セキュリティ機能（TPM）設定ガイド

Size: px

Start display at page:

Download "セキュリティ機能（TPM）設定ガイド"

たみじろうよどぎみ
5 years ago
Views:

2 本書では次のような記号を使用しています機能または操作上の制限事項を記載しています覚えておくと便利なことを記載しています例 ) ユーザーズマニュアル : 本機に添付のユーザーズマニュアルを示します 1 2 ある目的の作業を行うために番号に従って操作します本書ではコンピュータで使用する製品の名称を次のように略して表記します本書ではオペレーティングシステムの名称を次のように略して表記します 2

3 3

本機のメインボード上には TCG(Trusted Computing Group) の仕様に準拠したセキュリティチップ (TPM:Trusted Platform Module) が搭載されています本章では TPMの機能について説明します TPMとはコンピュータのセキュリティを保護する機能を持ったメインボード上のチップです

4 本機のメインボード上には TCG(Trusted Computing Group) の仕様に準拠したセキュリティチップ (TPM:Trusted Platform Module) が搭載されています本章では TPMの機能について説明します TPMとはコンピュータのセキュリティを保護する機能を持ったメインボード上のチップです TPMはOSやほかのハードウェアから独立して機能するためファイルの暗号化を行う場合従来はHDDで格納していた暗号鍵をTPM 内で格納します HDDが盗難などによる被害にあったりなりすましで不正コピーされたりしても解読の暗号鍵がないためTPMを使用した暗号化データは読み取ることができませんこのため TPMを使用したファイルの暗号化ではより安全にデータを保護できます 4

5 次の機能でTPMのセキュリティ機能を利用すると TPMの暗号鍵を利用してファイル認証を行うためより高いセキュリティを確保することができます TPMのセキュリティ機能を利用するにはセキュリティチップユーティリティ Security Platform のインストールが必要です WindowsメールやOutlook Expressなどの電子メールソフトでメールを送受信する際第三者に内容を見られないようにメールを暗号化したりデジタル証明書による署名を添付したりするなどしてなりすましを防止することができます * この機能を利用するには第三者認証機関からデジタル証明書を取得する必要があります Windows 標準のEFSをTPMと組み合わせて利用するとファイルやフォルダを暗号化して保護することができます暗号化されたファイルやフォルダを利用するにはパスワード入力に加え暗号化されたときと同一のハードウェア環境が必要ですこのためデータの改ざんや情報の漏洩などを防止できます PSDとは高度な暗号化技術によって保護された仮想ドライブです第三者のユーザーアカウントでWindowsにログインした場合仮想ドライブのファイルやフォルダは表示されません Windows Vistaの機能 BitLocker を利用すると Windowsがインストールされているドライブ全体 ( 通常はCドライブ ) を暗号化して保護することができます BitLockerの概要や使用方法は Windowsのヘルプをご覧ください 5

6 TPMを使用する際には次のような注意事項があります TPMを使用する前に必ず確認してください TPMのセキュリティ機能はデータやハードウェアの保護を保障するものではありません TPMの使用によって障害や損害が発生した場合当社では責任を負いかねますのであらかじめご了承くださいお客様自身の判断と責任において TPMをご使用くださいまた TPMに関する操作は慎重に行ってください万一パスワードを忘れたりセキュリティ機能の設定の復元用データを紛失するなどして暗号化されたデータを利用できなくなった場合当社ではデータの暗号化を解除することはできません TPMのセキュリティ機能を使用するためにいくつかのパスワードを設定します設定したパスワードは紙などに記入し安全な場所に保管するなどして絶対に忘れないようにしてください Windowsの再インストール後 TPMのセキュリティ機能の設定を復元する場合はバックアップアーカイブや復元用トークンが必要ですこれらは Security Platform の初期設定で作成します作成したバックアップアーカイブや復元用トークンは USB 外部記憶装置などの外部メディアに保存して安全な場所に保管しておいてください 6

7 BitLockerはコンピュータ起動時にシステムのチェックを行っており TPMと組み合わせて使用している場合に次の操作を実行すると Windowsがロックされ起動できなくなります次の操作を行う必要がある場合にはあらかじめBitLockerを解除しておくことをおすすめします Windowsがロックされてしまった場合ロックを解除するにはBitLockerの回復パスワードが必要です BitLocker 使用時は必ず回復パスワードを作成しておいてください 7

8 本章では TPMを使用できるようになるまでの作業について説明します TPMを使用する場合は次の作業を行ってください TPM を使用できるようになるまでの作業の流れは次のとおりです BIOS Setupユーティリティで TPMを有効に設定しますセキュリティチップユーティリティ Security Platform をインストールします本機の所有者のパスワードを設定したり Security Platformの設定を復元できるようにするためのバックアップを作成したりします TPMを使用する基本ユーザーのパスワードやセキュリティ機能の設定を行います各機能ごとに必要な設定を行いますここで設定するパスワードとファイルの一覧は p.27 付録をご覧ください 8

9 最初に BIOS の設定を行います購入時 TPMは無効に設定されています BIOS Setupユーティリティで TPMを有効に設定しますユーザーズマニュアル - セキュリティチップ(TPM) によるデータの暗号化 BIOSの設定内容を第三者に変更されないように BIOSに管理者パスワード (Supervisor Password) を設定し User Access Levelを制限することをおすすめしますユーザーズマニュアル - Passwordの設定またはパスワードを設定するセキュリティチップユーティリティのインストールを行いますセキュリティチップユーティリティの収録場所によってインストール画面の表示方法は異なります : : : セキュリティチップユーティリティ Security Platform のインストール手順は次のとおりです 1 9

10 Windows XPをお使いの場合正しくセットされると自動的にドライバソフトウェアのインストール画面が表示されます画面が表示されない場合は [ スタート ]- ( マイ ) コンピュータ - EPSON_CD をダブルクリックしますコンピュータを個人でお使いの場合には所属は入力しなくてもかまいません 5 6 インストールが開始されますインストールには約 3~4 分かかります 7 10

11 8 9 コンピュータが自動的に再起動しますドライバCDからインストールを行った場合再起動時に Kernel Loading... 画面が表示されますそのまま10 秒程待つとWindowsが起動するので起動後にドライバCDを取り出してくださいこれでセキュリティチップユーティリティ Security Platform のインストールは完了です Security Platform をセットアップして次の設定を行いますセットアップする項目の詳細についてはヘルプを参照してくださいヘルプは各画面で [ ヘルプ ] をクリックすると表示されますここでは次の設定を行います途中で USB 外部記憶装置などの外部メディアが必要になるためあらかじめ準備をしておいてください 1 11

12 所有者パスワードはコンピュータの所有者を認証するものです緊急時に設定を復元する際に使用します 7 8 [ 参照 ] をクリックするとデフォルトのファイル名 SPSystemBackup.xml が指定されますバックアップアーカイブには Security Platformの設定や証明書の情報などが保存され設定を復元する際に使用します 9 復元用トークンは緊急時に設定を復元する際に使用します [ 参照 ] をクリックするとデフォルトのファイル名 SPEmRecToken.xml が指定されます万一 HDDが破損した場合に備えて USB 外部記憶装置などを指定することをおすすめしますまた復元トークンを保存したメディアは紛失したり盗難にあったりしないように安全な場所に保管してください復元用トークンのパスワードは復元用トークンを使用する際に必要になります 12

13 10 パスワードリセットトークンは基本ユーザーパスワードを忘れてしまった場合に基本ユーザーのパスワードをリセットするために使用します [ 参照 ] をクリックするとデフォルトのファイル名 SPPwdReset Token.xml が指定されますパスワードリセットトークンは HDDが破損した場合に備えて USB 外部記憶装置などを指定することをおすすめしますまたパスワードリセットトークンを保存したメディアは紛失したり盗難にあったりしないように安全な場所に保管してくださいパスワードリセットトークンのパスワードはパスワードリセットトークンを使用する際に必要になります自動バックアップを今すぐ起動にはチェックを付けないでくださいここで実行した自動バックアップではすべてのSecurity Platformの設定をバックアップできません次項 Security Platformの基本ユーザーの設定が終了してから初回の自動バックアップを実行してくださいこれで Security Platformの初期設定は完了です続いて Security Platform の基本ユーザーの設定を行います 13

14 ここでは次の設定を行います電子メールの保護暗号化ファイルシステム (EFS) によるファイルとフォルダの暗号化 Personal Secure Drive(PSD) によるファイルとフォルダの暗号化基本ユーザーの設定手順は次のとおりです 1 2 基本ユーザーのパスワードは本機能を利用する基本ユーザーを認証するためのものです暗号化したデータにアクセスする際に使用します 3 [ 参照 ] をクリックするとデフォルトのファイル名 SPPwdResetSecret.xml が指定されます個人シークレットは基本ユーザーのパスワードをリセットする際に必要です個人シークレットファイルは安全な場所に保管してください 4 5 各機能の詳細は p.5 TPMのセキュリティ機能を参照してくださいこれらの設定はあとから追加したり変更したりすることができます p.19 Security Platform 設定ツールの操作以降の手順は選択した機能により異なります 14

15 6 7 証明書リストに証明書が表示されていない場合は [ 作成 ] をクリックして自己署名付き証明書を作成してから選択します外部の認証機関の証明書をインポートして選択することもできます 8 ドライブレターはドライブの識別記号になります PSDに割り当てる容量を指定しますシステムの復元機能を利用するには最低でも200MB 以上を割り当ててください PSDを保存する内蔵ドライブを指定しますドライブ内には上記で指定したPSDの容量以上の空き容量が必要です 9 10 PSDの設定が行われます

16 Windows XPをお使いの場合 [ スタート ]- 終了オプション -[ 再起動 ] をクリックします Windowsが再起動したらセットアップは完了です続いて選択した機能ごとに必要な設定を行ってください p.16 セットアップ終了後の作業 Windowsを複数のユーザーアカウントで使用している場合にはユーザーアカウントごとに基本ユーザーの設定が必要です設定を行うユーザーアカウントでWindows にログオンしてから通知領域 ( タスクトレイ ) の Security Platform アイコンを右クリックし表示されたメニューから Security Platform のユーザーの初期化を選択してください p.14 Security Platformの基本ユーザーの設定 Security Platform のセットアップが終了したら選択したセキュリティ機能によって次の作業を行います各機能の詳細は Security Platform のヘルプをご覧くださいヘルプを表示するには Security Platform アイコンを右クリックし表示されたメニューからヘルプを選択します電子メールの保護機能を選択した場合は電子メールソフト側の設定が必要です第三者認証機関よりデジタル証明書を取得し指定された手順でインストールを行ってから電子メールソフト側でメール保護に関する設定を行ってください設定の詳細や電子メールを暗号化して送受信する方法は Security Platform のヘルプをご覧ください 16

17 暗号化ファイルシステム(EFS) によるファイルとフォルダの暗号化機能を選択した場合には Windows 標準のEFSによる暗号化を本機能でより強化します WindowsのEFSを使用してファイルやフォルダを暗号化する手順は次のとおりです暗号化されたファイルやフォルダを利用する際は基本ユーザーのパスワードの入力が必要です WindowsのEFSによる暗号化の詳細は Windowsのヘルプもあわせて参照してください 17

18 Personal Secure Drive(PSD) によるファイルとフォルダの暗号化機能を選択した場合 WindowsでPSDを利用できるようにPSDをロードする ( 読み込む ) 必要があります WindowsでPSDをロードする方法は次のとおりです PSDが読み込まれてドライブが選択された状態でエクスプローラが起動しますいったんPSDをロードすると以降は通常のドライブと同様に ( マイ ) コンピュータやエクスプローラからPSDを利用できます Windows 起動時に自動的にPSD をロードすることができます Security Platform アイコンを右クリックして表示されたメニューから Personal Secure Drive - ログオン時にロードするをクリックしますこれで次回 Windows を起動時から PSDが自動的にロードされるようになります 18

19 本章では Security Platformの設定内容を確認したり変更したりする方法について説明します設定内容の確認や変更は Security Platform 設定ツールで行います Security Platform 設定ツールは Security Platformの所有者ユーザーと標準ユーザーで確認変更できる項目が異なります各ユーザーが確認変更できる項目は次の2つがあります Security Platformの所有者ユーザーが確認変更できます管理タスクの項目を確認変更する場合は ( コンピュータの ) 管理者権限を持つユーザーアカウントでSecurity Platform 設定ツールを実行してください確認変更できる項目は次のとおりですシステムバックアップすべてのユーザーに対するパスワードリセットトークンの作成など現在の基本ユーザー ( 標準ユーザー ) が確認変更できます所有者ユーザーも確認変更が可能です確認変更できる項目は次のとおりです手動バックアップ現在のユーザーに対するパスワードリセットの有効 / 無効など Security Platform 設定ツールの起動方法は次のとおりです Windows Vistaで管理タスクを設定変更する場合は Security Platform を管理するを選択してください 4 19

次の画面が表示されますユーザータスクで実行した場合管理タスクの項目は確認変更できません全般タブでは現在の設定内容が確認できます Security Platform 設定ツールの詳細はヘルプもあわせて参照してくださいヘルプは各画面で [ ヘルプ ] をクリックすると表示されますユーザー設定タブでは基本ユーザーのパスワードを変更したり

20 次の画面が表示されますユーザータスクで実行した場合管理タスクの項目は確認変更できません全般タブでは現在の設定内容が確認できます Security Platform 設定ツールの詳細はヘルプもあわせて参照してくださいヘルプは各画面で [ ヘルプ ] をクリックすると表示されますユーザー設定タブでは基本ユーザーのパスワードを変更したり基本ユーザーごとに設定しているセキュリティ機能を追加変更したりすることができますセキュリティ機能を追加変更するには Security Platformの機能の [ 設定 ] をクリックし Security Platformユーザー初期化ウィザードを実行します p.14 Security Platformの基本ユーザーの設定手順 5 以降バックアップタブではシステムバックアップで自動バックアップの設定を変更したり手動でバックアップを作成したりすることができますまたバックアップした設定を復元することもできます 20

21 システムバックアップでは Security Platformの設定をシステムバックアップアーカイブに保存したりバックアップから設定を復元したりできますシステムバックアップアーカイブはセキュリティチップの情報を誤って初期化してしまったり Windowsを再インストールした場合などに Security Platform の設定を復元するために必要ですシステムバックアップアーカイブの保存先をCドライブに指定している場合は Windowsの再インストールを行う前にCドライブ以外にコピーしておいてくださいまた万一に備えてシステムバックアップアーカイブは定期的に外部メディアにバックアップすることをおすすめします手動バックアップでは各基本ユーザーの設定をバックアップしたりバックアップから設定を復元したりできます自動バックアップではサポートしていないPSDデータのバックアップも作成できます PSDを利用している場合には必要に応じて手動バックアップを行ってくださいバックアップするユーザーアカウントでWindowsにログオンしてからバックアップを実行してください緊急時復元の際にはシステムバックアップで作成したシステムバックアップアーカイブがあればすべての基本ユーザーの設定を復元できます手動バックアップで作成したユーザーバックアップアーカイブは特定の基本ユーザーの設定だけを復元したい場合に使用します 21

22 パスワードリセットタブでは基本ユーザーのパスワードを忘れてしまったときにパスワードをリセットして再設定することができますパスワードのリセットには次の情報が必要です特定のユーザーのパスワードをリセットするにはパスワードリセットタブの [ 準備 ] をクリックします ( 管理タスク ) 現在の基本ユーザーのパスワードをリセットするには [ リセット ] をクリックします ( ユーザータスク ) Security Platformパスワードリセットウィザードが起動したら以降は画面の指示に従って操作を行ってください 22

23 本章では Windowsを再インストールする前の確認事項や再インストール後の設定について説明します Windowsを再インストールすると Security Platformの再設定が必要になりますあらかじめ次のデータをバックアップしておいてください Security Platformの設定とPSDデータをバックアップします Windowsを再インストール後にこれらのデータを利用できるように CD-Rなどのメディアにバックアップしておいてください p.20 Security Platformデータをバックアップする ( バックアップタブ ) ユーザーズマニュアル - データのバックアップを参照してメールデータなどをCD-Rなどのメディアにバックアップしてください暗号化メールのデジタル証明書のバックアップについては証明書の発行元にご確認ください EFSで暗号化しているデータは暗号化を解除してからバックアップしてください詳細については Windowsのヘルプを参照してください Windowsの再インストールを行ったらセキュリティチップユーティリティを再インストールしてから Security Platformの設定とPSDのデータを復元します p.9 セキュリティチップユーティリティのインストール p.24 Security Platformの設定を復元する Security Platformの設定を復元後メールデータなどはユーザーズマニュアル - データのバックアップを参照して復元します 23

24 本章では Security Platformの設定を復元する方法について説明します HDD 内の暗号化に関する情報が破損してしまったり Windowsを再インストールした場合やセキュリティチップを初期化した場合などは緊急時復元で設定を復元します緊急時復元ではパスワードやファイルが必要になりますあらかじめ準備をしておいてください使用するパスワードやファイルはお使いの環境や復元する設定により異なります p.27 付録緊急時復元で必要なパスワードやファイルは次のとおりです所有者のパスワード復元用トークンのパスワード基本ユーザーのパスワードシステムバックアップアーカイブファイル ( 自動バックアップで作成 ) 復元用トークンファイル PSDバックアップアーカイブファイル (PSD 使用時のみ ) 24

25 復元する設定手順は次の場合でそれぞれ異なります Windowsを再インストールした場合や HDDに不具合が発生して証明書や暗号鍵などが消失してしまった場合などには HDD 内のSecurity Platformに関する設定を復元します誤ってセキュリティチップ内の情報を初期化してしまった場合などはセキュリティチップの情報を復元します緊急時復元の手順は次のとおりです復元方法についてはヘルプを参照してくださいヘルプを表示するには通知領域 ( タスクトレイ ) の Security Platform アイコンを右クリックし表示されたメニューから Security Platformの復元方法をクリックしますまた各画面の [ ヘルプ ] をクリックして表示されるヘルプもあわせて参照してください 25

26 本章では TPM に関して困ったときの確認事項と対処方法を説明しますセキュリティチップの情報の初期化は BIOS Setupユーティリティで行いますユーザーズマニュアル - 困ったときに - セキュリティチップのセキュリティ機能 (TPM) の不具合セキュリティチップの初期化を行ったら再度 Security Platformのセットアップを行ってください p.11 Security Platformのセットアップシステムの復元機能を利用するには Personal Secure Drive(PSD) に最低 80MBの空き容量が必要ですドライブの空き容量が少ない場合には不要なファイルやフォルダを削除したり別のメディアにコピーするなどして空き容量を増やしてください 26

27 本機能を使用するために設定するパスワードやデフォルトのファイル名は次のとおりです BIOS 管理者パスワード BIOS Setupユーティリティ BIOSの設定変更所有者パスワード Security Platformの初期設定設定の復元復元用トークンのパスワード Security Platformの初期設定設定の復元基本ユーザーのパスワードパスワードリセットトークンのパスワード Security Platform の基本ユーザーの設定 Security Platform の初期設定暗号化データにアクセス時設定の復元基本ユーザーのパスワードのリセットシステムバックアップアーカイブ (SPSystemBackup.xml) 復元用トークン (SPEmRecToken.xml) ユーザーバックアップアーカイブ (SpBackupArchive.xml) PSDバックアップアーカイブ (SpPSDBackup.fsb) パスワードリセットトークン (SPPwdResetToken.xml) 個人シークレット (SPPwdResetSecret.xml) 自動バックアップ設定の復元 Security Platformの初期設定設定の復元手動バックアップ個々の基本ユーザーの設定の復元手動バックアップ設定の復元 (PSD 使用時のみ ) Security Platformの初期設定基本ユーザーのパスワードのリセット Security Platformの基本ユーザーの設定基本ユーザーのパスワードのリセット 27

28 C (SO)

セキュリティ機能（TPM）設定ガイド

セキュリティ機能（TPM）設定ガイド本書では次のような記号を使用しています機能または操作上の制限事項を記載しています覚えておくと便利なことを記載しています例 ) ユーザーズマニュアル : 本機に添付のユーザーズマニュアルを示します 1 2 ある目的の作業を行うために番号に従って操作します本書ではコンピュータで使用する製品の名称を次のように略して表記します本書ではオペレーティングシステムの名称を次のように略して表記します