コンピュータへの不正アクセスをブロックし、外部ハードドライブ、USBスティック、一般的なすべてのドライブを保護する方法は多数あります。 そのため、USBスティックが紛失または盗難にあった場合、泥棒がそこに保存されているデータにアクセスできないようにすることができます。
コンピュータのハードディスクを保護して、分解して盗まれた場合、パスワードなしではアクセスできないようにすることも可能です。
ただし、 Windows 7、Windows 8、およびWindows 10には、 内部ハードドライブとUSB スティック および外部ドライブの両方を保護する BitLocker （Windows Vista Enterprise Editionにも存在）と呼ばれる優れたデータおよびファイル暗号化機能があります （ Bitlocker To行きます ）。
この記事では、 BitLocker暗号化の使用方法、理論的にはサポートされていない（ TPMなしの ）USBスティックおよびハードディスクでの使用方法、およびBitlockerで保護されたファイルへのアクセス方法について説明します 。
また読む ： PCディスクを暗号化し、VeracryptでWindowsを起動する
Bitlocker暗号化で内部および外部のUSB スティック またはハードディスクを保護するには、マイコンピューターでディスクまたはメモリアイコンを右クリックし、[ Bitlockerを有効にする ]アイテムを選択します。
以下では、ディスクへのアクセスに使用されるパスワード （忘れないように）を指定する必要があります。
スマートカードを使用してドライブのロックを解除したり、コンピューターのドライブを自動的にロック解除することもできます。
したがって、後者のオプションを使用すると、パスワードなしでコンピューターのハードディスクまたはUSBスティックを使用できますが、他のPCでは使用できません。
パスワードを忘れた場合に回復できるため、パスワードを印刷したりファイルに保存したりすることもできます。
パスワードがなければ、ドライブのデータとファイルにアクセスする可能性はありません。
保護を解除する場合は、Bitlockerを無効にして、PCの外部と内部の両方のユニットのデータとファイルを復号化できます。
多くの場合、ほとんどすべてのブランドの新しいPCでは、Bitlockerのアクティブ化をクリックすると、 Trusted Platform Module（ TPM）セキュリティデバイスがコンピューターで利用できないことを警告するエラーメッセージが表示されます 。
このTPMは、最近のラップトップでのみ見られるマイクロチップです。
TPMなしでBitlockerをアクティブにするには、 [スタート]-> [実行]に移動して、コマンドgpedit.mscを入力する必要があります 。
ローカルグループポリシーを開くウィンドウから、 次のパスに従う必要があります。コンピューターの構成->管理用テンプレート-> Windowsコンポーネント-> Bitlockerドライブ暗号化->オペレーティングシステムドライブ
次に、起動時に追加認証を要求する項目をクリックして有効にします。
以下では、「 互換性のあるTPMを使用せずにBitlockerを許可する 」という項目にチェックマークが付いていることに注意してください。そうでない場合は、フラグを立ててください。
最後に[適用]を押して[OK]をクリックします。
この時点で、上記と同じ手順で、ハードディスクとUSBスティック、外部ドライブ、メモリカードの両方を保護および暗号化できます。
XPやVistaにはBitlocker To Goがないため、たとえばUSBスティックを保護した後、Windows 7を実行しているコンピューターでのみ使用できます。
Bitlockerで保護および暗号化されたUSBスティックをWindows XPおよびVistaでも使用するには、 Bitlocker To Go ReaderというMicrosoftツールをPCにダウンロードしてインストールする必要があります。
コンピューターにWindows 7がなくても、Bitlockerで暗号化されたデータを読み取ることができますが、それらを変更または削除することはできません。
