Kaspersky Endpoint Security for Windows 11.0.0

BitLocker ドライブ暗号化技術を使用したディスク全体の暗号化

コンピューターでディスク全体の暗号化を行う前に、コンピューターが感染していないことを確認してください。確認するには、完全スキャンか簡易スキャンを開始します。ルートキットによって感染したコンピューターでディスク全体の暗号化を行うと、ハードディスクが動作しなくなる可能性があります。

サーバーのオペレーティングシステムが搭載されたコンピューターで BitLocker ドライブ暗号化技術を使用するには、ロールとコンポーネントを追加するウィザードから［BitLocker ドライブ暗号化］をインストールする必要がある場合があります。

BitLocker ドライブ暗号化技術を使用してディスク全体の暗号化を行うには：

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーの［管理対象デバイス］フォルダーから、ディスク全体の暗号化を設定する管理グループの名前のフォルダーを開きます。
3. 作業領域で、［ポリシー］タブを選択します。
4. 必要なポリシーを選択します。
5. 次のいずれかの方法で、ポリシーのプロパティウィンドウを開きます：
   • ポリシーのコンテキストメニューから［プロパティ］を選択します。
   • 管理コンソールの作業領域の右側にある［ポリシーの設定］をクリックします。
6. ［データ暗号化］セクションで［ディスク全体の暗号化］を選択します。
7. ［暗号化技術］で、［BitLocker ドライブ暗号化］を選択します。
8. ［暗号化モード］で、［すべてのハードディスクを暗号化する］を選択します。

   コンピューターに複数のオペレーティングシステムがインストールされている場合、暗号化すると、暗号化を実行したオペレーティングシステムのみを読み込めます。

9. 起動前環境でタッチスクリーンのキーボードを使用して情報を入力する場合、［タブレットで起動前のキーボード入力が必要な認証の使用を許可］をオンにします。

   起動前環境で USB キーボードなど別のデータ入力ツールを使用できるデバイスでのみ、この設定をオンにしてください。

10. 次のいずれかの暗号化種別を選択します：
    • ハードウェア暗号化を使用するには、［ハードウェア暗号化を使用］をオンにします。
    • ソフトウェア暗号化を使用するには、［ハードウェア暗号化を使用］をオフにします。
11. 次のいずれかの暗号化方法を選択します：
    • ファイルによって占められているハードディスクセクターにのみ暗号化を適用する場合、［使用されているディスク領域のみを暗号化］をオンにします。
    • ハードディスク全体に暗号化を適用する場合、［使用されているディスク領域のみを暗号化］をオフにします。

      この機能は、暗号化されていないデバイスにのみ適用されます。デバイスがすでに［使用されているディスク領域のみを暗号化］をオンにして暗号化されている場合、［すべてのハードディスクを暗号化する］をオンにしたポリシーを適用しても、ファイルによって占められていないセクターは暗号化されません。

12. BitLocker で暗号化されたハードディスクにアクセスする方法を選択します。
    • Trusted Platform Module

      セキュリティに関連する基本的な機能（暗号鍵の保存など）を提供するために開発されたマイクロチップ。Trusted Platform Module は通常コンピューターのマザーボードにインストールされ、システムの他のコンポーネントとハードウェアバスを経由して通信します。

      （TPM）を使用して暗号鍵を保存する場合、［Trusted Platform Module（TPM）を使用］をオンにします。
    • ディスク全体の暗号化に Trusted Platform Module（TPM）を使用しない場合、［パスワードを使用］を選択し、パスワードの最小文字数を［パスワードの最小文字数］で指定します。

    Windows 7、Windows 2008 R2 および以前のバージョンオペレーティングシステムでは、Trusted Platform Module（TPM）が使用可能であることが必須になっています。

13. 前の手順で［Trusted Platform Module（TPM）を使用］を選択した場合、次の手順を実行します：
    • ユーザーが暗号鍵にアクセスしようとしたときに暗証番号を要求するよう設定するには、［暗証番号を使用］をオンにし、［暗証番号の最小桁数］で暗証番号の最小桁数を指定します。
    • Trusted Platform Module が搭載されていないコンピューターでパスワードを使用して暗号化ハードディスクにアクセスする場合は、［Trusted Platform Module（TPM）が使用できない場合、パスワードを使用］をオンにし、［パスワードの最小文字数］でパスワードの最小文字数を指定します。

      この場合、暗号鍵には、［パスワードを使用］をオンにしたときと同様にパスワードを使用してアクセスできるようになります。

      ［Trusted Platform Module (TPM)が使用できない場合、パスワードを使用］がオフになっており、Trusted Platform Module が使用できない場合、ディスク全体の暗号化は行われません。

14. ［OK］をクリックして、変更内容を保存します。
15. ポリシーを適用します。

    Kaspersky Security Center ポリシーの適用について詳しくは、Kaspersky Security Center のヘルプを参照してください。

Kaspersky Endpoint Security がインストールされているクライアントコンピューターにポリシーを適用すると、次の問い合わせが行われます。

• Kaspersky Security Center ポリシーで、システムのハードディスクの暗号化が設定されており、Trusted Platform Module が使用中の場合、暗証番号を要求するウィンドウが表示されます。それ以外の場合は、起動前に認証を行うために、パスワードを要求するウィンドウが表示されます。
• コンピューターのオペレーティングシステムで連邦情報処理基準の互換モードが有効になっている場合、Windows 8 以前のオペレーティングシステムでは USB デバイスの接続を求めるウィンドウが表示され、回復キーのファイルを保存できます。

暗号鍵にアクセスできない場合、回復キーを付与してもらうよう、ユーザーからローカルネットワークの管理者にリクエストできます（回復キーが事前に USB デバイスに保存されていない場合、または回復キーを紛失した場合）。