セキュリティー機能（TPM）設定ガイド

Transcription

1 セキュリティー機能 (TPM) 設定ガイド 本書では セキュリティーチップ ( 以降 TPM) のセキュリティー機能の設定方法について説明します TPM のセキュリティー機能は管理者向けです 内容を十分に理解し お客様の責任において使用してください 本書をお読みになったあとは 設定の前に本書の印刷をおすすめします

2 マニュアル中の表記 一般情報に関する記号 本書では 次のような一般情報に関する記号を使用しています 1 2 制限事項です 機能または操作上の制限事項を記載しています 参考事項です 覚えておくと便利なことを記載しています 操作手順です ある目的の作業を行うために 番号に従って操作します 手順が次ページに続くことを示します 参照先に関する記号 本書では 次のような参照先に関する記号を使用しています 本書内の参照ページを示します 別冊子を示します 冊子の名称を示します 例 ) サポート サービスのご案内 サポートツール PC お役立ちナビ を示します 名称の表記 本書では 本機で使用する製品の名称を次のように表記しています HDD 光ディスクメディア ハードディスクドライブ CD メディア DVD メディア Blu-ray Disc メディアなど オペレーティングシステム (OS) に関する表記 本書では オペレーティングシステム (OS) の名称を次のように略して表記します Windows 8.1 Windows 8.1 Pro Windows 7 Ultimate Windows 7 Professional Windows 7 Home Premium Windows bit 版 Windows 8.1 Pro 64 bit 版 Windows 7 Ultimate 32 bit 版 64 bit 版 Windows 7 Professional 32 bit 版 64 bit 版 Windows 7 Home Premium 32 bit 版 64 bit 版 2

3 目次 マニュアル中の表記...2 TPM の概要...4 TPM とは...4 TPM のセキュリティー機能...5 使用時の注意...6 使い始めるまでの準備...7 作業の流れ...7 UEFI の設定...7 セキュリティーチップユーティリティーのインストール...8 Security Platform のセットアップ...11 Security Platform のセキュリティー機能を使う...13 ハードウェアによる暗号化ファイルシステム...13 PSD を使う...14 Security Platform 設定ツールの操作...15 Security Platform 設定ツールを使う...15 Windows を再インストールする場合は...17 Windows を再インストールする前に...17 Windows の再インストール後の作業...17 Security Platform の設定を復元する...18 復元を実行する前に...18 復元方法...19 こんなときは...20 付録

4 TPM の概要 本機のマザーボード上には TCG(Trusted Computing Group) の仕様に準拠したセキュリティーチップ (TPM:Trusted Platform Module) が搭載されています TPM は管理者向けのセキュリティー機能です TPM とは TPM とは コンピューターのセキュリティーを保護する機能を持ったマザーボード上のチップです TPM は OS やほかのハードウェアから独立して機能するため ファイルの暗号化を行う場合 従来は HDD 内に格納していた暗号鍵を TPM 内に格納します HDD が盗難にあったり なりすましで不正コピーされたりしても 解読の暗号鍵がないため TPM を使用した暗号化データは読み取ることができません このため TPM を使用したファイルの暗号化では より安全にデータを保護できます TPM 未搭載 PC( 従来 ) の場合 暗号化データ 暗号鍵 TPM 搭載 PC の場合 暗号化データ 暗号鍵 セキュリティーチップ (TPM) 4

5 TPM のセキュリティー機能 TPM と組み合わせて利用できるセキュリティー機能について説明します セキュリティーチップユーティリティーのセキュリティー機能 セキュリティーチップユーティリティー Security Platform では 次のセキュリティー機能を利用できます ハードウェアによる暗号化ファイルシステム (EFS) Windows の EFS 機能を TPM と組み合わせて利用すると ファイルやフォルダーを暗号化して保護することができます 暗号化されたファイルやフォルダーを利用するには パスワード入力に加え 暗号化されたときと同一のハードウェア環境が必要です このため データの改ざんや情報の漏洩などを防止できます Windows 8.1 または Windows 7 Home Premium をお使いの場合 暗号化ファイルシステム (EFS) は利用できません Personal Secure Drive(PSD) PSD とは 高度な暗号化技術によって保護された仮想ドライブです 第三者のユーザーアカウントで Windows にログインした場合 仮想ドライブのファイルやフォルダーは表示されません そのほかの機能 Security Platform のデジタル証明書を 次の機能で利用できます 電子メールの保護 Microsoft Word のマクロへの署名 ネットワーク接続の保護 詳しくは Security Platform のヘルプを参照ください BitLocker による暗号化 (Windows 8.1 Pro および Windows 7 Ultimate のみ ) Windows の BitLocker 機能でドライブの暗号化を行う際に TPM と組み合わせて利用できます BitLocker の概要や使用方法は Windows のヘルプをご覧ください 5

6 使用時の注意 TPM を使用する際には 次のような注意事項があります TPM を使用する前に 必ず確認してください TPM 使用上の注意 TPM のセキュリティー機能は データやハードウェアの保護を保障するものではありません TPM の使用によって障害や損害が発生した場合 当社では責任を負いかねますので あらかじめご了承ください お客様自身の判断と責任において TPM をご使用ください また TPM に関する操作は慎重に行ってください 万一 パスワードを忘れたり セキュリティー機能の設定の復元用データを紛失するなどして 暗号化されたデータを利用できなくなった場合 当社では データの暗号化を解除することはできません パスワードや設定ファイルに関する注意 TPM のセキュリティー機能を利用するためにいくつかのパスワードやファイルを設定します これらは セキュリティー機能を利用したり設定を復元したりするときに必要です パスワードを忘れたり ファイルを紛失したりしないようにしてください パスワードを忘れたり ファイルを紛失した場合には 設定を復元することができません また 暗号化したデータも利用できなくなります BitLocker 使用時の注意 (Windows 8.1 Pro および Windows 7 Ultimate のみ ) BitLocker はコンピューター起動時にシステムのチェックを行います Windows 8.1 Pro の場合 Windows 8.1 では TPM 所有者パスワードの入力を求められることはありません パスワードを自動的に取得 という内容のメッセージが表示されます Windows 7 Ultimate の場合 TPM と組み合わせて使用している場合に次の操作を実行すると Windows がロックされ起動できなくなります 次の操作を行う必要がある場合には あらかじめ BitLocker を解除しておくことをおすすめします UEFI 上で TPM の情報の初期化 ( クリア ) UEFI のアップデート UEFI で起動デバイスの順番を変更 HDD の不具合 HDD をほかのコンピューターに装着 Windows がロックされてしまった場合 ロックを解除するには BitLocker の回復パスワードが必要です BitLocker 使用時は 必ず回復パスワードを作成しておいてください 6

7 使い始めるまでの準備 TPM を使用できるようになるまでの作業について説明します 作業の流れ TPM を使用するための作業の流れは 次のとおりです UEFI の設定 p.7 UEFI の設定は UEFI Setup ユーティリティー で行います 設定するパスワード :UEFI の管理者パスワード (Supervisor Password) セキュリティーチップユーティリティーのインストール p.8 セキュリティーチップユーティリティー Security Platform をインストールします Security Platform のセットアップ p.11 Security Platform を利用する基本ユーザーのパスワードやセキュリティー機能の設定を行います 設定を復元するためのファイルのバックアップも作成します 設定するパスワード : 基本ユーザーのパスワード設定するファイル :. 所有者パスワード 緊急時復元 / パスワードリセットトークンパスワード パスワードリセットシークレット 設定するパスワードとファイルの一覧は p.21 付録 をご覧ください UEFI の設定 UEFI の設定は UEFI Setup ユーティリティー で行います TPM 機能を使用するための作業 UEFI の設定は 初めて TPM を使用する場合と Windows を再インストールした場合で 作業が異なります 詳しくは 次の場所をご覧ください PC お役立ちナビ -[ マニュアルびゅーわ ]- 機種名 - ユーザーズマニュアル ( 補足編 ) - セキュリティーチップ (TPM) によるデータの暗号化 管理者パスワードを設定する UEFI の設定内容を第三者に変更されないように UEFI に管理者パスワード (Supervisor Password) を設定し User Access Level を制限することをおすすめします 設定方法は 次の場所をご覧ください PC お役立ちナビ -[ マニュアルびゅーわ ]- 機種名 - ユーザーズマニュアル ( 補足編 ) - UEFI Setup ユーティリティーの操作 - パスワードを設定する 7

8 セキュリティーチップユーティリティーのインストール セキュリティーチップユーティリティー Security Platform をインストールします インストール方法は Windows によって異なります Windows 8.1 の場合 p.8 Windows 7 の場合 p.9 Windows 8.1 の場合 インストール方法は 次のとおりです 1 インストールを開始します 1 スタート画面左下の - おすすめアプリケーションのインストール をクリックします 2 ユーザーアカウント制御 画面が表示されたら [ はい ] をクリックします 3 アプリケーションのインストール 画面が表示されたら [ セキュリティーチップユーティリティー ] をクリックします 2 Infineon これらの要件のインストールを開始します と表示された場合は [ インストール ] をクリックします 3 Infineon TPM Professional Package - InstallShield Wizard 画面が表示されたら [ 次へ ] をクリックします 4 使用許諾契約 と表示されたら 内容をよくお読みになり ライセンス契約の全条項に同意します を選択し [ 次へ ] をクリックします 5 ユーザ情報 と表示されたら ユーザー名 と 所属 を入力して[ 次へ ] をクリックします コンピューターを個人でお使いの場合には 所属 の入力は必要ありません 6 セットアップタイプ と表示されたら すべて が選択されていることを確認し [ 次へ ] をクリックします 7 プログラムをインストールする準備ができました と表示されたら [ インストール ] をクリックします インストールが開始されます 8 InstallShield ウィザードを完了しました と表示されたら [ 完了 ] をクリックします 9 Readme - メモ帳 画面が表示されたら 内容をよくお読みになり 読み終えたら画面右上のをクリックして画面を閉じます 8

9 10 Infineon TPM Professional Package に対する と表示されたら [ はい ] をクリックします コンピューターが自動的に再起動します これで セキュリティーチップユーティリティー Security Platform のインストールは完了です Windows 7 の場合 セキュリティーチップユーティリティーは コンピューターに添付されているメディアによって収録場所が異なります 添付メディアをご確認の上 次のいずれかの場所からインストールしてください アプリケーション CD ドライバー DVD デスクトップ上のリカバリーツール ( リカバリーツール CD 添付時 ) インストール手順は 次のとおりです 1 インストールを開始します アプリケーション CD またはドライバー DVD の場合 1 アプリケーション CD またはドライバー DVD を光ディスクドライブにセットします 2 自動再生 画面が表示されたら Install.exe(EDCInst.exe) の実行 をクリックします 自動再生 画面が表示されない場合は [ スタート ]- コンピューター - EPSON_CD (DVD) をダブルクリックします 3 ユーザーアカウント制御 画面が表示された場合は [ はい ] をクリックします 4 アプリケーション ( ドライバー ソフトウェア ) のインストール 画面が表示されたら セキュリティーチップユーティリティー をクリックします リカバリーツールの場合 1 デスクトップ上の リカバリーツール アイコンをダブルクリックします 2 ユーザーアカウント制御 画面が表示された場合は [ はい ] をクリックします 3 リカバリーツール 画面が表示されたら [ インストール ] をクリックします 4 本体ドライバーやソフトウェアの一覧が表示されたら 一覧から アプリケーション CD を選択して [ インストール ] をクリックします 5 アプリケーションのインストール 画面が表示されたら 一覧から セキュリティーチップユーティリティー をクリックします 9

10 2 Infineon これらの要件のインストールを開始します と表示された場合は [ インストール ] をクリックします 3 Infineon TPM Professional Package - InstallShield Wizard 画面が表示されたら [ 次へ ] をクリックします 4 ライセンス契約 または 使用許諾契約 と表示されたら 内容をよくお読みになり ライセンス契約の全条項に同意します を選択し [ 次へ ] をクリックします 5 ユーザ情報 と表示されたら ユーザー名 と 所属 を入力して[ 次へ ] をクリックします コンピューターを個人でお使いの場合には 所属 の入力は必要ありません 6 セットアップタイプ と表示されたら すべて が選択されていることを確認し [ 次へ ] をクリックします 7 プログラムをインストールする準備ができました と表示されたら [ インストール ] をクリックします インストールが開始されます 8 InstallShield ウィザードを完了しました と表示されたら [ 完了 ] をクリックします 9 Readme - メモ帳 画面が表示されたら 内容をよくお読みになり 読み終えたら画面右上のをクリックして画面を閉じます 10 Infineon TPM Professional Package に対する と表示されたら [ はい ] をクリックします コンピューターが自動的に再起動します アプリケーション CD を取り出してください ドライバー DVD からインストールを行った場合 再起動時の黒い画面に Kernel Loading... と表示されます そのまま 10 秒程待つと Windows が起動するので 起動後にドライバー DVD を取り出してください これで セキュリティーチップユーティリティー Security Platform のインストールは完了です 10

11 Security Platform のセットアップ Security Platform のセットアップを行います セットアップする項目の詳細は ヘルプを参照してください ヘルプは各画面で [ ヘルプ ] をクリックすると表示されます Security Platform のセットアップで設定するパスワードやファイルは Security Platform の設定を復元する際に必要になります パスワードを忘れたり ファイルを紛失したりしないようにしてください これらの情報がないと 万一の場合に設定を復元することができません ここでは クイック初期化でのセットアップ手順を記載します 途中で USB フラッシュメモリーなどのリムーバブルメディアが必要になります あらかじめ準備をしておいてください 1 デスクトップ通知領域の [ ]- Security Platform アイコンを右クリックします.... < Security Platform アイコン ( イメージ )> 2 表示されたメニューから Security Platform の初期化 をクリックします 3 ユーザーアカウント制御 画面が表示された場合は [ はい ] をクリックします 4 Security Platform クイック初期化ウィザード 画面が表示されたら クイック初期化 が選択されていることを確認し USB フラッシュメモリーなどのリムーバブルメディアをセットして [ 次へ ] をクリックします リムーバブルメディアの容量によっては HDD として認識されます Security Platform クイック初期化ウィザード が表示された場合は [ はい ] をクリックしてください 5 設定 と表示されたら 次の設定を行います 1 Security Platform のどの機能を使用しますか? 項目で セキュリティーを設定したい機能にチェックを付けます 各機能の詳細は p.5 TPM のセキュリティー機能 を参照してください 2 1 で Personal Secure Drive(PSD) を選択した場合は サイズ と ドライブ文字 を設定します サイズ PSD に割り当てるドライブのサイズを指定します Windows の システムの復元 機能を利用するには 最低でも 200MB 以上割り当ててください ドライブ文字 PSD に割り当てるドライブ名を指定します 11

12 3 基本ユーザーパスワードを設定してください と 新しいパスワードの確認入力 に基本ユーザーのパスワードを入力します 基本ユーザーのパスワードは セキュリティー機能を利用するときに必要です パスワードは絶対に忘れないようにしてください 4 [ 次へ ] をクリックします 6 サマリー と表示されたら 画面の内容を確認して [ 次へ ] をクリックします 画面に表示された作業が実行されます 7 ウィザードが正常に終了しました と表示されたら [ 完了 ] をクリックします [ 詳細 ] をクリックし Security Platform クイック初期化ウィザード が表示された場合は [ 印刷 ][ 保存 ][ 表示 ] のいずれかを選んでから [ 閉じる ] をクリックします 8 リムーバブルメディアを取り外します リムーバブルメディアの Security Platform フォルダーには 緊急時復元用ファイルやパスワードなど重要なデータが保存されています メディアを紛失したり 盗難にあったりしないように 安全な場所に保管してください 保存されたデータの内容については p.21 付録 を参照してください 9 Windows を再起動します Windows が再起動したら セットアップは完了です 続いて 選択した機能ごとに必要な設定を行ってください p.13 Security Platform のセキュリティー機能を使う 基本ユーザーを追加で設定する Windows を複数ユーザーアカウントで使用している場合には ユーザーアカウントごとに 基本ユーザーの設定が必要です 設定を行うユーザーアカウントで Windows にログオンしてから デスクトップ通知領域の [ ]- Security Platform アイコンを右クリックし 表示されたメニューから Security Platform ユーザーの初期化 を選択してください p.11 Security Platform のセットアップ 12

13 Security Platform のセキュリティー機能を使う Security Platform のセットアップで選択し次のセキュリティー機能の使い方を説明します ハードウェアによる暗号化ファイルシステム (EFS) Personal Secure Drive(PSD) 各機能の詳細は Security Platform のヘルプをご覧ください ヘルプを表示するには デスクトップ通知領域の [ ]- Security Platform アイコンを右クリックし 表示されたメニューから ヘルプ を選択します ハードウェアによる暗号化ファイルシステム Windows 8.1 または Windows 7 Home Premium をお使いの場合 EFS によるファイルとフォルダーの暗号化は利用できません EFS でファイルやフォルダーを暗号化するときは 暗号化するファイルやフォルダーを新規に作成してください C: Documents and Settings フォルダーなど 既存のファイルやフォルダーを暗号化するとアプリケーションが正常に動作しなくなる可能性があります EFS を利用して ネットワークドライブ上のファイルやフォルダーを暗号化することはできません ハードウェアによる暗号化ファイルシステム (EFS) を選択した場合 Windows の EFS を使用してファイルやフォルダーを暗号化する手順は 次のとおりです 1 暗号化したいファイルやフォルダーを選択します 2 右クリックして表示されたメニューから プロパティ をクリックします 3 プロパティ 画面が表示されたら 全般 タブの [ 詳細設定 ] をクリックします 4 属性の詳細 画面が表示されたら 内容を暗号化してデータをセキュリティで保護する にチェックを付けて [OK] をクリックします 5 プロパティ 画面が表示されたら [OK] をクリックします 6 暗号化に関する警告 画面が表示された場合は 暗号化を適用する範囲を選択して [OK] をクリックします フォルダーによっては 属性変更の確認 画面が表示される場合があります 適用範囲を選択し [OK] をクリックしてください 13

14 7 ユーザーアカウント制御 画面が表示された場合は [ はい ] をクリックします これで暗号化は完了です 暗号化されたファイルやフォルダーを利用する際は 基本ユーザーのパスワードを入力します Windows の EFS による暗号化の詳細は Windows のヘルプもあわせて参照してください PSD を使う Personal Secure Drive(PSD) 機能を選択した場合 Windows で PSD を利用する方法は 次のとおりです 1 デスクトップ上の Personal Secure Drive アイコンをダブルクリックします.... < Personal Secure Drive アイコン > 2 ユーザー認証 画面が表示されたら 基本ユーザーパスワードを入力して[OK] をクリックします PSD ドライブが選択された状態で エクスプローラー が開きます 以降は通常のドライブと同様に利用できます 14

15 Security Platform 設定ツールの操作 Security Platform の設定内容の確認や変更は Security Platform 設定ツール で行います Security Platform 設定ツールを使う Security Platform 設定ツールの起動 Security Platform 設定ツールの起動方法は 次のとおりです 1 デスクトップ通知領域の [ ]- Security Platform アイコンを右クリックします.... < Security Platform アイコン ( イメージ )> 2 表示されたメニューから Security Platform を管理する を選択します がない Security Platform を管理する を選択すると 設定できる項目が制限されます 3 ユーザーアカウント制御 画面が表示された場合は [ はい ] をクリックします 次の画面が表示されます.... < Security Platform 設定ツール画面 ( イメージ )> < Security Platform 設定ツール画面 ( イメージ )> 全般 タブでは 現在の設定内容が確認できます Security Platform 設定ツール の詳細はヘルプもあわせて参照してください ヘルプは各画面で [ ヘルプ ] をクリックすると表示されます 15

16 セキュリティー機能を追加 変更する ( ユーザー設定 タブ ) ユーザー設定 タブでは 基本ユーザーのパスワードを変更したり 基本ユーザーごとに設定しているセキュリティー機能を 追加 変更したりすることができます Security Platform データをバックアップする ( バックアップ タブ ) バックアップ タブでは Security Platform の設定をバックアップできます また バックアップした設定を復元することもできます Security Platform のバックアップでは EFS によって暗号化したファイルやフォルダーはバックアップできません システムバックアップ ( 管理タスク ) システムバックアップでは Security Platform の設定をシステムバックアップアーカイブに保存したり バックアップから設定を復元したりできます システムバックアップアーカイブは セキュリティーチップの情報を誤って初期化してしまったり Windows を再インストールした場合などに Security Platform の設定を復元するために必要です システムバックアップアーカイブの保存先を C ドライブに指定している場合は Windows の再インストールを行う前に C ドライブ以外にコピーしておいてください また 万一に備えて システムバックアップアーカイブは 定期的に外部メディアにバックアップすることをおすすめします 手動バックアップ ( ユーザータスク ) 手動バックアップでは 各基本ユーザーの設定をバックアップしたり バックアップから設定を復元したりできます 自動バックアップではサポートしていない PSD データのバックアップも作成できます PSD を利用している場合には 必要に応じて 手動バックアップを行ってください バックアップするユーザーアカウントで Windows にログオンしてから バックアップを実行してください PSD のイメージデータのバックアップは PSD を読み込んでいない ( アンロードしている ) 状態で行ってください 手動バックアップで作成したバックアップアーカイブについて 緊急時復元の際には システムバックアップで作成したシステムバックアップアーカイブがあれば すべての基本ユーザーの設定を復元できます 手動バックアップで作成したユーザーバックアップアーカイブは 特定の基本ユーザーの設定だけを復元したい場合に使用します 基本ユーザーのパスワードをリセットする ( パスワードリセット タブ ) パスワードリセット タブでは 基本ユーザーのパスワードを忘れてしまったときに パスワードをリセットして再設定することができます リセットを行う場合は クイック初期化ウィザードでデータを保存したリムーバブルメディアが必要です p.21 付録 16

17 Windows を再インストールする場合は Windows を再インストールする前の確認事項や 再インストール後の設定について説明します Windows を再インストールする前に Windows を再インストールすると Security Platform の再設定が必要になります 再インストールの前に 次のデータをバックアップしてください Security Platform の設定と PSD のデータ Security Platform の設定と PSD データをバックアップします 必ず光ディスクメディアなど C ドライブ以外にバックアップしておいてください p.16 Security Platform データをバックアップする ( バックアップ タブ) Security Platform で保護しているデータ EFS で暗号化しているデータは 暗号化を解除してからバックアップしてください 詳細については Windows のヘルプを参照してください Windows の再インストール後の作業 Windows の再インストールを行ったら セキュリティーチップユーティリティー を再インストールしてから Security Platform の設定と PSD のデータを復元します p.8 セキュリティーチップユーティリティーのインストール p.18 Security Platform の設定を復元する 17

18 Security Platform の設定を復元する Security Platform の設定を復元する方法について説明します HDD 内の暗号化に関する情報が破損した場合や Windows を再インストールした場合 TPM の情報を初期化した場合などに 設定を復元します 復元の詳細は Security Platform のヘルプをご覧ください ヘルプを表示するには デスクトップ通知領域の [ ]- Security Platform アイコンを右クリックし 表示されたメニューから ヘルプ を選択します コンピューターや HDD など ハードウェアそのものに不具合があった場合には 緊急時復元では設定を復元できません サポート サービスのご案内 をご覧になり テクニカルセンターまでご連絡ください HDD に不具合があって EFS で暗号化したデータが破損した場合 データは復元されません PSD データが破損した場合には PSD バックアップアーカイブを作成していれば データを復元できます ただし PSD バックアップアーカイブ作成後に変更したデータについては反映されません 復元を実行する前に 復元では 次のパスワードやファイルが必要になります あらかじめ準備をしておいてください 使用するパスワードやファイルは お使いの環境や復元する設定 Security Platform のユーザー設定内容などにより異なります p.21 付録 復元で使用するパスワードを忘れてしまったり ファイルを紛失してしまった場合には 設定の復元ができません また 暗号化されたデータも利用できなくなります 復元で必要なパスワードやファイルは次のとおりです 基本ユーザーのパスワード 必要なファイル システムバックアップアーカイブファイル 作成時期 / 作成方法 クイック初期化ウィザードで制定 自動バックアップで作成 PSD バックアップアーカイブファイル手動バックアップで作成 (PSD 使用時のみ ) 所有者のパスワード 緊急時復元 / パスワードリセットトークンパスワード クイック初期化ウィザードで作成 クイック初期化ウィザードで作成 18

19 復元方法 復元する設定手順は 次の場合でそれぞれ異なります HDD 内の設定を復元する Windows を再インストールした場合や HDD に不具合が発生して証明書や暗号鍵などが消失してしまった場合などには HDD 内の Security Platform に関する設定を復元します TPM 内の情報を復元する誤って TPM 内の情報を初期化してしまった場合などは TPM の情報を復元します 復元の手順は 次のとおりです 1 Windows を再インストールした場合には 次の設定を行います 1 基本ユーザーを複数設定していた場合には あらかじめ設定を復元する Windows のユーザーアカウントをすべて作成します 2 セキュリティーチップユーティリティーを再インストールします p.8 セキュリティーチップユーティリティーのインストール 2 バックアップアーカイブを外部メディアに保存している場合には HDD にコピーします 3 デスクトップ通知領域の [ ]- Security Platform アイコンを右クリックし 表示されたメニューから Security Platform を復元する を選択します 復元方法は Security Platform のヘルプを参照してください また 各画面の [ ヘルプ ] をクリックして表示される内容もあわせて参照してください 19

20 こんなときは TPM に関して困ったときの確認事項と対処方法を説明します 現象セキュリティーチップユーティリティーのインストールができない 確認と対処コンピューター購入後 初めて TPM をご使用になる場合は UEFI Setup ユーティリティー で TPM の情報を必ず初期化 (Clear) してから セキュリティーチップユーティリティーをインストールしてください.. PC お役立ちナビ -[ マニュアルびゅーわ ]- 機種名 - ユーザーズマニュアル( 補足編 ) - セキュリティーチップ (TPM) によるデータの暗号化 TPM の情報を初期化したい TPM の情報の初期化は UEFI Setup ユーティリティー で行います.. PC お役立ちナビ -[ マニュアルびゅーわ ]- 機種名 - ユーザーズマニュアル( 補足編 ) - UEFI Setup ユーティリティーの設定項目 セキュリティーチップユーティリティーをアンインストールします 詳細は Security Platform のヘルプにある FAQ をご覧ください TPM の情報を初期化すると 暗号化されたデータを利用できなくなります TPM 使用後の初期化は お客様の責任において十分注意して行ってください Windows 8.1 Pro および Windows 7 Ultimate で BitLocker を使用している状態で初期化を行った場合は Windows が起動できなくなり 暗号化していた HDD 内のデータも使用できなくなります 現象 システムの復元 機能を利用したいが Personal Secure Drive (PSD) をロードするたびに復元ポイントが削除されてしまう 確認と対処 システムの復元 機能を利用するには Personal Secure Drive (PSD) に最低 80MB の空き容量が必要です ドライブの空き容量が少ない場合には 不要なファイルやフォルダーを削除したり別のメディアにコピーするなどして 空き容量を増やしてください 20

21 付録 TPM の機能を使用するために設定するパスワードやファイルは次のとおりです これらはパスワードをリセットしたり 設定を復元する際に必要です クイック初期化ウィザードで保存されるファイル Security Platform のクイック初期化ウィザード ( クイック初期化 ) で リムーバブルメディアの Security Platform フォルダーに保存されるデータは 次のとおりです 項目 ( ファイル名 ) 所有者パスワード (SpOwner_( コンピューター名 )..tpm) 緊急時復元 / パスワードリセット. トークンパスワード (SpToken_( コンピューター名 )..xml) パスワードリセットシークレット (SpPwdResetSecret_( コンピューター名 ).xml) 作成する場所クイック初期化ウィザードで自動生成クイック初期化ウィザードで自動生成クイック初期化ウィザードで自動生成 使用するタイミング 設定の復元Security Platform 設定ツールの設定変更 設定の復元基本ユーザーパスワードの. リセット 基本ユーザーパスワードのリセット 設定するパスワード 項目設定する場所使用するタイミング UEFI 管理者パスワード UEFI Setup ユーティリティー UEFI の設定変更 Security Platform 基本ユーザーのパスワード 基本ユーザーの設定 暗号化データにアクセス時設定の復元 バックアップファイル Security Platform 設定ツールで作成されるバックアップファイルは 次のとおりです 項目 ( デフォルトのファイル名 ) システムバックアップアーカイブ (SpSystemBackup_( コンピューター名 ).xml) ユーザーバックアップアーカイブ (SpBackupArchive.xml) 自動バックアップ 手動バックアップ 作成する場所 設定の復元 使用するタイミング 個々の基本ユーザーの設定の復元 PSD バックアップアーカイブ (( ドライブ名 )- Personal Secure Drive.fsb) 手動バックアップ設定の復元 (PSD 使用時のみ ) エプソンダイレクト株式会社 21

22 C (SO)