Serverで管理しているクライアントPCのHDD/SSDを、TPMを利用して暗号化する手順についてご案内いたします。Serverの対象バージョンは以下のとおりです。Serverで管理しているクライアントPCのHDD/SSDを暗号化する手順及び、TPMを利用せずにクライアントPCのHDD/SSDの暗号化する手順については、以下のURLをご参照ください。Proのバージョンは以下のとおりです。Proのバージョンは以下のとおりです。Ver.4.9.4!注意!<暗号化を行う前にお読みください。>フルディスク暗号化をおこなうと、暗号化対象(HDD/SSD全体またはパーティション)内のデータがすべて暗号化されます。Windowsが起動できなくなるなど万が一のトラブルに備えて、暗号化の前にHDD/SSD内のデータのバックアップと、コンピューターを工場出荷時の状態に戻すためのリカバリディスクの作成をおこなってから下記の作業を実施してください。コンピューターをAC電源に接続した状態で下記の作業をおこなってください。電源断によりデータが破損することを防ぐため、バッテリー駆動中は暗号化作業が一時停止します。TPMを利用してクライアントPCを暗号化するには、以下の条件を満たす必要があります。Serverのバージョンが2.9.3以上なお、TPMを利用して暗号化を実施すると、プリブート認証モードには以下を選択できます。お客様の運用に沿ったプリブート認証モードを選択して、詳細な暗号化方法をご確認ください。入力なしこの方式ではプリブート認証画面が表示されません。PINコード入力この方式ではプリブート認証画面でPINコード(数字)を入力して認証を行います。この方式では利用者にPINコードを変更させない(管理者が指定したPINコードでしか認証できない)運用ができません。ユーザー名とパスワード入力この方式ではプリブート認証画面でユーザー名とパスワードを入力して認証を行います。Serverにログインし、「ワークステーション」もしくは配下の「チーム」からフルディスク暗号化を実施するPCを選択して「詳細」をクリックします。Ver.2.9.3のものです。)詳細画面が表示されますので「フルディスク暗号化」をクリックします。Ver.2.9.3のものです。)フルディスク暗号化の設定画面が表示されますので、「次へ」ボタンをクリックします。Ver.2.9.3のものです。)互換性チェック画面が表示されますので、「TPMの再構成」ボタンをクリックします。Ver.2.9.3のものです。)TPMの再構成ダイアログが表示されます。「はい」をクリックします。Ver.2.9.3のものです。Serverへログインしたアカウントのパスワードを入力し、「OK」ボタンをクリックします。Ver.2.9.3のものです。)詳細画面が表示されますので「閉じる」ボタンをクリックします。Server側での作業はありません。Ver.2.9.3のものです。)クライアントPC側の作業クライアントPCの電源を投入し、Windowsへログインします。Proにログイン後、サーバーと同期を実行します。Serverと同期します。Ver.4.9.4のものです。)TPMハードウェアコンポーネントを再設定するダイアログが表示されます。「再起動」ボタンをクリックしてクライアントPCを再起動します。Server側で暗号化の指示ができるようになります。Pro側での作業はありません。Ver.4.9.4のものです。Proxyとの同期が完了すると「TPM所有権の取得が正常に完了しました」と表示されます。Ver.2.9.3のものです。)手順1から手順3を実施すると互換性チェック画面が表示されます。「次へ」ボタンをクリックします。Ver.2.9.3のものです。)セキュリティモードの選択画面が表示されます。「TPMハードウェア-DESlock+で使用できます」をクリックし、「次へ」ボタンをクリックします。Ver.2.9.3のものです。)TPMプリブート認証モードの選択画面が表示されます。「追加認証なし」を選択し、「次へ」ボタンをクリックします。Ver.2.9.3のものです。)HDD/SSD内に複数のパーティションがある場合や、HDD/SSDが複数搭載されているPCの場合、暗号化するパーティションやHDD/SSDを選択して「次へ」ボタンをクリックします。※複数のHDD/SSDを同時に選択することはできません。Ver.2.9.3のものです。)暗号化モードの選択画面が表示されます。Start」モードを選択します。※TPMを利用してクライアントPCを暗号化する場合、「通常」モードは選択できません。Ver.2.9.3のものです。Startモード」が選択されていることを確認し、「開始」ボタンをクリックします。Ver.2.9.3のものです。)ワークステーションの詳細がアップデート保留中の画面へ変更します。「閉じる」をクリックします。Ver.2.9.3のものです。Proにログイン後、サーバーと同期を実行します。PCの電源を投入し、Windowsにログインします。Serverと同期します。Ver.4.9.4のものです。)互換性チェックの画面が表示されます。「再起動」ボタンをクリックして、Windowsを再起動します。Startモードで暗号化を実施するにはWindowsの再起動が必要ですが、利用者が任意のタイミングでWindowsを再起動したい場合は、「延期」ボタンをクリックして、再起動のタイミングをずらすことができます。Ver.4.9.4のものです。Start」モード画面が表示されますので、キーボードの任意のキーを押下します。Ver.4.9.4のものです。)クライアントPCが起動しますのでWindowsへログインします。フルディスク暗号化が開始されます。暗号化が完了するまでには時間を要しますので、しばらくお待ちください。※「ディスク暗号化ステータス」画面を閉じるには、「最小化」ボタンをクリックします。Ver.4.9.4のものです。)!注意!暗号化が完了するまでは必ずコンピューターをAC電源に接続し、電源が急に切れないようにしてください。暗号化中にコンピューターの電源を強制的に切らないでください。データが破損しWindowsが起動しなくなるおそれがあります。詳細は以下URLをご参照ください。▼フルディスク暗号化中に、コンピュータの電源を切ることはできますか?https://eset-support.canon-its.jp/faq/show/3185?site_domain=encryption暗号化が完了すると、ステータスが「暗号化済み」に変更します。「閉じる」ボタンをクリックしてダイアログを閉じます。Ver.4.9.4のものです。Serverにログインし、「ワークステーション」もしくは配下の「チーム」からフルディスク暗号化を実施するPCを選択して「詳細」をクリックします。Ver.2.9.3のものです。)詳細画面が表示されますので「フルディスク暗号化」をクリックします。Ver.2.9.3のものです。)フルディスク暗号化の設定画面が表示されますので、「次へ」ボタンをクリックします。Ver.2.9.3のものです。)互換性チェック画面が表示されますので、「TPMの再構成」ボタンをクリックします。Ver.2.9.3のものです。)TPMの再構成ダイアログが表示されます。「はい」をクリックします。Ver.2.9.3のものです。Serverへログインしたアカウントのパスワードを入力し、「OK」ボタンをクリックします。Ver.2.9.3のものです。)詳細画面が表示されますので「閉じる」ボタンをクリックします。Server側での作業はありません。Ver.2.9.3のものです。)クライアント側の作業クライアントPCの電源を投入し、Windowsへログインします。Proにログイン後、サーバーと同期を実行します。Serverと同期します。Ver.4.9.4のものです。)TPMハードウェアコンポーネントを再設定するダイアログが表示されます。「再起動」ボタンをクリックしてクライアントPCを再起動します。Server側で暗号化の指示ができるようになります。Pro側での作業はありません。Ver.4.9.4のものです。Proxyとの同期が完了すると「TPM所有権の取得が正常に完了しました」と表示されます。Ver.2.9.3のものです。)手順1から手順3を実施すると互換性チェック画面が表示されます。「次へ」ボタンをクリックします。Ver.2.9.3のものです。)セキュリティモードの選択画面が表示されます。「TPMハードウェア-DESlock+で使用できます」をクリックし、「次へ」ボタンをクリックします。Ver.2.9.3のものです。)TPMプリブート認証モードの選択画面が表示されます。「PINコード」を選択し、「次へ」ボタンをクリックします。Ver.2.9.3のものです。)PINコードの設定を指定し「初期PINコード」を入力後「次へ」ボタンをクリックします。Ver.2.9.3のものです。)参考<PINコード設定の詳細について>暗号化を開始する前にユーザーに独自のPINコードを選択するように指示するチェックをいれると、暗号化開始前に、利用者が任意のPINコードを設定する入力画面がクライアントPC上に表示されます暗号化を開始する前にユーザーにPINコードを確認するように指示するチェックをいれると、暗号化開始前に、管理者が設定した初期PINコードを入力する画面がクライアントPC上に表示されます。上記2つのチェックボックスにチェックをいれている場合に、設定や確認ダイアログをキャンセルおよび延期できる回数です。最大で255回が設定できます。初期PINコード管理者が設定するPINコードです。上記2つのチェックボックスにチェックを入れない場合、初期PINコードでプリブート認証を通過する運用になります。PINコードは利用者の端末上にて変更可能で、PINコードを変更させない運用はできません。暗号化を開始する前にユーザーに独自のPINコードを選択するように指示する暗号化を開始する前にユーザーにPINコードを確認するように指示する上記の項目の両方にチェックを入れた場合は、開始前に初期PINを入力後、設定画面が表示されるようになりますユーザーの選択画面が表示されます。フルディスク暗号化を実施するユーザーを選択して「次へ」ボタンをクリックします。Ver.2.9.3のものです。)HDD/SSD内に複数のパーティションがある場合や、HDD/SSDが複数搭載されているPCの場合、暗号化するパーティションやHDD/SSDを選択して「次へ」ボタンをクリックします。※複数のHDD/SSDを同時に選択することはできません。Ver.2.9.3のものです。)暗号化モードの選択画面が表示されます。Start」モードを選択します。※TPMを利用してクライアントPCを暗号化する場合、「通常」モードは選択できません。Ver.2.9.3のものです。Startモード」が選択されていることを確認し、「開始」ボタンをクリックします。Ver.2.9.3のものです。)ワークステーションの詳細がアップデート保留中の画面へ変更します。「閉じる」をクリックします。Ver.2.9.3のものです。Proにログイン後、サーバーと同期を実行します。PCの電源を投入し、Windowsにログインします。Serverと同期します。Ver.4.9.4のものです。)互換性チェックの画面が表示されます。「再起動」ボタンをクリックして、Windowsを再起動します。Startモードで暗号化を実施するにはWindowsの再起動が必要ですが、利用者が任意のタイミングでWindowsを再起動したい場合は、「延期」ボタンをクリックして、再起動のタイミングをずらすことができます。Ver.4.9.4のものです。Start」モード画面が表示されますので、キーボードの任意のキーを押下します。Ver.4.9.4のものです。)クライアントPCが起動しますのでWindowsへログインします。手順14で「暗号化を開始する前にユーザーにPINコードを確認するように指示する」項目にチェックを入れた場合、管理者から受け取った初期PINコードを入力するダイアログが表示されます。手順14で同項目にチェックを入れていない場合は、本ダイアログが表示されません。手順24をご参照ください。Ver.4.9.4のものです。)手順14で「暗号化を開始する前にユーザーに独自のPINコードを選択するように指示する」項目にチェックを入れた場合、利用者が任意のPINコードを設定する入力画面が表示されます。手順14で同項目にチェックを入れていない場合は、管理者が設定した初期PINコードがログインするためのPINコードになります。Ver.4.9.4のものです。)フルディスク暗号化が開始されます。暗号化が完了するまでには時間を要しますので、しばらくお待ちください。※「ディスク暗号化ステータス」画面を閉じるには、「最小化」ボタンをクリックします。Ver.4.9.4のものです。)!注意!暗号化が完了するまでは必ずコンピューターをAC電源に接続し、電源が急に切れないようにしてください。暗号化中にコンピューターの電源を強制的に切らないでください。データが破損しWindowsが起動しなくなるおそれがあります。詳細は以下URLをご参照ください。▼フルディスク暗号化中に、コンピュータの電源を切ることはできますか?https://eset-support.canon-its.jp/faq/show/3185?site_domain=encryption暗号化が完了すると、ステータスが「暗号化済み」に変更します。「閉じる」ボタンをクリックしてダイアログを閉じます。Ver.4.9.4のものです。Serverにログインし、「ワークステーション」もしくは配下の「チーム」からフルディスク暗号化を実施するPCを選択して「詳細」をクリックします。Ver.2.9.3のものです。)詳細画面が表示されますので「フルディスク暗号化」をクリックします。Ver.2.9.3のものです。)フルディスク暗号化の設定画面が表示されますので、「次へ」ボタンをクリックします。Ver.2.9.3のものです。)互換性チェック画面が表示されますので、「TPMの再構成」ボタンをクリックします。Ver.2.9.3のものです。)TPMの再構成ダイアログが表示されます。「はい」をクリックします。Ver.2.9.3のものです。Serverへログインしたアカウントのパスワードを入力し、「OK」ボタンをクリックします。詳細画面が表示されます。Server側での作業はありません。Ver.2.9.3のものです。)クライアント側の作業クライアントPCの電源を投入し、Windowsへログインします。Proにログイン後、サーバーと同期を実行します。Serverと同期します。Ver.4.9.4のものです。)TPMハードウェアコンポーネントを再設定するダイアログが表示されます。「再起動」ボタンをクリックしてクライアントPCを再起動します。Server側で暗号化の指示ができるようになります。Pro側での作業はありません。Ver.4.9.4のものです。Proxyとの同期が完了すると「TPM所有権の取得が正常に完了しました」と表示されます。Ver.2.9.3のものです。)手順1から手順3を実施すると互換性チェック画面が表示されます。「次へ」ボタンをクリックします。Ver.2.9.3のものです。)セキュリティモードの選択画面が表示されます。「TPMハードウェア-DESlock+で使用できます」をクリックし、「次へ」ボタンをクリックします。Ver.2.9.3のものです。)TPMプリブート認証モードの選択画面が表示されます。「ユーザー名とパスワード」を選択し、「次へ」ボタンをクリックします。Ver.2.9.3のものです。)ユーザーの選択画面が表示されます。フルディスク暗号化を実施するユーザーを選択して「次へ」ボタンをクリックします。Ver.2.9.3のものです。)プリブート認証用アカウントの設定画面が表示されます。ユーザー名、パスワード、パスワード試行回数、回復パスワード使用回数を設定し、「次へ」ボタンをクリックします。Ver.2.9.3のものです。)!注意!<ユーザー名、パスワード入力時の注意>※マルチバイト文字(漢字やひらがな、カタカナなど)はユーザー名やパスワードに利用できません。※次の記号はユーザー名やパスワードに利用できません。)参考<パスワードを利用者に設定させる場合>プリブート認証時に入力するパスワードは、暗号化を開始する前に、利用者に設定させることもできます。その場合は、管理者が「パスワード」入力欄に入力した文字列が反映されません。暗号化を開始する前に利用者が設定したパスワードが、プリブート認証時のパスワードになります。暗号化を開始する前に利用者にパスワードを設定させる場合は、以下のチェックボックスにチェックを入れます。上記の項目にチェックを入れると利用者は、HDDの暗号化を開始する前にのみ、任意の文字列をパスワードとして設定できます。設定項目の詳細については、以下のURLを参照ください。▼クライアントPCを暗号化する時のオプションについてhttps://eset-support.canon-its.jp/faq/show/6446?site_domain=encryption管理者アカウントの設定画面が表示されます。管理者アカウントのユーザー名、パスワードとパスワード試行回数を設定し、「次へ」ボタンをクリックします。参考<管理者アカウントとは>プリブート認証画面用のユーザーアカウントを最初に作成する際、管理者アカウントを同時に作成します。ユーザーアカウントがロックしてしまい、パスワードの変更もできなくなってしまったなどの際に管理者アカウントでログインすることができます。管理者アカウントはユーザー名とパスワードを変更することができますが、削除することができません。Server上でフルディスク暗号化を行い、管理者アカウントを設定していた場合、設定した管理者アカウント情報が保存され、二回目以降のフルディスク暗号化は自動的に管理者アカウントが作成されます。二回目以降のフルディスク暗号化での管理者アカウントの設定を変更したい場合は、プリブート認証画面用アカウントの設定画面で「管理者FDEアカウントの詳細」にチェックを入れます。Ver.2.10.10のものです。)HDD/SSD内に複数のパーティションがある場合や、HDD/SSDが複数搭載されているPCの場合、暗号化するパーティションやHDD/SSDを選択して「次へ」ボタンをクリックします。※複数のHDD/SSDを同時に選択することはできません。Ver.2.9.3のものです。)暗号化モードの選択画面が表示されます。Start」モードを選択します。※TPMを利用してクライアントPCを暗号化する場合、「通常」モードは選択できません。Ver.2.9.3のものです。Startモード」が選択されていることを確認し、「開始」ボタンをクリックします。Ver.2.9.3のものです。)ワークステーションの詳細がアップデート保留中の画面へ変更します。「閉じる」をクリックします。Ver.2.9.3のものです。Proにログイン後、サーバーと同期を実行します。PCの電源を投入し、Windowsにログインします。Serverと同期します。Ver.4.9.4のものです。Startモードによる互換性チェックの画面が表示されます。「再起動」ボタンをクリックして、Windowsを再起動します。Startモードで暗号化を実施するにはWindowsの再起動が必要ですが、利用者が任意のタイミングでWindowsを再起動したい場合は、「延期」ボタンをクリックして、再起動のタイミングをずらすことができます。Ver.4.9.4のものです。Start」モード画面が表示されますので、キーボードの任意のキーを押下します。Ver.4.9.4のものです。)クライアントPCが起動しますのでWindowsへログインします。Windows起動後にプリブート認証時に入力するパスワード情報を利用者が設定するダイアログが表示されます。プリブート認証時に入力するパスワード情報を入力し、「OK」ボタンをクリックします。Ver.4.9.4のものです。)!注意!<パスワード入力時の注意>※マルチバイト文字(漢字やひらがな、カタカナなど)はユーザー名やパスワードに利用できません。※次の記号はユーザー名やパスワードに利用できません。)フルディスク暗号化が開始されます。暗号化が完了するまでには時間を要しますので、しばらくお待ちください。※「ディスク暗号化ステータス」画面を閉じるには、「最小化」ボタンをクリックします。Ver.4.9.4のものです。)!注意!暗号化が完了するまでは必ずコンピューターをAC電源に接続し、電源が急に切れないようにしてください。暗号化中にコンピューターの電源を強制的に切らないでください。データが破損しWindowsが起動しなくなるおそれがあります。詳細は以下URLをご参照ください。▼フルディスク暗号化中に、コンピュータの電源を切ることはできますか?https://eset-support.canon-its.jp/faq/show/3185?site_domain=encryption暗号化が完了すると、ステータスが「暗号化済み」に変更します。「閉じる」ボタンをクリックしてダイアログを閉じます。Ver.4.9.4のものです。】このQ&Aは役に立ちましたか?役に立った役に立たなかった役に立ったが、わかりづらかったご意見・ご感想をお寄せください。