ä¸è¦å²ç¬æåçæ§
BitLockerドライブ暗号化 機能をWindowsシステムで使用している場合は、 BitLocker回復キー は、デフォルトの場所であるデスクトップ です。ドメインの一部である一部のシステムでは、BitLocker回復キーを保存するためのこの既定の場所は最上位のフォルダであり、簡単に表示できます。他のユーザーがこの 回復キーを使用する可能性があるため、 デスクトップ に回復キーを保存することを好むわけではないため、 BitLockerリカバリキーパスワードを保存するためのデフォルトフォルダを選択
BitLocker
機能を頻繁に使用する必要がある場合は、セキュリティ目的のためにドライブを復号化してその内部のデータを取得します。別のデフォルトの回復キー保存場所を選択する必要があります。他のユーザーは、これを推測することはできません。これにより、毎回キーを移動する時間が節約され、セキュリティも強化されます。これを可能にする2つの方法があります。 グループポリシーの使用 1.
Windows 7以降。 Windowsキー+ R の組み合わせを押して gpedit.msc を 実行 ダイアログボックスに入力し、 Enterローカルグループポリシーエディタ を開きます。 2.左
ペインで、 3. 上記のスクリーンショットの 設定
という名前の デフォルトのフォルダ回復パスワードの選択 は、デフォルトで 未構成 ステータスを示しています。このポリシーをダブルクリックします。次に、 有効、 をクリックし、 デフォルトフォルダパスの設定 セクションでカスタムの場所を指定します。たとえば、 %USERPROFILE% Documents などのシステム変数を使用することもできます。 適用 OK をクリックします。 グループポリシーエディタを閉じ、
BitLocker の回復キーを レジストリエディタの使用 1.
Windowsキー+ R
の組み合わせを押し、 実行 ダイアログボックスにput regeditを入力してレジストリエディタを開きます。 2. HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft FVE 3.
上記の レジストリエディタ
ウィンドウを右ペインで右クリックし、
新規 - > 展開可能文字列値 を選択します。この新しく作成されたレジストリ文字列( REG_EXPAND_SZ )に DefaultRecoveryFolderPath という名前を付けます。これをダブルクリックすると 4. 文字列編集ボックスに移動し、希望するカスタムロケーションを
値のデータ としてデフォルト設定されています。ここでも、 %systemroot% MyCustomFolder などのシステム変数を使用できます。選択した後で OK をクリックします。 レジストリエディタ を閉じ、 BitLockerドライブ暗号化 で変更を確認できます。 これを実行すると、BitLocker回復キーを保存するための既定のフォルダの場所が変更されます コマンドプロンプトを使用したBitLockerドライブ準備ツールの使用方法 Windows 8およびWindows 7へのBitLockerの移動 Windows 8でのMicrosoft BitLockerの管理および監視
アクセスできないBitLocker暗号化ドライブからファイルとデータを復元する
BitLockerを使用してUSBフラッシュドライブを暗号化する
- BitLockerの回復キーをこの場所に保存できませんでした。