RC2を利用して新規インストール、BitLockerを試してみた。
初期手順のほとんどは、コマンドプロンプト内diskpartコマンドにてパーティション設定する話だった。 OS起動以前のシステムパーティション(Activeパーティション)として1.5G必要とのことだったので、2GBを割り当ててみた。 2つ目のOSインストール用パーティションは80GBにして、その2つ目にVistaをインストール。 パーティションの作成さえしてしまえば特に難しいことはない。
OSをインストール完了し、Vistaが起動してからBitLockerの設定をすることになるが、 TPMのないマシンでUSBメモリに鍵を保存する場合、グループポリシーで有効にする、というのが手順の一番のキモ。 グループポリシーで有効にしてやれば、コントロールパネル懼セキュリティのところから 「BitLockerドライブ暗号化」を選んでBitLockerをオンにする手順に従うだけ。 USBメモリではなくローカルハードディスクに鍵を保存しようとしても文句を言ってくるし、 間違わないようによく出来ている。
暗号化が完了してから、USBメモリを抜いて再起動してやると、「USBメモリを挿して再起動しろ」との指示。 鍵ファイルを紛失しても回復するためのパスワード文字列を入れて復元するモードもあるようだ。 OSが起動した後はUSBメモリを抜いてもよい。
鍵ファイルは拡張子がBEKで124バイト、回復パスワードを記載したテキストファイルが542バイト。 起動後にUSBメモリを抜いて安全運用をするという前提だと、 どう考えても昨今のUSBメモリだと超無駄。8MBぐらいの奴100円で売ってないかな懼��
あるいは、私の場合起動ドライブをeSATAにして差し替えてるので、 (使ってないeSATAドライブを紛失した場合に備えるというBitLocker用途であれば) 高速USBメモリを買ってきて ReadyBoost と兼用にするという手もあるかも。
(追記)SDカードのみのUSBメモリリーダーであれば利用可能だった。 なので以前デジカメのおまけでついてきた32MBあたりのSDカードを利用するというのがよさそう。 USBスロットも無駄にならないし。