Windows 11 で 256 ビット Bitlocker 暗号化を有効にしてセキュリティを強化する

Bitlocker は、Windows オペレーティング システムのデフォルトの暗号化テクノロジです。 Windows で広く使用されていますが、VeraCrypt などのサードパーティ ソリューションを好むユーザーもいます。

Bitlocker の多くのユーザーは、256 ビット暗号化が利用可能であるにもかかわらず、デフォルトで 128 ビット暗号化が使用されることを知りません。違いについては詳しく説明しませんが、AES 128 ビット暗号化と 256 ビット暗号化の主な違いはセキュリティ キーの長さです。キーが長いと、ブルート フォース攻撃がより困難になります。

デフォルトは 128 ビットですが、Microsoft もセキュリティ向上のために 256 ビットを推奨しています。問題は、ほとんどのユーザーがおそらく弱いデフォルトやその変更方法について知らないことです。

まず、Windows デバイスでどのような暗号化方式が使用されているか疑問に思われるかもしれません。方法:

1. [スタート] メニューを開きます。
2. CMD と入力し、コマンド プロンプトの結果を強調表示しながら「管理者として実行」オプションをアクティブにします。
3. コマンド manage-bde -status を実行します。
4. Windows は、各ボリュームに関する大量の情報を返します。暗号化方式のステータスを確認します。 XTS-AEs 256 と表示されている場合は、準備が完了しているため、何もする必要はありません。 XTS-AES 128 を取得した場合、暗号化には弱い 128 ビット方式が使用されます。

問題は、Windows には 128 ビットから 256 ビットに移行するオプションが含まれていないことです。さらに悪いことに、256 ビット オプションを取得する場合でも、グループ ポリシー エディターで変更する必要があります。

これを行う方法についてのステップバイステップのガイドは次のとおりです:

1. [スタート] メニューを開きます。
2. 「gpedit.msc」と入力し、[グループ ポリシーの編集] を選択します。
3. [コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [BitLocker ドライブ暗号化] に移動します。
4. このポリシーを管理するには、[ドライブの暗号化方法とパスワード強度の選択] をダブルクリックします。 Windows の異なるバージョンに対して 3 つのエントリがあることに注意してください。 「Windows 10 [バージョン 1511] 以降」を選択します。
5. ポリシーのステータスを「有効」に切り替えます。
6. オペレーティング システムと固定ドライブの暗号化方式を XTS-AES 256 ビットに変更します。リムーバブル データ ドライブを変更することもできます。 AES-CBS 256 ビットの方が互換性が高いという人もいますが、それはリムーバブル ドライブを別のシステムに接続する場合にのみ問題になります。
7. [OK]を選択して変更を加えます。

必要な変更を加えた後、BitLocker で暗号化されたドライブを復号化し、再暗号化する必要があります。 BitLocker は、システム上のボリュームを暗号化するときに、新しい暗号化方式を自動的に使用します。

開始する最も簡単な方法は、[スタート] メニューを開き、「BitLocker」と入力して、[BitLocker の管理] オプションを選択することです。

Windows オペレーティング システムの従来のコントロール パネルが開きます。そこには、「BitLocker をオンにする」(ドライブが暗号化されていない場合) または「BitLocker をオフにする」(ドライブが暗号化されている場合) があります。

最初に「BitLocker をオフにする」を選択して、選択したボリューム全体を復号化します。次に、完了したら、[BitLocker をオンにする] を選択して、より強力な暗号化方法を使用してボリュームを暗号化します。 BitLocker で保護するすべてのボリュームに対してこのプロセスを繰り返します。

以上がWindows 11 で 256 ビット Bitlocker 暗号化を有効にしてセキュリティを強化するの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。