BitLocker 機能は Windows Vista で導入され、ハード ドライブのコンテンツを暗号化できるようになりました。 Windows 7 では、ポータブル USB フラッシュ ドライブを暗号化できる BitLocker To Go が提供されています。まず、「マイ コンピュータ」を開き、暗号化するフラッシュ ドライブを右クリックして、「BitLocker をオンにする」を選択します。 BitLocker でフラッシュ ドライブを初期化した後、ドライブのロックを解除するためにパスワードを入力する必要があります。作業環境で通常使用されるスマートカードをセットアップすることもできるので、IT スタッフにご相談ください。
次に、パスワードまたはスマートカードを紛失した場合に使用する回復キーを保存するよう求められます。ファイルとして保存する場合は、暗号化しているドライブと同じドライブに保存しないようにしてください。
キーがファイルとして保存されるか印刷されると、確認メッセージが表示されます。
最後に、ドライブの暗号化を開始する準備が整ったので、[暗号化の開始] ボタンをクリックするだけです。
暗号化中は進行状況画面が表示されます。
USB フラッシュ ドライブの暗号化が成功しました。ドライブのアイコンが変化し、BitLocker で暗号化されていることを示します。
ドライブのアイコンが変化して BitLocker で暗号化されていることを示します。金色のロックはロックされていることを示し、ロックを解除すると灰色のロックが表示されます。
そのアイコンを右クリックすると、BitLocker 暗号化を管理するオプションが表示されます。
次回、ドライブを Windows 7 マシンに接続すると、ドライブにアクセスするためのパスワードの入力を求められます。将来的には、特定のマシンでいつでもロックを解除することもできます。
Vista および XP でも暗号化ドライブを使用できます。ここでは、XP でどのように見えるかを見ていきます。接続すると、BitLocker To Go Reader を起動するためのパスワードの入力を求められます (ユーティリティは Windows 7 によってドライブに自動的にインストールされます)。
BitLocker To Go Reader は、ドライブの内容を表示する Windows エクスプローラー タイプのナビゲーション ユーティリティです。
BitLocker で暗号化されたドライブでは、ファイルの読み取りとコピーのみが可能になります。ファイルを追加または変更する必要がある場合は、Windows 7 マシンを使用する必要があります。
これは、USB フラッシュ ドライブ上の機密データが安全であることを簡単に確認できる優れた方法です。現時点では、Windows 7 RC1 Ultimate を使用している人は誰でもこの機能を使用できます。
