VeraCryptでWindowsシステムドライブを暗号化する方法

あなたのような読者は、MUOをサポートするために役立ちます。当サイトのリンクを使って購入された場合、アフィリエイトのコミッションを得ることがあります。もっと読む

VeraCryptは、多くの人に高く評価されている、フリーでオープンソースのファイル暗号化プログラムです。ユーザーはVeraCrypt'の高度なセキュリティ機能を利用し、重要なファイルを保護することができます。

通常、VeraCryptはドライブ内に暗号化されたファイルコンテナを作成するために使用されます。しかし、それを使ってパーティションやドライブ全体を暗号化することもできます。特にWindowsユーザーは、システムドライブやパーティションを暗号化することができます。ここでは、VeraCryptを使用してWindowsシステムを保護する方法について説明します。

VeraCryptでWindowsストレージドライブまたはパーティションを暗号化する

VeraCryptのユーザーは、一般的に暗号化されたファイルコンテナ内でファイルを保護します。しかし、VeraCryptは他のタイプの暗号化ボリュームを作成するのにも使用できます。

Windowsユーザーは、VeraCryptを使用して、システムドライブ全体を暗号化することができます。また、ハードディスクをパーティション分割し、そのパーティションをVeraCryptで暗号化することも可能です。システムの暗号化では、ユーザーはWindowsを開く前に正しいパスワードを入力する必要があります。

このオプションは Windows ユーザーのみ、Windows' ファイル暗号化プログラムである BitLocker の代替手段として利用できます。BitLockerはWindows ProとEnterpriseユーザーしか利用できないため、WindowsのHomeバージョンを使用している場合は特に重要です。Linuxユーザーは、LUKSを使用してドライブを暗号化することができます。また、macOSユーザーはFileVaultを使用してシステムドライブを暗号化することができます。

まず、VeraCrypt のメインウィンドウで、[ボリュームの作成] をクリックします。これにより、VeraCrypt ボリューム作成ウィザードが表示されます。システムパーティションまたはシステムドライブ全体を暗号化するオプションをクリックし、次へをクリックします。

ウィザードでは、システムドライブの暗号化の種類を選択するよう促されます。ユーザーは、通常のドライブまたはパーティションを作成するか、非表示にするかを選択することができます。

ご希望の暗号化方式を選択し、「次へ」をクリックします。

次のステップは、暗号化する領域を選択することです。Windowsシステムパーティションを暗号化するか、ドライブ全体を暗号化するかを選択することができる。ドライブ全体を暗号化すると、そのすべてのパーティションを保護できるという利点があります。

暗号化する領域を選択し、[次へ]をクリックします。

ドライブ全体を暗号化する場合、VeraCryptは内蔵ハードディスクに非標準のパーティションが存在することを警告することがあります。ドライブに回復パーティションがないことを確認した場合のみ、[はい]をクリックしてください。暗号化されると回復パーティションが使用できなくなる可能性があります。

VeraCryptは、2つ以上のOSが動作しているドライブも考慮します。Linuxや他のOSをデュアルブートしている場合は、マルチブートオプションを選択してください。そうでない場合は、シングルブートオプションのまま、[次へ]をクリックします。

暗号化オプション画面では、暗号化アルゴリズムとハッシュ アルゴリズムを選択することができます。これらのアルゴリズムは、VeraCryptがボリュームを暗号化する方法を決定します。選択し終わった場合、またはデフォルトのオプションで問題ない場合は、[次へ]をクリックします。

ドライブまたはパーティションの強力なパスワードを選択し、「パスワード」ボックスに入力し、「確認」ボックスにも再度入力します。

また、WindowsドライブにPersonal Iterations Multiplier (PIM) 番号を設定することができます。PIMは、VeraCryptがシステムドライブを復号化するためにパスワードを使用する前にハッシュ化する回数を制御します。このステップは任意です。ボリュームPIMの値を空白にするか、0に設定してデフォルトのPIM値を使用することができます。PIM 番号を設定したら、[次へ] をクリックします。

ウィザードはランダムなデータの収集を開始します。このランダムなデータは、ドライブの暗号化キーの暗号強度を増加させます。VeraCrypt が十分なランダム性を収集するまで、マウスをウィンドウの周りでランダムに動かしてください。これが完了したら、[次へ] をクリックします。

ユーザーアカウント制御のポップアップが、VeraCryptによるお客様のデバイスへの変更を許可するよう求める場合があります。はい」をクリックしてください。

VeraCryptが暗号化キーを生成したら、レスキューディスクを作成する必要があります。暗号化されたシステムドライブのレスキューディスクを持つことは必須です。VeraCryptブートローダ、Windows、またはその他の重要なデータが破損した場合に使用することができます。

VeraCryptは、レスキューディスクをISOファイルとして作成します。レスキューディスクファイルの保存場所を選択し、[次へ]をクリックします。

VeraCryptは、お使いのシステムにCD/DVDバーナーがない場合、プロンプトが表示されます。レスキューディスクが作成されたら、それをCD/DVDドライブに書き込む必要があります。最近はCDやDVDを入手するのが難しいので、ISOファイルをUSBドライブにフラッシュすることもできます。また、後でフラッシュや書き込みをするために、外部に保存するオプションもあります。

いずれにせよ、レスキューディスクを作成したら、システムの外部に置くようにしてください。また、VeraCrypt レスキューディスクは暗号化されたドライブに固有であることに注意してください。使用目的に合ったオプションを選択してください。

ウィザードは、システム上に残っている暗号化されていないデータを消去するモードを選択するよう促しま す。削除または上書きされたファイルがある場合は、少なくとも 1 パス(ランダムデータ)を選択する 必要があります。適切なワイプモードを選択したら、"Next "をクリックします。