Microsoft Word - pd_user_manual_ja.doc

Transcription

1 ProtectDrive Version 9.2 ユーザ マニュアル

2 2010 SafeNet, Inc. All rights reserved. 文 書 番 号 ( 改 訂 版 A 2010 年 3 月 ) ソフトウェア バージョン 9.2 すべての 知 的 財 産 は 著 作 権 により 保 護 されています 本 書 で 使 用 または 参 照 する 商 標 および 製 品 名 は すべて 個 々の 所 有 者 の 著 作 権 に 属 します SafeNet の 事 前 の 書 面 による 許 可 なく 本 書 の 一 部 または 全 部 を 複 製 検 索 可 能 なシステムに 保 存 または 電 子 的 機 械 的 化 学 的 複 写 記 録 またはその 他 の 方 法 により 転 記 することは 一 切 禁 じられています SafeNet は 本 書 の 内 容 に 関 する 事 実 表 明 および 保 証 特 に 商 品 適 合 性 および 特 定 目 的 における 適 格 性 についての 黙 示 的 な 保 証 は 一 切 行 わないものとします さらに SafeNet は 本 書 を 改 訂 する 権 利 を 有 し 適 宜 本 書 の 内 容 を 変 更 します かかる 改 訂 および 変 更 について SafeNet から 事 前 に 個 人 や 組 織 に 対 して 通 知 する 義 務 はないものとします SafeNet は 本 書 の 内 容 に 関 する 建 設 的 なご 意 見 を 歓 迎 します ご 意 見 については お 客 様 の 氏 名 ま たは 会 社 名 などの 詳 細 情 報 を 添 えて 下 記 までお 寄 せください 日 本 オフィス: 東 京 都 港 区 新 橋 6 丁 目 17 番 17 号 御 成 門 センタービル 8F 日 本 セーフネット 株 式 会 社 電 話 : SafeNet, Inc Millennium Drive Belcamp, Maryland USA 技 術 サポート 本 製 品 のインストール 登 録 および 操 作 に 関 して 問 題 が 発 生 した 場 合 は マニュアルを 読 んでご 確 認 ください それでも 問 題 が 解 決 しない 場 合 は サプライヤまたは SafeNet サポートへお 問 い 合 わせ ください 確 認 事 項 ProtectDrive には Apache Software Foundation( 開 発 したソフトウェアが 含 ま れています ii SafeNet, Inc.

3 ProtectDrive ユーザ マニュアル 目 次 目 次 第 1 章 はじめに... 1 製 品 概 要... 1 本 書 の 対 象 読 者... 2 第 2 章 ProtectDrive で 保 護 された PC へのログオン... 3 標 準 のプレブート 認 証 画 面 (32bit モード)... 3 旧 プレブート 認 証 画 面 (16bit モード)... 6 ヘルプの 表 示... 7 スマートカードおよびトークンの PIN によるログオン... 7 スマートカードおよびトークンの 指 紋 によるログオン... 8 ユーザ 名 パスワードおよびドメイン 名 によるログオン... 8 プリブート ログオンに 失 敗 した 場 合 の 対 処 方 法... 9 プリブート ユーザ 名 またはパスワードを 間 違 えた 場 合... 9 システムの 停 止 によるプリブート ログオンの 失 敗... 9 第 3 章 Windows へのログオン 手 動 での Windows へのログオン スマートカードおよびトークンの PIN による Windows へのログオン ユーザ 名 パスワードおよびドメイン 名 による Windows へのログオン スマートカードおよびトークンで 指 紋 認 証 によるログオン 第 4 章 ProtectDrive での Windows の 使 用 ProtectDrive ユーザ 認 証 の 動 作 の 追 跡 ディスク 暗 号 化 に 関 する 警 告 SafeNet ProtectDrive システム トレイ アイコン ローカル 管 理 コンソールへのアクセス Windows デスクトップのロック 共 通 鍵 の 登 録 SafeNet ProtectDrive に 関 する 情 報 の 表 示 ProtectDrive で 保 護 された PC での Windows フォルダ 圧 縮 アプリケーションの 使 用 ProtectDrive で 保 護 された PC での Windows システム 復 元 ユーティリティの 使 用 ProtectDrive プリブート パスワードの 変 更 デバイスへのアクセス 拒 否 エラー ライセンス ファイルのバックアップ 第 5 章 ハード ドライブおよびリムーバブル メディアの 暗 号 化 ハード ドライブの 暗 号 化 ドライブの 復 号 異 なるアルゴリズムを 使 用 したドライブの 再 暗 号 化 リムーバブル メディア リムーバブル メディアの 暗 号 化 暗 号 化 プロンプトの 自 動 表 示 Windows エクスプローラによるメディアの 暗 号 化 オプション リムーバブル メディアのロック リムーバブル メディアのロック 解 除 SafeNet, Inc. iii

4 目 次 ProtectDrive ユーザ マニュアル 管 理 者 ガイド リムーバブル メディアの 復 号 リムーバブル メディアの 復 旧 標 準 的 なリカバリ 手 順 バックアップ リカバリ 手 順 (オプション) リムーバブル メディアの 復 旧 第 6 章 ProtectDrive ユーザの 設 定 ユーザに 対 するデバイスへのアクセス 制 御 権 の 設 定 ProtectDrive ユーザの 追 加 ProtectDrive ユーザのパスワード 変 更 ProtectDrive ユーザの 削 除 第 7 章 トラブルシューティング スマートカードおよびトークンの 配 置 を 間 違 えた 場 合 または PIN を 忘 れた 場 合 の 対 処 方 法 パスワードを 忘 れた 場 合 の 対 処 方 法 プリブート ユーザ アカウントを 持 っていない 場 合 の 対 処 方 法 ユーザ 名 なしでの 緊 急 ログオン 手 順 iv SafeNet, Inc.

5 ProtectDrive ユーザ マニュアル 第 1 章 はじめに 第 1 章 はじめに 製 品 概 要 今 日 のコンピューティング 環 境 において ハードディスク ドライブ(HDD)は 機 密 情 報 の 大 規 模 な 保 存 場 所 となっています 一 般 的 に 使 用 されている Windows オペレーティング システム でも スタンドアロン マシンであれネットワーク 接 続 されたコンピュータであれ ( 大 部 分 の 運 用 環 境 で) 十 分 なデータのプライバシーを 確 立 できます ただし 悪 意 によるシステム(また は HDD)の 損 失 となると データのセキュリティ 保 護 は 不 十 分 です 適 切 なデータ 保 護 手 段 を 講 じないと HDD をシステムから 取 り 外 してデータを 読 み 取 ることは 容 易 です ProtectDrive が 提 供 する PC のセキュリティ 機 能 の 1 つに システムへのログオンに 対 するユーザ 認 証 があります この 認 証 は 以 下 のとおり 2 段 階 の 連 続 的 なプロセスからなります プリブート 認 証 コンピュータを 起 動 して Windows が 起 動 されるまでの 間 に ユー ザは 有 効 なログオン 認 証 証 明 情 報 を 提 示 する 必 要 があります ログ オン 方 法 については 次 のページで 説 明 します Windows 認 証 これは ProtectDrive のインストール 前 に ユーザに 対 する 既 存 の Windows 認 証 方 式 に 基 づいて 実 際 に Windows のログオンを 行 う ものです 一 般 的 に ProtectDrive の 設 定 はシステム 管 理 者 が 行 い 自 動 的 に Windows のログオンを 実 行 するため ユーザ 入 力 は 不 要 です ただし ユーザが ProtectDrive へのログオン(プリブート)とは 別 に Windows へログオンしなければならない 場 合 もあります 上 の 2 つのユーザ 認 証 方 式 は 通 常 システム 管 理 者 が 設 定 するユーザの 既 存 の Windows ログオ ン 認 証 証 明 情 報 に 依 存 します ログオン 方 式 は 以 下 の 2 種 類 です スマートカード 指 紋 認 証 トークンおよび PIN この 方 式 の 場 合 ユーザがスマートカードをリーダへ 挿 入 し PIN を 入 力 もしくは 指 紋 をリーダから 読 み 込 みます または ユーザ がトークンを USB ポートへ 差 し 込 んでから PIN を 入 力 します ユーザ 名 パスワードおよ びドメイン 名 この 方 式 の 場 合 ユーザは Windows のユーザ 名 パスワード お よびドメイン 名 を 入 力 します ユーザは ProtectDrive のシステム 管 理 者 へ 問 い 合 わせて 自 分 のシステムへログオンする 方 法 に ついて 詳 細 な 指 示 を 確 認 する 必 要 があります サポートされるトークンおよびスマートカードのリストについては SafeNet Web サイトの [サ ポート] セクションにある 最 新 の ProtectDrive リリース ノートを 参 照 してください SafeNet, Inc. 1

6 第 1 章 はじめに ProtectDrive ユーザ マニュアル 管 理 者 ガイド 本 書 の 対 象 読 者 本 書 は ワード プロセッサ 電 子 メール インターネット アクセスなど 日 常 的 に PC シス テムを 利 用 するコンピュータのエンド ユーザを 対 象 としています 本 書 は お 使 いのコンピュータが IT の 専 門 家 ( 通 常 システム 管 理 者 )により 管 理 されているこ とを 前 提 としています その 人 物 は 一 般 的 に ProtectDrive などのさまざまなコンピュータ シ ステム コンポーネントの 設 定 および 保 守 を 担 当 する 人 物 を 指 しています 本 書 は ProtectDrive がインストール 済 みで 使 用 準 備 が 整 っていることを 前 提 としています 本 書 は エンド ユーザの 視 点 から ProtectDrive の 基 本 的 な 操 作 方 法 を 説 明 するものです また 以 下 のような ProtectDrive の 操 作 に 関 する 問 題 を 取 り 扱 っています ProtectDrive で 保 護 された PC の 電 源 をオンにする 方 法 およびログオンの 方 法 ProtectDrive で 保 護 された PC で Windows へログオンする 方 法 スマートカードおよびトークンを 無 くした 場 合 または PIN を 忘 れた 場 合 の 対 処 方 法 パスワードを 忘 れた 場 合 の 対 処 方 法 ログオンに 失 敗 した 場 合 の 対 処 方 法 ProtectDrive で Windows を 使 用 する 方 法 ハード ドライブの 暗 号 化 を 実 行 する 方 法 リムーバブル メディアの 暗 号 化 を 実 行 する 方 法 本 書 の 内 容 を 理 解 するには 最 低 限 の 技 術 的 な 知 識 が 必 要 となります ProtectDrive のインス トール データの 暗 号 化 システムおよびユーザの 管 理 障 害 復 旧 などの 問 題 については シス テム 管 理 者 へお 問 い 合 わせいただくか または 最 新 版 の Protect Drive 管 理 ガイド を 参 照 して ください 2 SafeNet, Inc.

7 ProtectDrive ユーザ マニュアル 第 2 章 ProtectDrive で 保 護 された PC へのログオン 第 2 章 ProtectDrive で 保 護 された PC へのログオン ProtectDrive で 保 護 された PC の 電 源 をオンにすると 通 常 はその PC を 起 動 できます 次 に ユーザのコンピュータに 図 1 から 図 4 のような [プリブート ログオン] 画 面 が 表 示 されます 標 準 ( 高 解 像 度 )でのプレブート 認 証 は 下 記 のような 画 面 が 表 示 されます 高 解 像 度 がサポー トされていないディスプレイの 場 合 には 旧 バージョンの 画 面 が 表 示 されます 旧 バージョンの プレブート 認 証 画 面 でも 同 じ 機 能 を 提 供 します 下 記 を 確 認 してください 旧 バージョンのプレブート 認 証 (16bit モード)では 指 紋 認 証 はサポートしていません ProtectDrive プレブート 認 証 方 法 の[パスワード ドメイン ユーザのアクセスを 許 可 ]と [トークン ドメイン ユーザのアクセスを 許 可 ]を 選 択 した 場 合 には 旧 バージョンのプ レブート 認 証 画 面 は 初 期 プレブート 認 証 では 表 示 されず 下 記 のような 画 面 が 表 示 され [F2]キーによって 認 証 方 法 を 選 択 できます PIN 入 力 だけのログオンの 場 合 には 下 記 の 画 面 は 表 示 されません 標 準 のプレブート 認 証 画 面 (32bit モード) コンピュータを 起 動 したときに ユーザ 名 パスワードとドメインでのログオンか スマー トカードもしくはトークンと PIN および 指 紋 でのログオンが 設 定 されている 場 合 には 下 記 の 初 期 プレブート 認 証 画 面 が 表 示 されます もし PIN 入 力 のみでのログオンの 場 合 には 表 示 されません もし 間 違 ったログオン 方 法 を 選 択 した 場 合 には [ESC]を 入 力 すると 初 期 の 画 面 に 戻 ります 図 1 初 期 のプレブート 認 証 画 面 SafeNet, Inc. 3

8 第 2 章 ProtectDrive で 保 護 された PC へのログオン ProtectDrive ユーザ マニュアル 下 記 の 画 面 は [Enter]を 入 力 後 ユーザ 名 パスワードおよびドメイン 名 でログオンするた めの 画 面 です スマートカードもしくはトークンでログオンが 要 求 される 場 合 には 図 3 も しくは 図 4 が 表 示 されます 図 2 ユーザ 名 パスワードおよびドメインでの 認 証 画 面 下 記 の 画 面 は スマートカードおよびトークンでの PIN 要 求 での 認 証 画 面 です 指 紋 認 証 で のログオン 画 面 は 図 4 が 表 示 されます 図 3 スマートカードおよびトークンの PIN 入 力 での 認 証 画 面 4 SafeNet, Inc.

9 ProtectDrive ユーザ マニュアル 第 2 章 ProtectDrive で 保 護 された PC へのログオン 下 記 の 画 面 は スマートカードおよびトークンでの 指 紋 認 証 での 認 証 画 面 です スマート カードもしくはトークンを 差 し 込 むと 指 紋 認 証 が 有 効 となります PIN 入 力 は 指 紋 入 力 が 失 敗 した 場 合 に 利 用 可 能 です 図 4 スマートカードおよびトークンの 指 紋 認 証 での 認 証 画 面 注 意 :32bit プレブート 認 証 は ハイレゾ 表 示 のマシンのみで 表 示 されます ハイレゾ 表 示 でき ないマシンの 場 合 には 16bit プレブート 認 証 画 面 が 表 示 されます 注 意 :32bit プレブートで 10 分 以 上 ログインせずに 放 置 すると 自 動 的 にブランク 画 面 でのスク リーン セーバが 起 動 します SafeNet, Inc. 5

10 第 2 章 ProtectDrive で 保 護 された PC へのログオン ProtectDrive ユーザ マニュアル 旧 プレブート 認 証 画 面 (16bit モード) 注 意 : 旧 プレブート 認 証 では 指 紋 認 証 はサポートしていません MSI のカスタマイズで ERA_NO_NETBSD=1 が 設 定 されているか コンピュータの 起 動 時 に[Shift]を 押 し 続 けた 場 合 には 旧 プレブート 認 証 画 面 が 表 示 されます コンピュータを 起 動 したときに ユーザ 名 パスワードとドメインでのログオンか スマー トカードもしくはトークンと PIN および 指 紋 でのログオンが 設 定 されている 場 合 には 下 記 の 初 期 プレブート 認 証 画 面 が 表 示 されます もし スマートカードおよびトークンで PIN 入 力 での 認 証 の 場 合 には 図 6 が 表 示 されます 図 5 ユーザ 名 パスワードおよびドメインでの 認 証 画 面 下 記 の 画 面 は スマートカードおよびトークンでの PIN 要 求 での 認 証 画 面 です 図 6 スマートカードおよびトークンの PIN 入 力 での 認 証 画 面 6 SafeNet, Inc.

11 ProtectDrive ユーザ マニュアル 第 2 章 ProtectDrive で 保 護 された PC へのログオン ヘルプの 表 示 旧 プレブート 認 証 画 面 で スマートカード トークンおよび PIN 認 証 が 設 定 されている 場 合 には [F2]でそれぞれのログオンが 選 択 可 能 です 標 準 のプレブート 認 証 画 面 で 10 分 以 上 入 力 がない 場 合 には スクリーン セーバが 起 動 して ブランクの 画 面 が 表 示 されます プレブート 認 証 画 面 (ユーザ 名 パスワード ドメイン PIN 指 紋 )で [Esc]で 前 の 画 面 に 戻 ります [F1]で ヘルプ 画 面 が 表 示 されます スマートカードおよびトークンの PIN によるログオン この 画 面 は システムの 電 源 をオンにした 直 後 に 表 示 されます 1. スマートカードまたはトークンをリーダへ 挿 入 してください 2. PIN を 入 力 してください 3. [Enter]を 入 力 してください これで Windows が 起 動 されます 共 通 鍵 トークンを 使 用 してログオンしない 場 合 一 般 的 な ProtectDrive の 導 入 事 例 では ユーザは 自 動 的 に Windows へログオンします ただし ユーザが 手 動 で Windows へログオンしなければならないよう システム 管 理 者 が ProtectDrive を 設 定 する 場 合 もあります 共 通 鍵 トークンを 使 用 してログオンする 場 合 は 必 ず Windows にログオンする 必 要 があります 第 3 章 (Windows へのログオン)を 参 照 してください SafeNet, Inc. 7

12 第 2 章 ProtectDrive で 保 護 された PC へのログオン ProtectDrive ユーザ マニュアル スマートカードおよびトークンの 指 紋 によるログオン 指 紋 認 証 では シングル サイン オンは サポートしていません これは ProtectDrive のプ レブート 認 証 後 に Windows ログオンが 自 動 的 に 実 行 されません ログイン 画 面 には 4 個 までの 指 紋 を 選 択 可 能 です この 個 数 は スマートカードおよびトーク ンに 設 定 した 指 紋 の 数 です 詳 細 は SafeNet Borderless Seucrity の 管 理 者 マニュアルを 参 照 して ください この 画 面 は システムの 電 源 をオンにした 直 後 に 表 示 されます 1. スマートカードまたはトークンをリーダへ 挿 入 してください 2. 指 紋 を 選 択 してください ( 指 紋 の 代 わりに PIN を 入 力 することも 可 能 です ) 3. [Enter]を 入 力 してください 4. 指 紋 の 要 求 画 面 が 表 示 されたら 読 み 取 り 装 置 に 指 をタッチしてください 読 み 取 り 装 置 は 登 録 されている 指 紋 と 差 し 込 まれているスマートカードを 照 合 します 5. 照 合 が 完 了 ( 指 紋 が 確 認 された)すると 指 紋 読 み 込 み 画 面 が 表 示 されます 6. Windows デスクトップが 表 示 される 前 に 再 度 指 紋 読 み 取 りの 要 求 画 面 が 表 示 されます 表 示 画 面 を 確 認 してログオンを 完 了 してください ユーザ 名 パスワードおよびドメイン 名 によるログオン この 画 面 は システムの 電 源 をオンにした 直 後 に 表 示 されます 1. ユーザ 名 (ユーザ ID)を 入 力 してください 2. パスワードを 入 力 してください 3. 上 下 の 矢 印 を 使 用 して 有 効 な Windows のドメイン 名 を 選 択 してください 4. [Enter]を 入 力 してください これで Windows が 起 動 されます 一 般 的 な ProtectDrive の 導 入 事 例 では ユーザは 自 動 的 に Windows へログオンします ただし ユーザが 手 動 で Windows へログオンしなければならない よう システム 管 理 者 が ProtectDrive を 設 定 する 場 合 もあります 第 3 章 (Windows へのログオ ン)を 参 照 してください 8 SafeNet, Inc.

13 ProtectDrive ユーザ マニュアル 第 2 章 ProtectDrive で 保 護 された PC へのログオン プリブート ログオンに 失 敗 した 場 合 の 対 処 方 法 プリブート ユーザ 名 またはパスワードを 間 違 えた 場 合 あらかじめ 設 定 された 試 行 回 数 内 (デフォルト 値 は 3 回 ですが システム 管 理 者 の 選 択 により 異 なります)に ユーザが ProtectDrive で 正 しいプリブートのユーザ 名 またはパスワードを 指 定 す ることに 失 敗 すると 以 下 のようなユーザのロックアウト 画 面 が 表 示 されます このメッセージが 表 示 されると カウントダウンが 始 まり この 間 はシステムを 操 作 できなくな ります(デフォルト 値 は 3 ですが このカウントダウンの 期 間 はシステム 管 理 者 の 選 択 により 異 なります) 詳 細 なヘルプについては システム 管 理 者 にお 問 い 合 わせください システムの 停 止 によるプリブート ログオンの 失 敗 ProtectDrive のシステム ファイルまたは 暗 号 化 ハード ドライブ パーティションのいずれか が 破 損 している 場 合 ユーザはプリブート 時 のシステム 認 証 を 実 行 できなくなります 場 合 に よっては 以 下 の 例 のように エラー 画 面 に ACS エラー 番 号 が 表 示 されます このエラー 番 号 をシステム 管 理 者 へ 通 知 してください SafeNet, Inc. 9

14 第 2 章 ProtectDrive で 保 護 された PC へのログオン ProtectDrive ユーザ マニュアル 10 SafeNet, Inc.

15 ProtectDrive ユーザ マニュアル 第 3 章 Windows へのログオン 第 3 章 Windows へのログオン 通 常 システム 管 理 者 は プリブート 認 証 の 成 功 後 に 自 動 的 にユーザが Windows へログオンで きるように ProtectDrive システムを 設 定 しています この 場 合 それ 以 上 のユーザ 入 力 は 不 要 で 通 常 Windows が 起 動 されます ただし ユーザが 手 動 で Windows へログオンしなければならない 場 合 もあります 以 下 のセク ションを 参 照 してください 手 動 での Windows へのログオン ユーザが 手 動 で Windows へログオンしなければならないようにシステム 管 理 者 がシステムを 設 定 している 場 合 ユーザのプリブート 認 証 の 成 功 後 図 7 と 図 8 に 示 すような Windows の 初 期 画 面 のいずれかが 表 示 されます 図 7 - スマートカードおよびトークンでの PIN 認 証 の 場 合 の Windows の 初 期 画 面 図 8 - ユーザ 名 パスワードおよびドメイン 名 の 場 合 の Windows の 初 期 画 面 SafeNet, Inc. 11

16 第 3 章 Windows へのログオン ProtectDrive ユーザ マニュアル スマートカードおよびトークンの PIN による Windows へのログオン スマートカードおよびトークンの PIN( 暗 証 番 号 )での 認 証 では 前 ページの 図 7 に 示 すような Windows の 初 期 画 面 が 表 示 されます Windows へ 手 動 でログオンするには 次 の 手 順 を 実 行 します 1. スマートカードまたはトークンをリーダへ 挿 入 してください 次 のような Windows のログオ ン 画 面 が 表 示 されます 2. PIN を 入 力 してください 3. [OK] をクリックしてください 通 常 の Windows が 起 動 され 見 慣 れた Windows デスクトッ プの 画 面 が 表 示 されます ユーザ 名 パスワードおよびドメイン 名 による Windows へのログオン ユーザ 名 パスワードおよびドメイン 名 のユーザは 前 ページの 図 8 に 示 すような Windows の 初 期 画 面 が 表 示 されます Windows へ 手 動 でログオンするには 次 の 手 順 を 実 行 します 1. Ctrl Alt Del キーを 同 時 に 押 してください 次 のような Windows のログオン 画 面 が 表 示 さ れます 12 SafeNet, Inc.

17 ProtectDrive ユーザ マニュアル 第 3 章 Windows へのログオン 2. システム 管 理 者 から 供 給 された Windows のユーザ 名 とパスワードを 入 力 してください 3. [ログオン 先 ] のリストから Windows のドメインを 選 択 してください 4. [OK] をクリックしてください 通 常 の Windows が 起 動 され 見 慣 れた Windows デスクトッ プの 画 面 が 表 示 されます スマートカードおよびトークンで 指 紋 認 証 によるログオン 指 紋 認 証 では シングル サイン オンは サポートしていません これは ProtectDrive のプ レブート 認 証 後 に Windows ログオンが 自 動 的 に 実 行 されません ProtectDrive にログオン 後 Windows のログオン 画 面 の 前 に 下 記 の 手 順 のトークンでのログオンの 画 面 が 表 示 されます 指 紋 認 証 を 実 行 することもできますが 代 わりに PIN でのログオンも 実 行 するこ とが 可 能 です 指 紋 認 証 の 場 合 には 最 大 4 つの 指 紋 を 登 録 することが 可 能 です 使 用 する 指 紋 は ログオン 画 面 に 表 示 される 指 紋 の 番 号 で 決 定 します 指 紋 登 録 に 関 する 詳 細 について SafeNet Borderless Security PK の マニュアルを 参 照 してください ProtectDrive の 認 証 が 完 了 したら 下 記 の 手 順 を 参 照 してください 一 つの 指 紋 登 録 の 場 合 1. もし 一 つの 指 紋 のみが 登 録 されている 場 合 には 下 記 のトークン ログオン 画 面 が 表 示 さ れます 指 紋 読 み 取 り 装 置 に 指 をタッチしてください 2. 画 面 の 情 報 に 従 って ログインを 完 了 してください 3. 認 証 が 完 了 すると Windows のデスクトップが 表 示 されます SafeNet, Inc. 13

18 第 3 章 Windows へのログオン ProtectDrive ユーザ マニュアル 複 数 の 指 紋 登 録 の 場 合 1. もし 一 つ 以 上 の 指 紋 が 登 録 されている 場 合 には 下 記 のトークン ログオン 画 面 が 表 示 さ れます 登 録 されている 指 紋 の 場 所 をチェックしてください チェックで 選 択 した 指 紋 での 認 証 が 有 効 となります 指 定 した 指 を 読 み 取 り 装 置 にタッチし てください 2. 画 面 の 情 報 に 従 って ログインを 完 了 してください 3. 認 証 が 完 了 すると Windows のデスクトップが 表 示 されます 14 SafeNet, Inc.

19 ProtectDrive ユーザ マニュアル 第 4 章 ProtectDrive での Windows の 使 用 第 4 章 ProtectDrive での Windows の 使 用 ProtectDrive は エンド ユーザへの 負 担 を 最 小 限 に 抑 えて 実 行 するよう 設 計 されています こ れは 通 常 のコンピュータ システムの 動 作 に 影 響 させないことが 目 的 です ただし さまざま な Microsoft Windows プログラムとユーティリティに 関 する 一 部 の 小 さなソフトウェア 互 換 性 の 問 題 が 存 在 するため これらの 問 題 を 考 慮 する 必 要 があります この 章 では さまざまな Microsoft Windows およびソフトウェアの 互 換 性 に 関 する ProtectDrive で 保 護 されたコンピュータ システムを 運 用 する 際 にユーザが 考 慮 すべき 事 項 について 説 明 しま す ProtectDrive ユーザ 認 証 の 動 作 の 追 跡 システム 管 理 者 は お 使 いの ProtectDrive 認 証 の 動 作 を 通 知 するようシステムを 設 定 している 場 合 があります このような 場 合 Windows 認 証 に 成 功 してからエクスプローラがロードされるま での 間 に 次 の ProtectDrive 情 報 ダイアログが 表 示 され ユーザにそれまでの ProtectDrive プリ ブート 認 証 の 動 作 に 関 する 警 告 を 行 います もし ログインに 失 敗 した 場 合 には 下 記 のような 情 報 が 画 面 に 表 示 されます SafeNet, Inc. 15

20 第 4 章 ProtectDrive での Windows の 使 用 ProtectDrive ユーザ マニュアル ディスク 暗 号 化 に 関 する 警 告 システム 管 理 者 が ハードディスク パーティションの 暗 号 化 が 完 了 していない 状 態 をユーザに 警 告 するようシステムを 設 定 していて いずれかのドライブが 暗 号 化 されていないことが 分 かっ た 場 合 エクスプローラのロード 直 後 に 次 の 警 告 メッセージが 表 示 されます この 警 告 メッセージが 表 示 された 場 合 は [OK] をクリックしてからシステム 管 理 者 へお 問 い 合 わせください SafeNet ProtectDrive システム トレイ アイコン [SafeNet ProtectDrive をシステム トレイのアイコンに 表 示 ] オプション([PD 設 定 ]- > [ 詳 細 ] -> [ユーザ インターフェイス])を 有 効 化 するようにシステムが 設 定 されている 場 合 Windows デスクトップの 右 下 にあるシステム トレイに ProtectDrive の 小 さなアイコン( )が 配 置 されます このアイコンは PC が ProtectDrive で 保 護 されていることを 示 しています アイコンを 右 クリックして ローカル 管 理 コンソールへのアクセス Windows デスクトップの ロック(Windows Vista の 場 合 には 未 サポート) ユーザの 共 通 鍵 の 登 録 / 管 理 (このオプション を 設 定 している 場 合 ) および SafeNet ProtectDrive に 関 する 情 報 (バージョン 番 号 ライセンス および 著 作 権 情 報 )を 表 示 します 16 SafeNet, Inc.

21 ProtectDrive ユーザ マニュアル 第 4 章 ProtectDrive での Windows の 使 用 ローカル 管 理 コンソールへのアクセス 1. システム トレイのアイコン( )を 右 クリックしてください 2. [ローカル 管 理 コンソール] を 選 択 してください 注 意 :ローカル 管 理 コンソールは アイコン( )をダブルクリックして 開 くこともでき ますが Windows デスクトップからアクセスすることも 可 能 です [スタート] -> [プログラム] -> [SafeNet Protect Drive] -> [ローカル 管 理 コンソール] を 選 択 します 通 常 管 理 者 により [PD 設 定 ] が 設 定 されています これらの 設 定 の 詳 細 については SafeNet ProtectDrive 管 理 ガイド を 参 照 してください SafeNet, Inc. 17

22 第 4 章 ProtectDrive での Windows の 使 用 ProtectDrive ユーザ マニュアル Windows デスクトップのロック この 機 能 は Windows Vista では サポートしていません 1. システム トレイのアイコン( )を 右 クリックしてください 2. [コンピュータをロックする] を 選 択 してください 次 のような Windows の 画 面 が 表 示 され ます 3. スマートカードおよびトークンを 挿 入 するか または Ctrl Alt Del キーを 同 時 に 押 して Windows デスクトップに 戻 ります 共 通 鍵 の 登 録 [ 共 通 鍵 の 登 録 を 許 可 ] ([PD 設 定 ] -> [ 認 証 ])オプションを 有 効 にすると SafeNet ProtectDrive システム トレイ アイコンのメニューに [ 共 通 鍵 ] という 選 択 項 目 が 表 示 されます プリブート 認 証 に 共 通 鍵 トークンを 使 用 するには ユーザは 共 通 鍵 を 登 録 する 必 要 があります トークンのユーザに 割 り 当 て 済 みの 共 通 鍵 が 不 要 な 場 合 は 次 の 手 順 に 従 います 1. システム トレイのアイコン( )を 右 クリックしてください 2. [ 共 通 鍵 ] を 選 択 してください 次 のような 画 面 が 表 示 されます 3. トークン ユーザの PIN を 入 力 して [OK] をクリックしてください 4. トークンの 共 通 鍵 がすでに 存 在 する 場 合 次 のようなメッセージが 表 示 されます 18 SafeNet, Inc.

23 ProtectDrive ユーザ マニュアル 第 4 章 ProtectDrive での Windows の 使 用 [はい] を 選 択 すると 既 存 の 共 通 鍵 がユーザに 登 録 され 次 のようなメッセージが 表 示 さ れます [OK] をクリックして 手 順 を 完 了 します [いいえ] を 選 択 すると 次 のようなメッセージが 表 示 されます [はい] を 選 択 すると 新 しい 共 通 鍵 がユーザに 登 録 され トークンの 既 存 の 共 通 鍵 が 上 書 きされます 共 通 鍵 をローカル(クライアント)で 構 成 している 場 合 鍵 が 更 新 されたことを 示 す 次 のようなメッセージが 表 示 されます [OK] をクリックして 手 順 を 完 了 します 共 通 鍵 を ProtectDrive サーバから 構 成 している 場 合 salt.cid ファイルを 要 求 され ます SafeNet, Inc. 19

24 第 4 章 ProtectDrive での Windows の 使 用 ProtectDrive ユーザ マニュアル salt.cid ファイルを 参 照 して 選 択 し [ 開 く] をクリックしてください 鍵 が 更 新 されたことを 示 す 次 のようなメッセージが 表 示 されます [OK] をクリックして 手 順 を 完 了 します [いいえ] を 選 択 すると 処 理 がキャンセルされます 共 通 鍵 は 作 成 されないか また はユーザに 割 り 当 てられません トークンのユーザが 割 り 当 て 済 みの 共 通 鍵 を 持 っている 場 合 は 次 の 手 順 に 従 ってくださ い 1. トークンを 挿 入 してシステム トレイのアイコン( )を 右 クリックします 2. [ 共 通 鍵 ] を 選 択 します 次 のような 画 面 が 表 示 されます [ 置 き 換 え] を 選 択 する 場 合 は 前 のセクション(13 ページ)の 手 順 3 以 降 に 従 います [ 削 除 ] を 選 択 した 場 合 既 存 の 共 通 鍵 の ProtectDrive ユーザ プロファイルへの 割 り 当 てが 解 除 されるか または 削 除 されます 次 のような 画 面 が 表 示 されます [OK] をクリックして 手 順 を 完 了 します 20 SafeNet, Inc.

25 ProtectDrive ユーザ マニュアル 第 4 章 ProtectDrive での Windows の 使 用 SafeNet ProtectDrive に 関 する 情 報 の 表 示 1. システム トレイのアイコン( )を 右 クリックしてください 2. [SafeNet ProtectDrive のバージョン 情 報 ] を 選 択 してください 次 のような 画 面 が 表 示 され ます ProtectDrive で 保 護 された PC での Windows フォルダ 圧 縮 アプリケーションの 使 用 Windows フォルダ 圧 縮 は 完 全 にサポートされていますが 1 つだけ 例 外 があります ProtectDrive システム ファイル ディレクトリ(C: SECURDSK)は 書 込 み 保 護 されていて 削 除 または 圧 縮 はできません このディレクトリを 圧 縮 すると ProtectDrive の 通 常 の 動 作 に 影 響 します ProtectDrive で 保 護 された PC での Windows システム 復 元 ユーティリティの 使 用 ProtectDrive のインストール 前 に 作 成 された Windows システム 復 旧 ポイントは 使 用 できなくなり ます システムで 復 旧 できるのは ProtectDrive のインストール 後 に 作 成 された 復 旧 ポイントま でです SafeNet, Inc. 21

26 第 4 章 ProtectDrive での Windows の 使 用 ProtectDrive ユーザ マニュアル ProtectDrive プリブート パスワードの 変 更 1. Ctrl-Alt-Del キーを 同 時 に 押 して [パスワードの 変 更 ] を 選 択 してください 2. [ログオン 先 ] リストから 適 切 なドメインを 選 択 して 新 しいパスワードを 指 定 してください ローカルの Windows( 画 面 右 側 に 表 示 される このコンピュータ を 参 照 )の 場 合 新 しい パスワードの 変 更 が 直 ちに 有 効 となります Windows ドメイン ユーザは Windows からいったんログアウトし 再 度 ログオンする 必 要 があ ります これにより 新 しいパスワードが ProtectDrive のプリブート ユーザのデータベースに 反 映 されます ユーザがこの 手 順 を 実 行 しない 場 合 プリブート 時 の 古 いパスワードを 使 用 する 必 要 があります 新 しいパスワードでいったん Windows ドメインへログオンすると この 新 しいパスワードが ProtectDrive のプリブート ユーザのデータベースに 反 映 されます 22 SafeNet, Inc.

27 ProtectDrive ユーザ マニュアル 第 4 章 ProtectDrive での Windows の 使 用 デバイスへのアクセス 拒 否 エラー ProtectDrive 管 理 者 は ユーザがリムーバブル メディアなど 特 定 のデバイスへアクセスするの を 拒 否 するようシステムを 設 定 できます デバイスへのアクセス 制 御 権 が 無 効 なユーザが 特 定 の デバイスにアクセスしようとすると 次 のようなメッセージが 表 示 されます この 場 合 は システム 管 理 者 にお 問 い 合 わせください 注 意 :デバイスへのアクセス 制 御 権 については 管 理 者 ガイド を 参 照 してください ライセンス ファイルのバックアップ 問 題 が 発 生 する 前 にバックアップの 実 行 をお 勧 めします もし ドライブの 再 フォーマット や ProtectDrive のイメージによる 更 新 などを 実 行 する 場 合 には 同 じコンピュータに ProtectDrive をインストールするために ライセンス ファイルの 保 存 が 必 要 となります もしライセンスのバックアップがない 場 合 には 同 じコンピュータ 用 に 新 しいライセンスを 申 請 する 必 要 が 発 生 り バックアップを 実 行 するよりも 時 間 がかかる 作 業 となります ProtectDrive をインストール 後 に ProtectDrive のライセンスを 下 記 の 手 順 で 保 存 し 将 来 使 用 するために 外 部 のメディナなどに 保 存 してください 1. C: Program Files SafeNet ProtectDrive フォルダに 移 動 してください 2. Lservrc ファイルを 外 部 のメディアなどにコピーして 保 存 してください 3. Lservrc ファイルを lisence.txt に 名 前 を 変 更 してください 同 じコンピュータに 後 でこのライセンスを 使 用 して 再 インストールを 実 行 してください 詳 細 は ProtectDrive 管 理 者 ガイド を 参 照 してください SafeNet, Inc. 23

28 第 4 章 ProtectDrive での Windows の 使 用 ProtectDrive ユーザ マニュアル 24 SafeNet, Inc.

29 ProtectDrive ユーザ マニュアル 第 6 章 ProtectDrive ユーザの 設 定 第 5 章 ハード ドライブおよびリムーバブル メ ディアの 暗 号 化 ハード ドライブの 暗 号 化 ハード ドライブを 暗 号 化 するには 次 の 手 順 を 実 行 してください 1. Windows デスクトップから [スタート] -> [プログラム] -> [SafeNet ProtectDrive] -> [ローカル 管 理 コンソール] を 選 択 してください 2. [PD 設 定 ] タブをクリックしてください 3. [ 暗 号 化 ステータス] タブをクリックしてください 次 のアイコンはドライブのステータスを 示 します 表 示 される 列 は 次 のとおりです SafeNet, Inc. 25

30 第 6 章 ProtectDrive ユーザの 設 定 ProtectDrive ユーザ マニュアル [ドライブ] パーティションのドライブ 文 字 [ 設 定 されたアルゴリズム] 指 定 のパーティションの 暗 号 化 に 選 択 するアルゴリズム [ 現 在 のアルゴリズム] 暗 号 化 に 使 用 するアルゴリズムが すべての 暗 号 化 パーティションに 表 示 されます サイズ(MB) パーティションのサイズ 暗 号 化 の 進 捗 実 行 中 の 暗 号 化 操 作 のステータス インジケータ 残 り 時 間 実 行 中 の 暗 号 化 操 作 のステータス インジケータ 4. 暗 号 化 するドライブをクリックしてください 複 数 のドライブを 暗 号 化 するには 次 の 手 順 を 実 行 してください 連 続 していない 複 数 のドライブを 選 択 するには Ctrl ボタンを 押 した 状 態 でマウス をクリックします 連 続 したドライブを 一 括 で 選 択 するには Shift キーを 押 した 状 態 でマウスをクリッ クします 注 意 : 複 数 のドライブを 選 択 するには 以 下 の 手 順 5 で 選 択 する 同 じアルゴリズムで それ らのドライブすべてを 暗 号 化 する 必 要 があります ただし 必 要 に 応 じてドライブの 暗 号 化 アルゴリズムを 変 更 できます 管 理 者 ガイド の 異 なるアルゴリズムを 使 用 したドライ ブの 再 暗 号 化 を 参 照 してください 5. [ 暗 号 化 / 復 号 化 ] をクリックして 暗 号 化 アルゴリズムを 表 示 されたリストから 選 択 します 表 示 されるアルゴリズムの 選 択 肢 は システム 構 成 により 異 なります システムに 最 適 な 暗 号 化 アルゴリズムのガイダンスについては システム 管 理 者 にお 問 い 合 わせください なし AES256 AES192 AES128 このカラムを 選 択 すると 暗 号 化 ドライブが 復 号 されます ハード ドライブを 復 号 できるのは システム 管 理 者 のみです 管 理 者 特 権 を 持 たないユーザの 場 合 こ の 設 定 が 無 効 になっています この 選 択 肢 にある AES(Advanced Encryption Standard)256 は 256 ビットの 鍵 を 処 理 する 対 称 ブロック 暗 号 です ProtectDrive では CBC モードの 暗 号 を 使 用 しま す IDEA IDEA(International Data Encryption Algorithm) 暗 号 は 64 ビット ブロックと 128 ビット 鍵 を 使 用 して 処 理 されます ProtectDrive では CBC モードの 暗 号 を 使 用 し ます 26 SafeNet, Inc.

31 ProtectDrive ユーザ マニュアル 第 6 章 ProtectDrive ユーザの 設 定 3DES DES トリプル DES 暗 号 は 正 式 なテスト 済 みの 112 ビット 鍵 /64 ビット ブロック 暗 号 です ProtectDrive では CBC モードの 暗 号 を 使 用 します この 暗 号 の 詳 細 につい ては さまざまな 資 料 が 公 開 されています DES 暗 号 は 正 式 なテスト 済 みの 56 ビット 鍵 /64 ビット ブロック 暗 号 です ProtectDrive では CBC モードの 暗 号 を 使 用 します この 暗 号 の 詳 細 については さまざまな 資 料 が 公 開 されています 6. [ 適 用 ] または [OK] をクリックしてください ドライブの 復 号 [ 適 用 ] をクリックした 場 合 暗 号 化 処 理 が 開 始 され ローカル 管 理 コンソールは 開 いた ままになっています [OK] をクリックした 場 合 暗 号 化 処 理 が 開 始 され ローカル 管 理 コンソールは 閉 じら れます [キャンセル] をクリックすると 暗 号 化 が 開 始 されていないすべてのパーティションの 暗 号 化 処 理 がキャンセルされるか または 所 定 のパーティションですでに 開 始 されて いる 暗 号 化 処 理 は 一 時 停 止 します 注 意 :システム 管 理 者 がディスクの 暗 号 化 を 無 効 にするようシステムを 設 定 している 場 合 [OK] と [ 適 用 ] が 無 効 になっています ハード ドライブを 復 号 できるのは システム 管 理 者 のみです 管 理 者 特 権 を 持 たないユーザは このオプションを 使 用 できません 1. Windows デスクトップから [スタート] -> [プログラム] -> [SafeNet ProtectDrive] -> [ローカル 管 理 コンソール] を 選 択 してください 2. [PD 設 定 ] タブをクリックしてください 3. [ 暗 号 化 ステータス] タブをクリックしてください 4. 復 号 化 するドライブをクリックしてください 5. [ 暗 号 化 / 復 号 化 ] をクリックして [なし] を 選 択 してください 6. [ 適 用 ] または [OK] をクリックしてください ドライブが 復 号 されます 異 なるアルゴリズムを 使 用 したドライブの 再 暗 号 化 ドライブが 暗 号 化 済 みである 場 合 随 時 別 のアルゴリズムを 使 用 して 再 暗 号 化 できます 1. Windows デスクトップから [スタート] -> [プログラム] -> [SafeNet ProtectDrive] -> [ローカル 管 理 コンソール] を 選 択 してください 2. [PD 設 定 ] タブをクリックしてください SafeNet, Inc. 27

32 第 6 章 ProtectDrive ユーザの 設 定 ProtectDrive ユーザ マニュアル 3. [ 暗 号 化 ステータス] タブをクリックしてください 4. 再 暗 号 化 するドライブをクリックしてください 5. [ 暗 号 化 / 復 号 化 ] をクリックして 別 のアルゴリズムを 選 択 してください 6. [ 適 用 ] または [OK] をクリックしてください 新 しく 選 択 したアルゴリズムによりドラ イブが 再 暗 号 化 されます リムーバブル メディア このセクションでは リムーバブル メディアに 使 用 できる 機 能 全 般 について 説 明 します 暗 号 化 復 号 化 ロック ロック 解 除 など リムーバブル メディアの 機 能 の 大 部 分 は Windows の エクスプローラで 使 用 できます システム 管 理 者 がどのようにシステムとユーザのポリシーを 設 定 しているかによっては これらの 機 能 にアクセスできるユーザが 制 限 されている 場 合 もありま す リムーバブル メディアの 暗 号 化 ロック 解 除 および 復 号 にはパスワードが 必 要 です リムーバブル メディアの 暗 号 化 システムでリムーバブル メディアが 検 出 されると 同 時 に 自 動 的 にそのリムーバブル メ ディアを 暗 号 化 するかどうかをユーザに 確 認 するプロンプトが 表 示 されるように システム が 設 定 されている 場 合 があります また ユーザは 次 ページで 説 明 する Windows のエクス プローラを 使 用 して リムーバブル メディア デバイスを 随 時 暗 号 化 できます 暗 号 化 プロンプトの 自 動 表 示 接 続 時 に 保 護 されていないリムーバブル メディアが 自 動 的 に 検 出 されるようシステムが 設 定 さ れている 場 合 次 のようなプロンプトが 表 示 されます 1. このデバイスへのアクセスに 必 要 な 暗 号 化 パスワードを 2 度 入 力 してから [ 暗 号 化 ] を クリックします([ 暗 号 化 しない] をクリックすると 保 護 されていないメディアにアク セスできます これは システム 管 理 者 が 保 護 されていないメディアへのアクセスを 許 可 しているかどうかにより 異 なります) 2. 暗 号 化 がすでに 開 始 されていることを 確 認 するプロンプトが 表 示 されたら [OK] をク リックしてください 28 SafeNet, Inc.

33 ProtectDrive ユーザ マニュアル 第 6 章 ProtectDrive ユーザの 設 定 3. 次 のような 完 了 プロンプトが 表 示 されたら [OK] をクリックしてください これ 以 降 は デバイスのロック 解 除 と 復 号 に 暗 号 化 パスワードが 必 要 となります Windows エクスプローラによるメディアの 暗 号 化 オプション Windows エクスプローラからリムーバブル メディアを 暗 号 化 するよう 手 動 で 選 択 できます 1. Windows エクスプローラでリムーバブル メディア デバイスへ 移 動 してください 2. デバイスを 右 クリックして [メディアの 暗 号 化 ] を 選 択 してください 3. デバイスへのアクセスに 必 要 な 暗 号 化 パスワードを 2 度 入 力 してから [ 暗 号 化 ] をク リックしてください SafeNet, Inc. 29

34 第 6 章 ProtectDrive ユーザの 設 定 ProtectDrive ユーザ マニュアル 4. 暗 号 化 がすでに 開 始 されていることを 確 認 するプロンプトが 表 示 されたら [OK] をク リックしてください 暗 号 化 されている 間 はプログレス バーが 表 示 されます 5. 次 のような 完 了 プロンプトが 表 示 されたら [OK] をクリックしてください これ 以 降 は デバイスのロック 解 除 と 復 号 に 暗 号 化 パスワードが 必 要 となります リムーバブル メディアのロック Windows エクスプローラの [メディアのロック] オプションを 使 用 すると 許 可 されていない ユーザがリムーバブル メディアへアクセスできなくなります メディアのロックを 解 除 するに は 暗 号 化 パスワードが 必 要 となります 1. Windows エクスプローラでリムーバブル メディア デバイスへ 移 動 してください 2. ロックするデバイスを 右 クリックして [メディアのロック] を 選 択 してください リムーバブル メディアのロック 解 除 Windows エクスプローラの [メディアのロック 解 除 ] オプションを 使 用 すると 選 択 したメ ディアにアクセスできるようになります この 操 作 には 暗 号 化 パスワードが 必 要 です 1. Windows エクスプローラでリムーバブル メディア デバイスへ 移 動 してください 30 SafeNet, Inc.

35 ProtectDrive ユーザ マニュアル 第 6 章 ProtectDrive ユーザの 設 定 2. ロックを 解 除 するデバイスを 右 クリックして [メディアのロック 解 除 ] を 選 択 してくだ さい 3. プロンプトが 表 示 されたら 暗 号 化 パスワードを 入 力 して [ロック 解 除 ] をクリックし てください リムーバブル メディアの 復 号 ユーザがリムーバブル メディアを 復 号 できるようにシステムが 設 定 されている 場 合 Windows エクスプローラの [メディアの 復 号 ] オプションを 使 用 します このオプションを 使 用 するには パスワードが 必 要 となります また 復 号 を 実 行 するにはデバイスのロックを 解 除 する 必 要 があ ります 1. Windows エクスプローラでリムーバブル メディア デバイスへ 移 動 してください SafeNet, Inc. 31

36 第 6 章 ProtectDrive ユーザの 設 定 ProtectDrive ユーザ マニュアル 2. 復 号 するデバイスを 右 クリックして [メディアの 復 号 ] を 選 択 してください 3. [はい] をクリックして 復 号 を 確 認 してください 4. プロンプトが 表 示 されたら 暗 号 化 パスワードを 入 力 して [ 復 号 ] をクリックしてくだ さい 5. 復 号 がすでに 開 始 されていることを 確 認 するプロンプトが 表 示 されたら [OK] をクリッ クしてください 復 号 されている 間 はプログレス バーが 表 示 されます 32 SafeNet, Inc.

37 ProtectDrive ユーザ マニュアル 第 6 章 ProtectDrive ユーザの 設 定 6. 完 了 プロンプトが 表 示 されたら [OK] をクリックしてください リムーバブル メディアの 復 旧 標 準 的 なリカバリ 手 順 リムーバブル メディア デバイスの 動 作 が 不 安 定 になったり 破 損 したりした 場 合 に メディア を 確 実 にリカバリして 再 利 用 できるようにするには 次 の 手 順 に 従 ってデバイスの 暗 号 化 を 解 除 し いったんフォーマットしてから 再 利 用 できるようにしてください この 手 順 は 利 用 中 の USB フラッシュ ドライブごとに 実 行 する 必 要 があります 1. リムーバブル メディアと PC を 接 続 してください デバイスが 検 出 されると 次 のよ うな 画 面 が 表 示 されます 2. [ 修 復 ] をクリックしてください 3. 次 のようなメッセージが 表 示 されたら [OK] をクリックしてください 4. [はい] をクリックしてください 5. プロンプトが 表 示 されたら [OK] をクリックして 安 全 にデバイスを 取 り 外 してください 6. リムーバブル メディアを 再 接 続 し 再 利 用 できるように 再 フォーマットしてください 再 フォーマットは デバイスが 再 度 暗 号 化 される 前 に 実 行 してください SafeNet, Inc. 33

38 第 6 章 ProtectDrive ユーザの 設 定 ProtectDrive ユーザ マニュアル バックアップ リカバリ 手 順 (オプション) この 代 替 リカバリ 手 順 については SafeNet ProtectDrive 管 理 ガイド の 第 5 章 で 詳 細 に 説 明 し ている Sector 0 Backup Recovery Procedure を 参 照 してください リムーバブル メディア デ バイスのセクタ 0 のデータが 以 前 にバックアップされている 場 合 は このリカバリ 手 順 を 使 用 し て そのデバイスを 再 利 用 できるように 再 フォーマットできます リムーバブル メディアの 復 旧 この 手 順 により ユーザがパスワードを 忘 れた 場 合 に リムーバブル メディアへ 一 時 的 に 緊 急 アクセスできるようになります 緊 急 アクセスとは ユーザがパスワードなしでアクセスできる ことを 意 味 します リムーバブル メディアへのフル アクセスを 回 復 するには デバイスを 復 号 してから 再 暗 号 化 し パスワードをリセットする 必 要 があります(これらの 手 順 は すべてこ のセクションに 含 まれています) エンド ユーザの 手 順 チャレンジ コードの 生 成 1. リムーバブル メディアと PC を 接 続 してください デバイスが 検 出 されると 次 のよ うな 画 面 が 表 示 されます 2. [リカバリ] をクリックしてください 次 の 例 に 示 すように [チャレンジ] にコードが 表 示 されます 3. ( 電 話 または 直 接 )システム 管 理 者 に 問 い 合 わせ このチャレンジ コードを 通 知 して ください 4. システム 管 理 者 は rpadmin ユーティリティを 実 行 し チャレンジ コードに 基 づいてレ スポンスを 生 成 し( 詳 細 な 手 順 については 次 ページで 説 明 します) 復 旧 コードを 通 知 してください このコードを [レスポンス] フィールドに 入 力 してください 5. [ロック 解 除 ] をクリックしてください この 時 点 で ユーザが 削 除 するまでの 間 リ ムーバブル メディアへ 一 時 的 にアクセスできるようになります ユーザがメディアを 削 除 すると 新 しいパスワードが 必 要 となります 34 SafeNet, Inc.

39 ProtectDrive ユーザ マニュアル 第 6 章 ProtectDrive ユーザの 設 定 注 意 : 新 しいパスワードをリムーバブル メディアに 割 り 当 てることができるようにす るには まずデバイスを 修 復 する 必 要 があります リムーバブル メディアのデータを 安 全 な 場 所 に 保 存 してから 28 ページにあるリムーバブル メディアの 標 準 リカバリ 手 順 に 従 って 操 作 します その 後 リムーバブル メディアが 再 利 用 可 能 になり その デバイスを 初 めて 使 用 するときに 新 しいパスワードを 入 力 するよう 求 められます パス ワードを 変 更 した 後 で 保 存 しておいたデータをリムーバブル メディアにコピーして ください システム 管 理 者 の 手 順 - リカバリ レスポンス コードの 生 成 システム 管 理 者 向 けのリムーバブル メディアの 鍵 によるリカバリ 手 順 を 以 下 で 説 明 します 1. サーバの Program Files SafeNet ProtectDrive にある rpadmin.exe を 実 行 してください ProtectDrive の [リモート リカバリ コンソール] ウィンドウが 表 示 されます 2. [ 緊 急 ログオン] タブをクリックしてください 3. 次 の 中 から 適 切 な [ 復 旧 用 証 明 書 の 鍵 ] オプションを 選 択 してください パーソナルストア このオプションを 選 択 する 場 合 は パーソナルストアから 使 用 するマシンにコピーされたユーザの 個 人 用 の 復 旧 鍵 の 証 明 書 が 必 要 になります PFX ファイル このオプションを 選 択 する 場 合 は [...] をクリックしてから ユー ザの 個 人 用 PdRecovery.pfx ファイルを 参 照 して 開 いて パスワードを 入 力 してくだ さい SafeNet, Inc. 35

40 第 6 章 ProtectDrive ユーザの 設 定 ProtectDrive ユーザ マニュアル スマートカード このオプションを 選 択 する 場 合 は 証 明 書 鍵 をリストから 適 切 な プロバイダを 選 択 してください 4. ユーザのコンピュータの 復 旧 のエンベロープ ファイルを 選 択 してください ファイルから 取 得 このオプションを 選 択 する 場 合 は [...] をクリックしてから <コンピュータ 名 >_RecoveryEnvelope.env ファイルを 参 照 して 開 いてください AD から 取 得 このオプションを 選 択 する 場 合 は [...] をクリックしてから Active Directory のコンピュータを 参 照 し <コンピュータ 名 >_RecoveryEnvelope.env ファ イルの 場 所 を 指 定 してください 5. ユーザが 入 力 したチャレンジ コードを [ 復 旧 コード] に 入 力 してから [レスポンスの 生 成 ] をクリックしてください 6. 自 動 生 成 されたレスポンス コードをそれぞれの [レスポンス] に 入 力 して [ロック 解 除 ] をクリックするようユーザに 指 示 してください この 時 点 で ユーザが 削 除 するまでの 間 リムーバブル メディアへ 一 時 的 にアクセス できるようになり その 時 点 でユーザは リムーバブル メディアを 修 復 する 必 要 があ ります(28 ページを 参 照 ) リムーバブル メディアが 再 利 用 可 能 になった 後 は 新 し いパスワードが 必 要 になります パスワードのリセット 手 順 については 次 のセクションを 参 照 してください 36 SafeNet, Inc.

41 ProtectDrive ユーザ マニュアル 第 6 章 ProtectDrive ユーザの 設 定 エンド ユーザの 手 順 - リムーバブル メディアのパスワード リセット 1. 安 全 にリムーバブル メディア デバイスを 取 り 外 して 再 接 続 します Windows エクス プローラでリムーバブル メディア デバイスへ 移 動 してください 2. 復 号 するデバイスを 右 クリックして [メディアの 復 号 化 ] を 選 択 してください 3. [はい] をクリックすると 復 号 化 の 確 認 メッセージが 表 示 されます 4. [リカバリ] をクリックしてください 次 の 例 に 示 すように [チャレンジ] にコードが 表 示 されます SafeNet, Inc. 37

42 第 6 章 ProtectDrive ユーザの 設 定 ProtectDrive ユーザ マニュアル 5. ( 電 話 または 直 接 )システム 管 理 者 に 問 い 合 わせ このチャレンジ コードを 通 知 して ください 6. システム 管 理 者 は rpadmin ユーティリティを 実 行 し チャレンジ コードに 基 づいてレ スポンスを 生 成 して(28 ページを 参 照 ) リカバリ コードを 通 知 してください この コードを [レスポンス] に 入 力 してください 7. [ 復 号 ] をクリックしてください 8. 復 号 が 開 始 されたことを 確 認 するプロンプトが 表 示 されたら [OK] をクリックしてくだ さい 復 号 されている 間 はプログレス バーが 表 示 されます 9. 次 のような 完 了 プロンプトが 表 示 されたら [OK] をクリックしてください 10. 安 全 にリムーバブル メディア デバイスを 取 り 外 して 再 接 続 してください 新 しいパ スワードを 2 度 入 力 してから [ 暗 号 化 ] をクリックしてください 11. 暗 号 化 が 完 了 するまで 残 りのプロンプトの 指 示 に 従 ってください 38 SafeNet, Inc.

43 ProtectDrive ユーザ マニュアル 第 6 章 ProtectDrive ユーザの 設 定 第 6 章 ProtectDrive ユーザの 設 定 [PD ユーザ] タブには 現 在 プリブート ユーザのデータベースに 存 在 するユーザがすべて 表 示 されます Windows ユーザまたはグループとしてユーザを 追 加 しておくと ProtectDrive ユーザ を 追 加 できます また [PD ユーザ] タブでは ユーザに 対 してデバイスへのアクセス 制 御 権 を 設 定 ユーザのア カウントを 設 定 ProtectDrive ユーザの 初 期 パスワードを 変 更 またはユーザを 削 除 することも 可 能 です 注 意 :これらの 設 定 を 変 更 するには 管 理 者 特 権 が 必 要 です 上 記 の 画 面 のユーザをダブルクリックすると 下 記 のようなユーザの 詳 細 情 報 が 表 示 されます 注 意 :ProtectDrive のプレブート 認 証 を 設 定 を 変 更 した 場 合 には 初 期 のプレブートのパスワー ドに 設 定 したパスワードが 全 てのユーザのパスワードに 設 定 されます ([PD 設 定 ] > [ 詳 細 ] > [パスワード ポリシー]で 標 準 のパスワードをユーザ 名 と 同 じにしたり 初 期 のパスワードが 設 定 可 能 です 標 準 のパスワードは password です )これらの 変 更 には 管 理 者 権 限 が 必 要 です SafeNet, Inc. 39

44 第 6 章 ProtectDrive ユーザの 設 定 ProtectDrive ユーザ マニュアル ユーザに 対 するデバイスへのアクセス 制 御 権 の 設 定 1. Windows デスクトップから [スタート] -> [プログラム] -> [SafeNet ProtectDrive] -> [ローカル 管 理 コンソール] を 選 択 してください 2. [PD ユーザ] タブをクリックしてください 3. ユーザ 名 をクリックしてください 4. ユーザの 適 切 な 読 み 取 りおよび 書 き 込 みのデバイス 制 御 権 限 を 選 択 し [ 設 定 ] をクリッ クしてください 5. [ 適 用 ] [OK] の 順 にクリックしてください ProtectDrive ユーザの 追 加 1. Windows デスクトップから [スタート] -> [プログラム] -> [SafeNet ProtectDrive] -> [ローカル 管 理 コンソール] を 選 択 してください 2. [PD ユーザ] タブをクリックしてください 3. (オプション)このリストにあるすべてのユーザが 標 準 パスワード([PD 設 定 ] -> [ 詳 細 ] -> [パスワード ポリシー] グループの [ 標 準 パスワード] で 定 義 )を 使 用 してプリブー ト アクセスできるようにするには [ 証 明 書 ユーザはパスワードアカウントを 取 得 ] を 選 択 してください 4. [ 追 加 ] をクリックしてください 5. 追 加 するローカル ユーザまたはグループの 名 前 を 入 力 してから [OK] をクリックして ください 6. (オプション)ユーザが 共 有 鍵 アカウントも 持 っている 場 合 は 新 しいユーザを 強 調 表 示 して [ 設 定 ] をクリックしてください [ 共 有 鍵 アカウントを 使 用 ] をオンにし [OK] をクリックしてください ProtectDrive ユーザのパスワード 変 更 1. Windows デスクトップから [スタート] -> [プログラム] -> [SafeNet ProtectDrive] -> [ローカル 管 理 コンソール] を 選 択 してください 2. [PD ユーザ] タブをクリックしてください 3. ユーザ 名 をクリックしてから [ 設 定 ] をクリックしてください 4. 新 しいパスワードを 2 度 入 力 してから [OK] をクリックしてください 注 意 : ユーザ アカウント 設 定 画 面 で [ 標 準 パスワードを 使 用 ] が 選 択 されている 場 合 は こ のオプションの 選 択 を 解 除 してユーザのパスワードを 変 更 してください 40 SafeNet, Inc.

45 ProtectDrive ユーザ マニュアル 第 6 章 ProtectDrive ユーザの 設 定 ProtectDrive ユーザの 削 除 1. Windows デスクトップから [スタート] -> [プログラム] -> [SafeNet ProtectDrive] -> [ローカル 管 理 コンソール] を 選 択 してください 2. [PD ユーザ] タブをクリックしてください 3. ユーザ 名 をクリックしてから [ 削 除 ] をクリックしてください 4. [OK] をクリックして 手 順 を 完 了 してください SafeNet, Inc. 41

46 第 6 章 ProtectDrive ユーザの 設 定 ProtectDrive ユーザ マニュアル 42 SafeNet, Inc.

47 ProtectDrive ユーザ マニュアル 第 7 章 トラブルシューティング 第 7 章 トラブルシューティング スマートカードおよびトークンの 配 置 を 間 違 えた 場 合 または PIN を 忘 れた 場 合 の 対 処 方 法 この 手 順 の 対 象 は スマートカード トークンおよび PIN ユーザです スマートカードまたはトークンを 無 くした 場 合 あるいは PIN を 忘 れてしまった 場 合 ProtectDrive の トークン ユーザの 緊 急 ログオン 手 順 を 実 行 すれば システムにアクセスで きるようになります 1. カーソルを [PIN] フィールドに 合 わせて Shift+F9 キーを 押 してください もしくは 次 のような [リカバリ&レスポンス] 画 面 が 表 示 されます 2. ( 電 話 でまたは 直 接 )システム 管 理 者 に 問 い 合 わせ 表 示 される Recovery Code( 復 旧 コード)を 通 知 してください 3. 応 答 として 管 理 者 からユーザへレスポンス コードが 通 知 されます 以 下 のようにこ のコードを [Enter response below] に 入 力 してください 4. この 時 点 で Windows は 通 常 どおり 起 動 動 作 に 進 み システム 管 理 者 の ProtectDrive 設 定 に 応 じて 自 動 または 手 動 のどちらかでユーザを Windows へログオンさせます SafeNet, Inc. 43

48 第 7 章 トラブルシューティング ProtectDrive ユーザ マニュアル 手 動 での Windows ログオンについては 第 3 章 (Windows へのログオン)を 参 照 して ください パスワードを 忘 れた 場 合 の 対 処 方 法 この 手 順 の 対 象 は ユーザ 名 パスワードおよびドメイン 名 のユーザです パスワードを 忘 れた 場 合 ユーザ 名 による 緊 急 ログオン 手 順 に 従 ってシステムへのアクセス を 復 旧 します 1. 以 下 のとおり [ユーザ 名 パスワードおよびドメイン 名 のログオン] 画 面 の [User ID] フィールドにユーザ 名 を 入 力 してください 2. カーソルを [Password] フィールドに 合 わせて Shift+F10 キーを 押 してください 次 の ような [リカバリ&レスポンス] 画 面 が 表 示 されます 3. システム 管 理 者 に 問 い 合 わせて 表 示 された Recovery Code( 復 旧 コード)をユーザ 名 と 一 緒 に 通 知 してください 4. 応 答 として 管 理 者 からユーザへレスポンス コードが 通 知 されます このコードを [Enter response below] フィールドに 入 力 してください 5. この 時 点 で Windows は 通 常 どおり 起 動 動 作 に 進 み システム 管 理 者 の ProtectDrive 設 定 に 応 じて 自 動 または 手 動 のどちらかでユーザを Windows へログオンさせます 手 動 での Windows ログオンについては 第 3 章 (Windows へのログオン)を 参 照 して ください 44 SafeNet, Inc.

49 ProtectDrive ユーザ マニュアル 第 7 章 トラブルシューティング プリブート ユーザ アカウントを 持 っていない 場 合 の 対 処 方 法 この 手 順 の 対 象 は ユーザ 名 パスワードおよびドメイン 名 のユーザです ProtectDrive で 保 護 された PC に 初 めてログオンする 場 合 には システム 管 理 者 から 次 の ユーザ 名 を 入 力 しない 緊 急 ログオン 手 順 を 実 行 するように 求 められることがあります この 手 順 は ユーザ 名 /パスワード/ドメイン 名 の 認 証 方 式 のみに 適 用 されます スマートカード トークンおよび IN の 新 規 ユーザの 場 合 システム 管 理 者 によりプリブート アカウントがすで に 作 成 されているため このセクションで 説 明 するような 手 順 を 実 行 しなくてもシステムにログ オンできます ユーザ 名 なしでの 緊 急 ログオン 手 順 1. 以 下 のとおり [ユーザ 名 パスワードおよびドメイン 名 のログオン] 画 面 の [User ID] フィールドにカーソルを 合 わせ Shift+F9 キーを 押 してください 次 のような [リカバリ&レスポンス] 画 面 が 表 示 されます 2. システム 管 理 者 に 問 い 合 わせて 表 示 された Recovery Code( 復 旧 コード)を 通 知 して ください 3. 応 答 として 管 理 者 からユーザへレスポンス コードが 通 知 されます このコードを [Enter response below] フィールドに 入 力 してください システムへのプリブート アクセスが 1 回 のみ 許 可 されます 4. この 時 点 で Windows への 通 常 のログオンが 行 われます 次 回 のシステムへのログオン は 第 2 章 (ProtectDrive で 保 護 された PC へのログオン)での 説 明 に 従 って 行 われます SafeNet, Inc. 45

50 第 7 章 トラブルシューティング ProtectDrive ユーザ マニュアル Copyright 2010, SafeNet, Inc. All rights reserved. 本 書 に 記 載 される 情 報 は 完 全 かつ 正 確 であるように 最 善 を 期 しています 本 書 の 誤 りまたは 情 報 の 欠 落 による 直 接 的 または 間 接 的 損 害 または 事 業 の 損 失 に 対 し SafeNet, Inc. は 責 任 を 負 いません 本 書 に 記 載 されている 仕 様 は 予 告 なく 変 更 される 場 合 があります SafeNet ProtectDrive は SafeNet, Inc. の 商 標 または 登 録 商 標 です 本 書 で 言 及 しているその 他 すべての 製 品 名 は 各 社 の 商 標 または 登 録 商 標 です 2010 年 8 月 46 SafeNet, Inc.