BitLocker

www.youtube.com ご無沙汰しております。Beep Lab のMicoです。 今回はBitLocker（ビットロッカー）について 遅ればせながら解説と注意喚起がございます。 BitLockerとは？ BitLocker（ビットロッカー）とは、Windows10/11 のPro版以上に搭載される"暗号化機能"の名称です。 BitLockerを有効にすることで、パソコンの紛失・盗難などの際に起こりうる、データ流出のリスクを減少することができるというものです。 簡単に言えば、データが入ったパソコンを誰かに取られてしまっても、中のデータは見られないようにする機能です。 注意喚起って？ 上記…

最近Windows更新後に突然BitLockerの回復画面が表示されて、回復キーがわからずに詰むケースが多発しているみたいですね～ でも、うちのWindows 11はHome Editionだから大丈夫、と思っていました。Home EditionはBitLockerに対応していないはずですしね。 ところが出たんです。。。お化けじゃないです(笑)。 共有のパソコンでエクスプローラを開くとこんな画面が出てきました。 SSDのアイコンに見慣れない「！マーク」が付いているんです。 ググってみると、どうやらBitLocker関連のワーニングっぽいです。 早速「！マーク」を消す方法をやってみようとしたので…

自分もなってちょっと困ったのですが、 Windows10や11はアップデートすると、 自動でBitlockerを設定するという、 超ありがた迷惑な問題が多発してます。 そうなった場合の対処法を書いていきます。

先日WindowsPCをシャットダウンする際、更新してシャットダウンを押してしばらくすると画面に上記のような画面が出て止まっていました。 初めて見た画面でBitLockerって何？あと回復キー入力してくださいとあるけど回復キーって何？という状態でした。 画面の黒塗りの回復キーIDなる部分にアルファベットと数字の混ざったものがあったので、それのことかと思い入力しようとしたのですが、キーボード打っても字が打てませんでした… また、このドライブをスキップするを押してもまたこの画面に戻ります。 ちょっと焦ったのですが、結局他のPC（スマホでも可）で黄色塗り部分（次のページでMicrosoftアカウント…

環境 Widows側: 11（元は10だったのをアップデート） Linux側: Manjaro 必要な手順 1. Manjaro のISOをダウンロード2. Rufus でブートUSBの作成3. BitLockerの回復キーを確認（https://aka.ms/recoverykey）以下の画面をスマホ等で撮影する BitLocker回復キーの確認4. UEFI設定から Secure boot を無効化5. Manjaroをインストール（異なるドライブで実施）6. Grubが起動するのでWindowsを選択7. BitLockerの回復（ドライブがOSVの該当するデバイスのキーを入力）8. W…

みなさん、パソコンに保存しているデータって暗号化していますか！？ おそらく暗号化していない人が多いのではないでしょうか。 はい、そんな私も暗号化することにしたのは最近です。 今回、Windows 10 の標準機能で簡単にデータを暗号化することができたので、私が実施した方法をご紹介します。 １．BitLocker（ビットロッカー）とは ２．BitLocker の必要性 ３．BitLocker と BitLocker To Go ４．BitLocker 実践 ５．BitLocker To Go の実践と暗号化確認 １．BitLocker（ビットロッカー）とは ・Windows 10 Pro 以上に…

ちょっとはまったので備忘録。 BitLocker は Windows の Pro 以上が必要です。 グループポリシーの設定をする ブートドライブに BitLocker の設定をする場合、実質必ずグループポリシーの設定が必要です。 TPM が搭載されている場合、 TPM に複合キーを格納するモードで動作するので何も設定しなくても BitLocker の構成を行えるのですが、この状態だとパスワード (PIN) などでの認証ができません。これらの設定をするためにも必要になります。 グループポリシーの設定は 管理者権限で "gpedit.msc" を実行します。 "コンピューターの構成 - 管理用テン…

下記の脆弱性に対応するPowerShellスクリプトが公開されたので実行してみました。 Homeエディションだからなのか、スクリプトの途中でエラーが発生しました。 Microsoftが「Windows回復環境」（WinRE）の脆弱性に対処するスクリプトを公開 - 窓の杜 KB5025175: CVE-2022-41099 のセキュリティの脆弱性に対処するために、展開されたデバイスの WinRE パーティションを更新する - Microsoft サポート KB5025175: Updating the WinRE partition on deployed devices to address …

ふにゃふにゃふにゃー。 パソコンが、パソコンが…、大事な大事な相棒が、 こわれたーーー 水色の画面になって、再起動したり、復旧ボタンおしたり、 いろいろやってもダメで、 ついに、サポートへ連絡。 修理するしかない、ってことになったんだけど、 どうもふに落ちない…、 だって、一昨日、パソコン電源落とさずにふたしめておいただけで、 なーんにもしてない、落としてもないし、 大切に使っているからね、大事にしてあげてるし、 壊れる理由が思いあたらない、 まあ、しいていえぱ、めっちゃたくさんタブをひらっきぱなしで、ログイン途中の画面もあったりしたわけなんだけど、 それにしても、かれこれ8年選手ぐらいのレッ…

ATOM開発チーム所属、にゃーんと鳴くバックエンドエンジニアのにゃんと申します。今日はブラウザのWeb Crypto APIでAES暗号を扱ってみようというテーマでブログを書かせていただきます。 AESとは？ AESは共通鍵暗号の一つ、共通鍵暗号とは暗号化と復号で同じ鍵を使う暗号です。今では共通鍵暗号といえばAESというぐらい広く使われています。思いつくだけでも以下の用途で使用されています。 SSL/TLS通信の本文の暗号化*1 SSHの暗号化 BitLockerやFileVaultなどのディスク暗号化 暗号化ZIP Wi-Fi(WPA2/WPA3)の暗号化 Web Crypto APIとは …

こんにちは、事業開発部の和田です。 今回は、SDCではどのようにDuoを利用しているか 簡単に機能をご紹介します。 多要素認証 まずは前回記事にも書いた、多要素認証を使用しています。 会社支給のiPhoneにDuo Mobileアプリを導入しています。二要素目の認証をDuo Pushにしており、 iPhoneで受信するプッシュ通知で[承認]をタップするだけでアクセスが可能です。 適応型アクセスポリシー 適応型アクセスポリシーとは、誰が何にアクセスできるかを細かく設定することができます。 どのオペレーティングシステム(mac OS、Linuxなど…)を許可するか、 どのブラウザ(Chrome、I…

登録日: 2023-03-05 更新日: 2023-03-21 こちらの「Linux あれこれ」は「Linux」メインの投稿ですが、「Windows11」で「Linux」を使う機能に興味があり、投稿しました。 - 前回 の作業で、「Windows11」(22H2) の標準シェルが「Windows PowerShell 5.1」であることを知りました。その機能強化版である「PowerShell 7」をインストール。 また、「PowerShell 7」はマルチプラットフォーム版ということなので、「Xbuntu 22.04.1 LTS」(Ubuntu) にもインストールしました。 - 「今さら、「W…

昨年末に購入して「USBケーブル一本で全部まかなえるぜ！」と勇んで試したらLGの24QP750-Bに接続してもすぐに電源が落ちてしまいしょんぼりして放置してたものです（どうやら90W以上の出力を推奨しているらしい。23年春現在、そのようなモデルのディスプレイはデカくて高いし種類も少ない） Minisforum UM560/UM580/UM480store.minisforum.jp ほぼ何もしないまま放置し続けておくのもなんなのでUbuntuをいれてデュアルブートできる体制にし、気が向いたときにすぐにLinuxを触れるようにします。 UM580スペック Windows側の準備 パーティションを…

こちらの続きです。 www.suzu-ha.com はじめに タイトルにも書いてますが今回は失敗です。 正確には、クローン自体は出来ていて、クローンした方のSSD（新SSD）から起動も出来たのですが、クローン元のSSD（旧SSD）を消去したら起動しなくなりました。何か手順が足りなかったのかもしれません。 最終的にはリカバリUSBメモリからリカバリしました。 こういう作業の前にはリカバリメディアをきちっと作成しておく＆必要なデータのバックアップを取っておくのが大事です。（教訓） SSDクローンの下準備 BitLocker暗号化の解除 暗号化された状態でクローン出来るか不明だったので、BitLoc…

Windows 10 の クイックアクション表示を編集 してみました。 クイックアクション表示を編集中。 編集後のクイックアクション表示。 (関連) https://xtech.nikkei.com/atcl/nxt/column/18/02329/011600005/?P=2 Windowsのお節介な通知にさようなら、通知元を見分けて遮断しよう（2ページ目） | 日経クロステック（xTECH） ※ 最下部の "図12" 参照。 ・・・ https://xtech.nikkei.com/atcl/nxt/column/18/02329/ Windowsの迷惑設定を一掃 | 日経クロステック（x…

外付けのSSD（4TBなのにとても小さくて軽い！）を買い、基本的にすべてのデータをそこに置くことにした。利便性や安心感という点でとても満足なのだけど、すこし気になるのがセキュリティだ。外付けSSDなんて、PCに繋げば誰でも中身を見ることができる。 機密情報は別にないのだけど、写真やメモを見られるだけでもかなり恥ずかしい。持ち運びすることを考えると、何らかのアクセス制御をかけておいたほうが気持ちがいい。というわけで、BitLockerというwindowsの機能を使って外付けSSDを暗号化することにした。 一度暗号化しておけば、パスワードを知られない限り他の人にはSSDの中身にアクセスされることは…

OS等のシステムを含んだHDDやSSDの換装時に、使用中のDISKから新たなDISKへと全データをコピーする、いわゆるDISKクローニング用のソフトは一昔前までは無料のものがいくつかありました。しかし現在では無料のものは無くなってしまったようです。いくつかのSSD/HDDメーカーでは自社製品で使えるクローニング用ソフトが提供されているようですが、そうではないメーカーの製品の場合は自力でどうにかするしかありません。 ところで、円安傾向が戻り切っていないにもかかわらず、2022年末辺りからSSDの市場価格が大きく下がっています。SUNEAST 内蔵SSD 1TB 2.5インチ 3D NAND採用 …

朝、TAKEから大雪で高速道路や交通機関が止まっているので本日は会社を休みにするとの連絡があった。 朝食はトーストとコーヒー。 何となくClonezillaをダウンロードしてzipファイルの中身を全部USBメモリにコピー（もしくはISOファイルをbalena Etcher等でUSBメモリに書き込み）。USBメモリから起動して言語から日本語を選ぶ。基本的に選択肢はほぼデフォルトのままで良いのでEnterで進む。コンソール画面になったところで保存先USBデバイス接続してEnter押した後、認識してるのを確認したらCtrl＋Cで次に進み、保存先を選択すれば、あとは全てEnterでOK。 最後にコンソ…

4月からの新学期に向けての準備に追われている我が家です。 進学となると必要になって来るものも変わるので大変な時期ですね〜。 センター試験も終わり、 あ、今は統一テストと言うんですねw 残すは一般受験での勝負となり受験生はラストスパートですね！ガンバッテクダサイ！！ 我が家は指定校で早々と進路を決めることができたので、これから本番を迎えるご家庭にとっては 合格後の準備の参考になれればと思います。 高校とは違い、大学.短大.専門学校での必需品となるモノといえば、 パソコンです。 数十年前の学生生活ではそこまで必要ではなかったPCですが、今世では絶対に必要になってます。 そうなると、PCに疎い親御さ…