Windows Server 上のデータの暗号化

Windows Server上のデータを安全に保ちたいと考えていますか? ドライブ全体を暗号化できるBitLockerと、個々のファイルを暗号化できる暗号化ファイル システム (EFS)の 2 つの優れた暗号化オプションから選択できます。このガイドでは、両方のツールの使用方法を説明します。

BitLocker ドライブ暗号化を使用して Windows Server 上のドライブを暗号化する方法

BitLocker を使用して Windows Server 上のディスク ドライブを暗号化する前に、BitLocker 機能を有効にする必要があります。これを行うには、Windows サーバー マネージャー アプリを開き、[役割と機能の追加] を選択して、[役割と機能ウィザード] を開きます。

ウィザード内でサーバーを選択し、「サーバーの役割」をスキップして「機能」を選択します。「機能」リストで「BitLocker ドライブ暗号化」を探し、その横にあるチェックボックスをオンにして、インストールすることを示します。

チェックボックスをオンにすると、「役割と機能の追加ウィザード」で、BitLocker ドライブ暗号化を使用するために必要な機能を追加するかどうかを尋ねられます。「機能の追加」ボタンを選択して、追加することを示します。

次に、最終ページで「次へ」をクリックしてインストーラーに進みます。次に、「インストール」ボタンをクリックして、機能を Windows Server に追加します。

新しい機能が追加された後、「この PC」アプリを開き、暗号化するディスク ドライブを右クリックします。「BitLocker を有効にする」オプションを選択すると、Windows Server は BitLocker セットアップを開始するかどうかを尋ねます。「はい」を選択してください。

「はい」を選択すると、BitLocker で暗号化しているドライブのロックを解除する方法を選択するよう求められます。パスワードまたはスマート カードのいずれかを選択できます。ス��ート カードが設定されていない場合は、パスワードを使用することをお勧めします。

安全で覚えやすいパスワードを入力し、「次へ」をクリックして次のページに進みます。次のページでは、BitLocker は、何か問題が発生した場合にパスワードを回復するために回復キーを保存するように求めます。「USBフラッシュドライブに保存」、「ファイルに保存」、または「回復キーを印刷」を選択し、「次へ」をクリックします。

暗号化キーを保存したら、BitLocker でドライブを暗号化する範囲を選択する必要があります。使用中のディスク領域のみを暗号化するか、ドライブ全体を暗号化するかを選択できます。選択したら、「次へ」ボタンを選択して次のページに進みます。

ドライブのどの部分を暗号化するかを選択した後、暗号化モードを選択する必要があります。最良の結果を得るには、「新しい暗号化」モードを選択してください。それ以外の場合は、「互換モード」を選択します。完了したら、「次へ」を選択します。

暗号化モードを選択すると、BitLocker はドライブを暗号化する準備ができているかどうかを尋ねます。「暗号化の開始」ボタンを選択して開始します。このプロセスが完了するまでに時間がかかる場合があるので、しばらくお待ちください。

暗号化が完了すると、Windows Server のドライブに BitLocker がセットアップされます。

Windows Server の EFS 機能を使用してデータを暗号化する方法

EFS を使用して Windows Server 上のデータを暗号化するには、まず EFS 機能を有効にする必要があります。これを行うには、管理者として CMD を起動します。開いたら、次のコマンドを使用して暗号化サポートを有効にします。

fsutil の動作設定 disableencryption 0

上記のコマンドを入力すると、Windows Server コマンド プロンプトに「この変更を有効にするには再起動が必要です」というメッセージが表示されます。次のコマンドを使用して、Windows Server をすぐに再起動します。

シャットダウン /r /t 0

Windows Server コマンド プロンプト ウィンドウに上記のコマンドを入力すると、システムはすぐに再起動します。再起動後、 Ctrl + Alt + Deleteを押してログインを開始します。

管理者アカウントまたは以前に使用したユーザー アカウントを使用して Windows サーバーにログインします。次に、Windows エクスプローラーを開き、Windows Server 上の EFS を使用して暗号化するフォルダーまたはファイルに移動します。

フォルダーまたはファイルを見つけたら、それを右クリックし、表示されるメニューから「プロパティ」を選択します。

「プロパティ」ウィンドウが読み込まれたら、「全般」タブで「詳細」オプションを選択します。「プロパティ」ウィンドウの「詳細」領域で、「コンテンツを暗号化してデータを保護する」ボックスをクリックします。「コンテンツを暗号化してデータを保護する」ボックスにチェックが入っている場合は、「OK」ボタンをクリックして、フォルダーまたはファイルを暗号化することを確認します。

「プロパティ」ウィンドウで「OK」ボタンを選択して暗号化を有効にした後、「適用」ボタンをクリックして設定を保存する必要があります。マウスで「適用」をクリックしてファイルを暗号化します。

「適用」ボタンをクリックすると、ポップアップウィンドウが表示されます。このポップアップ ウィンドウでは、使用する暗号化の種類を選択するように求められます。ファイルとそのサブフォルダーを暗号化するか、単一のファイルまたはフォルダーのみを暗号化するかのいずれかです。