7について、その機能の概要を数回に渡って紹介する。本稿では2009年4月に配布が開始されたRC版(ビルド7100)に基づいて執筆しているため、最終的な製品版とは内容が異なる場合があることをあらかじめご了承いただきたい。7は2009年8月にRTM版(製品版)が完成し、すでにOEMなどに向けてリリースされています。7新時代」をご覧ください。Modeについて解説した。7のセキュリティやネットワーク関連の機能について紹介し、概要紹介の最後とする。Goによるリムーバブル・ドライブの暗号化BitLockerは、ディスク・ドライブ全体を暗号化して、情報の漏えい防止を図るための機能である。パスワードなどを正しく入力しない限りシステムを利用できなくし、さらにディスクを取り出してほかのシステムに接続してデータを読み出すといった操作も禁止する。Go」という名称になった。Goとは持ち出すとか持ち帰るなどという意味で、新しくリムーバブル・メディアでもBitLockerの機能が利用できるようになっている。USBメモリやリムーバブル・ハードディスクなどにデータを保存して持ち出したときに、それを紛失して情報が漏えいするといった危険性を防ぐことができる。NTFSなら暗号化機能を有効にしておくことが可能だが、一般的なUSBメモリはFATファイル・システムでフォーマットするので、NTFSの暗号化機能は利用できない。Goならファイル・システムによらず、データを安全に保存することができる。7ではより簡単に、エクスプローラ上でドライブ名を右クリックして、ポップアップ・メニューから[BitLockerをオンにする]というメニューを選ぶこともできる。Goという機能が用意された。これはコントロール・パネルから起動したBitLocker管理ツールの画面。エクスプローラ上でドライブ名を右クリックしてBitLocker暗号化の準備を行うこともできる。これは従来のBitLocker。ハードディスクが対象。Module)というセキュリティ・モジュールが必要だが、TPMはビジネス向け機には多く採用されているものの、コンシューマ向け機には搭載されていないことが多い。リムーバブル・メディアも暗号化できる。これをクリックすると、BitLocker用にメディア全体を暗号化するための準備ウィザードが起動する。暗号化したいドライブ(USBメモリなど)を選んで[BitLockerをオンにする]をクリックすると、暗号化を解除するためのパスワードの入力が求められる。Goによって保護されるデータの安全性は結局のところ、ここで入力するパスワードの強度にかかっているので、十分注意してパスワードを決める必要がある。Goによって保護されるデータの安全性は結局のところ、ここで入力するパスワードの強度にかかっているので、十分複雑で、推測されにくいものを使用する必要がある。7で試した限りでは、すべての種類が必要なわけでもないようだ)。Goの「回復キー」を保存する方法を指定する。回復キーとは、ユーザーがパスワードを忘れてしまった場合やスマートカードを紛失した場合に備えて、暗号化を解除するための特別なキーワードである。ZIPファイルにも暗号化するための機能があるが、付けることのできるパスワードは1つだけである。それを忘れてしまうとどうすることもできないが、この場合は回復キーを安全な場所に保存しておけば、後でアクセスすることが可能である。NTFSの暗号化ファイル・システムでは、所有者以外に管理者にもアクセスを許可していたが(会社の資産などの場合は、所有者がいなくなった場合などに備えて、第三者が解除できる必要があるため)、この回復キーも同様の目的で用意されていると考えればよいだろう。回復キーはファイルに出力するか、印刷して出力しておくことができる。回復キーの保存パスワードを忘れたり、スマート・カードなどを紛失してもアクセスできるように、回復キーと呼ばれる第2のキーを生成しておくことができる。これをクリックすると、テキスト・ファイルとして保存できる。これをクリックすると、回復キーを印刷することができる。以下は、保存された回復キーの例である。元のパスワードを紛失した場合は、このキー・データを使ってデータへアクセスしたり、暗号化の解除、新規パスワードの再発行したりなどができる。多数のメディアの回復キーをまとめて保存している場合は、このIDを元に(このIDはダイアログに表示される)、必要な回復キーを特定する。このキーの値(この例では「511588-......」)を後で使用する。以上の操作が完了すると、実際の暗号化作業が行われる。元のファイルやフォルダを含むメディア全体が暗号化されるので、少し時間がかかる(NTFS暗号化のように、一部のファイルやフォルダだけを暗号化することはできない)。メディア挿入時にパスワードを入力する暗号化の準備が完了すれば、後は通常のリムーバブル・メディアと同様に利用すればよい。7のPCにこのメディアを挿入すると次のようなダイアログが表示されるので、パスワードを入力すれば、その後は従来どおりにエクスプローラなどで開いて操作できる。使用が終われば、システム・トレイにあるリムーバブル・メディアのアイコンをクリックして、使用を停止してから取り外す。Goで暗号化されたメディアをシステムに挿入/接続すると、このようなダイアログが表示されるのでパスワードを入力する。パスワードを入力する。パスワードの文字を表示させるにはこれをオンにする。PCへ挿入した場合は、またパスワードの入力が要求される)。パスワードを忘れた場合は、このリンクをクリックして回復キーの値を入力すればよい。回復キーそのものを紛失した場合はもう解除する手段はない。パスワードを忘れてしまった場合は、上記の[パスワードを忘れた場合]というリンクをクリックする。すると回復キーを入力するダイアログが表示されるので、保存しておいたファイルや印刷結果から回復キーの値を入力すればよい。成功するとファイルの内容を閲覧できるし、パスワードを再設定することもできる。Goで初期化したメディアは内容が暗号化され、非対応のOSではその内容を読み取ることはできない。SP2のPCに挿入すると、次のように見える。Vista上で確認しているところである。ファイル・システムはFAT32のままだが、その内容は元のファイル名やフォルダとはまったく異なっている。オリジナルのファイルはすべて暗号化され、1つの大きなファイルの中に保存されている。暗号化データ以外は、すべて同じものが入っている(日付が2009/04/22となっているもの)。これがUSBメモリのドライブ。自動実行のための起動ファイル。暗号化された内容を確認するためのプログラム。暗号化されたファイルがこの中に入れられている。すべてまとめてこの中に格納されているので、元のファイル名などを推測することも不可能である。これで分かるように、ファイル・システムそのものは元のFATやNTFSなどがそのまま使われているので、読み出しエラーになることはない。その内容はまったく独自のものとなっている。ER」ファイル)などが確認できる。7の新機能なので、セキュリティのことを考えると、このOSだけで読み書きできるようにしてもよかったはずである。それではあまりにも不便だからか、従来のOSでも読み出しだけは可能なように作られている。Reader)であり、メディアをPCに挿入するとこの読み出しプログラムが自動起動するようになっている。7以外のOSで利用する場合は、この専用リーダー・プログラムを使う。デフォルトではこのプログラムが起動されるようになっている。自動起動を無効にしている場合は、手動で起動する。リムーバブル・メディアに対する自動起動を無効にしているのなら(ウイルスなどが自動実行されるのを防ぐため、このような自動起動を無効にしていることがある)、リーダー・プログラムを手動で起動すればよい。7上での場合と同様に、パスワードを入力する。パスワードを忘れた場合は、やはり同様に回復キーを使うこともできる。7のものと同じである。暗号化に使用したパスワードを入力する。パスワードを忘れた場合は回復キーを入力する。パスワードが正しければ、次のようなリーダー・プログラムが起動する。一見するとエクスプローラに似ているが、これはファイルの読み出ししか行えない専用ツールである。ファイルをドラッグしてローカルのPCへコピーするか、選択してダブルクリックするとデスクトップへコピーされる。7以外のOSでは、その内容を読み出すことだけが可能になっている。Goで暗号化したメディアには、リーダー・プログラムが非暗号化された状態で記録されている。暗号化して保存されているファイル。ファイルをドラッグしてローカルのコンピュータにドロップすると、ファイルをコピーできる(読み出せる)。書き込むことはできない。(2017/7/21)キーボード配列が異なる言語に誤認識された場合の対処方法を紹介。