BitLocker 構成手順書

BitLocker 構成手順書
(既存インストール・TPM 無・ドメイン参加無)
目的
Microsoft Windows Vista Enterprise もしくは Ultimate をインストールしているシステ
ムフォルダを、BitLocker に構成し暗号化するための手順書である
対象 OS：Microsoft Windows Vista Enterprise もしくは Ultimate
●インストール開始時の作業
１．Vista 製品の DVD から起動後、
「Windows のインストール」で、
インストール言語、時刻と通貨
の形式、およびキーボードレイ
アウトを設定後［次へ］をクリ
ックする。
２．次の「Windows のインストー
ル」画面の左下にある［コンピ
ュータを修復する］をクリック
する
３． [システム回復オプション] で、
オペレーティングシステムを
選択しないように、オペレーテ
ィングリストの空白部分をクリ
ックしてください。
４．「システム回復オプション」で、
［コマンドプロンプト］をクリ
ックします。
５．コマンドプロンプト起動後
［Diskpart］と打ち込んで
Enter キーを押してください。
６．［list disk］と打ち
込み、ディスクの
一覧を表示します。
７．［select disk 0］と
打ち込み、システ
ムがインストール
されているディス
クを選択します。
（例では Disk 0）
８．［list partition］と
打ち込み、パーテ
ィションの一覧を
表示します。
９．［select partition 1］と打ち込み、システムがインストールされているパーティション
を選択します。
１０．
［shrink
minimum=1500］
と打ち込み、シス
テムがインストー
ルされたパーティ
ションを縮小しま
す。
１１．
［create
partition
primary］と打ち込
み、縮小されるこ
とによって出来た、
残りのディスク領
域にプライマリパーティションを作成します。
１２．
［list partition］と打ち込み、パーティションの一覧を表示し 1500MB のパーテ
ィションが作成されていることを確認します。
１３．
［active］と打ち込み、作成したパーティションをアクティブパーティションに設
定します。
１４．
［assign
letter=S］と打ち込み、
作成したパーティシ
ョンにドライブ S:を
割り当てます。
１５．
［list volume］
と打ち込み、本ディ
スクの全てのボリュ
ームの一覧を表示し
ます。作成したパー
ティションが正常に
作成されているか確
認してください。
１６．
［exit］と打ち込み、DiskPart を終了します。
１７．
［format s: /y /q
/fs:NTFS］と打ち込
み、S ボリュームを
NTFS 形式でフォー
マットします。
１８．
[chkdsk /f c:]
(半角スペース有なの
で注意) と打ち込み、
C ボリュームが元の
状態のままかどうか
確認します。
１９．
[chkdsk /f s:]
(半角スペース有なの
で注意) と打ち込み、C ボリュームが元の状態のままかどうか確認します。
２０．
[ xcopy
C:¥bootmgr s:¥ /h]
(半角スペース有なの
で注意)と打ち込み、
ブートマネージャ
ファイルをシステム
ボリュームにコピー
します。
２１．
[ S:]と打ち込み、
システムボリューム
に切り替えます。
２２．
[ md boot]と打
ち込み、システムボリューム上にブートディレクトリを作成します。
２３．
[xcopy c:¥boot s:¥boot¥ /cherky] (半角スペース有なので注意)と打ち込み。ブート
ファイルをシステムボリューム上のブートディレクトリにコピーします。
拡張ファームウェアインターフェイス (EFI) システムを利用している場合のみ、
２３．と２４．の間に下記のコマンドを実行します。
1.
[xcopy c:¥efi s:¥efi¥ /cherky] (半角スペース有なので注意)と入力して他のファイルも
コピーします。
2.
[xcopy d:¥bootmgr.efi c:¥] (半角スペース有なので注意)と入力して他のファイルもコ
ピーします。
２４．
[attrib +r +h +s
s:¥boot] (半角スペー
ス有なので注意)と打
ち込み、
読み取り専用、
システム、および隠し
ファイルの各属性を
ブートファイルに設
定します。
２５．
［exit］と打ち込
み、コマンドプロンプ
トを終了します。
Windows Vista 製
２６．
品 DVD を取り出しま
す。
２７．
「システム回復オプ
ション」で、
［再起動］を
クリックして、システム
を再起動します。
（［右上
の Window クローズアイ
コン）や［シャットダウ
ン］をクリックしないで
ください）
●インストール後、OS 起動してからの作業
１．スタートボタンをクリックし
てスタートメニューを表示す
る。
２．検索ボックスに
［gpedit.msc］と打ち込んで
Enter キーを押す。
３．「グループポリシーオブジェクトエディター」を起動後、「ローカルコンピュータポリ
シー¥コンピュータの構成¥管理用テンプレート¥Windows コンポーネント
¥BitLocker ドライブ暗号化」を選択する。
４．リストにある「Active
Directory ドメインサービス
への BitLocker バックアップ
を有効にする」を選択しダブル
クリックして、設定画面を表示
し、［無効］を選択する。
５．リストにある「コントロールパ
ネルセットアップ：回復フォ
ルダを構成する」を選択しダブ
ルクリックして、設定画面を表
示し、［無効］を選択する。
６．リストにある「コントロールパ
ネルセットアップ：回復オプ
ションを構成する」を選択しダ
ブルクリックをして、設定画面
を表示し、
［有効］を選択する。
次に［48 桁の回復パスワード
オプションの構成］で「回復パ
スワードを要求する」を選択。
［256 ビットの回復キーオ
プションの構成］で「回復キー
を要求する」を選択する。
７．リストにある「コントロールパ
ネルセットアップ：詳細なス
タートアップオプションを有
効にする」を選択しダブルクリ
ックをして、設定画面を表示し、
［有効］を選択する。
次に［互換性のある TPM が
装備されていない BitLocker
を許可する］にチェックを入れ
る。
８．リストにある「暗号化方法を構
成する」を選択しダブルクリッ
クをして、設定画面を表示し、
［有効］を選択する。
次に［暗号化方法を選択してく
ださい］で「ディフューザを使
用した AES 256 ビット」を選
択する。（PC の性能が低い場
合は「ディフューザを使用した
AES 128 ビット」でも良い）
９．リストにある「再起動時のメモ
リ上書きの回避」を選択しダブ
ルクリックをして、設定画面を
表示し、［無効］を選択する。
１０．
リストにある「TPM プラ
ットフォーム検証プロファイ
ルを構成する」を選択しダブル
クリックをして、設定画面を表
示し、［無効］を選択する。
１１．
設定が終了した際の「グループポリシーオブジェクトエディター」の画面での各
設定項目の状態表示が下図のようになっているか確認をする。
１２．
「グループポリシーオブジェクトエディター」を終了する。
１３．
スタートボタンをクリッ
クしてスタートメニューを表
示し、［コントロールパネル］
を選択する。
１４．
コントロールパネルで［セ
キュリティ］を選択し、クリッ
クする。
１５．
コントロールパネル¥セキ
ュリティで［BitLocker ドライ
ブ暗号化］を選択し、クリック
する。
１６．
コントロールパネル¥セキ
ュリティ¥BitLocker ドライブ
暗号化で［BitLocker をオンに
する］を選択し、クリックする。
クリックすると BitLocker ドラ
イブ暗号化のウィザードが始ま
る。
１７．
［毎回のスタートアップ
時にスタートアップ USB キー
を要求する］を選択し、クリッ
クする。
１８．
USB ドライブを一つだけ
USB ポートに挿入する（複数
USB ドライブを使用しないこ
と）。スタートアップキーを保
存するドライブを選択し、［保
存］ボタンをクリックする。
１９．
回復パスワードを保存す
る。
［パスワードを USB ドライ
ブに保存する］をクリックする。
（スタートアップキーを保存
した USB ドライブに保存され
る）
２０．
［Bitlocker システムチェ
ックを実行する］にチェックを
入れて、［続行］ボタンをクリ
ックする。
２１．
［今すぐ再起動する］をク
リックして PC を再起動します。
２２．
起動時、メッセージに従って「スタートアップキー」を保存した USB ドライブを
USB ポートに挿入し、キーを読み込み後取り外す。
（取り外さないと PC は起動しませ
ん）
２３．
ログイン後自動的に暗号化が開始されます。（暗号化が終了するまでは電源を入れ
たままにし、ログインし続けることを推奨します。）

Download Report