他のすべてのプラットフォーム (Mac、iOS、 Android 、Chrome OS、Linux) は フルディスク暗号化 を提供します。ただし、PC に暗号化機能が搭載されていない場合は、Windows 10 の Professional バージョン (Windows Home から 100 ドルでアップグレード) が必要になります。
ディスク暗号化が重要な理由
ディスク暗号化は、特にラップトップにとって非常に重要です。たとえ誰かがラップトップを盗んだり、どこかに置き忘れたとしても、ディスクが暗号化されていれば、他人があなたの個人データを許可なく見ることはできません。
これは政府によるスパイ行為を阻止するためのものではありません。これは、ラップトップ上にある機密情報を盗難やその他の脅威から保護することです。通常のコンピュータ ユーザーは、機密の財務データ、ビジネス文書、保存されたパスワード、またはプライベートな通信や写真を PC 上に保存している可能性があります。暗号化により、ラップトップを手に入れた人がそのデータを覗き見することができなくなります。
Microsoft はずっと前に「BitLocker」という名前のディスク暗号化機能を Windows に追加しましたが、Windows の Home エディションを使用している場合は、ほとんど運がありません。もちろん、Professional エディションにアップグレードするつもりがない場合は別です。
BitLocker が含まれるのは Windows Professional のみで、費用は 100 ドルです
BitLocker 機能は、 Windows Vista で導入されて以来、 Windows の Professional エディション の一部となっています。購入する一般的な PC には Windows 10 Home が搭載されており、Microsoft は Windows 10 Professional へのアップグレードに 99.99 ドルを請求します。
Microsoft はビジネス機能に対してより多くの料金を請求したいと考えていますが、それは問題ありません。平均的なホーム ユーザーには 、Hyper-V 仮想マシン 、リモート デスクトップ サーバー、ドメイン参加は必要ありません。ただし、BitLocker は Professional 専用機能の中でも特殊です。これは、すべての Windows ユーザーにとってメリットとなるものです。
Windows 10 では 記憶域スペースの ドライブ プールが Home ユーザーにも利用できるようになっているのに、BitLocker が Pro のみの機能であるというのは特に愚かです。ホーム Windows ユーザーは、複数の物理ディスク間でデータをミラーリングできます (これはおそらく、よりビジネスに重点を置いた機能です) が、暗号化を有効にすることはできません。
一部の (すべてではない) 新しい PC にはデバイス暗号化機能が備わっています
Microsoft の広報担当者は、「Windows 10 では、ハードウェアがこれをサポートしていれば、Home を含むすべての SKU で BitLocker 自動デバイス暗号化 を提供します。」と述べました。これは本当だ――ある意味。この件に関して、Microsoft のドキュメントは非常にわかりにくいです。たとえば、 この Microsoft サポート ページでは、 Windows 10 Home には暗号化機能が提供されていないと主張しています。
何が起こっているのかを説明します。 Windows 8.1 以降 、Microsoft は一部の新しい PC で「デバイス暗号化」 (現在は「BitLocker デバイス暗号化」に名前が変更されているようです) の提供を開始しました。新しい Windows 10 PC をお持ちの場合、その PC はデバイス暗号化をサポートしている場合とサポートしていない場合があります。それはメーカー次第です。
PC でデバイスの暗号化が利用可能かどうかを確認するには、[設定] > [システム] > [バージョン情報] に移動し、[デバイスの暗号化] セクションを探します。 Device Encryption に関するものが何も表示されない場合、お使いの PC はそれをサポートしていません。
新しい PC で BitLocker デバイス暗号化を有効にするには、具体的にどのようなハードウェアが必要かは不明です。私たちは、Device Encryption が有効になっていない新しい Windows 10 PC を購入しましたが、メーカーやレビュー担当者は、PC が Device Encryption をサポートしているかどうかをわざわざ言及しません。新しい Windows 10 PC を購入するときに、暗号化機能が搭載されているかどうか、あるいはその機能を利用するには Windows Professional に 100 ドルを費やす必要があるかどうかを知る方法はありません。
さらに重要なのは、もともと Windows 7 または 8 を実行していた古い PC はすべて、Windows 10 ではデバイス暗号化にまったくアクセスできないことです。これは、世に出ている Windows PC の大部分は、Microsoft に追加料金を支払わない限り暗号化にアクセスできないことを意味します。 。
BitLocker デバイス暗号化は、実際には従来の BitLocker とは少し異なる動作をします。デバイスの暗号化はシームレスであり、 Microsoft アカウントでサインインする か、PC をドメインに参加させる場合にのみ使用されるため、パスワードを忘れたユーザーは暗号化キーを回復できます。また、リムーバブル ディスクを暗号化することもできません。ただし、通常の BitLocker が提供するすべての強力なオプションがあるわけではありませんが、堅牢なディスク暗号化なので、細かいことを言うつもりはありません。
すべての Windows ユーザーはディスク暗号化を受ける資格があります
Microsoft のドキュメントには、「Microsoft は、将来ほとんどのデバイスがテスト要件に合格すると期待している」ため、BitLocker デバイス暗号化をサポートすると記載されています。それは将来にとって心強いことですが、今はどうでしょうか?
同じ Microsoft の広報担当者は、「ユーザーのデバイスが BitLocker 自動デバイス暗号化をサポートしていないまれなケースでも、Windows 10 が提供する Windows Hello、Trusted などの機能を含む強力な自動でシームレスな保護の恩恵を受信トレイで受けられる」と述べています。ブーツなど。」
しかし、それは珍しいことではありません。現在使用されているほとんどの Windows PC は、BitLocker の自動デバイス暗号化をサポートしていません。また、Microsoft は、重要なセキュリティ機能である暗号化をほとんどの Windows ユーザーに対して差し控えるべきではありません。 Windows Hello は便利ですが、ディスク暗号化とは何の関係もありません。
Microsoft は Windows 10 Home を更新して、すべての Windows ユーザーに BitLocker ディスク暗号化の形式を提供する必要があると考えています。はい、少し遅くなり、セットアップが少し難しいかもしれませんが、Windows ユーザーは、さらに 100 ドルを費やすことなくデータを暗号化する選択肢を得る権利があります。 Microsoft はこれを数年前に行うべきでした。
