はじめに
BitLocker ドライブ準備ツールを使用できます。 このツールを使用して、BitLocker ドライブ暗号化用のコンピューターを準備できます。
この記事では、このツールを取得する方法について説明します。 この記事では、ツールの運用の概要についても説明します。 この概要には、システム要件とコマンド ライン パラメーターが含まれます。 最後に、この記事では、ツールを使用するときに発生する可能性がある最も一般的な問題について説明します。
追加情報
BitLocker ドライブ準備ツールを取得する方法
Windows Vista Ultimate および Windows Vista Ultimate Service Pack 1
Windows Vista Ultimate を使用している場合は、次の手順に従ってツールを取得します。
- [ スタート]
、「」と入力します。
[検索の開始] ボックスにWindows Updateし、Enter キーを押します。 - [ 更新プログラムの確認] をクリックします。
- [ 使用可能な追加機能の表示] をクリックします。
- [BitLocker と EFS の拡張機能] チェックボックスをクリックして選択し、[インストール] をクリックします。
x86 ベースのシステム用 Windows Vista Enterprise および Windows Server 2008(KB933246)
x86 ベースのシステムで Windows Vista Enterprise または Windows Server 2008 を使用している場合は、次の Microsoft Web サイトにアクセスしてツールを入手してください。
http://www.microsoft.com/download/details.aspx?FamilyId=b9b5378e-0851-44e3-ba33-a7df1c75c2f3
x64 ベースのシステム用 Windows Vista Enterprise および Windows Server 2008 (KB933246)
x64 ベースのシステムで Windows Vista Enterprise または Windows Server 2008 を使用している場合は、次の Microsoft Web サイトにアクセスしてツールを入手します。
http://www.microsoft.com/download/details.aspx?FamilyId=876543bf-2336-4324-9f67-3f351b136ded
このツールをインストールすると、ツールによって [スタート] メニューに項目が追加されます。 BitLocker ドライブ準備ツールを起動するには、次のいずれかの方法を使用します。
- [ スタート] をクリックし、[ すべてのプログラム] をポイントし、[ アクセサリ] をクリックし、[ システム ツール] をクリックし、[ BitLocker] をクリックしてダブルクリックします。
BitLocker ドライブ準備ツール。 - [ スタート] をクリックし、「」と入力します。
[検索の開始] テキスト ボックスで BitLocker を選択し、 の [BitLocker ドライブ準備ツール] をクリックします。
プログラム の一覧。
ツールによるドライブの準備が完了したら、コンピューターを再起動する必要があります。 次に、コントロール パネルの [セキュリティ] 項目を使用して BitLocker を有効にすることができます。
BitLocker ドライブ暗号化用のハード ディスクを準備する方法
ドライブを暗号化し、ブートの整合性を確認するには、BitLocker には少なくとも 2 つのパーティションが必要です。 これら 2 つのパーティションは、分割読み込み構成を構成します。 分割読み込み構成では、メイン オペレーティング システム パーティションと、コンピューターの起動元のアクティブなシステム パーティションが分離されます。
BitLocker ドライブ準備ツールは、次のプロセスを自動化して、コンピューターを BitLocker に対応させます。
- BitLocker で必要な 2 番目のボリュームの作成
- ブート ファイルを新しいボリュームに移行する
- ボリュームをアクティブボリュームにする
ツールが完了したら、コンピューターを再起動して、システム ボリュームを新しく作成したボリュームに変更する必要があります。 コンピューターを再起動すると、ドライブが BitLocker 用に正しく構成されます。 BitLocker をオンにする前に、トラステッド プラットフォーム モジュール (TPM) を初期化しなければならない場合もあります。
システム要件
新しいパーティションを作成するか、未割り当て領域を既存のパーティションとマージするには、ターゲット システムが次の要件を満たす必要があります。
Windows Vista Ultimate、Windows Vista Enterprise、Windows Vista Ultimate Service Pack 1、Windows Vista Enterprise Service Pack 1、または Windows Server 2008 の正規バージョンをインストールする必要があります。
アクティブなパーティションには、ブート構成データとブート ファイルが含まれている必要があります。
ターゲット パーティションは、次の要件を満たす必要があります。
パーティションは、基本ストレージ用に初期化された単純なディスク上にある必要があります。
パーティションはプライマリ パーティションである必要があります。 拡張ドライブと論理ドライブはサポートされていません。
パーティションは NTFS ファイル システムを使用して書式設定する必要があります。
パーティションを圧縮しないでください。
パーティションのクラスター サイズは、4 KB 未満であるか、4 KB 以下である必要があります。
パーティションでソフトウェア スパン、ソフトウェア ミラーリング、またはソフトウェア RAID が使用されていません。
詳細については、次のマイクロソフト サポート技術情報番号をクリックしてください。
314343 Basic ストレージと Windows XP の動的ストレージ注 このツールは、ハードウェア RAID 構成で正しく動作します。
分割操作の場合、パーティション サイズが 1.5 ギガバイト (GB) 削減された後、アクティブなパーティションの少なくとも 10% が空のままである必要があります。
マージ操作の場合、パーティションの合計容量は少なくとも 1.5 GB である必要があります。 また、パーティションには少なくとも 800 MB の空きディスク領域が必要です。
Windows Server 2008 ベースのコンピューターで BitLocker ドライブ準備ツールを実行する前に、まず BitLocker ドライブ暗号化オプション コンポーネントをインストールする必要があります。 手順は次のとおりです。
[スタート] をクリックし、[コントロール パネル] をクリックし、[プログラムと機能] をダブルクリックします。
[ プログラムと機能] で、
[タスク] で、[ Windows 機能のオンとオフを切り替える] をクリックします。 [ ユーザー アカウント制御 ] ダイアログ ボックスが表示されたら、
続ける: または、管理者の資格情報を指定します。[ 機能の概要 ] フィールドで、
AddFeatures、 [ BitLocker ドライブ暗号化] の順に選択します。[ 次へ] をクリックし、
インストールして [ 閉じる] をクリックし、
はい 。コンピューターを再起動します。
次の図は、ターゲット システム要件を示しています。
運用の概要
ターゲット システム構成
BitLocker ドライブ準備ツールは、Windows Vista Ultimate、Windows Vista Enterprise、Windows Vista Ultimate Service Pack 1、Windows Vista Enterprise Service Pack 1、Windows Server 2008 をサポートしています。 このツールは、アクティブな状態、システム状態、ブート状態がすべて同じ単純なボリュームに割り当てられている場合に、分割読み込み構成を正常に作成します。
既定の操作手順
BitLocker ドライブ準備ツールが起動すると、優先順に次の方法を使用して、分割読み込み構成の作成が試行されます。
Windows Recovery (WinRE) パーティション0x7型と未割り当て領域をマージする
未割り当て領域から新しいパーティションを作成する
既存のパーティションを分割する
注 ツールは、現在アクティブなパーティションの分割を試みます。 このアクションが失敗した場合、ツールは使用可能な最大パーティションを分割します。
未割り当て領域を最小の適切なパーティションにマージする
操作の優先順序
次の図は、BitLocker ドライブ準備ツールが従う操作の優先順序を示しています。
コマンド ライン パラメーター
BitLocker ドライブ準備ツールは、コマンド ライン パラメーターの単純なセットを使用します。 これらのパラメーターを使用すると、エンタープライズ デプロイ ツールとの統合がより柔軟になります。 エンタープライズ展開ツールには、Microsoft Systems Management Server (SMS) と Microsoft Business Desktop Deployment (BDD) が含まれます。 パラメーターには、カスタマイズされたデプロイ オプションも用意されています。 次の表に、パラメーターの一覧を示します。 パラメーターでは大文字と小文字は区別されません。
| パラメーター | 説明 | メモ |
|---|---|---|
| [-?] [/?] | ヘルプ - ツールの目的とパラメーターの簡単な説明を提供します | |
| [-driveinfo] | ドライブ文字、合計サイズ、最大空き領域、パーティション特性を表示します | 有効なパーティションのみが一覧表示されます。 特性は、WinRE、オペレーティング システム、および未割り当てパーティションに対してのみ示されます。 |
| [-target {未割り当て ڂ drive: {shrink ¦ merge}}] | ターゲット パーティションの目的の操作を示します。未割り当てディスク領域から新しいパーティションを作成する、ターゲット パーティションを分割して新しいパーティションを作成する、または未割り当て領域をターゲット パーティションとマージする | 未割り当て領域をオペレーティング システム パーティションとマージできません。 4 つのプライマリ パーティションまたは拡張パーティションが既に存在する場合、未割り当て領域は一覧表示されません。 |
| [-newdriveletter] ڂ DriveLetter:] | 新しく作成されたパーティションのドライブ文字を示します | 文字 A、B、C は除外されます。 文字が指定されていない場合は、S から後方に最初に使用できるドライブ文字が適用されます。 |
| [-size ¦ SizeInMegabytes] | 新しいパーティションのサイズをメガバイト単位で示します | 最小サイズは 1500 MB です。 新しいパーティションが作成された後、ターゲット パーティションの少なくとも 10% が空きである必要があります。 |
| [-quiet] | ユーザーの操作を回避するために確認テキストを抑制する | |
| [-restart] | すべての操作が完了した直後にシステムを再起動します | 開いているファイルやログインしている他のユーザーに関係なく、すぐに再起動します。 |
シナリオ 1 の例
ターゲット システムには 1 つのパーティションがあります。 コンピューターを BitLocker 用に準備するには、オペレーティング システム パーティションを分割する必要があります。 次の条件を満たしたい場合:
- 新しいパーティションのサイズは 1500 MB です。
- 新しいパーティションでは、ドライブ文字に X が使用されます。
- 操作中、確認ダイアログ ボックスは表示されません。
- 操作が完了すると、システムが再起動します。
これらの設定を使用するには、コマンド プロンプトで次のコマンドを実行します。
BdeHdCfg.exe -target c: shrink -newdriveletter x: -size 1500 -quiet -restart
シナリオ 2 の例
ターゲット システムには複数のパーティションがあります。 BitLocker 用にコンピューターを準備するには、未割り当て領域を既存のパーティションとマージする必要があります。 次の条件を満たしたい場合:
- 操作中、確認ダイアログ ボックスは表示されません。
- 操作が完了すると、システムが再起動します。
これらの設定を使用するには、コマンド プロンプトで次のコマンドを実行します。
BdeHdCfg.exe -target d: merge -quiet -restart
一般的な問題
BitLocker ドライブ準備ツールを使用すると、次のエラー メッセージが表示される場合があります。
注
[E_BDECFG_NO_CANDIDATES]
BitLocker ドライブ準備ツールでターゲット システム ドライブが見つかりませんでした。 BitLocker 用のドライブを手動で準備する必要がある場合があります。
このエラーは、次のいずれかのシナリオで発生する可能性があります。
シナリオ 1: 十分な空きディスク領域がない
パーティション サイズが 1.5 ギガバイト (GB) 削減された後、アクティブなパーティションの少なくとも 10% が空のままである必要があります。 このエラーを解決するには、ファイルを別のパーティションに移動するか、ファイルを削除します。
シナリオ 2: パーティションに移動できないファイルが含まれている
BitLocker ドライブ準備ツールは、BitLocker 用のハード ディスクを準備するためにパーティションのサイズを変更する場合があります。 場合によっては、移動できないファイルによっては、ツールがパーティションのデフラグやサイズ変更を妨げる場合があります。 これらのファイルには、次のいずれかの項目が含まれる場合があります。
ページ ファイル
休止状態ファイル (Hiberfil.sys)
レジストリ
NTFS メタデータ ファイル。 これらのファイルには、次のファイルなどが含まれます。
- $mftmirr
- $secure
- $volume
この問題は、オペレーティング システムが新しくインストールされている場合でも発生する可能性があります。
このエラーを回避するには、次のいずれかの方法を使用します。
- 休止オプションとハード ディスク ページングを一時的に無効にします。 次に、Windows プレインストール環境を使用して、Hiberfil.sys ファイルと Pagefile.sys ファイルを削除します。 Windows Vista でコンピューターを再起動します。 次に、BitLocker ドライブ準備ツールをもう一度実行します。
- Windows Vista を再インストールします。
Windows Server 2008 ベースのサーバーで BitLocker ドライブ準備ツールを実行すると、いずれかのエラー メッセージが表示されます
Windows Server 2008 ベースのサーバーで BitLocker ドライブ準備ツールを使用すると、次のいずれかのエラー メッセージが表示されることがあります。
注
BitLocker ドライブ準備ツールは、このバージョンの Windows では使用できません。 Windows をアップグレードします。
注
BitLocker ドライブ準備ツールの実行中に予期しないエラーが発生しました。 BitLocker 用のドライブを手動で準備する必要がある場合があります。
メモ MSU パッケージから BitLocker ドライブ準備ツールをインストールすると、このトピックの最初のエラー メッセージのみが表示されます。 ただし、以前のリリースの BitLocker ドライブ準備ツールからバイナリ ファイルをコピーする可能性があります。 次に、2 番目のエラー メッセージが表示されます。
この問題を解決するには、BitLocker ドライブ暗号化オプション コンポーネントをインストールします。 これを行うには、「システム要件」セクションで説明されている次の手順に従います。
IBM ポータブル コンピューターで BitLocker ドライブ暗号化を有効にしようとすると、エラー メッセージが表示される
Windows Vista を実行している IBM ポータブル コンピューターで BitLocker ドライブ暗号化を有効にしようとすると、次のエラー メッセージが表示されることがあります。
注
BitLocker ドライブ暗号化でドライブを暗号化するためのディスク領域が不足しています。 ディスクメンテナンスツールを使用してディスクを修復し、もう一度やり直してください。
この問題を解決するには、次の手順に従います。
重要: このセクション、メソッド、またはタスクには、レジストリの変更方法が記載されています。 ただし、レジストリを誤って変更すると、深刻な問題が発生する可能性があります。 そのため、この手順は必ず慎重に行ってください。 さらなる保護のため、レジストリは変更する前にバックアップしてください。 こうしておけば、問題が発生した場合にレジストリを復元できます。 レジストリのバックアップ方法および復元方法の詳細を参照するには、以下のサポート技術情報番号をクリックしてください。
322756 Windows でレジストリをバックアップおよび復元する方法この問題を解決するには、「修正する」セクションに移動します。 自分でこの問題を解決するには、「自分で解決する」セクションに進んでください。
Fix it で問題を解決する
この問題を自動的に解決するには、[この問題を解決する] ボタンまたはリンクをクリックします。 次に、[ファイルのダウンロード] ダイアログ ボックスで [実行] をクリックし、Fix it ウィザードの手順に従います。
メモ
- このウィザードは英語版のみである場合があります。 しかし、自動的な解決は英語版以外の Windows でも機能します。
- 問題のあるコンピューターとは別のコンピューターを操作している場合、Fix it ソリューションをフラッシュ ドライブまたは CD に保存することで、問題のあるコンピューターで実行することができます。
次に、「問題が解決されたかどうかの確認」セクションに進んでください。
自分で解決する
[ スタート]
、「」と入力します。
[検索の開始] ボックスの [regedit] をクリックし、[プログラム] ボックスの一覧で [regedit] をクリックします。次のレジストリ サブキーを見つけてクリックします。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory ManagementPagingFiles レジストリ エントリのデータ型を確認します。 データ型がREG_SZされている場合は、次の手順に従います。
- PagingFiles レジストリ エントリの値データに注意してください。
- 次のレジストリ サブキーをバックアップします。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management - [PagingFiles] を右クリックし、[削除] をクリックします。
- メッセージが表示されたら、[ はい ] をクリックします。
- [編集] メニューで、
[新規]、[ 複数文字列値] の順にクリックします。 - 「PagingFiles」と入力し、Enter キーを押します。
- [ 編集 ] メニューで、
変更 - [ 値データ ] ボックスに、手順 3a で示した値データを入力し、[OK] をクリック します。
- レジストリ エディターを終了します。
コンピューターを再起動します。
Windows Vista を実行しているポータブル コンピューターのセキュリティの詳細については、次の Lenovo Web サイトを参照してください。
http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid=MIGR-67210 この記事で説明するサード パーティ製品は、Microsoft から独立した企業によって製造されています。 明示または黙示にかかわらず、これらの製品のパフォーマンスや信頼性についてマイクロソフトはいかなる責任も負わないものとします。 他社テクニカル サポートのお問い合わせ窓口は、ユーザーの便宜のために提供されているものであり、 将来予告なしに変更されることがあります。 マイクロソフトは、掲載されている情報に対して、いかなる責任も負わないものとします。
問題が解決されたかどうかの確認
- 問題が解決されたかどうかを確認します。 問題が解決された場合、このセクションの作業は完了していることになります。 問題が解決されていない場合は、サポートに問い合わせることができます。
- マイクロソフトではフィードバックをお待ちしております。 この解決方法に関するフィードバックを提供するか、または問題を報告するには、「Fix it for me」ブログ (英語) にコメントを記入するか、電子メール メッセージ (日本語可) を送信してください。