BitLocker Drive Encryption

BitLockerドライブ暗号化を使用すると、管理対象のWindowsワークロードに対してディスク全体の暗号化を適用し、暗号化の状態を監視し、ワークロードがロックアウトされたときに復元キーを取得できます。

リモート管理計画でBitLockerドライブ暗号化を設定できます。詳細については、リモート管理計画を作成するを参照してください。

BitLockerドライブ暗号化を有効にした計画をワークロードに割り当てると、次の処理が行われます。

エージェントは、TPM 2.0とサポートされているWindowsエディションがあるかどうかなど、ワークロードにBitLockerとの互換性があることを検証します。
エージェントは、暗号化される各ドライブの復元キーを生成し、暗号化が開始される前に資格情報ストアに保管します。
エージェントは最初にOSドライブを暗号化し、次に各固定データドライブを1つずつ暗号化します。

OSドライブを暗号化できない場合、ワークロードではどのドライブも暗号化されず、ワークロードのドライブ暗号化状態はエラーになります。

エージェントは約5分ごとにワークロードのBitLocker状態を確認します。ユーザーがコンソール外でBitLockerを無効にすると、エージェントはドライブを自動的に再暗号化します。

BitLockerドライブ暗号化を無効にする、計画を削除する、またはワークロードを計画から削除すると、設定が取り消され、ワークロードの復号化が自動的に開始されます。

復元キー

暗号化された各ドライブには、それぞれ固有の復元キーがあります。復元キーは、資格情報ストアのBitLocker 復元キータブに自動的に保管されます。

暗号化ステータスの監視

デバイスグリッドのドライブ暗号化状態列には、各ワークロードの集約された暗号化状態が表示されます。

ステータス	説明
暗号化済み	計画が適用されるすべてのドライブが暗号化されています。
暗号化なし	ワークロードはBitLockerドライブ暗号化の資格を満たしていますが、まだ暗号化されていません。
進行中	ドライブの暗号化または復号化が進行中です。
一時停止	OSドライブでBitLocker保護が一時的に中断されています。
エラー	暗号化に失敗したか、ドライブが計画に準拠していません。理由については、ワークロードに対応するアラートを確認してください。
—	ダッシュ（—）は、たとえばmacOSまたはLinuxを実行しているため、ワークロードがBitLockerドライブ暗号化の資格を満たしていないことを示します。

ワークロード上の個々のドライブの暗号化状態を表示するには、デバイスの詳細を開き、[BitLocker暗号化]アイコンをクリックします。各ドライブのカードには、次の情報が表示されます。

項目	説明
ボリューム	ドライブレター。たとえば、システム（C:）またはデータ（D:）。
種類	ドライブがOSドライブか固定データドライブか。
ステータス	ドライブの暗号化状態。下の表を参照してください。
復元キー	ドライブの復元キーを開くリンク。Acronis で管理されていない事前に暗号化されたドライブ、またはまだ復元キーがないドライブには、リンクは表示されません。

ステータスは次のいずれかになります。

ドライブの状態をクリックすると、詳細情報を表示できます。ドライブの状態がエラーの場合、デバイスのアラートがBitLocker管理カテゴリでフィルタリングされて開き、失敗の理由を確認できます。

ドライブの復元キーを表示して確認する方法の詳細については、デバイスのBitLocker復元キーの表示を参照してください。

中断と再開

ファームウェアアップデートのインストールなど、起動プロセスを変更するメンテナンスを実行する前に、ワークロード上のBitLockerを中断できます。BitLockerを中断してもドライブは復号化されません。ドライブは保存時に暗号化されたままで、起動時のインテグリティチェックのみが一時停止されます。

ワークロードごとに、BitLockerを手動で中断および再開できます。

BitLockerを手動で再開しない場合、ワークロードが一度再起動した後に保護が自動的に再開されます。