見られたくないデータは死んでも隠し通したい！ 古田雄介の「恥よ！ 墓へ！」 第35回
実はWindowsでもMac並の強固なセキュリティーを実現できる
アスキーの会員サービスASCII倶楽部では、会員の方だけが読めるさまざまな連載や特集が毎日更新中。有料の会員サービスですが、現在3日間無料キャンペーンを実施中です！ 詳細は記事末尾をご確認ください。
本日は、ASCII倶楽部で9月3日に公開した「実はWindowsでもMac並の強固なセキュリティーを実現できる」を紹介します。
マシン全体を自分以外誰も入れない鉄壁にする。Macならそれが可能だと連載 第28回で説明しました。ドライブ暗号化機能のファイルヴォールトを設定する際、AppleIDとのひも付けを切って、自分しかわからないパスワードを施すというものです。実はほぼ同じことが「BitLocker」を使えるWindowsでも構築できます。
「BitLockerって何？」という方は、連載 第33回をご覧ください。
Macのファイルヴォールトのような鉄壁を構築する
BitLockerによるブートドライブの暗号化は、通常TPMというセキュリティーチップを実装したマシンでないと使えません。しかし、ローカルグループポリシーを調整することで、パスワード入力やUSBキーの接続によって使える設定に変更できます。
このプロセスを経ると、電源投入時に暗号解除用のパスワード入力やUSBキーの接続を求められ、そこから通常のログイン処理に進む流れになるので、Windows内部は自動ログイン設定を利用するとファイルヴォールトと同じワンゲートの環境が構築できます。そのうえで他の内蔵ドライブもすべて暗号化して、自動ロック解除を有効にすれば、全ドライブに一分の隙もない鉄壁となるわけです。
今週のポイント
ローカルグループポリシーエディター
Pro以上のエディションが搭載している、Windowsの設定（ポリシー）を変更するツール。これを使えば、TPMなしでもブートドライブを暗号化できるようにする設定が選べる。
続きは「実はWindowsでもMac並の強固なセキュリティーを実現できる」でお楽しみください。
なお、こちらの記事の続きを読めるのはASCII倶楽部会員の方限定。いまならASCII倶楽部3日間無料お試しキャンペーンを実施中！ 詳細は下記をご覧くださいませ。
ASCII倶楽部には、今回紹介した記事だけでなく、PCやスマホ、カメラ、テレビ、オーディオなどの会員だけが読める連載が毎日更新されております！
3日間無料トライアルキャンペーン実施中！
アスキーの会員サービス（月額1080円）「ASCII倶楽部」では、週刊アスキー 電子版の最新号から過去4年ぶん以上のバックナンバーが読み放題となっております。
加えて、ASCII倶楽部では会員の方だけが読める連載・特集記事やニコ生のアーカイブ、さらにはイベント（！）も楽しめちゃいます。
そんな月額サービスのASCII倶楽部はただいま3日間無料トライアルキャンペーンを実施中。トライアルキャンペーンでは、ASCII倶楽部のすべてのコンテンツを利用できるので、期間内であれば週アスも読み放題！
会員制読み放題サービス
ASCII倶楽部（アスキークラブ）
■利用料金
月額1000円＋税（税込1080円）
※毎月1日～末日までの利用料金として
■支払方法等
●クレジットカード
* VISAカード/MasterCard/アメリカン・エキスプレスカード/JCBカード
●auかんたん決済
●ドコモケータイ払い
●Amazon アカウント
※auかんたん決済、ドコモケータイ払いを選択された方は、3日間無料キャンペーンをご利用いただけません。
※ご利用になる決済機関によって決済時期及び決済方法が異なります。
それぞれの決済機関が定める利用規約等をご確認ください。
■提供時期
月額利用料金の支払い後、すぐに利用可能。
■推奨環境 ＜端末・ブラウザ＞
【PC】
・OS
Windows 7 以上 , Mac OS X 10.10以上
・ブラウザ
（Windows）Internet Explor 11※Edgeは除く , Google Chrome , Firefox
（Mac）Safari
【スマートフォン】
・OS
iOS 8 以上 , Android 4.x以上
・ブラウザ
（iOS）Safari
（Android）Google Chrome
URL ASCII倶楽部
週刊アスキーの最新情報を購読しよう
