BitLockerとは？使い方や注意点をわかりやすく解説

近年、情報漏えい事故が大きな問題となっています。情報漏えいは悪意を持って作られたソフトウェア「マルウェア」からの攻撃によって発生することもありますが、最も多い原因はPCやスマートフォンの紛失です。
Windowsに搭載されている「BitLocker」は、PCのドライブを暗号化する機能であり、暗号化することで、情報漏えいのリスクを大幅に減らすことができます。

今回は、とある企業のIT部門に所属するセキュリティに精通した中山部長（44歳）と新人セキュリティ担当の石塚さん（24歳）の会話から、情報漏えい対策に有効なセキュリティ機能「BitLocker」について、使い方や注意点を学びましょう。

1. BitLockerとは？

BitLockerとは、OSエディションがWindows 10 Pro以上のPCに標準搭載されているドライブ暗号化機能です。BitLockerに対応したWindowsのバージョンであれば導入コストもかからないため、企業のセキュリティ対策としても広く活用されています。

情報漏えいを防ぐ

Windows 10のセキュリティ機能の一つであるBitLockerは、起動用ドライブや固定ドライブであるHDD、SSDなどのデータを暗号化する機能です。PCが紛失や盗難などの被害にあった場合、PCを起動させる役割を持つOSやBIOSをパスワードで保護していれば、不正ログインのリスクを低くすることができます。

しかし、PCからHDDやSSDを取り出してほかのPCに接続されると、データが読み取られてしまう可能性があります。
そこで、対策としてHDDやSSD自体をBitLockerで暗号化しておけば、万が一PCからHDDやSSDが取り出された場合でも情報漏えいのリスクを軽減できるのです。

USBメモリや外付けHDDなどの暗号化も可能

BitLockerはPCに内蔵されたストレージを暗号化しますが、外付けのHDDやUSBメモリのデータを暗号化したい場合には、「BitLocker To Go」という機能を利用します。BitLocker To Goで暗号化したUSBメモリや外付けHDDをほかのPCへ接続する際は、アクセス用パスワードが求められるよう設定することが可能です。

2. BitLockerの設定方法

BitLockerを有効化する方法

• 1.デスクトップからエクスプローラーを起動し、「コンピューター」をクリック。ローカルディスクの左上のチェックボックスをクリック

• 2.ドライブツールの管理タブをクリック

• 3.「BitLockerを有効にする」をクリック

• 4.回復キーのバックアップ方法を指定する

• 5.ドライブを暗号化する範囲を選択する

• 6.使用する暗号化モードを選択

• 7.「BitLockerシステムチェックを実行する」にチェックを入れて続行を選択

• 8.PCを再起動する

BitLocker搭載PCの管理方法

企業のセキュリティ対策としてもBitLockerは広く活用されています。企業では多数のPCを管理するため、Windows PCを一括管理できる仕組みである「Active Directory」を利用しましょう。複数のPCに一括でBitLockerを設定することが可能で、担当者の負担を軽減することにもつながります。
また、ほかのセキュリティソフトも同様に一括管理できるため、組織でセキュリティを強化したい場合におすすめです。