BitLocker の主な機能

BitLocker ドライブ暗号化は、Windows Vista で初めて導入されたオペレーティング システムのデータ保護機能です。以後、オペレーティング システムがリリースを重ねるごとに、 BitLocker 保護のセキュリティが強化され、より広範なドライブやデバイスでその保護機構を利用できるようになってきました。
BitLocker をオペレーティング システムに統合することにより、コンピューターの紛失、盗難、または不適切な非コミッションによるデータの盗難、データの露出といった脅威に対処します。
Windows 7 では、Ultimate / Enterpriseエディションでのみ、BitLocker ドライブ暗号化を既定で利用できます。
Windows 10 / 8.1 / 8 では、Pro / Enterpriseエディションでのみ、BitLocker ドライブ暗号化を既定で利用できます。
Windows Server 2012 では、すべてのエディションでオプションのコンポーネントとして BitLocker ドライブ暗号化を利用できます。

BitLocker の特徴

• Windows OS 以外の特別な装置・ソフトウェアを必要とせずに安全な暗号化ドライブを構成することができます。
• コンピューターの紛失時や盗難時、またはコンピューターが不適切に廃棄された場合などに、保護された Windows のファイルとシステムに権限のないユーザーが侵入することはできません。保護の対象には、オペレーティング システムのボリュームと固定データ ボリュームも含まれます。
• 初期のブート コンポーネントの整合性チェックによって、システムが改ざんされていないこと、および暗号化されたドライブが元のコンピューターにあることを確認できます。
• コンピューターのブートや休止状態からの再開前に、起動 PIN の入力や、キー生成情報を含む USB フラッシュ ドライブの挿入を必須にすることで、コールド ブート攻撃を防ぎます。
• Active Directory ドメイン サービスの統合によって、リモートで回復キーを保管しておくことで、ユーザーが PIN を忘れた場合や、キー生成情報が保存された USB フラッシュ ドライブを紛失した場合のフィールド回復に利用できます。
• シンプルで効率的なハードウェア回復プロセスには、オペレーティング システム ボリュームを含む保護されたハード ドライブを別のコンピューターに移動するプロセスや、システムのマザーボード交換プロセスも含まれます。

※これらは BitLocker の一般的な説明であり、USB トークンでご利用いただける機能はこの一部です。