目次
このチュートリアルでは、VeraCryptフリー暗号化プログラムを使用して、Windows上のオペレーティングシステムドライブC：を暗号化する方法について詳しく説明します。 VeraCryptは、Windows（すべてのバージョン）、Mac OSXおよびLinuxで利用できる、無料のオープンソースディスク暗号化ソフトウェアです。
ご存知のように、個人情報を保護する主な方法の1つは、常に外付けUSBドライブなどの別のデバイスにバックアップを取り、このデバイスを安全な場所に保管し、マルウェア攻撃後のデータの損傷を避けるために、コンピュータからプラグを抜いておくことです。 この作業を行うには、以下の記事の指示に従ってください。
- Windowsバックアップで個人ファイルをバックアップ・復元する方法。バックアップユーティリティSyncBack(無料)で個人ファイルをバックアップする方法。
PCと機密データを保護するもう一つの重要な方法は、デバイスを紛失したり盗難にあったりした場合に、悪人の手に渡らないようにするために、強力な暗号化プログラムでコンピューターをロックして暗号化することです。 この作業には、Windows 10, 8/8.1 Professional または Enterprise エディションをお持ちの場合は、Microsoft の BitLocker プログラムを、またそれ以外の場合はVeraCryptは、ほぼすべてのWindowsのバージョンとエディション（Home、Pro、Enterpriseなど）で動作する無料の暗号化プログラムです。
注意：VeraCryptは以下のOSを暗号化することができます。
-
- Windows 10 Windows 8 および 8.1 Windows 7 Windows Vista (SP1 以降) Windows XP Windows Server 2012 Windows Server 2008 および Windows Server 2008 R2 (64 ビット版) Windows Server 2003
VeraCryptでWindows PCを暗号化する方法。
VeraCryptでWindows PC（システムドライブ＆コンテンツ）を保護するために。
1. VeraCryptをダウンロードし、PCにインストールしてください。
注意：VeraCryptのインストールは、必ずローカル管理者権限で行ってください。
2. インストールが完了したら、VeraCryptを起動し、「VeraCryptのインストール」から システム メニューを選択します。 システムパーティション/ドライブを暗号化する。
3. のタイプで システム暗号化 を選択し、「Normal」を選択してください。 次のページ .
4. において 暗号化する領域 ウィンドウで、 を選択します。 ドライブ全体の暗号化 . *
注意事項
1.ドライブ全体を暗号化することで、起動前にパスワードでPCを保護する（プリブート認証）ので、最適な方法です。
2.ドライブ全体を暗号化するオプションが利用できない（グレーアウトしている）場合、VeraCryptを実行する前にBIOSで「Secure Boot」を無効化する必要があります。
5. 選択 No で ホスト保護領域の暗号化 をクリックします。 次のページ を続けます。
6. で オペレーティングシステム数 を選択します。 シングルブートです。 複数のOSをインストールしている場合（マルチブート）は、このボタンをクリックしてください。 次のページ を続けます。
7. 暗号化オプション（AES / SHA-256）はデフォルトのまま、クリックする 次のページ .
8. ここで、強力なパスワード*を入力し 次のページ を続けます。
注：非常に強力なパスワードは、20文字以上で構成され、大文字と小文字、数字、特殊記号などを含んでいなければなりません。
ヒント：「パスワードを表示する」チェックボックスをオンにすると、入力した内容を確認できます。
9. で ランダムデータの収集 ウィンドウ内でマウスをできるだけランダムに動かし、暗号強度を高めます。 Randomness'バーが緑色になったら 次のページ を続けます。
10. で 生成されるキー をクリックします。 次のページ .
11. で レスキューディスク ウィンドウで、VeraCrypt Rescue Disk ISOイメージのパスを記録し、クリックします。 次のページ レスキューディスクをすぐに作成したい場合は、「レスキューディスクの作成」を選択します。 レスキューディスクの検証をスキップする にチェックを入れると、レスキューディスクを後で作成することができます。
注意事項
1.レスキューディスクをすぐに作成し、レスキューディスクのISOイメージファイルを他のパソコンにコピーしておくと、万が一の事態に備えることができます。
2.VeraCryptのUSBレスキューディスクを作成したい場合は、Rufusユーティリティを使って、VeraCryptレスキューディスクのISOイメージをUSBに書き込むことができます。
3. VeraCryptレスキューディスクの作成は非常に重要です。 以下のような場合に、システムの復旧を支援します。
1.VeraCrypt Boot Loader、マスターキー、その他重要なデータが破損した場合。
2.Windowsが破損して起動できない場合
12. 次に、VeraCrypt は、VeraCrypt Rescue CD または DVD をすぐに作成するように促します。 をクリックします。 OK を続けます。
13. ディスクバーナーに空のCDまたはDVDをセットして、「書き込み」ボタンをクリックすると、Vera Crypt Rescueディスクが作成されます。
14. Recue Diskが作成されたら 次のページ .
15. において ワイプモード スクリーンクリック 次のページ .
16. で システム暗号化プリテスト をクリックします。 テスト ボタンをクリックして、正常に動作することを確認してください。
17. ここで、「重要なお知らせ」をよくお読みください。 活字体 をクリックし、何かあったときに備えてください。 OK .
18. をクリックします。 はい を起動するために、コンピュータを再起動します。 システム暗号化プリテスト .
19. システム再起動時に、VeraCryptのパスワードとPIMの入力を求められるので、パスワードを入力して 入力 を押して 入力 で再び ピム プロンプトが表示されます。
注意：正しいパスワードを何度も入力したのに、VeraCryptがパスワードが間違っていると言う場合）、慌てないでください（ドライブはまだ暗号化されていません）。 コンピュータを再起動（電源をオフにしてオン）し、VeraCryptブートローダの画面で、以下のボタンをクリックしてください。 エスケープ その後、VeraCryptからの指示に従い、プリブート認証コンポーネントをアンインストールしてください。
20. Windows起動後、VeraCryptがプレテストが正常に終了したことを通知します。 画面上の警告をよく読み、終了したら、以下のボタンを押してください。 エンクリプト をクリックすると、暗号化処理が開始されます。
21. では、よく読んで（あるいはもっとよく読んで 活字体 をクリックすると、画面に表示されます。 OK
22. 暗号化が完了するまでお待ちください。 暗号化にかかる時間は、ハードディスクのサイズによって異なりますが、その間はパソコンで作業することができます。
注：暗号化処理をキャンセルまたは延期したい場合は、「1． 延期 ボタンをクリックし、VeraCryptのプログラムより
- システム -> 中断した処理を再開する。 をクリックすると、暗号化処理を再開します。 システム -> システムパーティション/ドライブの永続的な復号化 暗号化処理を終了させたい場合。
23. 暗号化処理が完了すると、システムは保護され、正しいパスワードがなければ、誰もWindowsを起動したり、ドライブ上の暗号化されたデータにアクセスしたりすることができなくなります。
* 提案です。 常にデータの最新のバックアップを別のデバイス（例：外付けUSBドライブ）に取り、安全な場所に保管することを忘れないでください。
問題が発生した場合のレスキューディスクの使用方法。
VeraCryptで保護されたコンピュータが正常に起動できない場合は、VeraCryptのレスキューディスク（CD/DVDまたはUSB）からコンピュータを起動し、その後に F8 キーで修復オプションにアクセスし、対応する番号キーを押して、問題に応じて必要な修復アクションを開始します。
- [1] システムパーティション/ドライブの永続的な暗号化解除。 このオプションは、Windowsが起動できない場合（パスワードを入力した後）、パーティション/ドライブの暗号を永久に解除するために使用します。 [2] Vera Crypt Boot Loaderを復元する。 : コンピュータを起動しても VeraCrypt ブートローダの画面が表示されない場合（または Windows が起動しない場合）、このオプションを使用してブートローダを復元し、暗号化されたシステムとデータへのアクセスを回復します。 [3]キーデータ（ボリュームヘッダ）を復元する。 正しいパスワードを繰り返し入力しても、VeraCryptがパスワードが正しくないと言う場合、このオプションを使用してマスターキーやその他の重要なデータを復元します。 [4]オリジナルのシステムローダーを復元する。 システムパーティション/ドライブの暗号化を解除した後、元のシステムローダー（Windows）を復元するために、このオプションを使用します。
以上です！このガイドが役に立ったかどうか、あなたの経験についてコメントを残してください。 他の人のために、このガイドを「いいね！」と「シェア」してください。
アンディ・デイビス
Windows に関するシステム管理者のブログ
