BitLockerでドライブ暗号化 1台目

**名無し~3.EXE** · 2014/09/27(土) 10:34:30.91

Windowsのドライブを暗号化するセキュリティ機能BitLockerについて語りましょう。

・BitLocker に関してよく寄せられる質問 (FAQ)
http://technet.microsoft.com/ja-jp/library/hh831507.aspx

【BitLocker とは何ですか。具体的な作用を教えてください。】
BitLocker は、コンピューターのハードドライブを暗号化し、データの盗難を防ぐ機能です。
コンピューターやリムーバブルドライブの紛失、盗難に伴うデータの漏洩を防ぎます。
また、コンピューターを廃棄する際も、BitLocker で保護されていれば
削除されたデータを確実に保護することができます。
削除したデータを暗号化済みのドライブから復元するのは、
ドライブが暗号化されていない場合と比べてはるかに困難です。

・Windows7 BitLocker ドライブ暗号化
http://windows.microsoft.com/ja-jp/windows7/products/features/bitlocker
・Windows8 BitLocker でファイルの保護をサポートする - Microsoft
http://windows.microsoft.com/ja-jp/windows-8/bitlocker-drive-encryption
・Wikipedia BitLocker
http://ja.wikipedia.org/wiki/BitLocker
・Windows 8レボリューション：第16回　データを保護するBitLocker暗号化
http://www.atmarkit.co.jp/ait/articles/1302/28/news114.html
・BitLocker To GoでUSBメモリを暗号化する
http://www.atmarkit.co.jp/fwin2k/win2ktips/1348bitlocker/bitlocker.html
・Windows7 BitLockerでドライブを暗号化する（基本編）
http://itpro.nikkeibp.co.jp/article/COLUMN/20100222/344919/
・Windows7 BitLockerでドライブを暗号化する（応用編）
http://itpro.nikkeibp.co.jp/article/COLUMN/20100302/345215/

**名無し~3.EXE** · 2014/09/27(土) 12:02:38.54

２

**名無し~3.EXE** · 2014/09/29(月) 11:33:03.09

３

**名無し~3.EXE** · 2014/09/30(火) 07:33:44.65

誰もつかってない？

**名無し~3.EXE** · 2014/10/07(火) 17:13:56.78

ユーザーは多いだろうけど
機能は単純で使い方はシンプルで操作に迷うところなんてないし
細かい質問に回答できる人はどうせいないだろうし
なんでこんなスレ立てたのか疑問なんだけど
誰が必要としてるん

**名無し~3.EXE** · 2014/10/13(月) 02:12:12.05

優秀な機能なの？Tiで復元とかよくやるけど、障害起きそう

**名無し~3.EXE** · 2014/10/13(月) 02:15:13.45

［Windows 7編］ドライブを丸ごと暗号化してはいけない

http://itpro.nikkeibp.co.jp/article/COLUMN/20100824/351405/

**名無し~3.EXE** · 2015/01/06(火) 23:17:10.45

非Pro版のwindows8.1デバイス暗号化はここでいいのか

**名無し~3.EXE** · 2015/01/08(木) 08:35:40.60

違うと思う
ソフトウェア板に総合スレあるだろ

**名無し~3.EXE** · 2015/01/14(水) 22:37:30.00

ソフトウェア板に見当たらんかった
暗号化ソフトって色々あるけどWin8に標準？で付いてるこれは優秀なのかな

**名無し~3.EXE** · 2015/01/15(木) 02:13:44.35

Miix28でずっと使ってるけど安定性は優秀だな
トラブル一切なし
Filevaultとはえらい違いだ

**名無し~3.EXE** · 2015/01/16(金) 15:47:11.94

eSATAのHDDに使ってるんだが
これ一度開錠すると再起動するまでアンマウントできないの？

**名無し~3.EXE** · 2015/01/16(金) 23:03:36.13

これって普通の暗号化じゃなくて
デバイス追加した時だけパス要求されて
1回認証されたらデバイス外さない限りずっとアクセスできちゃうの？

**名無し~3.EXE** · 2015/01/16(金) 23:04:03.88

>>12と同じ事を聞きたかった

**名無し~3.EXE** · 2015/01/17(土) 10:21:01.04

再起動しなくてもログオフしたらパスワード入力やり直しにならないか

**名無し~3.EXE** · 2015/01/17(土) 11:37:25.75

自分は大抵電源を落とすか
ログオフやスリープしないでPCそのままのどちらかなので
出来れば10分アクセスしなかったらロックされるとかのオプションが有ればと

**名無し~3.EXE** · 2015/01/17(土) 12:23:51.97

右クリックで施錠できればねえ

**名無し~3.EXE** · 2015/01/17(土) 17:02:53.44

だったらWindows10で要望出しとけよと
皆がMSにそれいっぱい言ったら本当にそうなる可能性高いから
出さずにここで愚痴っても何ともならんよ
2chとかまとめとかでどんなに話題になっても無駄だそうだし

**名無し~3.EXE** · 2015/01/24(土) 09:57:15.74

ログアウトしない限りアンマウントしないのは
内蔵ディスクだと常識的な挙動だしそうなってないと混乱する
一般人目線だと既にBitlockerにもToGoにも欠点はない
全く無い

**名無し~3.EXE** · 2015/01/27(火) 15:25:24.89

回復キーをもっとわかりやすくしてほしい
英数でいいからもっと短い文字にしてほしい

**名無し~3.EXE** · 2015/01/27(火) 17:54:22.81

Microsoft 「>20、MSアカウントでクラウド管理しなよ、HAHAHA」

**名無し~3.EXE** · 2015/01/27(火) 18:38:59.71

>>20
暗号化してるいみねーだろw

**名無し~3.EXE** · 2015/01/27(火) 21:05:09.51

MSアカウント使ったら確か回復キーがアカウントに自動バックアップされて
そのPCが起動できなくても他PCからアクセスできるんだっけ

**名無し~3.EXE** · 2015/01/27(火) 21:17:56.48

回復キーはパス忘れ以外でも必要なことある？
とってないが、取るなら別の暗号化な場所に置いとかないと脆弱になるって認識でOK？

**名無し~3.EXE** · 2015/01/28(水) 06:30:33.40

マウントが手動なんだからアンマウントも手動で出来ていいだろ
ログオン中に侵入されたら意味ないし

**名無し~3.EXE** · 2015/01/28(水) 09:50:19.66

Bitlockerは7proで使えてほしかったなあ
8Pro安かったからアップ版買ったけど2年使ってやっぱり7が上と思うからなあ
結局戻したしゴミOSは安くても意味ない

**名無し~3.EXE** · 2015/01/28(水) 16:17:38.03

マウントする
使用したら
メディアを取り出す、で無効化
再利用したい場合はPC再起動って感じ、めんどくさい
前のUSBコネクタにハメかえて逐一抜き差しした方が早いな、メンドクサイことには変わらんけど

**名無し~3.EXE** · 2015/01/28(水) 21:41:30.72

数時4桁版でいいからProじゃないほうのWINOSにも開放してほしい
現状でもリードはできるんだからさあ

**名無し~3.EXE** · 2015/01/30(金) 17:51:38.19

ProでBitlockerが使える8が出てから以前と雲泥の差だな
ライバルソフトTruecryptのおかげなのかNSAの陰謀かは不明だけど
出先でPCを使う際の不安やUSBを持ち運ぶ時の不便が完全になくなった

**名無し~3.EXE** · 2015/01/31(土) 22:45:11.70

うちの3TBのディスクを暗号化してるのだけど、4時間で10%という状況

これってもしかして、空のHDDでBitLockerを有効にして、そこにファイルをコピーしたほうが速いんじゃないの？、というのを教えて欲しくて。

Windows 8.1のほうは、使用しているファイルだけ暗号化するオプションで暗号化中だけど、こっちも500GBの使用済み容量に対して1時間で3.5%という状況。

BitLockerが有効なディスクにファイルをコピーするとBitLocker無しの状態より２，３割遅くなるとのことだけど、3TBを暗号化するのにこんなに時間がかかるなら、新しいHDDを買ってコピーするよ。

**名無し~3.EXE** · 2015/02/01(日) 03:18:56.64

空ディスクでゼロフィルしてても同じだけかかる
新規ファイルのみ暗号化を選択すれば別だけど

**名無し~3.EXE** · 2015/02/01(日) 19:40:59.07

7のToGoでUSBメモリを使っているんだけど、コマンドプロンプト開いたまま挿して
暗号解除してもコマンドプロンプト側からは認識できなくて、仕方なくコマンドプロンプトを
開きなおしているんだけど、開きなおさずに認識させる方法ってある？
それともセキュリティ上そういう仕様なのかなぁ？

**名無し~3.EXE** · 2015/02/15(日) 17:32:48.70

>>12
manage-bde -lock

**名無し~3.EXE** · 2015/03/11(水) 18:57:38.97

バグみっけた。
パーティションサイズが100GBで割り切れるパーティションは、暗号化に失敗する。
201GBとかならOKだ。
technetでも回答付いてないけど報告が上がってる。
半日無駄にしたよ。

**名無し~3.EXE** · 2015/05/09(土) 12:56:53.77

>>34
そんなアホなことある？

**名無し~3.EXE** · 2015/05/09(土) 14:50:31.32

8GBで割り切れるときにVSSがファイルシステム破壊を起こすとか過去に在ったしあっても不思議じゃない

**名無し~3.EXE** · 2015/06/02(火) 19:49:39.93

Win8.1-64bit VDHX 100GB 可変 BitLocker暗号化問題なし

**名無し~3.EXE** · 2015/06/02(火) 19:50:49.11

× VDHX
○ VHDX

**名無し~3.EXE** · 2015/06/03(水) 05:58:03.17

Windows10ではどのバージョンにビットロッカー機能ありますか？

**名無し~3.EXE** · 2015/06/24(水) 12:56:18.11

警察ってまじでbitlocker開けないのな。
PCとbitlocker to go で暗号化したSDカード押収されて、
所有権放棄書をあれこれ理由つけて署名押印させられそうになったが拒否。
そのままサイバーパトロール課に押収品送る。
その後、本部でもbitlockerは開けないと送り返されてきたそうだ。
刑事から開けないとPCやSDは返さないと脅されるも、刑訴法123条が
あることを知っていたので無視。
最後には頼むから開けてくれと懇願される。
それでも無視。
結局証拠不十分で不起訴、押収品全部還付されたよ。
案外無能だな。
というか、そこまでの罪状じゃなけりゃ本気ださないのか？

**名無し~3.EXE** · 2015/06/24(水) 13:46:56.47

開かないんじゃなくてマスターキー使って開けた内容は裁判で証拠に使うと
バックドアがばれてMSと警察に怒られるから駄目なだけで
実際は分かってるだろ

**名無し~3.EXE** · 2015/06/24(水) 16:01:27.44

嘘乙としか言いようがない

**名無し~3.EXE** · 2015/06/24(水) 16:08:38.76

全てのエディションで使えるようにしない限り普及なんかしねーよ

**名無し~3.EXE** · 2015/06/24(水) 18:33:45.25

×　MSと警察
○　MSとアメリカ

7以前はEnterpriceかUltimeta買うしかなかった
8ProでBitlockerは敷居が一気に下がったと思う

**名無し~3.EXE** · 2015/06/25(木) 19:12:08.10

>>40
なんの容疑だったの?

**名無し~3.EXE** · 2015/06/26(金) 04:53:00.54

スマホは泥もiPhoneも暗号化普通になったしPCももうすぐ普通になるだろこれからサイバー犯罪操作はどうすんだろな

**名無し~3.EXE** · 2015/06/26(金) 11:16:36.64

>>46
国内外問わず警察のお家芸、延々と事情聴取で精神崩壊、じゃない？
同じ質問を何十回何百回と繰り返して、本当のことを言うまで帰さないと脅すのは相変わらずだと思う。
耐えられなくなって暗号化のパスワードを言っちゃったり、自分から進んで暗号解除したっていう流れにさせられる。
繰り返し繰り返し同じことを強制させられて精神崩壊しないのは並大抵の人間でも無理。多分自分も。

ところどころにそろそろさあ言ったほうがいいよ？認めれば罪軽くなるよ？不起訴になるよ？って甘い嘘吐いたり、
言わないと分かってるのか！実は解除出来てるが認めないなら罪重くなるぞ！
みたいに緩急つけてくるから、だまされてますます自白しやすくなる。

二重化して隠しボリューム作ってても、暗号解除後にこれはダミーだって必ず言ってくるだろうし。
向こうが納得するまでは別件逮捕で勾留期間延ばされて、また事情聴取開始～ってなりそうｗ

**名無し~3.EXE** · 2015/06/26(金) 22:12:48.74

>>47
俺は何があっても自白しない自信ある。まじで何されても言わないから、一回本気の取り調べ受けてみたいわw

**名無し~3.EXE** · 2015/06/28(日) 13:38:54.83

>>40本人だが容疑は電車内での条例違反。
実際つり革を両手で持ってたから、否認してた不。
その時に、余罪追求？のためにiPhoneと持ってたSDカードを任意提出させられた。
中身は察しの通り、不味いデータ。
「PW言わなくても、専門部署に解析したらわかるぞ」と初めは言われていたが、
5日後には「教えろ」と強く言われる。
あー、こいつら開けないんだなと確信した。
その後はbitlockerとiPhone開けさせようと
向こうは必死になってたな。
挙げ句の果てに、開けてくれと懇願され拒否すると、
「中身がわからないものは返せない、
言わないならこちらで処理する」と言う。
刑事訴訟法123条で、所有権放棄していない限り、還付されることがわかっていたので無視。
結局13日間拘束されてしまったが、
12日目にbitlockerはサイバー課でも開けない、
AppleからはiPhoneを開けないという回答が来たと言われた。
13日目に検察のところに行き、
条例違反は証拠不十分で不起訴にしますと。
携帯、SDに関しては後ほど連絡するということで釈放。
で、一週間後全て還付された。
会社はくびにならなかったが、不利益は被ったので、
国家賠償を求めて提訴する段階。

**名無し~3.EXE** · 2015/06/28(日) 13:48:47.30

俺は一件だけの疑いだったが、
いろんなことやっとる犯罪者は別件でくるかもね。
ただパスコード自白と天秤をかけた時
言わないほうが良いってなったら黙秘し続けるべきだな。
黙秘することで罪は重くならない。
あと、取り調べはドラマのように怒鳴られたり
というのは全くないw
淡々と奴らは嘘を言うw

**名無し~3.EXE** · 2015/06/28(日) 13:51:00.54

>>41
じゃあ、どっちにしろ黙秘しておけば、
問題ないな。

**名無し~3.EXE** · 2015/07/11(土) 14:21:10.70

素人に解読されてるみたいだけど
http://anago.2ch.net/test/read.cgi/software/1418142100/l50

**名無し~3.EXE** · 2015/07/21(火) 07:20:51.46

それは総当たり攻撃であって解読はできてないよ

**名無し~3.EXE** · 2015/07/24(金) 09:59:31.56

でも、BitLockerは回復キーがうざいよね・・
回復キーは通常の運用でもOS再インストール？とかなんかで必要だから
メモっておかなければいけないんでしょ？

パスワードだけ覚えてればすべてOKにしてほしかったな・・

**名無し~3.EXE** · 2015/07/26(日) 12:52:03.00

他のシステムに暗号化したVHDイメージコピーしても回復キーいらなかったよ。

自分も回復キーいらないんだけど、回復キー作らない選択肢がないんだよね。
今はファイルとして保存してすぐに削除してるけど、これってセキュリティ的にどうなんだっていつも思う。

**名無し~3.EXE** · 2015/07/29(水) 23:27:11.05

https://www.microsoft.com/en-us/privacystatement/default.aspx
> The BitLocker recovery key for your device is automatically backed up online in your Microsoft OneDrive account

**名無し~3.EXE** · 2015/08/01(土) 04:57:36.07

その機能便利だよね
それがないと出先でとらぶったとき復元できなくなる

**名無し~3.EXE** · 2015/08/09(日) 02:14:47.74

マイクロソフト社ならおそらく一発で解錠できるのだろうな。

**名無し~3.EXE** · 2015/08/10(月) 14:01:15.02

パスワードと別の鍵を用意するにしても
せいぜい20ケタ程度にしてほしいんだけど
回復キーの仕組みって誰が得するんだろうな

**名無し~3.EXE** · 2015/08/14(金) 23:01:29.39

たぶん、秘密の「マスターキー」なる特別な文字列がMS用には用意されていて、
その文字列を使えばユーザーが暗号キーに設定した文字列を回復できる
そういう仕組みになっているのだろう。（一種の公開鍵と秘密カギの関係）

**名無し~3.EXE** · 2015/08/17(月) 06:13:41.03

>>59
数字なんだから20桁じゃ危険すぎるだろ

**名無し~3.EXE** · 2015/08/20(木) 18:42:30.09

BitlockerのパスフレーズやPINにソルトは使われていますか
ストレッチングは何回ですか

**名無し~3.EXE** · 2015/08/22(土) 17:07:28.14

BitLockerで暗号化したドライブに、重要なファイルを入れるTrueCryptのコンテナファイルを置いて二重暗号化する予定。

二重で暗号化する分だけ速度は落ちてCPU負荷も上がるだろうけど、
一応、PCのCPUはAES-NI対応してるし、
重要なファイルの中には速度が必要なものはあまり無いので問題は無い。

**名無し~3.EXE** · 2015/09/03(木) 11:42:04.74

あのー初めてつかうのでバックアップについて教えてほしいのですが
パソコンのデータ区画(パーティション)にロックをかけたのですが
パスワードを入れて読み書きできる状態からなら外付けHDDに
コピペでファイルをコピーできますか？できるまらそのファイルは
暗号化されたままですか？解かれていますか？

**名無し~3.EXE** · 2015/09/03(木) 12:48:55.38

>>64
領域外に出たら暗号は解除されているよ。

**名無し~3.EXE** · 2015/09/03(木) 12:49:25.66

>>64
コピーも可能です。

**名無し~3.EXE** · 2015/09/03(木) 17:04:50.84

ありがとうございます
これなら今まで使っていたバックアップソフトで
差分バックアップとかもできそうですね

**名無し~3.EXE** · 2015/09/18(金) 09:40:37.87

BIOSアップデートのときは解除してからとあるんですが
解除って複合化が100パーセント完了した後のことですか

**名無し~3.EXE** · 2015/10/31(土) 18:48:11.06

PCIe用のRAIDカードを増設してRAID1を構築してBitLcokerで暗号化
ってのはできそうですか？
外付けのHDDケースのRAID1にはできそうなんですが

**名無し~3.EXE** · 2015/11/16(月) 15:23:13.38

What's new in BitLocker?
https://technet.microsoft.com/en-us/library/mt403325.aspx

**名無し~3.EXE** · 2015/11/30(月) 16:29:53.39

http://www.bleepingcomputer.com/forums/t/596618/windows-10-bitlocker-external-drives-locked-by-windows/

**名無し~3.EXE** · 2015/11/30(月) 16:30:22.71

ごめんなさい、これになったっぽいのですが、何方か回避策ご存じないでしょうか・・・。

**名無し~3.EXE** · 2016/01/03(日) 21:38:03.92

わははは
エロ動画のコレクションHDDを暗号化してやるぜ
これでいつ死んでもオッケー

**名無し~3.EXE** · 2016/02/21(日) 21:20:13.84

Bitlockerでも、暗号化ファイルシステム(EFS)にあったような「データ回復エージェント」を設定しておくことができるのね。
データ回復エージェントが設定されたシステムにおいてBitlocker暗号化を行ったドライブ（OSボリュームを含む）は、
データ回復エージェントの秘密鍵でドライブの復号化ができるようだ。

なので俺はその秘密鍵をパスフレーズで保護して保管している。そうしておくと、いちいち回復キーを保管しておく必要がない。
プレーンテキストファイルに記載されている回復キーと違ってパスフレーズで保護しやすく、保管がしやすい。
注意点はデータ回復エージェントの秘密鍵でドライブにアクセスするには、manage-bdeコマンドを叩く必要があって、GUIではマウントできないことと、
EFSにはなかった識別子なる概念がある点か。

**名無し~3.EXE** · 2016/02/21(日) 22:54:58.65

マザーボードにTPMコネクタがあるので、折角だから使ってみようかと思ったら、
肝心のTPMチップモジュールがどこにも売ってないじゃん…

米尼にはあるようだが、どうやら輸出規制がかかっていて火炎
ネットスケープ全盛期かよ、おい

**名無し~3.EXE** · 2016/02/22(月) 00:21:31.62

>>75
TPMがついているパソコンを買ってきて移植・・・と思ったが、
買ったパソコンからTPMが取り外せるとは限らないな

75 · 2016/02/29(月) 21:47:53.57

米尼にソデにされたその足で、怒りのeBayポチり…本日到着
BIOSにTPMの項目が影も形もなかったから少し心配だったが、チップを挿すと普通に出現
良く見たらAMI-AptioなBIOSだったので今更ながらに納得

で、>>1の正規翻訳版のコレを熟読してみたんだが
https://technet.microsoft.com/ja-jp/library/mt404671%28v=vs.85%29.aspx
結局TPMがあってもなくても㌧でも逝っても数字48文字のパスワードで解除出来るんだから、
あんまし意味がなかったかもね

TPMがある場合に限り、起動時の整合性チェックが可能という事だけど、不審なユーザーが
これの影響を受ける場合って、全てのパスワードが破られた条件下しかないよなｗ

**名無し~3.EXE** · 2016/03/10(木) 14:14:19.09

>>77
数字48桁は十分な強度だと思うが消したければ管理者のコマンドプロンプトから
manage-bde -protectors -delete ドライブ文字: -t RecoveryPassword
で消せるかな
その場合Windowsが破損して起動できなくなったりしたときに回復する手段がなくなるがね
48桁の数字パスワードが設定されていれば、Windowsインストールディスクから起動して、
数字パスワードで暗号化されたハードディスクをマウントして、修復を試すことができる。

起動時の整合性チェックってのは例えばKNOPPIXでブートしてNTFSアクセス権を無視して
データを取り出そうとするのを防ぐ等の効果であって、そこそこ有効だと思うけどね
それでもUEFIを書き換えてTPMを騙そうなどという攻撃には無意味かもしれないが

**名無し~3.EXE** · 2016/05/28(土) 10:34:57.83

何と一部メーカーのH170系マザーボードでは最新BIOSでTPM2.0が標準装備に！
マザーボードのTPM端子とは何だったのかｗ

**名無し~3.EXE** · 2016/06/10(金) 14:09:15.81

PINコードって数字限定で20桁しか付けられないのか
Winログインパスを複雑にすると、PCから離れて戻るたびに入力するのも面倒だし
回復キーは強制的に保存させられるし
なかなか微妙な仕様だなこれ

起動時だけ英大小、数字、記号30字以上のパス入力して
FN+F1からの復帰には、ちょっとしたパスでOKみたいな設定できないの？

**名無し~3.EXE** · 2016/07/05(火) 12:57:22.00

正直素人には仕組みがわからない
他のPCに繋いで読むときにどうするのか
ディスクの一部が壊れても他は復号できるのか
OSのクリーンインストール時にどうなるのか
回復キーって？PINて？
すげー分かりやすい図解とか用意しない時点一般人に普及させる気はないよな
あくまで玄人と企業向け

**名無し~3.EXE** · 2016/07/15(金) 02:17:27.26

Win10Proにした記念で家中のドライブ暗号化した

これで故障しても安心して修理に出せる

むしろHomeでも標準機能にしとくべき

**名無し~3.EXE** · 2016/07/15(金) 04:13:04.78

回復キー忘れたら怖いので設定はしない
面倒なのでしない

**名無し~3.EXE** · 2016/07/19(火) 18:06:18.31

>81
パスワード入れるだけのアプリに解説なんて不要でしょ
仕組みを理解しなくても使えるからBitloｃkerなわけで

**名無し~3.EXE** · 2016/07/25(月) 19:33:52.31

システムドライブを暗号化する方法が分からん
というか、7Homeだから自前で暗号化できない
暗号化したいシステムパーティションをWin10proみたいな別のシステムに繋いで、そこから暗号化かけたら起動できる？

それか、暗号化されたパーティションをCドライブのフォルダとしてマウントするとか、暗号化されたパーティション内のフォルダでシンボリックリンクを作成すれば擬似的にCドライブを暗号化出来るだろうか？
それとも起動時にコケるかな？

**名無し~3.EXE** · 2016/07/26(火) 23:35:46.58

いろいろ試して自己解決した

**名無し~3.EXE** · 2016/08/13(土) 18:56:46.46

EnableするためにはProバージョンが必要だが、一度EnableしたドライブはHomeバージョンで問題なく
読み書きできると思って良い？

**名無し~3.EXE** · 2016/08/15(月) 22:19:48.52

私は冬の子　BitLocker
真っ白な雪の子　BitLocker

**名無し~3.EXE** · 2016/08/18(木) 16:18:12.73

>>87
そのとおり

**名無し~3.EXE** · 2016/09/06(火) 09:34:42.19

色々言われているが、BitLockerはとりあえずシステム暗号化が出来て起動前認証も可能で、
起動時に他のドライブを自動マウント出来るから、使い勝手としては合格だな
それとPINは標準の数字のみだけでなく、ポリシーエディタで設定すれば英数字記号が使える
拡張PINに変更出来る

**名無し~3.EXE** · 2016/09/06(火) 23:15:02.65

Crucial MX200だとハードウェアで暗号化できて性能劣化も少ないので、ポータブルSSDにして持ち出ししてます。便利。

**名無し~3.EXE** · 2016/09/06(火) 23:18:59.78

>>91
ポータブルだとハードウェア暗号化は使えないぞ
UEFI＆SecureBoot＆CSM無効＆Win8以降でハードウェア暗号化は有効になる
一つでも条件満たさないとソフトウェア暗号化になる

Bit Locker with Crucial SED - Crucial Community
http://forum.crucial.com/t5/The-Cru/Bit-Locker-with-Crucial-SED/ba-p/166046

**名無し~3.EXE** · 2016/09/07(水) 00:21:42.47

>>92
そなの？そこそこ性能でてるからハードでやってると思ってた。

**名無し~3.EXE** · 2016/09/07(水) 19:09:00.87

manage-bde -statusで暗号化の方法が2.16.840.1.101.3.4.1.2か2.16.840.1.101.3.4.1.42になってればハードウェア暗号化が有効
AES 128bitみたいな表示だとソフトウェア暗号化になってる

そもそも今時のCPUだとAESの復号化なんて負荷のうちに入らないので差は感じないと思うが
特にWin10で新たにサポートされたXTS-AESは軽いし

**名無し~3.EXE** · 2016/09/08(木) 00:18:38.93

ありがとうございます。AES 128ってでました。ディスク自体が高速なら、どの製品でも困らないのか。

**名無し~3.EXE** · 2016/10/05(水) 01:21:54.93

>>91-95の書き込みを見てWindows10Pro 1607+NUC5i5MYHE+Crucial MX200の環境で
BitLockerを使ってみたのですが、以下の考え方で正しいでしょうか。

AES-CBC(ソフトウェア暗号)を使用する場合
Windows7以降が必要

AES-CBC+SED(ハードウェア暗号)を使用する場合
Windows8以降+SED対応ストレージ+UEFI(ver2.3.1以降)の環境で適切な設定が必要

AES-XTSを使用する場合
Windows10 1511以降が必要
SED(ハードウェア暗号)はBitLockerからは現状使用できない

グループポリシーの設定で、[ハードウェアベースの暗号化で使用できる暗号化アルゴリズムと暗号を制限する]の項目に
AES-XTSに該当するものが見当たらないのでこう考えたのですが。

せっかくTPM付きの環境、SED対応のストレージなので、TPM+スタートアップキー+SEDで無駄に厳格な環境を構築しようとしたのですが、
AES-CBC+SED(ハードウェア暗号)が良いか、AES-XTS(ソフトウェア暗号)が良いか、
実際のところ、実用上大した差が無さそうなので、逆に悩みます。

**名無し~3.EXE** · 2016/10/30(日) 00:02:51.93

そもそもソフトウェア暗号化といっても、Ivy Bridge以降のCPUならAES-NI命令で早いし
問題ないんじゃねーの
まぁ、AES-NI非対応のはずのSandy BridgeのCPUでAES-XTS使ってるけど全くストレスはないけどな。

97 · 2016/12/11(日) 01:08:51.94

今更だがよく調べたらSandy BridgeでもAES-NI対応のCPUはあり、AES-NI対応のCPUを使ってたことが判明
スマン

**名無し~3.EXE** · 2016/12/23(金) 12:20:18.68

TPM付いてないのPC買ったあとで気がついた
文字パスワードとかクソ面倒なことやってられないわ

**名無し~3.EXE** · 2016/12/27(火) 13:58:18.13

TPM2.0はHaswell以降CPU内蔵です

**名無し~3.EXE** · 2016/12/30(金) 17:49:39.54

この機能はPC業界の戦犯だろ
完璧すぎてフリーや商用の暗号化アプリが完全に止まってしまった
NSAの陰謀を感じるわ

**名無し~3.EXE** · 2017/01/03(火) 14:26:29.15

>>101
それなのに日本語の情報微妙に少ない気がする
manage-bdeコマンドとかBitlockerにおけるデータ回復エージェントとかについて解説した
日本語記事が少ない。

あと、他のOSとの間でのデータ交換が必要な場合は他の暗号化ソフトウェアに頼らざるをえない。
俺はVeracryptを使ってるがね

Bitlockerの目的として、HDDだけでも、PCごとでも、盗まれたときにデータの流出を防ぐというのは1つだが、
もう一つ、「HDD/SSD破棄時に面倒な消去作業をしなくてもデータの流出を防ぐ」というのがあると思う。
その点ではUSBメモリにスタートアップキーを保存してマシンに挿しっぱなしにしとくのでも効果はある。
HDD/SSDが故障したらそのまま窓から投げ捨ててもキーがなければデータは読まれない。
UEFIから認識されないせいで消去作業が不可能となっても、HDDのフタを開けてプラッタのデータを読まれても復号は不可能。

**名無し~3.EXE** · 2017/01/03(火) 22:39:23.46

未だに廃棄時にHDDに穴開けたりしてる会社は情報遅れすぎだから近寄らないほうが良い

**名無し~3.EXE** · 2017/01/04(水) 10:18:47.92

アンコウ鍋うめえ

**名無し~3.EXE** · 2017/01/05(木) 23:55:26.15

HDDを暗号化したらPCが起動できずデータ復旧するときややこしいし
処分はお姫様もやってたドリルが確実なんだよ
素人目にも読めない状態が一目瞭然
ソフトで処理してこれで消去できてますって言ったら売れって意見が出るからな
ドリルでつぶすのがいろんな意味でラクなんです

**名無し~3.EXE** · 2017/01/08(日) 03:35:50.99

>>102
＞＞その点ではUSBメモリにスタートアップキーを保存してマシンに挿しっぱなしにしとくのでも効果はある。

これは気が付かんかったわ
確かに言われてみればその通りでこういう運用法があったんだな
脳みそが足らなかった

**名無し~3.EXE** · 2017/01/08(日) 10:02:08.01

駅ロッカー使い方変わってきてる
QR紙、田舎者/年寄りには不親切だわ

**名無し~3.EXE** · 2017/01/08(日) 16:49:40.45

BitLockerで暗号化しとけばHDD/SSDの故障時に安心して修理（交換）に出せる

**名無し~3.EXE** · 2017/01/09(月) 15:26:51.94

中身は戻らないけどな

**名無し~3.EXE** · 2017/01/10(火) 12:32:50.03

AES-NIはSandy以降でもほぼi7とi5に限られた機能だから、あまり当たり前扱いは
しない方がいいかもな
KabyLake以降でようやく一般的と言えるレベルになるようだが

**名無し~3.EXE** · 2017/01/10(火) 16:57:26.88

>>110
Haswellからi3も搭載
Skylakeから全搭載
CoreMは全搭載
AtomはSilvermont（Baytrail）から全搭載

**名無し~3.EXE** · 2017/01/10(火) 23:47:36.94

それよりTPMだよ
デスクトップはほぼ全滅でノートもごく一部

**名無し~3.EXE** · 2017/01/11(水) 00:32:44.40

>>112
モバイルはHaswellの1チップ版からTPMが内蔵（IntelPTT）されて外付けチップが不要になった
デスクトップはSkylakeから同じく内蔵全搭載されて自作PCでも使えるようになった

**名無し~3.EXE** · 2017/01/11(水) 15:50:36.31

Core i3 6100のMINISTX機だけどデバイスマネージャにTPMの行はない
Skylakeでも入ってないってことだろ

**名無し~3.EXE** · 2017/01/11(水) 17:29:52.03

そりゃ低価格機にもれなく入れたら値段の高いPC売れないから当たり前

**名無し~3.EXE** · 2017/01/11(水) 17:34:23.26

i7-6700KだけどTPMはマザーにソケットがあるだけで別売だぞ

**名無し~3.EXE** · 2017/01/11(水) 17:46:39.29

TPMモジュールが日本では手に入れられないのが問題だな
パソコンショップではまず売ってない

**名無し~3.EXE** · 2017/01/11(水) 18:06:02.87

TPMみたいなクリティカルな部品が別売だったら
信用し難いからパーツショップに置いてあってもどうせ使わないと思う
デスクトップでもノートでも使うのはM/Bに最初から組み込まれてる場合だけ

**名無し~3.EXE** · 2017/01/11(水) 20:38:39.89

単純に考えてTPMがマザーボードから取り外せたら、
ストレージを盗むときにTPMを外して持ち去り、マザーボードのフリをする装置にTPMを接続して
鍵を読み出すことは可能に思える。

これを防ぐためにはTPMがマザーボードを認証するとか、
あるいはマザーボードはTPMに商用電源またはリチウム電池から電源を常に供給しといてそれが断たれたらTPMはロックする、
といった仕組みが考えられる。

もっともTPMの電源が切れないようにして取り外すことは決して不可能ではないように思えるし、
マザーボードに、TPMから認証を受けるための鍵を格納しておくための耐タンパー性のあるチップを搭載するくらいだったら、
最初からTPMをマザーボードに組み込めばいいわけで。

しかし、この「TPMが実際に何をしているのか」について記載した文書は乏しく、
意外とTPMは攻撃の余地があるんじゃないかという気がしないでもない。
まだ歴史が浅いから攻撃されたことがないだけではないのだろうか？

**名無し~3.EXE** · 2017/01/11(水) 21:04:57.09

>>119
USBメモリかよ
だいたいマザボに搭載されてるチップも半田付けされてるだけだから取り外せるし

**名無し~3.EXE** · 2017/01/11(水) 21:17:34.52

TPMよりUSBメモリにキーを内蔵する運用のほうが確実に見える

**名無し~3.EXE** · 2017/01/11(水) 22:03:35.44

>>114
Skylakeは全SKUがPTT対応
http://twimages.vr-zone.net/2015/02/Intel-2015DT-skus-1.jpg
デバイスマネージャに出てないならUEFIが古いかSetupで無効になってる
i5-6600K＋H170
http://i.imgur.com/E9oEpwD.png
CelG3900＋H110
http://i.imgur.com/mFFpH0j.png

>>116
コネクタがあるならPTTを無効にすれば外付けTPMモジュールも使える

**名無し~3.EXE** · 2017/01/12(木) 18:13:05.77

>>122
自分の不見識でした
勘違いで知ったかして申し訳ありませんでした

**名無し~3.EXE** · 2017/01/17(火) 00:32:18.50

>>122
全然知らんかった
いい情報をありがとう

**114** · 2017/01/18(水) 07:05:20.48

>>122
deskmini110ユーザーだけど122の言うとおりだった
再起動してUEFIの設定変更したら対応できた

**名無し~3.EXE** · 2017/01/18(水) 15:29:36.03

Win10が2017年からTPM必須にした背景はこれだったんだな

**名無し~3.EXE** · 2017/01/20(金) 12:23:53.47

TPMは止めた方がいいと思うけどね
ある日突然PCが起動不能になるしリカバリも手順がややこしい
USBにキーを入れるのが楽で確実

**名無し~3.EXE** · 2017/01/20(金) 15:23:17.20

結局マウントしてるときに踏み込まれたら意味ない気がする

**名無し~3.EXE** · 2017/01/20(金) 21:43:14.23

>>127
TPMが何をしているかがよくわからないので、どういうときに起動不可能になるかがわからないんだな
ちなみにBitLockerはTPMによる暗号化のほかにパスワードでも解除できるように設定することもできる

>>128
Windowsのログインパスワードは十分に長いならば、とっさにWindowsキー+Lでデスクトップをロックすれば大丈夫
この場合最も注意すべきはショルダーハッキングかもしれない

しかし相手にBitLockerを使用しているということがバレている場合は、
マシンを奪い、電源を切断してから速やかに（データが消える前に）メモリモジュールを取り外して別の機器でメモリモジュールを読み込むことで、
メモリに残っているディスクの暗号化鍵を取り出すことは「絶対に不可能とはいえない」らしい。
その点では例えばAppleのMacBook Airのようにメモリが簡単に取り外せないマシンを使うのが安全だという。

**名無し~3.EXE** · 2017/01/21(土) 20:23:28.37

windows10proのクライアントHyper-Vに入れたwindows10proでBitlocker使う意味は有りますか？
仮想化上の暗号化OSをスリープした時に実PC側に保存される一時ファイルやスナップショットの中身は暗号化されていない素ですか？

**名無し~3.EXE** · 2017/01/22(日) 18:16:27.33

>>130
その不安を解消する製品は業務用の有料仮想化ソフトしかない

**名無し~3.EXE** · 2017/01/22(日) 20:29:52.07

>>130
ホストPC側に保存される一時ファイルやスナップショットは、ゲストPCにとってはメモリの中身にすぎないわけで、暗号化されてないだろう。

仮にBitlockerを使っても、鍵をどうする。
毎回起動時にパスワードを入力するのならいいが、TPMは仮想マシンには当然ないし、
鍵をディスクイメージに格納しておいといても、その場合ホストPCを暗号化してなきゃ意味がない
鍵を実物のUSBメモリに保存して、ゲストPCからディスクとして見えるように設定し、厳重に管理するならアリかもね。

BitLockerの鍵をNTFSのEFSで暗号化するのは？しかしHyper-Vの仮想マシンってSYSTEMユーザーで動くのではなかったっけ？そうするとEFSで暗号化はできないね。

**名無し~3.EXE** · 2017/01/22(日) 20:31:24.09

ホストOSからも読めなくしたいのか?

**131** · 2017/01/22(日) 22:20:31.30

>>130
131は間違ってた
Virtualboxが暗号化サポートしてた
これならBitlocker非対応のHomeでもイメージを暗号化できる

**名無し~3.EXE** · 2017/01/23(月) 03:14:20.75

それVDIファイルだけって書かれてない？
それにVBOXはVMWAREと比べて体感速度がワンテンポ遅いから
windows7/10等デスクトップOSの利用には向いてないと思う

**名無し~3.EXE** · 2017/01/23(月) 16:26:27.50

おまいらはそんなに見られたらヤバい物を扱ってるのか？

**名無し~3.EXE** · 2017/01/23(月) 17:56:15.57

当たり前だ
おれのDドライブには夢と希望が詰まってる

**名無し~3.EXE** · 2017/01/23(月) 18:09:42.61

>>136
>>108

**名無し~3.EXE** · 2017/01/24(火) 10:54:22.12

見られて嫌な人はここでなくオープンソースのTrueCryptとかのがいいんじゃない

**名無し~3.EXE** · 2017/01/25(水) 04:49:10.04

TrueCryptは開発中止になってて、作者はWindowsならBitlockerを使うように勧めてる
もっとも今のところTrueCryptに大きな不具合はないとされてるけど
ただ、もう使うのは止めた方がいいんでは

**名無し~3.EXE** · 2017/01/25(水) 21:20:40.92

監査で欠陥無が証明されてるのにVeraCreyptやBitlockerに移行する理由がない
OSが違うならCryptSetupとか他OSで動作するのに乗り換えしかないけど
WinOSなら今でもTCが鉄板でしょう

**名無し~3.EXE** · 2017/01/26(木) 01:33:17.51

ここはBitlockerスレだからNSAの陰謀があ！とか言う人はここに居なくていい
機能が制限されてるけど結果として簡単なBitlockerとOSS愛好者は永久にかみ合わない

**名無し~3.EXE** · 2017/01/26(木) 11:34:22.49

>>129
出かけてる間に家宅捜査入ったらアウトだと思うのね

**名無し~3.EXE** · 2017/01/26(木) 23:25:13.24

別にBitLocker使ってるからってファイルコンテナ暗号化ができるそれらのツール使えないということはないからな
もちろん、解除できると豪語する業者もいるから国家権力クラス()に対抗する必要があるレベルの情報にはちと心もとないかなという館は否めないが

**名無し~3.EXE** · 2017/01/27(金) 00:31:29.59

ネット環境でBitlockertオンにしたらデータベース内で要注意人物フラグが立ってそう

**名無し~3.EXE** · 2017/01/28(土) 00:16:26.43

>>122
Pro買うわ
たまにこういう情報が書き込まれるから２ｃｈを抜けられない

**名無し~3.EXE** · 2017/01/29(日) 17:55:29.47

頻繁にCPUとマザボかえるから使えない

**名無し~3.EXE** · 2017/01/29(日) 18:34:04.06

>>143
むしろそういう場合にこそ対応できるとされるのがBitLockerだと思うが？
ただ例えば、自宅の金庫にBitLocker回復キーを保管していて、マシンと一緒に金庫を押収されたような場合は、警察は金庫をこじ開けてBitLocker回復キーを使うだろうから確かにダメだ
そうでなければ、TPMを使ったBitLockerは、Windowsログインパスワードが破られなければ、警察によっても突破されない、と考えている。

「出かけてる間」もWindows + Lでロックするのみで、マシンの電源を入れっぱなしにしているのなら確かに、>>129に書いたようなメモリを素早く取り外して読むようなことをされたら突破される。
出かけるならば電源を切るか、休止状態にしとくのがよさそうだ。

>>147
CPUとマザボを取り換える前にパスワードによる暗号化解除を設定、取り換えてから新しいTPMにキーを設定、
設定したパスワードを削除、をやっていけばできそうだけど試したことないので具体的手順は知らん。

**名無し~3.EXE** · 2017/01/29(日) 18:53:59.25

マザボ交換するなら保護の中断をクリックしてからシャットダウンして交換して起動するだけ

**名無し~3.EXE** · 2017/01/31(火) 00:06:09.75

DefenderにしろBitlockerにしろ
昔はブラウザやWMP入れた程度で独占禁止法がどうとか言われたのに
ここ最近は何入れてもOKなんだな
DVD再生が消えたけどアレは需要がないから消えたんだろうし
いつのまにかフリーダムになったんだ

**名無し~3.EXE** · 2017/01/31(火) 17:41:58.90

一台のドライブを２つのパーティションにして、D/Eドライブとして暗号化してた。Dドライブを縮小してEドライブとの間に隙間作ったらEドライブ死んだ…。Dは元気なのに…。

**名無し~3.EXE** · 2017/02/01(水) 20:36:19.08

Bitlockerでシステムドライブを暗号化しても
LinuxのライブUSBから起動してマウントすれば中身のファイルが見えんだから意味ない

**名無し~3.EXE** · 2017/02/01(水) 21:00:06.26

>>152
アホ？

**名無し~3.EXE** · 2017/02/02(木) 05:11:35.71

>>152
それそれ
やっぱ有料のじゃないとダメだよね

**名無し~3.EXE** · 2017/02/02(木) 07:18:29.49

アホ

**名無し~3.EXE** · 2017/02/03(金) 08:25:46.04

素人対策なんだからwindowsで読めなけりゃ十分だろ

**名無し~3.EXE** · 2017/02/03(金) 09:43:08.51

>>152
PPAP

**名無し~3.EXE** · 2017/02/04(土) 10:58:19.60

回復キーと回復パスワードの正式な意味はどっちなん？

おまいらが、回復キーと言ってたのは、本当は回復パスワードだったんだぜ
で、回復キーは回復キーで別にあるみたいだし

MSも回復パスワードのことを回復キーと言ってるし
どーなってんの？

https://blogs.technet.microsoft.com/infrajp/2010/11/19/bitlocker/

**名無し~3.EXE** · 2017/02/04(土) 12:53:30.27

BitLockerの回復(復号化)キーは3種類ほどあり回復パスワードはその手段の一つ

**名無し~3.EXE** · 2017/02/04(土) 13:21:29.06

最近TPMつかうよりもUSBメモリ使った方が安全な気がしてきた
必要な時に差し込むだけだし

**名無し~3.EXE** · 2017/02/04(土) 13:28:42.14

回復キーの中に回復キーがあるってことなの
それだと、回復キーがどっちの意味か不明なんだけど

だとしても、回復パスワードを回復キーというのはやっぱおかしいんじゃないの？
区別できてるのに、誤解させるような言い方だし。

**名無し~3.EXE** · 2017/02/04(土) 15:36:13.13

＞USBメモリー中 USBメモリーの鍵はAES 128ビットで暗号化
＞TPM 低 TPMの鍵はRSA 2048ビットで暗号化
http://ascii.jp/elem/000/000/014/14017/index-2.html
なんで2048bitなのに128bitより強度が低いの？

**名無し~3.EXE** · 2017/02/04(土) 16:29:19.33

TPMだけだとパソコン押収されたら解読できる
スマートカードやUSBメモリだけだと隠し場所発見されたら解読できる
パスワードだけだと自白させられたら解読される

複数を併用しすべしというのが専門家の見解

**名無し~3.EXE** · 2017/02/05(日) 01:09:00.47

押収ってｗ
バックドアがあるBitlockerはマスターキーを持つ政府は開けられるから
警察や自衛隊と敵対したらWinPCなど丸裸だろ
TPMの有無とかパスワードの桁数なんて関係ないわ

**名無し~3.EXE** · 2017/02/05(日) 01:40:35.77

脳内世界は楽しそうだなあ

**名無し~3.EXE** · 2017/02/05(日) 14:55:40.21

Bitlockerが開かないと信じるほうが可笑しいだろ
暗号化されてるから安全なら暴力団とかテロリストが使い放題だわ

**名無し~3.EXE** · 2017/02/05(日) 15:07:26.61

ﾌﾟｯ

**名無し~3.EXE** · 2017/02/06(月) 03:56:49.77

>>166
生成される乱数があらかじめ指定された範囲内で決まってるって噂のことか

**名無し~3.EXE** · 2017/02/07(火) 21:50:52.09

UEFI対応Veracryptが出てしまったからもうBitlockerは不要
MacでもLinuxでもマウントできるVCと利便性汎用性が違いすぎる

**名無し~3.EXE** · 2017/02/10(金) 11:08:44.66

「こんにちわ」が、中国の漢字も含む1000字くらいの漢字・数字・記号の羅列に変換されるエニグマみたいなソフト（原則インターネットから遮断された環境でのみ動くLinux・BSD専用のソフト）を作るとか

**名無し~3.EXE** · 2017/02/10(金) 13:48:40.89

>>169
ああいうのが好きそうな陰謀論者から見ればTPM2.0有効は逆に危険なんだろう

**名無し~3.EXE** · 2017/02/11(土) 13:12:06.35

>>169
隠しOSや隠し領域がああいうアプリのミソ
パスワードを言わないことがいつか法廷侮辱罪等となる時代が来ても
隠しドライブは存在が証明できないから疑わしくても罰せられない
AES以外の暗号も同時に併用できるしBitlockerは仕事以外には使いたくないな

**名無し~3.EXE** · 2017/02/13(月) 13:25:11.90

LinuxでCryptsetup使ってこんな楽なんだと驚いた
windowsもインストール時で有効化する方式にしてほしいよ

**名無し~3.EXE** · 2017/02/17(金) 02:11:00.61

壊れかけのドライブから暗号化されたデータだけ救出できたんだけどこれを復号化できないかな

**名無し~3.EXE** · 2017/02/17(金) 05:07:44.87

>>174
repaor-bdeでクグる

**名無し~3.EXE** · 2017/02/24(金) 06:56:28.81

windows10proでやってみたけど500GBのHDD全体で12時間弱かかった

ところで、暗号化終わった後、全体をやったのかファイルがある所だけやったのか
って、どっかでわかるもの？

**名無し~3.EXE** · 2017/02/24(金) 08:05:16.22

LinuxをUSB起動すればwindowsがぜんぜん暗号化されていないことが分かる

**名無し~3.EXE** · 2017/02/24(金) 14:19:32.96

>>175
やっと糸口をつかめたthx!
復号化先のドライブがRAW化してしまうのはこっちの問題なのか？

**名無し~3.EXE** · 2017/02/24(金) 16:09:35.42

>>177
だよな
あれは驚いたわ

**名無し~3.EXE** · 2017/02/24(金) 23:32:33.96

>>176
Manage-bde -status

**176** · 2017/02/25(土) 14:16:04.55

>>180
おおっありがとー
今手元は暗号化してないPCで、してないってのが見えた
今度、暗号化してるPCでやってみるわ(^^)/

**名無し~3.EXE** · 2017/02/28(火) 17:41:17.21

超入門BitLocker：BitLockerとは - ＠IT
http://www.atmarkit.co.jp/ait/articles/1702/28/news040.html

**名無し~3.EXE** · 2017/03/02(木) 10:51:28.07

Bitloker済みのシステムドライブがリカバリー時どうなるのかという多くの人垣にしそうなQandoAが無い

**名無し~3.EXE** · 2017/04/03(月) 13:06:04.40

リカバリーなどというWindowsの機能は無いんだから当たり前だろ

**名無し~3.EXE** · 2017/04/09(日) 21:54:28.45

どうせバックドアあるからただの改ざん防止機能だわ

**名無し~3.EXE** · 2017/04/11(火) 03:29:55.50

そう
同じバックドアがあるVeracryptやtruecryptは安定はしていても無料だけが利点で面倒だから
TPMだけあればログインパスだけで導入できるBitkickerのほうが絶対に楽
PINやピクチャパスワードを後から追加できるし
外付けHDDやUSBについては間違えてフォーマットしないBitlockerが常に上

**名無し~3.EXE** · 2017/05/14(日) 10:46:00.74

自動ロック解除って、電源OFFで、自動ロック解除が無効化されるの？

前日設定したのが、次の日起動したら無効化されてた
これ意味あんの？

なんか最近、Windowsの動作が直感的でないのが多い希ガス

**名無し~3.EXE** · 2017/06/05(月) 23:11:02.97

メインWin、サブMac使いだが
これMacのFileVaultみたいに気軽に使えるもんなのかな。
内蔵ストレージ暗号化のためにWin10Proにしようか迷ってる。
パフォーマンスの著しい低下とか、厄介なバグや不具合が無ければ導入してみたい。

ファイルのバックアップは普段からやってる（Robocopyによるファイルコピー）。

**名無し~3.EXE** · 2017/06/14(水) 19:08:06.25

自動的にロック解除とか家宅捜索入ったらアウトだろ

**名無し~3.EXE** · 2017/06/25(日) 23:38:24.94

おまいらは、家宅捜索に入られるようなことやってんのか？

ある意味すごいぞｗ

**名無し~3.EXE** · 2017/07/03(月) 18:30:38.19

いやあｗそんな大したことないっすよｗ

**名無し~3.EXE** · 2017/07/13(木) 22:52:13.20

eSATAでつないだHDDだとBit Locker To GO扱いになるんだけど
結局再起動しないと施錠も取り出しも出来ないんだけど？

**名無し~3.EXE** · 2017/07/16(日) 17:48:52.46

んなぁこたぁない
eSataもSataも一緒なんですよ

エロい人はわかってないでつよ

**名無し~3.EXE** · 2017/07/20(木) 20:43:52.96

マザーの設定でホットプラグ有効にするか無効にするかだけだしな

まあHDDの場合は大抵OSがロックしてて取り出せない

**名無し~3.EXE** · 2017/08/06(日) 09:23:37.49

FNでやばいブツ集めてるからHDD丸ごと暗号化してるが
本当にK札に突破されないか心配

**名無し~3.EXE** · 2017/08/06(日) 09:33:13.64

パスワード123456789で完璧

**名無し~3.EXE** · 2017/08/11(金) 20:00:43.38

スレの進みが遅い……。
需要なさすぎじゃない？

**名無し~3.EXE** · 2017/09/11(月) 16:46:16.02

HDDケースに入れた外付けHDDをBitLocker暗号化して
そのあとケース変更しても大丈夫？

**名無し~3.EXE** · 2017/09/15(金) 13:04:14.35

復号化してないなら大丈夫

ビットロッカーを突破する程有能なケーサツが心配なら素直にveracryptを使うべき
Microsoft製でオープンソースでないビットロッカーよりは幾分マシでしょ

**名無し~3.EXE** · 2017/09/15(金) 14:15:32.12

win10proでロックを解除したHDDを開こうとすると、「パラメーターがうんたら」と言って開けない時がある
再起動して同じことをすれば開けるので再現性はない
二台のPCでも同じことが起こる
なんでこうなんの？既出ならごめん