Windows 10 ドライブ暗号化

仕事でも私用でもUSB メモリなどを暗号化してデータを守りたい時ありますよね？
そんな時は BitLocker と言う Windows 標準アプリケーションを使うことで簡単に暗号化ができます。

ただ、フォルダー単位で暗号化ができないのでディスク全体で暗号化することになります。
ですので、既にデータがたくさん入っている大容量のドライブを暗号化する場合は時間が掛かります。

もちろんBitLocker以外にも有料の暗号化ソフトがありますので、そちらを利用してももちろん良いのですが、標準で付いてくるBitLockerは無料で使えるのでとても便利です。

ただし、Windows 標準アプリケーションと言っても、全てのWindows バージョンで使えるわけではありません。
Windows XPやWindows Vista は読み込むことしかできません。
対象 Windows バージョンは以下のようになっています。使用しているPCのOSを確認してください。

BitLocker 使用可能対象OS

	機能	対象OS
フル機能	○ ドライブの暗号化／暗号化解除 ○ 暗号化ドライブのロック解除 ○ 暗号化ドライブの読み書き ○ GUIベースの管理ツール ○ コマンドライン（CUI）の管理ツール	・Windows 7 Ultimate／Enterprise ・Windows 8 Pro／Enterprise ・Windows 8.1 Pro／Enterprise ・Windows 10 Pro／Enterprise ・Windows Server 2008 R2 ・Windows Server 2012 ・Windows Server 2012 R2 ・Windows Server 2016
読み書き	× ドライブの暗号化／暗号化解除 ○ 暗号化ドライブのロック解除 ○ 暗号化ドライブの読み書き × GUIベースの管理ツール ○ コマンドライン（CUI）の管理ツール機能制限あり	・Windows 7 Home Basic／Home Premium／Professional ・Windows 8 ・Windows 8.1 ・Windows 10 Home
読み込み	× ドライブの暗号化／暗号化解除 ○ 暗号化ドライブのロック解除 × 暗号化ドライブの読み書き ○ 暗号化ドライブの読み込み × GUIベースの管理ツール × コマンドライン（CUI）の管理ツール	・Windows XP ・Windows Vista Home Basic／Home Premium

上の図では、Windows 7もwindows 10 もあたかも同じ機能が使えるように書いてしまいましたが、実際は異なります。
例えば、Windows 8 以降はHDD全体に暗号化を行うだけでなく、使用している領域のみ暗号化をかけられるようになりましたので、まっさらなドライブの場合は暗号化にかかる時間が短縮されます。
それほど大きな違いはないのですが、大まかには以下のような違いがあります。

機能	Windows 7	Windows 10・8 と Windows Server 2012・2016
BitLocker PIN またはパスワードのリセット	オペレーティングシステムドライブの BitLocker PIN をリセットしたり、固定/リムーバブルデータドライブのパスワードをリセットしたりするには管理者特権が必要です。	オペレーティングシステムドライブ、固定データドライブ、リムーバブルデータドライブの BitLocker PIN とパスワードは、標準ユーザーがリセットできます。
ディスク暗号化	BitLocker を有効にすると、ディスク全体が暗号化されます。	BitLocker を有効にするときに、ディスク全体を暗号化するか、ディスク上の使用領域のみを暗号化するかを選択できます。ディスクは、その領域が実際に使われるときに暗号化されます。
ハードウェア暗号化ドライブのサポート	BitLocker ではネイティブサポートされません。	BitLocker では、製造元で事前に暗号化されている Windows ロゴ付きのハードドライブをサポートできます。
ネットワークベースのキーを使ってロックを解除する 2 要素認証	使用できません。 2 要素認証を行うには、コンピューターのある場所に実際にいる必要があります。	新しいタイプのキー保護機能により、信頼された有線ネットワーク上でコンピューターを再起動する場合に特殊なネットワークキーを使用してロックを解除し、PIN の入力プロンプトをスキップすることができます。このため、PIN を使用して保護されているコンピューターを労働時間外にリモートメンテナンスすることが可能になり、コンピューターの場所に実際にいなくても 2 要素認証が行われ、しかも、信頼されたネットワークにコンピューターが接続されていない場合はユーザー認証を必須とすることができます。
クラスターの保護	使用できません。	Windows Server 2012 には、Kerberos キー配布センターサービスを有効にした Windows Server 2012 ドメインコントローラーによって確立されたドメインで実行されている、Windows クラスター共有ボリュームと Windows フェールオーバークラスターに対する BitLocker サポートが含まれています。
BitLocker キー保護機能と Active Directory アカウントとの関連付け	使用できません。	BitLocker キー保護機能は、Active Directory 内のユーザー、グループ、またはコンピューターアカウントに関連付けることができます。ユーザーが正しい資格情報でサインイン (コンピューターにサインオン) すると、このキー保護機能を使って、BitLocker で保護されたデータボリュームのロックを解除できます。

Windows 10 Home エディションで使いたい場合は、windows 10 Pro などの上位のエディションで外付けHDDやUSBメモリ等をあらかじめ暗号化してから使うことになります。
ただし、Windows 10 Home エディションのシステムをインストールしたHDDドライブを暗号化してしまうとロック解除ができないので使用できなくなってしまいます。

※最重要、ロック解除をする際はパスワードが必要になりますので、忘れないようにしましょう。

BitLocker 使用可能ハードウェア要件

一応ハードウェア要件も存在しています。
使い方によって必須ではないのですが、システムドライブに暗号化をかける場合は以下の条件が必須になります。
ハードディスクは、少なくとも次の 2 つ（以上）のドライブにパーティション分割されている必要があります。

オペレーティングシステム、およびそのサポートファイルが格納されているオペレーティングシステムドライブ (またはブートドライブ)。これは、NTFS ファイルシステムでフォーマットされている必要があります。
ファームウェアがシステムハードウェアを準備した後に、Windows を読み込むために必要なファイルを含むシステムドライブ。 BitLocker は、このドライブでは有効化されません。 BitLocker が機能するには、システムドライブが暗号化されていること、オペレーティングシステムのドライブとは異なるドライブで構成されていること、および UEFI ベースのファームウェアを使用するコンピューター上に NTFS ファイルシステムでフォーマットされていること、または BIOS ファームウェアを使用するコンピューター上に FAT32 ファイルシステムでフォーマットされていることが必要です。システムドライブのサイズは 350 MB 程度確保することをお勧めします。BitLocker を有効にした後で、約 250 MB の空き領域が必要となります。

上の条件はMicrosoftのアナウンスをそのまま記述しましたので小難しい感じですが、パーティションを分け、NTFS ファイルシステムでフォーマットしましょうと言うことです。

また、システムの BIOS (または UEFI ファームウェア) で USB Mass Storage Device Class がサポートされている必要があります。つまり、オペレーティングシステムが起動する前に USB フラッシュドライブの小さなファイルを読み込む機能が必要です。
ですが、最近のPCならサポートされているので問題ないと思います。

でその他にも必須条件でないのですが、使用しているコンピューターにTrusted Platform Module(TPM・トラステッドプラットフォームモジュール)が搭載されていれば、尚良しです。
コンピューターに TPM が実装されていない場合、BitLocker を有効にするには、起動キーをリムーバブルデバイス (USB フラッシュドライブなど) に保存する必要があります。

他にも細かな条件がありますが、最近のPCならサポートされているので問題ないと思います。

BitLocker を使うには

BitLockerを使うには、対象のドライブを暗号化（BitLockerを有効に）します。

下の場合はI:ドライブに割り当てられUSBフラッシュメモリーを暗号化しようとした例です。

［BitLockerを有効にする］をクリックします。

もしくは「コントロールパネル > システムとセキュリティ > BitLocker ドライブ暗号化」とコントロールパネルを操作し、目的のドライブの［BitLockerを有効にする］をクリックします。

BitLockerを有効にすると、下の画面が表示されます。
「BitLockerによってドライブが初期化されるまで、しばらくお待ちください。」・・・初期化！！
となりますが、これは翻訳がおかしいのか、元々間違っているのかわかりませんが、私の場合一度も再フォーマットのような初期化はされません。
また、ファイルが消えたこともありません。
多分、このドライブをBitLokerが使用できるように準備を行うと言う処理だと思います。

次にこのドライブを解除する方法を指定します。
私は「パスワードを使用してドライブのロックを解除する」しか行ったことがありませんが、環境がそろえば「スマートカードを利用してドライブのロックを解除する」も行ってみたいと思っています。
指示に従って必要事項を入力してください。
パスワードを忘れないようにしてください。