BitLocker で暗号化されたディスクへのアクセスを復元
ユーザーが BitLocker で暗号化されたハードドライブにアクセスするためのパスワードを忘れた場合は、復元手順(要求と応答)を開始する必要があります。
コンピューターのオペレーティングシステムで連邦情報処理標準(FIPS)準拠モードが有効になっている場合、Windows 8 以前のオペレーティングシステムでは、暗号化の前に回復キーのファイルがリムーバブルドライブに保存されます。ドライブへのアクセスを復旧するには、リムーバブルドライブを接続し、画面上の指示に従います。
BitLocker によって暗号化されたハードドライブへのアクセスは、次の復元手順で構成されます:
- ユーザーは、管理者に回復キーの ID を伝えます(下の図を参照)。
- 管理者は、Kaspersky Security Center のコンピューターのプロパティで回復キーのIDを確認します。ユーザーが提供した ID は、コンピューターのプロパティに表示される ID と一致する必要があります。
- 回復キーの ID が一致する場合、管理者はユーザーに回復キーを提供するか、回復キーのファイルを送信します。
回復キーのファイルは、次のオペレーティングシステムを実行しているコンピューターに使用されます:
- Windows 7
- Windows 8
- Windows Server 2008
- Windows Server 2011
- Windows Server 2012
他のすべてのオペレーティングシステムでは、回復キーが使用されます。
- ユーザーは回復キーを入力し、ハードドライブにアクセスします。
BitLocker で暗号化されたハードドライブへのアクセスの復元
システムドライブへのアクセスの復元
復元手順を開始するには、ユーザーはプリブート認証段階で Esc キーを押す必要があります。
管理コンソール(MMC)で BitLocker によって暗号化されたシステムドライブの回復キーを表示する方法
- Kaspersky Security Center の管理コンソールを開きます。
- コンソールツリーの[管理対象デバイス]フォルダーで、設定を適用するクライアントコンピューターが属している管理グループのフォルダーを開きます。
- 作業領域で、[デバイス]タブを選択します。
- [デバイス]タブで、暗号化データへのアクセスを要求しているユーザーのコンピューターを選択して、右クリックしコンテキストメニューを表示します。
- コンテキストメニューで、[オフラインモードでのアクセスを許可する]を選択します。
- 開いたウィンドウで、BitLocker で保護されたシステムドライブへのアクセスタブを選択します。
- BitLocker パスワード入力ウィンドウに示されている回復キー ID をユーザーに尋ね、[回復キー ID]の値と比較します。
ID が一致しない場合、キーは無効であり、指定されたシステムドライブへのアクセスを復元できません。選択したコンピューターの名前がユーザーのコンピューターの名前と一致していることを確認してください。
その結果、回復キーまたは回復キーのファイルにアクセスできるようになり、これをユーザーに転送する必要があります。
Web コンソールで BitLocker で暗号化されたシステムドライブの回復キーを表示する方法
- Web コンソールのメインウィンドウで、[デバイス]→[管理対象デバイス]の順に選択します。
- ドライブのアクセスを復元するコンピューターの名前の横にあるチェックボックスをオンにします。
- [このデバイスをオフラインで共有]をクリックします。
- 表示されたウィンドウで、[BitLocker]セクションを選択します。
- 回復キー ID を確認します。ユーザーが提供する ID は、コンピューターの設定に表示される ID と一致する必要があります。
ID が一致しない場合、キーは無効であり、指定されたシステムドライブへのアクセスを復元できません。選択したコンピューターの名前がユーザーのコンピューターの名前と一致していることを確認してください。
- [予備のライセンス]をクリックします。
その結果、回復キーまたは回復キーのファイルにアクセスできるようになり、これをユーザーに転送する必要があります。
オペレーティングシステムの読み込みが完了すると、ユーザーはパスワードを変更する必要があります。そのためには、オペレーティングシステムのコントロールパネルを開いて、BitLocker の設定に移動する必要があります。BitLocker の設定では、ユーザーは古いパスワードをクリアして新しいパスワードを設定する必要があります。ユーザーがパスワードを変更していない場合は、オペレーティングシステムが次に読み込まれるときに古い回復キーを使用できます。
システムドライブ以外のドライブへのアクセスの復元
復元手順を開始するには、ユーザーがドライブへのアクセスを提供するウィンドウでパスワードを忘れた場合のリンクをクリックする必要があります。暗号化されたドライブにアクセスした後、ユーザーは BitLocker の設定で Windows 認証中にドライブの自動ロック解除を有効にできます。
管理コンソール(MMC)で BitLocker によって暗号化されたシステムドライブ以外のドライブの回復キーを表示する方法
- Kaspersky Security Center の管理コンソールを開きます。
- コンソールツリーで、[詳細]→[データ暗号化と保護機能]→[暗号化されたデバイス]フォルダーの順に選択します。
- 作業領域で、アクセスキーファイルを作成する暗号化されたデバイスを選択し、デバイスのコンテキストメニューで[Kaspersky Endpoint Security for Windows (11.3.0) で暗号化されたデバイスのアクセスキーを取得]を選択します。
- BitLocker パスワード入力ウィンドウに示されている回復キー ID をユーザーに尋ね、[回復キー ID]の値と比較します。
ID が一致しない場合、キーは無効であり、指定されたドライブへのアクセスを復元できません。選択したコンピューターの名前がユーザーのコンピューターの名前と一致していることを確認してください。
- [回復キー]に表示されているキーをユーザーに送信します。
Web コンソールで BitLocker によって暗号化されたシステムドライブ以外のドライブの回復キーを表示する方法
- Web コンソールのメインウィンドウで、[操作]→[データ暗号化と保護機能]→[暗号化されたデバイス]の順に選択します。
- ドライブのアクセスを復元するコンピューターの名前の横にあるチェックボックスをオンにします。
- [このデバイスをオフラインで共有]をクリックします。
これにより、デバイスへのアクセスを許可するためのウィザードが開始されます。
- ウィザードの指示に従って、デバイスへのアクセスを許可します。
- Kaspersky Endpoint Security for Windows のプラグインを選択します。
- 回復キー ID を確認します。ユーザーが提供する ID は、コンピューターの設定に表示される ID と一致する必要があります。
ID が一致しない場合、キーは無効であり、指定されたシステムドライブへのアクセスを復元できません。選択したコンピューターの名前がユーザーのコンピューターの名前と一致していることを確認してください。
- [予備のライセンス]をクリックします。
その結果、回復キーまたは回復キーのファイルにアクセスできるようになり、これをユーザーに転送する必要があります。
ページのトップに戻る