Windows 10でUSBドライブを暗号化する方法

公開: 2021-06-15

フラッシュ ドライブまたはサム ドライブは、フラッシュ ストレージに簡単にアクセスできるポータブル デバイスです。 これらのドライブは、バックアップの作成、デバイス間のファイル転送、およびオペレーティング システム イメージのインストールに一般的に使用され、小型でコンパクトなフォーム ファクタで大容量のストレージ メディアを容易にします。

encrypting a USB drive on Windows 10
画像: Anete Lusina (Pexels)

ただし、他のストレージ デバイスと同様に、USB ドライブもセキュリティ リスクの影響を受けやすくなっています。 その結果、重要な情報をサム ドライブに保存すると、データが他人のコンピュータに保存されるリスクが高まります。

このため、機密情報をフラッシュ ドライブに保存する際の適切な方法は、ドライブを暗号化してそのデータへのアクセスを制限することです。 そうすれば、許可されていない人がドライブを手に入れたとしても、パスワードでドライブを復号化しない限り、そのファイルにアクセスすることはできません.

Windows 10 を使用している場合、USB ドライブの暗号化は非常に簡単です。 これは、プロセスを支援し、USB ドライブを暗号化して保護するためのガイドです。

目次

Windows 10でUSBドライブを暗号化する方法

Windows 10 では、PC に搭載されている Windows 10 のエディションに応じて、USB ドライブを暗号化する方法が 2 つあります。

Windows 10 Pro、Enterprise、または Education を実行している場合は、Microsoft のネイティブ ディスク暗号化ユーティリティである BitLocker To Go を使用してフラッシュ ドライブを暗号化できます。 ただし、デバイスが Windows 10 Home 上にある場合は、サードパーティのディスク暗号化ユーティリティを使用できます。

1. BitLocker To Go を使用して Windows 10 で USB ドライブを暗号化する

BitLocker は、Windows 10 を含むさまざまな Windows バージョンに組み込まれている Microsoft のディスク暗号化ユーティリティです。128 ビットまたは 256 ビットの設定可能なキー長を持つ AES 暗号化アルゴリズムを使用して、データを保護します。

BitLocker To Go は、NTFS、FAT16、FAT32、または exFAT ファイル システムでフォーマットされた USB フラッシュ ドライブ、SD カード、および外付けドライブ (HDD および SSD) の暗号化に使用できるリムーバブル ストレージ デバイス用の BitLocker ドライブ暗号化のバージョンです。

以下の手順に従って、BitLocker To Go で USB ドライブを暗号化します。

  1. 暗号化する USB ドライブを接続します。
  2. [スタート]をクリックし、[コントロール パネル] を検索します。
  3. [コントロール パネル] で、[システムとセキュリティ] をクリックし、[ BitLocker ドライブ暗号化] を選択します。
  4. [ BitLocker ドライブ暗号化] ウィンドウで、[リムーバブル データ ドライブ -BitLocker To Go]の下にあるリムーバブル ドライブを選択します。
  5. 選択したドライブの横にある [ BitLocker をオンにする] をクリックします。
  6. パスワードを使用してドライブのロックを解除し、暗号化パスワードを作成するのチェックボックスをオンにします。 [強力なパスワードを選択してください。]
  7. [次へ] をクリックします。
  8. 次の画面で、 [ Microsoft アカウントに保存する] 、 [ファイルに保存する] 、または [回復キーを印刷する] から回復キーを保存する方法のオプションを選択します。
  9. [次へ] をクリックします。
  10. 暗号化するドライブの量を選択します。使用済みディスク領域のみを暗号化するか、ドライブ全体を暗号化するかを選択できます。
  11. [新しい暗号化モード]と [互換モード]の間で暗号化モードを選択します。 古いバージョンの Windows でドライブを使用する場合は、互換モードを選択してください。 それ以外の場合は、[新しい暗号化モード] を選択します。
  12. [次へ] をクリックします。
  13. 最後に、 [暗号化の開始]をタップして、ドライブの暗号化プロセスを開始します。

ドライブにあるデータの量と選択した暗号化モードによっては、暗号化プロセスに時間がかかる場合があります。 座って、プロセスが完了するのを待ちます。

ドライブが暗号化されたら、コンピュータから削除します。

2. VeraCrypt を使用して Windows 10 で USB ドライブを暗号化する

PC で Windows 10 Home を実行している場合は、サードパーティのディスク暗号化ユーティリティを使用して USB ドライブを暗号化する必要があります。 この点で、強力なオンザフライ暗号化 (OTFE) を提供することを約束するさまざまなオプションがあります。 ただし、このガイドで使用するのは VeraCrypt です。

Veracrypt は、Windows を含むすべての主要なプラットフォームで使用できるフリーウェアのドライブ暗号化ユーティリティです。 これは基本的に、2014 年に開発を中止した別の暗号化ソフトウェアである TrueCrypt のフォークです。暗号化に関しては、ソフトウェアは主に AES-Twofish、AES-Twofish-Serpent などのいくつかのカスケード アルゴリズムとともに AES 暗号化アルゴリズムを使用します。 、 もっと。

以下は、VeraCrypt を使用して USB ドライブを暗号化する手順です。

  1. VeraCrypt Web サイトにアクセスし、Windows 10 マシンにソフトウェアをダウンロードします。
  2. .exe ファイルをダブルクリックしてインストーラーを起動し、画面の指示に従って VeraCrypt をインストールします。
  3. 暗号化する USB ドライブを接続します。
  4. VeraCrypt を起動し、[ボリュームの作成] ボタンをクリックします。
  5. VeraCrypt ボリューム作成ウィザードで、[システム以外のパーティション/ドライブを暗号化する] というラジオ ボタンを選択します。
  6. [次へ] をクリックします。
  7. 次の画面で、USB デバイスを選択して [ OK ] をクリックします。
  8. [ボリューム作成モード]画面で、作成モードを選択します。 ドライブが空の場合は、 [暗号化されたボリュームを作成してフォーマットする] を選択します。 それ以外の場合は、 Encrypt partition in placeを選択します。
  9. [次へ] をクリックします。
  10. 次の画面で、ドライブの強力なパスワードを作成し、[次へ] をクリックします。
  11. [ランダム データの収集]画面で、マウスをランダムに動かして暗号化キーの強度を高めます。
  12. [次へ] をクリックします。

繰り返しになりますが、USB ドライブに保存されているデータの量によっては、暗号化プロセスが完了するまでに時間がかかる場合があります。 完了したら、コンピュータからドライブを取り外します。

暗号化による USB ドライブの保護

USB フラッシュ ドライブを暗号化すると、そのデータが不正アクセスから保護され、読み取れなくなります。 したがって、暗号化されたドライブを PC に接続するときは、暗号化を解除してコンテンツへのアクセスをロック解除するために、暗号化時に設定された暗号化解除パスワードが必要です。

パスワードはプロセス全体で重要な役割を果たすため、暗号化された USB ドライブの回復キーのバックアップを必ず取っておいてください。 復号化時に正しいパスワードを入力しないと、ドライブを復号化してそのコンテンツにアクセスできなくなります。