BitLockerでドライブ暗号化 1台目

1 ：名無し~3.EXE：2014/09/27(土) 10:34:30.91 ID:v5Qhr63F.net

Windowsのドライブを暗号化するセキュリティ機能BitLockerについて語りましょう。

・BitLocker に関してよく寄せられる質問 (FAQ)
http://technet.microsoft.com/ja-jp/library/hh831507.aspx

【BitLocker とは何ですか。具体的な作用を教えてください。】
BitLocker は、コンピューターのハード ドライブを暗号化し、データの盗難を防ぐ機能です。
コンピューターやリムーバブル ドライブの紛失、盗難に伴うデータの漏洩を防ぎます。
また、コンピューターを廃棄する際も、BitLocker で保護されていれば
削除されたデータを確実に保護することができます。
削除したデータを暗号化済みのドライブから復元するのは、
ドライブが暗号化されていない場合と比べてはるかに困難です。

・Windows7 BitLocker ドライブ暗号化
http://windows.microsoft.com/ja-jp/windows7/products/features/bitlocker
・Windows8 BitLocker でファイルの保護をサポートする - Microsoft
http://windows.microsoft.com/ja-jp/windows-8/bitlocker-drive-encryption
・Wikipedia BitLocker
http://ja.wikipedia.org/wiki/BitLocker
・Windows 8レボリューション：第16回　データを保護するBitLocker暗号化
http://www.atmarkit.co.jp/ait/articles/1302/28/news114.html
・BitLocker To GoでUSBメモリを暗号化する
http://www.atmarkit.co.jp/fwin2k/win2ktips/1348bitlocker/bitlocker.html
・Windows7 BitLockerでドライブを暗号化する（基本編）
http://itpro.nikkeibp.co.jp/article/COLUMN/20100222/344919/
・Windows7 BitLockerでドライブを暗号化する（応用編）
http://itpro.nikkeibp.co.jp/article/COLUMN/20100302/345215/

952 ：名無し~3.EXE：2023/01/10(火) 01:01:08.72 ID:zfOgEjDa.net

HOMEもで有効にすべき。そうしないと、PCが立ち上がらなくなった時に初心者は
詰んでしまうわな。

953 ：名無し~3.EXE：2023/01/10(火) 01:03:14.62 ID:zfOgEjDa.net

ヘタすると、データの取り出しもできない最悪の状況になる。

954 ：名無し~3.EXE：2023/01/10(火) 01:32:41.37 ID:d+YWwXTW.net

スマホと一緒で、重要なものは全部クラウドに同期しとけば問題ない
そもそもSSDなんか前兆もなく突然死ぬのに

955 ：名無し~3.EXE：2023/01/10(火) 01:39:41.35 ID:d+YWwXTW.net

運悪く空き巣に窃盗された場合、BitLockerある無しじゃ被害が大違いだから、むしろユーザーの知らないうちに勝手にBitLockerかけてくれて大歓迎

956 ：名無し~3.EXE：2023/01/10(火) 10:38:15.41 ID:kAuuoDLq.net

ボロノートの盗むような輩はいない。
安心しろよ

957 ：名無し~3.EXE：2023/01/10(火) 10:38:54.28 ID:kAuuoDLq.net

心配なら
家の柱にケンジントンロックをつけていた方がよろしいのでは？

958 ：名無し~3.EXE：2023/01/10(火) 11:05:37.05 ID:ZNriNrJG.net

ビジネス共用のモバイルノート持ち歩くことがない引きこもりには一生理解できない

959 ：名無し~3.EXE：2023/01/10(火) 11:25:24.60 ID:NUgidK6Z.net

bitlocker有効にしてるとセーフモードで起動すんのにいちいち入力せにゃならんのな
ヤバくね？

960 ：名無し~3.EXE：2023/01/10(火) 11:26:51.79 ID:vPXUXX/G.net

ヤバいと言うほどセーフモード使わないだろｗ

961 ：名無し~3.EXE：2023/01/10(火) 13:17:40.18 ID:NUgidK6Z.net

>>960
でもヤバいときに使うじゃん…

962 ：名無し~3.EXE：2023/01/10(火) 14:11:16.33 ID:7TxMhKnc.net

回復キーフレーズを入力する方法しか知らないとーしろめ
.bek回復キーをUSBメモリにでもぶっ込んでおいたらいいんだよ

963 ：名無し~3.EXE：2023/01/10(火) 14:13:45.39 ID:a/U9y5Z1.net

>>958
ニートだけど持ち運び用のだけbitlockerかけてるわ

>>955
クラウドにあげるのは消えたら困るけど人にも見られていいデータだよね？
bitlocker使うっていうことは人に見せられないデータだから
基本的にクラウドとは相反する場合が多いと思うんだが・・
クラウドベンダーが信用できる前提で併用する場合もあるだろうけどさ

964 ：名無し~3.EXE：2023/01/10(火) 14:23:31.70 ID:a/U9y5Z1.net

>>954ね

965 ：名無し~3.EXE：2023/01/10(火) 14:25:29.89 ID:ZNriNrJG.net

Android使っててGoogleドライブ信用できなかったり、iPhone使いがiCloud信用できなかったら終わりだから、OneDriveは信用するしかないけどな

966 ：名無し~3.EXE：2023/01/10(火) 14:46:29.26 ID:a/U9y5Z1.net

google script使うからgoogle driveは使ってるけど
他は基本ローカルにおいてNASにバックアップだな
クラウドに置きたいデータはあまりない

967 ：名無し~3.EXE：2023/01/10(火) 17:34:35.55 ID:kAuuoDLq.net

>>959
めんどくさいと思っているなら解除しとくことをお勧めするw
印刷を選んで印刷せずにPDF出力で保存するとと良いのかと
まぁ突然事故って解除できなくなるとか起こるから


掛けるなら別途家でHDD保存するとか本体のデータが吹っ飛ぶ前提で
バックアップを行えば本体が糞でも安心できるでしょ。

968 ：名無し~3.EXE：2023/01/10(火) 20:49:39.57 ID:LP7Vj+Hv.net

>>878
Cドラも暗号化しないと自動ロック解除が有効化できず
多ドラ運用ではとてつもなく使い勝手が悪くなるんよ

969 ：名無し~3.EXE：2023/01/14(土) 11:32:04.75 ID:TvPbcyO5.net

自動ロック解除できないんじゃBitLockerじゃなくてもいいからなｗ

970 ：名無し~3.EXE：2023/01/14(土) 12:14:22.17 ID:+74eKe2T.net

>>968

> Cドラも暗号化しないと自動ロック解除が有効化できず

システムドライブでBitLockerを有効化してないと、他ドライブの自動ロック解除が出来ない？？？

971 ：名無し~3.EXE：2023/01/29(日) 02:48:14.31 ID:XRZxADMS.net

>>946
営みというだけでSEXを連想は流石に包茎丸出しだろ

972 ：名無し~3.EXE：2023/01/29(日) 07:26:04.03 ID:uFP8s4/p.net

Windowsを捨てる
Windowsでデータを管理しない
などの対策がございます。
高速なLANを構築すれば本体で管理する必要性はありません。

無理に不便なもので苦しむ必要が無くなる。

973 ：名無し~3.EXE：2023/01/29(日) 11:13:07.04 ID:18Ds3tCw.net

windowsの巻き添えでデータが飛ぶ可能性は低くなるが、
nasが飛んだ時に顔がnasみたいな色になる事は間違いないなｗｗｗ

アホのいう事を真に受けずバックアップを取りましょうｗ

974 ：名無し~3.EXE：2023/01/29(日) 12:52:18.52 ID:uFP8s4/p.net

金のない奴ならわかるが
NASは早々死なんよ。そのための自動のリビルト機能とかなんだからさw
マイクロソフト以外の方が信頼性が高いことを考慮しましょう。

975 ：名無し~3.EXE：2023/01/29(日) 13:58:31.80 ID:18Ds3tCw.net

RAID前提かぁｗ
個人でそんな意味不明な運用を？ｗ電気代の無駄だよｗ

976 ：名無し~3.EXE：2023/01/29(日) 15:41:45.33 ID:uFP8s4/p.net

LinkStation LS220D0202G など

電気を気にするならWindowsを使うのが既に間違っている。

977 ：名無し~3.EXE：2023/01/29(日) 16:50:24.76 ID:18Ds3tCw.net

USBで外付けのストレージを都度接続してバックアップしたほうがマシだよｗ

>電気を気にするならWindowsを使うのが既に間違っている。
スマホやタブレットで間に合うならともかくｗ
他のプラットフォームでも消費電力は大きく変わらないぞｗ

978 ：名無し~3.EXE：2023/01/29(日) 17:06:29.36 ID:H8FSIxhx.net

NAS信者は1度RAIDコントーローラが死ぬ恐怖を味わったほうがいい
自宅の火事も。複数サーバーに冗長化されてるクラウドに勝るものなし

979 ：名無し~3.EXE：2023/01/30(月) 10:49:40.67 ID:NlAgJV67.net

自宅が火事か大変だな。
グラボも火災の原因

980 ：名無し~3.EXE：2023/01/30(月) 12:57:42.03 ID:xXAa5oL4.net

>>978
これだよなぁ
コントローラが飛んだら新しいの買って来てポン付けでHDD移行できりゃ楽だがそうはいかないからな
下手すりゃ再マウントで死ぬしｗ

981 ：名無し~3.EXE：2023/02/11(土) 00:10:04.92 ID:SNmNYurF.net

linux信者うざいよなぁ

982 ：名無し~3.EXE：2023/03/11(土) 12:06:22.23 ID:hbO83rOx.net

Bitlocker 有効済みストレージをクローンすると回復キーまで含めてすべて再現される？

983 ：名無し~3.EXE：2023/03/11(土) 12:10:50.39 ID:hbO83rOx.net

間違えた
Bitlocker 有効済みストレージを暗号化解除後クローンすると回復キーまで含めてすべて再現される？

984 ：名無し~3.EXE：2023/03/11(土) 13:39:26.87 ID:F4XG6QFQ.net

暗号解除後に回復キー存在したっけか

985 ：名無し~3.EXE：2023/03/11(土) 15:29:56.40 ID:0n0OGUTB.net

>>983
バカ
システムドライブがBitlocckerで暗号化してあるとそのままだとバックアップソフトでも上書き復元出来ないし、
Windowsのインストールも拒否されて出来なくなる
解除してしまうか、パーティション毎一旦削除する必要がある
それと元を正せば、マイクロソフトが解除キーと解除キーフレーズを区別して書いていないから悪いんだが
解除キーとは .bekファイルとして扱われているファイル自体の事だ

986 ：名無し~3.EXE：2023/03/11(土) 16:43:40.10 ID:hbO83rOx.net

>>984
>>985

後出しですいませんデータドライブなんです
簡単に言うとクローンするとデータとキーが同じディスク2つになるのかなと
今クローン中28%経過で完了後無効状態なら有効化に時間がかかるので中止しようかなと思ってただけです

987 ：名無し~3.EXE：2023/03/11(土) 17:11:48.72 ID:xTWqYyhs.net

>>986
何でクローンしているのか知りませんが、
暗号化してあるイメージのままではバックアップソフトを利用しても内部へとアクセス不能なのでクローンされませんよ
OS上からではそのドライブ自体にアクセス可能となっていたら既に復号化されてしまっているのでその認識のままでクローンが作成されますのでそのクローン先は暗号化などされていません
やった事はありませんが、お立ち台などで暗号化してあるままのドライブをクローンした場合には、
セキュリティ上も配慮されていて違うドライブだとUEFIファームが認識して起動しないと思います

988 ：名無し~3.EXE：2023/03/11(土) 17:15:33.12 ID:89RQSf/V.net

>>986
中止したら後悔するよ

989 ：名無し~3.EXE：2023/03/11(土) 19:09:49.63 ID:hbO83rOx.net

>>987
データドライブなのでコピーでも良かったんですが解除後[青い鍵開錠状態]でクローン完了後回復キーが引き継がれるのかなと
Macriumでクローン進行中なんですが「クローンされない」とは完了後にアクセスできないとかOSが起動しないまたは後から外付けでも認識しないんですか?
それだったらフォーマット後に普通にコピーします

990 ：名無し~3.EXE：2023/03/11(土) 19:25:49.74 ID:mozimlX9.net

暗号化状態でクローン
↓
同じ暗号キーのドライブが2つになる

暗号解除状態でクローン
↓
クローン先は暗号化されてない状態になる

暗号化したままでもクローンは出来る

991 ：名無し~3.EXE：2023/03/12(日) 06:24:20.76 ID:QltgDUUd.net

>>990
暗号化状態でもクローン可能ならベースになるほぼ空の小容量ストレージをキープしとけば
容量や媒体問わずベースの回復キー1つでいくらでも複数ドライブ作成・運用できるって事ですか？

992 ：名無し~3.EXE：2023/03/16(木) 16:10:20.21 ID:q6j8tC3F.net

パスワードで開くやつと
長々と回復の呪文入れないといけないのは何が違うの？

993 ：名無し~3.EXE：2023/03/19(日) 03:09:24.36 ID:1tNI7z8Q.net

>>992
BitLockerは7の頃から既にProには実装されていたから、TPMがなくても利用出来ていたんだ
USBメモリ内に.bek複合キーファイルを保存しておいてOS起動時に勝手に復号化する事も出来ていた
回復キーフレーズとは実際には、この.bek複合化キーファイルの中身と照らし合わせているよう気がする
パスワードを利用するか回復キーを利用するかは、ひとつの選択肢でしかないって事だよな
パスワードを利用した場合には、TPM内にある.bek複合キーファイルを利用して復号化しているんだと思うよ

994 ：名無し~3.EXE：2023/03/19(日) 12:50:25.16 ID:fiwzMKKP.net

パスワード？

995 ：名無し~3.EXE：2023/03/22(水) 14:38:33.19 ID:kQO2GFfS.net

暗号化するときにパスワード追加すれば
登録してないかシステムドライブは呪文

996 ：名無し~3.EXE：2023/03/31(金) 13:15:18.98 ID:OzZ1g4DX.net

exploreでディスクを左ダブルクリックすると

BitLockerドライブ暗号化で保護されたドライブは既にロック解除されています。

と右上に表示されるだけで中を見れません
右クリック→ドライブのロックを解除、でも同様です
右クリック→新しいウィンドウで開く、だと新ウインドウが開いて中を見れます
他のドライブだとクリックするだけで中を見れます
なぜですか？直近リブートしたことがあったのでそれが影響してるのでしょうか？
どうすれば左ダブルクリックだけで中を見れるようになりますか？

997 ：名無し~3.EXE：2023/04/06(木) 19:53:05.19 ID:4Nd8AOsV.net

うんこ

998 ：名無し~3.EXE：2023/04/06(木) 19:53:21.44 ID:4Nd8AOsV.net

まんこ

999 ：名無し~3.EXE：2023/04/06(木) 19:53:37.68 ID:4Nd8AOsV.net

ちんこ

1000 ：名無し~3.EXE：2023/04/06(木) 19:53:53.30 ID:4Nd8AOsV.net

終

1001 ：2ch.net投稿限界：Over 1000 Thread

2ch.netからのレス数が1000に到達しました。