Windows 10でUSBドライブをパスワード保護で保護する方法

USBフラッシュドライブを持ち歩くのは、諸刃の剣のようなものです。一方では、素早いデータ転送、バックアップ、または重要なものを手元に置いておくのに非常に便利です。しかし、誰かがそれらを手に入れた場合、たとえ偶然であっても、個人情報や機密データが漏洩するおそれがあります。そこで、特にWindows 10 ProまたはEnterpriseを使用している場合は、BitLocker To Goによるパスワード保護が役立ちます。これは組み込みのシールドであるため、迅速で統合されたソリューションが必要な場合、サードパーティ製のアプリに頼る必要はありません。なぜ機能するのかはわかりませんが、セットアップによっては、最初の試行ではうまくいく場合といかない場合があります。1、2回再起動すると暗号化が適切に機能するようになるかもしれませんが、少しイライラします。とにかく、これはUSBドライブをロックダウンする方法であり、一般的な窃盗犯（または少しでも好奇心のある同僚）はパスワードなしでは覗き見ることができません。

Windows 10でBitLockerを使ってUSBドライブを保護する方法

BitLocker To Go とは何ですか? なぜ重要なのですか?

BitLocker To Goは、基本的にWindowsのリムーバブルドライブ暗号化方式です。自動化されたデジタル南京錠のようなものだと考えてください。NTFS、FAT、FAT32、exFATなど、ほぼすべての一般的なファイルシステムをサポートしているため、ほとんどのUSBドライブをそのまま使用できます。ドライブを紛失した場合でも、パスワードを知っている人がいない限り、見知らぬ人が任意のPCに接続して中身を見ることはできません。正常に動作すれば、たとえドライブ自体が悪意のある人の手に渡ったとしても、データは安全なので安心です。

BitLocker を使用して USB ドライブにパスワードロックを追加する

この方法は主にWindows 10 ProおよびEnterpriseユーザー向けです。これらのいずれかをお持ちの場合は、準備は完了です。手順を順を追って説明します。ただし、最初の試行では少し面倒だと感じる人もいます。再起動を繰り返すと改善される場合もありますが、一度慣れてしまえば、あとはスムーズです。

USB フラッシュまたは外付けハードドライブを接続し、Windows が認識するまで待ちます。
「PC」 （またはファイルエクスプローラー）を開き、USBドライブのアイコンを見つけます。アイコンを右クリックし、「BitLockerを有効にする」を選択します。
ポップアップウィンドウで、「パスワードを使用してドライブのロックを解除する」を選択します。大文字、小文字、数字、記号を少なくとも1つずつ含めた強力なパスワードを入力します。確認のため、もう一度入力してください。
ここで、BitLocker は回復キーのバックアップ方法を尋ねます。ログインしている場合は、後でパスワードを忘れた場合に備えて、回復キーを Microsoft アカウントに保存しておくことをお勧めします。そうでない場合は、ファイルに保存するか、印刷して安全な場所に保管してください。これは非常に重要です。パスワードと回復キーを紛失すると、永久にロックアウトされてしまうからです。
ドライブのどの部分を暗号化するかを選択します。新しいドライブの場合は「使用済みディスク領域を暗号化」するのが最も速いですが、データが入っているドライブの場合は「ドライブ全体を暗号化」の方が安全です。本当に、安心のためにはこれを選択しましょう。
暗号化モードを選択してください。「互換モード」は、後でドライブを複数のPC間で移動する可能性がある場合に最適です。一方、「新規暗号化モード」は高速ですが、携帯性は低くなります。USBドライブの場合は、通常「互換モード」が安全な選択です。
「暗号化を開始」をクリックします。この部分は、サイズと速度によって少し時間がかかる場合があります。遅くても慌てないでください。

完了すると、データはパスワードで保護されます。暗号化が成功したことを示す確認メッセージが表示されます。これで、ドライブをPCに接続するたびに、Windowsは中身を表示する前にパスワードの入力を求めます。

暗号化されたUSBドライブへのアクセスと使用

暗号化された USB を BitLocker が有効になっている Windows PC に再接続すると、次のようになります。

「このPC」 (またはファイルエクスプローラー)を開き、USBドライブアイコンをダブルクリックします。
パスワードの入力を求めるプロンプトが表示されます。パスワードを入力して「ロック解除」をクリックしてください。これで、データに再びアクセスできるようになります。

USBドライブのパスワードを解除して復号化する

ドライブの保護が不要になった場合、またはパスワードなしで共有する必要がなくなった場合は、BitLocker をオフにすることができます。通常は簡単ですが、まずドライブのロックを解除する必要があります。

USB を接続し、ダブルクリックして、パスワードを入力してロックを解除します。
ドライブを右クリックし、「BitLockerの管理」を選択します。BitLockerの管理オプションが開きます。
「BitLocker をオフにする」をクリックします。
ダイアログボックスでもう一度「BitLockerをオフにする」をクリックして確認します。これでドライブの暗号化解除が開始されます。時間がかかる場合がありますので、しばらくお待ちください。

「X: の暗号化が完了しました」というメッセージが表示されたら、ドライブは正常な状態に戻り、パスワードは不要になります。もちろん、これはすべてのデータが保護されていないことを意味しますので、ドライブを他の人に渡す場合はこの点にご注意ください。

ちょっと奇妙ですが、環境によっては、BitLockerを有効または無効にした後、すべてが正しく動作するためには再起動が必要になる場合があります。これは、何らかの理由でWindowsが再起動を必要以上に難しくしているからです。

まとめ

USB ドライブは便利ですが、暗号化しないと危険です。
BitLocker To Go は、特に Windows 10 Pro および Enterprise において、パスワード保護の組み込み方法を提供します。
暗号化には、バックアップ方法と暗号化オプションを選択するという数ステップの手順だけが必要です。
使用するには、PC 上でプロンプトが表示されたらパスワードを入力するだけです。
後で保護を解除したい場合でも、復号化は簡単です。

まとめ

BitLockerを使ったUSBドライブの保護は、慣れてしまえばそれほど複雑ではありません。ドライブの紛失やデータの盗難が心配な方にとって、これは強力なセキュリティ対策となります。ただし、パスワードや回復キーを忘れないようにしてください。データの安全を守るのはまさにそれらです。この情報が、誰かの悩みの種を少しでも軽減してくれることを願っています。