2019年7月8日こんにちは。BitLockerでディスク暗号化を!」の続きとなります。ご覧になっていない方は上記リンクからご確認ください。Vista以降のWindowsOSに標準搭載されているディスクドライブ暗号化機能です。前回の記事ではコントロールパネルから暗号化を行う方法と、TPMが搭載されていない端末でもBitLockerを利用するための設定方法を紹介しました。前回ご紹介したようにBitLockerの操作はコントロールパネルパネルから簡単に行えます。何台ものPCを導入・管理している場合、1台1台コントロールパネル上で操作していくのはなかなか骨の折れる作業ですよね。そこで今回はコマンドプロンプトからBitLockerを操作できるコマンドをご紹介します!■BitLockerのステータスをコマンドで確認するBitLockerをコマンドプロンプトから操作する際にはmanage-bdeコマンドを使用します。現在のステータスを確認してみましょう。-statusをコマンドプロンプトから実行します。対象のボリュームは、まだ暗号化されていないことがわかります。暗号化が完了している場合には、変換状態は「完全に暗号化されています」となります。コマンドを使用します。有効化する際にはオプションとして「-on」と「暗号化するボリューム名」を付加しますのでCドライブを暗号化したい場合は以下のようになります。-skiphardwaretestもう2つオプションを付け加えました。これはそれぞれ-RecoveryPassword...複号化方法として回復キーを発行(画面上に表示されます。)-skiphardwaretest...暗号化前に行われるハードウェアテストを省略します。これによりコマンド1つで、すぐ暗号化が始まります。{EFBC05A2-DCB0-0000-XXXX-D48A90BEE712}必要な操作:1。以外のセキュリティ保護された場所に保存してください:187627-XXXXXX-XXXXXX-XXXXXX-268840-421025-356741-669834データの消失を防ぐために、このパスワードを直ちに保存してください。このパスワードで、暗号化ボリュームのロックを解除できます。暗号化は現在実行中です。便利なオプション1別のPCでmanage-bdeコマンドを実行する-cnオプションを付加するとネットワーク上の別PCを操作できます。IPアドレス”となります。C:を実行すると回復キーを再表示させることができます。3BitLockerで暗号化されたディスクをコマンドでロック解除するたとえば暗号化されたディスクを別PCに接続したりUSBメモリからWidowsPEをブートさせた場合にはそのままではロックされているため中のデータを読み出すことはできません。そのような場合は上記有効化コマンド実行時に表示された回復キーを用いてロック解除を行う必要があります。最後にいかがでしたでしょうか。Windowsの標準機能というだけあってコマンドベースで簡単に暗号化やロック解除が可能なことがお分かりいただけたのではないでしょうか。別PCに対する暗号化操作も可能ということで管理者の立場からすると非常に使い勝手のよい仕組みだと思います。ディスクの暗号化をせず使用しているPCがありましたら紛失・情報漏えい対策のためにも是非本記事を参考に暗号化することをご検討ください。今回はこの辺りで失礼いたします。