Infineon TPM Professional Package をコンピュータにインストールするには、以下のアイテムが必要です。]画面が表示されるので、[インストール]ボタンをクリックします。
-
[Infineon TPM Professional Package 用の InstallShield ウィザードへようこそ]画面が表示されるので、[次へ]ボタンをクリックします。
-
[ライセンス契約]画面が表示されるので、内容を確認し、[使用許諾契約の全条項に同意します](または[ライセンス契約に同意します])にチェックをつけ、[次へ]ボタンをクリックします。
-
[ユーザ情報]画面が表示されるので、[ユーザ名]と[所属]を入力し、[次へ]ボタンをクリックします。
-
[セットアップ タイプ]画面が表示されるので、[すべて]にチェックをつけて、[次へ]ボタンをクリックします。
-
[プログラムをインストールする準備ができました]画面が表示されるので、[インストール]ボタンをクリックします。
-
[InstallShield ウィザードを完了しました]画面が表示されるので、[完了]ボタンをクリックします。
-
[Infineon TPM Professional Package リリースノート]画面が表示されるので、内容を確認し、[×](閉じる)ボタンをクリックして、画面を閉じます。
-
メッセージ画面が表示されるので、[はい]ボタンをクリックします。
メッセージ内容:
「Infineon TPM Professional Package に対する設定変更を有効にするには、システムを再起動する必要があります。
すぐに再起動する場合は「はい」を、後で手動で再起動する場合は「いいえ」をクリックしてください。」 -
Windowsが再起動します。
TPM機能を設定します
「Infineon Security Platform クイック初期化ウィザード」で設定する
[Infineon Security Platform クイック初期化ウィザード]画面で、「Infineon Security Platform」とユーザーを簡易に設定します。
- [Infineon Security Platform クイック初期化ウィザード]画面での設定は、管理者権限をもったユーザーアカウントで1回のみ設定できます。
[Infineon Security Platform クイック初期化ウィザード]での設定が完了します。
引き続き、[Infineon Security Platform 初期化ウィザード]で設定を行ってください。
-
通知領域に表示されているアイコンをダブルクリックします。
-
[ユーザー アカウント制御]画面が表示されるので、[はい]ボタンをクリックします。
標準ユーザーでご利用の場合は、下記をご参照ください。[ユーザー アカウント制御]画面が表示されない場合は、次の手順に進んでください。
-
[Security Platform クイック初期化ウィザードにようこそ]画面が表示されるので、[クイック初期化]にチェックをつけ、PCにUSBフラッシュメモリーなどのリムーバブルメディアを接続します。
-
[使用するドライブ]欄のをクリックし、手順3で接続したリムーバブルメディアを選択して[次へ]ボタンをクリックします。
-
メッセージ画面が表示されるので、[はい]ボタンをクリックします。
メッセージ内容:
「復元しない選択をしました。
これにより、このコンピュータ上の既存のキーと証明書は無効になります。
以前のキーは復元できなくなります。
続行しますか?」 -
[Security Platform 所有者を作成します]画面が表示されるので、パスワードを入力し、[次へ]ボタンをクリックします。
- パスワードは、6~256文字(半角)で設定してください。
- ご注意
-
この画面では、所有者のパスワードを設定します。
所有者のパスワードは、Security Platformを管理する上で、重要なパスワードとなるため、忘れないようにご注意ください。
-
[設定]画面が表示されるので、[Security Platform のどの機能を使用しますか?]の項目を設定し、基本ユーザーパスワードを入力して、[次へ]ボタンをクリックします。
上記画面で選択できる各機能の詳細については、下記をご参照ください。
機能 説明 ハードウェアによる暗号化ファイルシステム(EFS) 指定したファイルやフォルダーを暗号化して保護します。 Personal Secure Drive(PSD) 暗号化された仮想ドライブを作成します。 基本ユーザーパスワード Security Platform機能を使うときに要求される基本ユーザーパスワードを設定します。 -
[サマリー]画面が表示されるので、[次へ]ボタンをクリックします。
-
[ウィザードが正常に終了しました。]画面が表示されるので、[自動バックアップを今すぐ実行する]にチェックがついていることを確認し、[完了]ボタンをクリックします。
- ご注意
-
必ず[自動バックアップを今すぐ実行する]にチェックをつけて、バックアップファイルを更新するようにしてください。
この作業を行わない場合、バックアップファイルを使用したTPMの復元処理が正常に行われない可能性があります。
「Infineon Security Platform 初期化ウィザード」で設定する
-
[Infineon Security Platform 初期化ウィザード]での設定を行うユーザーアカウントでログオンします。
-
通知領域に表示されているアイコンを右クリックし、表示されたメニューからアイコンが表示されている[Security Platform を管理する]をクリックします。
-
[ユーザー アカウント制御]画面が表示されるので、[はい]ボタンをクリックします。
標準ユーザーでご利用の場合は、下記をご参照ください。[ユーザー アカウント制御]画面が表示されない場合は、次の手順に進んでください。
-
[管理者:Infineon Security Platform 設定ツール]画面が表示されるので、[バックアップ]タブをクリックし、[設定]ボタンをクリックします。
-
[自動バックアップ]画面が表示されるので、[バックアップの場所]の[参照]ボタンをクリックします。
- 参考
-
初期設定では、毎日午後12時にバックアップするように設定されています。
スケジュールを変更する場合は、[スケジュール]ボタンをクリックし、[Security Platform バックアップ スケジュールを設定してください。]画面の[スケジュール]タブで設定を変更します。
自動バックアップは、設定されている時間にPCの電源が入っている場合に実行されます。
-
[システム バックアップ アーカイブを保存する]画面が表示されるので、[保存する場所]のをクリックして、任意の保存場所を選択し、[保存]ボタンをクリックします。
-
[自動バックアップ]画面に戻ります。
[バックアップの場所]に選択した任意の保存場所が表示されていることを確認し、[次へ]ボタンをクリックします。 -
[サマリー]画面が表示されるので、[次へ]ボタンをクリックします。
-
[ウィザードが正常に終了しました。]画面が表示されるので、[自動バックアップを今すぐ実行する]にチェックがついていることを確認し、[完了]ボタンをクリックします。
[Infineon Security Platform 初期化ウィザード]での設定が完了します。
引き続き、Bitlockerドライブ暗号化機能を有効にします。
BitLockerドライブ暗号化機能を有効にします
-
[管理者:Infineon Security Platform 設定ツール]画面に戻るので、[Bitlocker]タブをクリックし、[設定]ボタンをクリックします。
-
[BitLocker ドライブ暗号化]画面が表示されるので、[BitLocker を有効にする]をクリックします。
-
[回復キーの保存方法を指定してください。]画面が表示されるので、下記のいずれかをクリックして、任意の場所に回復キーを保存します。
-
[回復キーを USB フラッシュ ドライブに保存する]
USBフラッシュメモリーにテキストファイルでパスワードを保存します。 -
[回復キーをファイルに保存する]
任意のフォルダーにテキストファイルでパスワードを保存します。 - [回復キーを印刷する]
パスワードを印刷して保存します。
-
-
[回復キーを USB ドライブに保存する]画面が表示されるので、接続したUSBフラッシュメモリーをクリックして選択し、[保存]ボタンをクリックします。
- ここでは[リムーバブル ディスク]と表示されています。
-
[回復キーの保存方法を指定してください。]画面に戻るので、[次へ]ボタンをクリックします。
-
[このドライブを暗号化する準備ができましたか?]画面が表示されるので、[BitLocker システム チェックを実行する]にチェックをつけ、[続行]ボタンをクリックします。
-
[コンピューターを再起動する必要があります]画面が表示されるので、[今すぐ再起動する]ボタンをクリックします。
-
再起動後、自動的に暗号化が開始されます。
暗号化にかかる時間はCPUやハードディスクの容量などにより異なります。
所要時間は、1GBにつき約1分間が目安です。- 参考
-
暗号化の実行中は、Cドライブの容量が以下のように赤く、実際より少ない容量で表示されます。
これは暗号化中の仕様となります。
暗号化が終了すると、正常な表示に戻ります。
参考情報
TPM機能のみを設定する方法については、下記の関連Q&Aをご参照ください。
▼関連Q&A:
[Windows 7,Vista,XP] TPM機能を使用する方法
また、TPMセキュリティーチップ非搭載モデルで、BitLockerドライブ暗号化機能を有効にする方法については、下記の関連Q&Aをご参照ください。