BitLockerでドライブ暗号化 1台目

**名無し~3.EXE** · 2014/09/27(土) 10:34:30.91

Windowsのドライブを暗号化するセキュリティ機能BitLockerについて語りましょう。

・BitLocker に関してよく寄せられる質問 (FAQ)
http://technet.microsoft.com/ja-jp/library/hh831507.aspx

【BitLocker とは何ですか。具体的な作用を教えてください。】
BitLocker は、コンピューターのハードドライブを暗号化し、データの盗難を防ぐ機能です。
コンピューターやリムーバブルドライブの紛失、盗難に伴うデータの漏洩を防ぎます。
また、コンピューターを廃棄する際も、BitLocker で保護されていれば
削除されたデータを確実に保護することができます。
削除したデータを暗号化済みのドライブから復元するのは、
ドライブが暗号化されていない場合と比べてはるかに困難です。

・Windows7 BitLocker ドライブ暗号化
http://windows.microsoft.com/ja-jp/windows7/products/features/bitlocker
・Windows8 BitLocker でファイルの保護をサポートする - Microsoft
http://windows.microsoft.com/ja-jp/windows-8/bitlocker-drive-encryption
・Wikipedia BitLocker
http://ja.wikipedia.org/wiki/BitLocker
・Windows 8レボリューション：第16回　データを保護するBitLocker暗号化
http://www.atmarkit.co.jp/ait/articles/1302/28/news114.html
・BitLocker To GoでUSBメモリを暗号化する
http://www.atmarkit.co.jp/fwin2k/win2ktips/1348bitlocker/bitlocker.html
・Windows7 BitLockerでドライブを暗号化する（基本編）
http://itpro.nikkeibp.co.jp/article/COLUMN/20100222/344919/
・Windows7 BitLockerでドライブを暗号化する（応用編）
http://itpro.nikkeibp.co.jp/article/COLUMN/20100302/345215/

**名無し~3.EXE** · 2018/05/28(月) 10:55:37.94

ドライブのアイコンを右クリックとかで施錠できるようにして
eSATAのドライブなら取り出せるようにするべきと思うのね。

**名無し~3.EXE** · 2018/06/23(土) 23:50:29.45

マイクロソフトアカウントからメールがこないから回復キー見れません
何回やってもメールこない

**名無し~3.EXE** · 2018/06/24(日) 06:30:31.01

登録したメアドが間違ってんじゃね？

**名無し~3.EXE** · 2018/06/24(日) 09:06:40.26

>>260
他の設定変更ではメールきたから多分あってる

**名無し~3.EXE** · 2018/06/24(日) 11:08:58.39

んじゃ、MSのサーバが死んでたとか
普段は普通にメール来るし

**名無し~3.EXE** · 2018/07/30(月) 20:18:08.11

ビットロッカーで暗号化したHDDを他のOSに繋いだらファイル名が見えたりするの？

例えば〇学生なんて文字が見つかったら
それだけでパス吐くまで拘留されそうなんだけど

**名無し~3.EXE** · 2018/07/30(月) 20:19:57.18

>>263
何も見えない

**名無し~3.EXE** · 2018/11/06(火) 13:04:45.15

Solid state of fear: Euro boffins bust open SSD, Bitlocker encryption (it's really, really dumb)
https://www.theregister.co.uk/2018/11/05/busted_ssd_encryption/

**名無し~3.EXE** · 2018/12/20(木) 10:29:46.01

>>256
TPM埋め込みは公安とかが解除できるようになっている

**名無し~3.EXE** · 2019/01/08(火) 09:24:01.52

とかが

**名無し~3.EXE** · 2019/01/08(火) 12:07:36.22

加賀たそに解除されたい

**名無し~3.EXE** · 2019/01/10(木) 09:57:47.73

>>263
HDDそのものはPINを入れないと一切開けないけど、検索すれば出てくるので、ファイルがあること自体はわかるのでは？
これ、MSには改善して欲しいなあ

**名無し~3.EXE** · 2019/01/14(月) 13:57:59.76

BitLockerスレで聞くのもあれだけど、BitLocker以外で丸ごと暗号化できて同じように使えるソフトってない？
一台だけproじゃないのがあるんだよ

**名無し~3.EXE** · 2019/01/14(月) 23:19:36.97

pointsecとか？

**名無し~3.EXE** · 2019/01/14(月) 23:44:54.47

>>271
ありがと
調べたけど個人で扱えそうな物じゃないから130ドル払ってPROにしたほうが良さそうだ

**名無し~3.EXE** · 2019/02/05(火) 00:08:41.71

最近脆弱性で話題になったcrucialのSSDを使ってるんだけど
ソフトウェアベースの暗号化に切り替えた方がよさげ？
対象製品を使ってる人はどうしているんだろう

**名無し~3.EXE** · 2019/02/05(火) 02:58:32.98

>>273
ここに書いてあることやりゃいいんじゃないの？
https://www.crucial.jp/jpn/ja/support-ssd-mx300-firmware-update

**名無し~3.EXE** · 2019/02/05(火) 03:17:19.58

>>274
だからそこに書いてあるのはソフトウェアベースに切り替えろってことじゃん
脆弱性が個人使用レベルで気にするほどなのか、ってことが知りたいんだよ

**名無し~3.EXE** · 2019/02/05(火) 05:53:19.93

>>275
こんなとこでこんな質問しかできない奴には暗号化自体不要だよ

**名無し~3.EXE** · 2019/02/05(火) 06:42:35.24

>>276
意味のないURL貼って指摘されて逆ギレかよ
分かったからもう寝ろ、二度と絡んでくるんじゃないぞ

**名無し~3.EXE** · 2019/02/05(火) 11:14:33.98

>>277
起きたばっかりなのにもう寝るのかよ

**名無し~3.EXE** · 2019/02/05(火) 19:01:17.04

>>278
いいから寝ろ、ドライブ全体をソフトウェアベースで暗号化開始してから寝ろ
風邪ひかないようにあったかくしとけ

**名無し~3.EXE** · 2019/02/06(水) 14:31:18.16

意外とええ奴やｗ

**名無し~3.EXE** · 2019/02/06(水) 15:25:31.20

悪いやつほどよく眠る

**名無し~3.EXE** · 2019/02/06(水) 19:29:59.18

ハード暗号化って脆弱性がなくてもメーカーがその気になれば解除できちゃうよね
ソフトで暗号化しておくのが一番信頼できると思う

**名無し~3.EXE** · 2019/02/06(水) 22:11:38.64

ただWin10のBitLockerは設定変えないとハードウェアの方を優先して使ってしまう

**名無し~3.EXE** · 2019/02/06(水) 22:19:35.74

>>275
MX100、MX200はファームウェア放置なのでソフトウェア暗号化を使え
MX300はファームウェア更新してPSIDRevertやれ
って書かれてるやんけ

**名無し~3.EXE** · 2019/02/07(木) 02:01:41.08

以前bitlockerかけたHDDをクイックフォーマットだけして売ってしまった
これって解読できちゃうかなあ

**名無し~3.EXE** · 2019/02/07(木) 07:08:33.49

どんな暗号も時間を掛ければ解ける。
お前の情報にその価値があれば解かれてしまうだろう

**名無し~3.EXE** · 2019/02/07(木) 10:00:06.56

bitlockerのなかった時代は上書きしてプラッタひん曲げていたものだが
今の時代に個人でそこまでやってる人おるか？

**名無し~3.EXE** · 2019/02/07(木) 11:00:13.95

>>287
HDDは気密シール開けて埃とかゴミを詰め込んで捨ててるわ
SSDはフラッシュメモリを何個かひっぺがして本体とはがしたメモリは別の場所に捨ててる

**名無し~3.EXE** · 2019/02/07(木) 12:01:15.47

>>287
バラして金切り鋏で4つに切断してるよ

復旧の仕事してるが、暗号化してたならクイックでもフォーマットした時点で復元はまず無理だな
ただ、念の為次からはちゃんと普通のフォーマットかけとけ

**名無し~3.EXE** · 2019/02/07(木) 20:22:53.29

8TBを通常フォーマットとかやってられるかよ
何の為のbitlockerなんだ
仕方ないのでプラッタ曲げる生活に戻るとする

**名無し~3.EXE** · 2019/02/07(木) 21:14:16.21

>>290
こういう手もある
http://blog.livedoor.jp/kinisoku/archives/3926612.html

**名無し~3.EXE** · 2019/02/07(木) 22:24:07.28

　▲
▲ ▲

**名無し~3.EXE** · 2019/02/14(木) 19:04:49.03

ライブドアのブログなんて踏まない

パスワード弱かったらアウト

**名無し~3.EXE** · 2019/02/14(木) 19:06:36.82

>>282
中国メーカーはアウトだね

**名無し~3.EXE** · 2019/02/15(金) 14:41:51.48

bitlock出来ないUSBがあったからパッファローに問い合わせしてみたら、このUSBは非対応ですって言われたんだけど、ソフトウェアの話なのにハード関係あんの？
ちなみに同じ型番の色違いは出来た

**名無し~3.EXE** · 2019/02/15(金) 15:18:04.87

>>295
manage-bdeコマンドでもできねーの？

**名無し~3.EXE** · 2019/02/15(金) 17:39:25.59

>>296
ダメだった
出来たやつのダンプとって上書きしたら出来た
同じ回復キーの複製されただけだけどね
設定後パスワードの変更は出来たけど、再度設定は出来なかった

**名無し~3.EXE** · 2019/02/15(金) 20:59:42.75

不思議な事が起こるもんだね

**名無し~3.EXE** · 2019/02/16(土) 12:38:50.53

BitLockerを有効にしている人はファイルシステムがぶっ飛んだらどうしているの？
バックアップからリストアしないともうお終いだよね

**名無し~3.EXE** · 2019/02/16(土) 13:00:06.14

>>299
repair-bde

**名無し~3.EXE** · 2019/02/16(土) 18:36:36.82

>>299
システムとアプリしか入ってないから、別に構わない
いい機会だから入れなおすかって感じかな
まだぶっ飛んだことはないけど

**名無し~3.EXE** · 2019/04/08(月) 02:40:05.28

>>269
検索すれば出てくる？の？bitlocker

**名無し~3.EXE** · 2019/04/12(金) 18:29:16.56

AES-NIなしのCPUで、XTS-AES256にされてる方居ますか？

**名無し~3.EXE** · 2019/04/23(火) 21:14:25.11

bitlockerの回復キーはkeepass等のパスワード管理ツールで暗号化して非暗号化ドライブに保存するような形でも安全性には違いはないでしょうか？

**名無し~3.EXE** · 2019/04/24(水) 09:55:38.64

パスワード喋るまで拘留されるから意味ないよ

**名無し~3.EXE** · 2019/04/27(土) 00:44:22.29

ゴーンは喋ってないけど釈放されたよ？

**名無し~3.EXE** · 2019/04/27(土) 07:30:18.54

世界が日本の裁判所にプレッシャーを与えてるからな

お前らごときがどんな扱いされたところで世界は見向きもしないけど
ゴーンは大物だから黙っててもみんなが注目してくれる
そんなことも分からないで今まで生きてきたのか？

**名無し~3.EXE** · 2019/05/07(火) 18:18:33.10

すごく初歩的な質問なんですが、お願いします。

BitLockerで暗号化したハードディスクを
別のPCにつないでも、パスワードまたは回復キーを
正確に記録してあれば復号できる、ということでいいんでしょうか？

**名無し~3.EXE** · 2019/05/07(火) 21:59:40.93

>>308
良い
ってか出来なくちゃPC壊れたら死ぬやん

**名無し~3.EXE** · 2019/05/07(火) 22:39:20.85

>>309
そ～ですよねｗ
別のPCでは不可、ということなら
暗号化してもあまり役に立たない、ということになってしまう。

**名無し~3.EXE** · 2019/05/07(火) 23:49:53.34

ビ～ットビットビットビットロッカー♪

**名無し~3.EXE** · 2019/05/08(水) 05:19:45.61

でも「ファイルの保護」で暗号化した場合はビットロッカーと違って
別PCでの復号化が面倒なんだよな。

**308** · 2019/05/08(水) 19:17:59.10

>>312
なるほど。参考になります。
やっぱ、私の場合は、BitlockerでHD全部暗号化がいいかな。
未使用領域も含めて全部。

**名無し~3.EXE** · 2019/05/09(木) 02:23:58.05

てか、BitlockerってMacでマウント出来るじゃん

**名無し~3.EXE** · 2019/05/10(金) 17:27:23.27

仮想ドライブを作ってやってみればわかるんだろうけど
MSRごとセクタ to セクタでクローンコピーしたらそのまま複合化出来ますよね？

**名無し~3.EXE** · 2019/05/12(日) 16:06:21.53

OSでなくデータ入れてるだけなら
MSRは空でもいいから関係ない

**名無し~3.EXE** · 2019/05/24(金) 10:04:37.62

パスワードを4桁にする方法ある？
8文字だと長くて

**名無し~3.EXE** · 2019/05/30(木) 08:41:54.96

00001234とか

**名無し~3.EXE** · 2019/05/30(木) 16:26:29.40

4桁ってすぐ解読されて終わりだぞ
銀行とかTPMみたいのはロックアウトされるから短くでもなんとかなるわけで、
BitLockerはロックアウト無いから永遠に解読できるので死ぬ

**名無し~3.EXE** · 2019/05/30(木) 19:33:54.13

>>319
そんなことは分かった上でどうすればできるのか聞いてるんだろ
答えられないなら黙ってろよ

**age** · 2019/05/30(木) 21:21:20.17

age

**名無し~3.EXE** · 2019/06/02(日) 10:28:33.07

>>317
テキストファイルにパスワード書いて
それを4桁のパスワードで保護したら？

**名無し~3.EXE** · 2019/06/03(月) 10:01:28.91

smartcardにすればいいんでは？

**名無し~3.EXE** · 2019/06/25(火) 20:48:46.10

マザボCPU交換でOS再インスコの場合、全ドライブいったん解除する必要ありですか？
クリーンインスコ後にD以降のドライブは回復キーで元通り使えたりしないですか？
HDDの解除、再暗号化に時間かかるのであまりしたくないです

**名無し~3.EXE** · 2019/06/25(火) 21:00:22.52

>>317
新規インストールして
新規登録する際にパスワードなしで登録するか
設定した後にオートログインにする。

Pro限定
リモートデスクトップを有効にして
Windowsほかの端末からアクセスする
パスワードとIP固定にしとけばクリックで立ち上がるように設定できる。

**名無し~3.EXE** · 2019/06/25(火) 21:10:18.96

>>324
引き継ぐ必要はあるのですか？
トラブルだけかと思いますけど

基本的に新しくマザボを交換するなら別のパソコンなので
Windowsのライセンスの新規購入になります。
よってマザボを購入したなら新しく作ってデータだけ映せばいいと思いますけど

**名無し~3.EXE** · 2019/06/25(火) 21:23:49.32

>>324
同一マザーの交換の場合
https://www.dell.com/support/article/jp/ja/jpdhs1/sln297814/?lang=ja

それ以外は325で書いた通り。
Windowsってめんどくさいパソコンなのだから諦めるかや
受け入れるかどちらかにしなさい。

**名無し~3.EXE** · 2019/06/26(水) 09:39:54.07

保護の中断で処理できないの？

**名無し~3.EXE** · 2019/06/30(日) 01:55:05.81

VAIOストアとSONYストア、ノートPCはどっちで買えばいいの？
今さらな質問だけど、初VAIOでして・・・

**名無し~3.EXE** · 2019/06/30(日) 01:55:33.47

誤爆失礼！

**名無し~3.EXE** · 2019/10/18(金) 23:47:28.59

bitlocker to goはフォーマットしなくても暗号化できるけどファイルが断片化する可能性はないのかな？

**名無し~3.EXE** · 2019/10/19(土) 00:01:29.59

>>329
モノがあればみかかのセールかな？

**名無し~3.EXE** · 2019/11/03(日) 20:04:28.13

Cドライブが最初から暗号化されてる状態にして
Windows10をインストールするにはどうすればいいの

**名無し~3.EXE** · 2019/11/10(日) 10:39:44.97

BitLocker Pre-provisioning

で検索すればそれっぽい情報出てくるかもしれないがワイには理解不能だった
SCCMとかあればもう少し簡単かもしれない
結局インストール後自動でコマンド実行するようにしてそこで暗号化する方法で妥協した

**名無し~3.EXE** · 2019/11/16(土) 05:29:50.78

回復キーってマイクロソフトアカウントに預けてると警察にばらされるの？

**名無し~3.EXE** · 2019/11/16(土) 14:33:45.46

>>335
そりゃ捜査協力くらいするだろう。
預けてなくてもMSにマスターキーに相当するコードくらいはあると思う。
警察や委託業者でも独自に解読してる可能性はある。

**名無し~3.EXE** · 2019/11/25(月) 08:06:54.32

Cドライブ丸ごと暗号化してる場合
ログオンしなくても起動した時点で解錠されてる？

**名無し~3.EXE** · 2019/11/26(火) 20:10:16.30

>>337
osのファイルが復号されてなきゃ起動しないのではないかい？

**名無し~3.EXE** · 2019/12/12(木) 08:39:55.39

需要爆増age

**名無し~3.EXE** · 2019/12/12(木) 08:52:16.13

>>337
もう不要情報かもしれんが、>>338の書く通り、
起動途中でのPIN入力が必須、その時点で解錠されて起動する
他のHDDはパスワードで解錠するか、起動後自動解錠にするかを選ぶ

**名無し~3.EXE** · 2019/12/12(木) 09:01:40.33

TPMチップがある場合は例外だったはず

**名無し~3.EXE** · 2019/12/12(木) 10:30:41.22

Androidもそういう風に出来たら良いのにな

**名無し~3.EXE** · 2019/12/12(木) 15:57:46.57

Androidも6以降は勝手に暗号化されてなかったか？

**名無し~3.EXE** · 2019/12/12(木) 16:11:03.33

Androidは暗号化標準装備だよ

**名無し~3.EXE** · 2019/12/12(木) 17:33:01.71

Surfaceも暗号化標準になったんじゃなかったっけ？
MSアカウント使うと暗号化されちゃう

**名無し~3.EXE** · 2019/12/12(木) 22:32:16.22

>>345
それはSurfaceじゃなくてWin8.1以降の標準機能だ

**名無し~3.EXE** · 2019/12/14(土) 11:19:21.86

>346
MSアカウント使うと勝手に暗号化されちゃうの？
TPMがある場合だけ？

**名無し~3.EXE** · 2019/12/15(日) 04:40:59.40

>>347
条件としてはInstantGoに対応してる必要がある
InstantGoに対応してればOK（TPMも内蔵してるので）

**名無し~3.EXE** · 2019/12/20(金) 18:44:28.70

bitlockerでフォーマットしたら以前のファイルは復元されない？

**名無し~3.EXE** · 2019/12/20(金) 19:15:47.42

Bitlockerで暗号化したHDDをフォーマットした後という話ならまず復元は無理

**名無し~3.EXE** · 2019/12/21(土) 19:16:07.35

説明ミスった
今まで使ってたHDDをクイックフォーマットしてからBitlockerToGoで暗号化した場合は暗号化前のデータは復元できないのかな？

例えばディスクを完全消去するのに通常のフォーマットではなくBitlockerで暗号化して読めなくするみたいな使い方はできるの

**名無し~3.EXE** · 2019/12/21(土) 22:08:45.05

まあまず復号化は無理だな

**名無し~3.EXE** · 2019/12/22(日) 15:26:43.98

>>346
SurfaceはRT or Proだから標準機能で付いてる。
このご時世、盗難対策等で、いい加減HOMEにも標準で付けるべきだな。

家庭用Noteなので他のProの機能は無用で、正直そのためだけに1万数千円
払うのは馬鹿馬鹿しい。

**名無し~3.EXE** · 2019/12/22(日) 22:37:20.87

>>353
HOMEでも標準で搭載されてる
デバイスの暗号化でググれ

**名無し~3.EXE** · 2019/12/23(月) 00:54:08.61

>>354
PINなどでPCを起動させないってのは出来んだろ

**名無し~3.EXE** · 2019/12/23(月) 08:31:13.86

>>351
使ってたHDDをクイックフォーマットしてから暗号化じゃ効果ないんじゃない？
削除済みのデータは暗号化されないだろうから
HDD売却のためにやるんだったら、まずHDDすべてのデータを暗号化してからフォーマットしたほうが安心
それでも数十年後に量子コンピューターが実用化されたら複合できちゃうんだろうけどｗ

将来的にも見られては困るものだったら、暗号化じゃなくてデータ上書きか破壊が一番だろうな

**名無し~3.EXE** · 2019/12/24(火) 17:03:18.88

Bitlockerについての質問です
PCに接続されているHDDはなんらかの方法でログインさえできれば、暗号化されていようとアクセスできるようになります
しかしながら外部HDDやUSBメモリーにBitkockerを施した場合（自動ロック解除は設定しない）はPCに依存しないため、
PCの内部HDDより強固なセキュリティがあると考えているんですが、この認識で合ってますか？