----------------------------------------------------------------------------
                BitLocker ドライブ暗号化のセットアップ
----------------------------------------------------------------------------
BitLocker ドライブ暗号化のセットアップ手順はWindows Vista(R) Enterpriseのみ可能です。
次の手順で BitLocker ドライブ暗号化のセットアップを行ってください。

-----------------------------
　１． セットアップする前に
-----------------------------

　 ここでは、セットアップを行う際に必要な情報や注意事項について説明しています。
セットアップを始める前に必ずお読みください。

　<注意>
　・このファイルを表示しながらセットアップすることはできません。
　　印刷してご覧ください。

◆準備するもの
　・USBフラッシュドライブ(USBメモリ)
　　(回復パスワードをUSBフラッシュドライブに保存する、またはセキュリティチップを使用しない場合のみ)
　・下記サイト中の、「BitLocker ドライブ準備ツールの入手方法」の「Windows Vista Enterprise」を
　　参照し、「BitLocker ドライブ準備ツール」を入手してください。
　　　「BitLocker ドライブ準備ツール」は任意のフォルダに格納して下さい。
　　http://support.microsoft.com/kb/933246/ja

◆セットアップに関する注意
　・VersaPro/VersaPro Jモデルではセットアップ中は必ずACアダプタを接続してください。
　・Windows上の操作は管理者権限を持つユーザで行ってください。
　　指定のない限りセットアップ中に周辺機器の接続は行わないでください。
　・セットアップ中、「ユーザーアカウント制御」の画面が表示された場合は、
　　「続行」をクリックしてください。
　・本手順を行うと、BitLockerドライブ暗号化を使用できるようにパーティション構成が変更されます。

--------------------------
　２．システム設定の変更
--------------------------

　1)　本機の電源を入れて「NEC」ロゴの画面が表示されたら、【F2】を数回押す
　　　BIOSセットアップユーティリティが表示されます。

　<注意>
　　・BIOSセットアップユーティリティが表示されない場合は、【F2】を押す間隔を
　　　変えてください。
　　・BIOSセットアップユーティリティの設定を工場出荷時から変更する場合は
　　　ここで変更を行ってください。
　　　BitLockerドライブ暗号化の設定を有効にした後では、BIOSセットアップ
　　　ユーティリティの設定を変更することはできません。

　2)　次の設定を行う
　　[Mate/Mate Jモデルの場合]
　　　「Advanced」→「Advanced Chipset Setup」で次のように設定する
　　　　・「Legacy USB Support」：「Enabled」
　　　　・「USB Storage Device Support」：「Enabled」
　　　「Boot」→「Boot Device Priority」で次のように設定する
　　　　・Boot Device Priority内の「Hard Disk Drives」項目を
　　　　　Boot Device Priorityの一番上（1st Boot Device）に移動する。

　　[VersaPro/VersaPro Jモデルの場合]
　　　「Advanced」で次のように設定する
　　　　・「Legacy USB Support」：「Enabled」
　　　「Boot」で次のように設定する
　　　　・Boot priority order内の「HDD」の項目をBoot priority orderの
　　　　　一番上（「1:」と表示されている部分）に移動する。
　　　　　（マシンによっては「IDE HDD」、「Internal HDD」などと表示されます。）

　3)　【F10】を押す
　　　確認のメッセージが表示されます。

　4)　「Ok」または「Yes」を選択し、【Enter】を押す
　　　設定値が保存され、BIOSセットアップユーティリティが終了します。

　セキュリティチップ搭載モデルでセキュリティチップを使用する場合は、
　セキュリティ機能を有効にするために引き続き以下の手順を行い、BIOSセットアップ
　ユーティリティの設定をしてください。
　セキュリティチップを使用せずにBitLockerドライブ暗号化をオンにする場合は、
　　「３．BitLockerドライブを準備する」に進んでください。

　5)　本機の電源を入れて「NEC」ロゴの画面が表示されたら、【F2】数回押す
　　　BIOSセットアップユーティリティが表示されます。

　<注意>
　　BIOSセットアップユーティリティが表示されない場合は、【F2】を押す間隔を
　　変えてください。

　6)　「Security」メニューの「Security Chip Configuration」を選択し、【Enter】を押す

　7)　「TPM support」または「TPM Support」を「Enabled」にする

　8)　「Change TPM State」を「Enable & Activate」にする

　9)　【F10】を押す
　　　確認のメッセージが表示されます。

　10) 「Ok」または「Yes」を選択し、【Enter】を押す
　　　　設定値が保存され、BIOSセットアップユーティリティが終了します。

　11) 本機の再起動後、確認画面が表示された場合は次のように操作する

　　　・「A configuration change was requested～」と表示された場合
　　　　【F10】を押す

　　　・「Physical Presence operations」画面が表示された場合
　　　　i ) 「Choose Action」を「Execute」に変更し、【F10】を押す
　　　　　　確認のメッセージが表示されます。
　　　　ⅱ) 「Ok」または「Yes」を選択し、【Enter】を押す
　　　　　　設定値が保存され、BIOSセットアップユーティリティが終了します。

　　　　設定が保存され、本機が再起動します。

　12) 本機の電源を入れて「NEC」ロゴの画面が表示されたら【F2】を押す
　　　　BIOSセットアップユーティリティが表示されます。

　13) 「Security」メニューで「Security Chip Configuration」を選択し、【Enter】を押す

　14) 「Current TPM state」が「Enable&Activate」になっていることを確認する
　　　「Current TPM state」が「Enable&Activate」になっていない場合は、
　　　上記「5)」から「11)」の手順でセキュリティチップを有効にしてから、
　　　セキュリティチップの初期化を行ってください。

　15) 「Change TPM state」を「Clear」にする

　16) 【F10】を押す
　　　確認のメッセージが表示されます。

　17) 「Yes」または「Ok」を選択して【Enter】を押す

　　　設定が保存され、BIOSセットアップユーティリティが終了します。

　18) 本機の再起動後、確認画面が表示された場合は次のように操作する

　　　・「A configuration change was requested～」と表示された場合
　　　　【Shift】＋【F10】を押す

　　　・「Physical Presence operations」画面が表示された場合
　　　　i ) 「Choose Action」を「Execute」に変更し、【F10】を押す
　　　　　　確認のメッセージが表示されます。
　　　　ⅱ) 「Ok」または「Yes」を選択し、【Enter】を押す
　　　　　　設定値が保存され、BIOSセットアップユーティリティが終了します。

　　　　設定が保存され、本機が再起動します。

　19) 再度、上記「5)」から「11)」の手順でセキュリティチップを有効にする。

　これでセキュリティチップ機能が有効になります。

以上で、システム設定の変更は終了です。

----------------------------------
　３．BitLockerドライブを準備する
----------------------------------
　 BitLockerドライブ暗号化を使用するために、パーティション構成を変更します。

　1)　BitLocker ドライブ準備ツールを格納したフォルダに移動し、
　　　「Windows6.0-KB933246-x86.msu」をダブルクリックする。

　　　これ以降の操作は画面の指示に従ってください。

　2)　「スタート」ボタン→「すべてのプログラム」→「アクセサリ」→
　　　「システムツール」→「BitLocker」→「BitLockerドライブ準備ツール」をクリック

　3)　画面の指示に従ってパーティションを構成し、再起動する

　4)　「BitLockerドライブ暗号化」が表示された場合は、「BitLockerドライブ暗号化」を閉じる

以上で、BitLockerドライブの準備の手順は終了です。

　セキュリティチップ搭載モデルでセキュリティチップを使用してBitLockerドライブ暗号化を
　使用する場合は、「4. BitLockerドライブ暗号化をオンにする(セキュリティチップ搭載モデルで
　セキュリティチップを使用する場合)」に進んでください。
　セキュリティチップを使用せずにBitLockerドライブ暗号化を使用する場合は、
　「5. BitLockerドライブ暗号化をオンにする(セキュリティチップを使用しない場合)」
　に進んでください。

------------------------------------------
　４．BitLockerドライブ暗号化をオンにする
　　　(セキュリティチップ搭載モデルでセキュリティチップを使用する場合)
------------------------------------------

　1)　「スタート」ボタン→「コントロール パネル」→「セキュリティ」→
　　　「BitLocker ドライブ暗号化」をクリック

　2)　「BitLockerドライブ暗号化」画面で、「BitLockerをオンにする」をクリック

　3)　「回復パスワードの保存」画面で、いずれか、または複数の方法で回復パスワードを保存し、
　　　「次へ」をクリック

　<注意>
　　・「回復パスワード」はドライブのロックを解除するために必要です。BitLockerを最初に
　　　オンにするときには、回復パスワードを必ず作成し、紛失しないように注意してください。
　　・運用中(起動時など)に「回復パスワード」を要求される場合がありますので、「回復パスワード」を
　　　いつでも参照できるように保存しておくことをお勧めします。

　4)　「ボリュームの暗号化」画面で、「BitLockerシステムチェックを実行する」を選択し、
　　　「続行」ボタンをクリック

　5)　「コンピュータを再起動する必要があります」画面で、「今すぐ再起動する」ボタンをクリック

以上で、BitLockerドライブ暗号化をオンにする(セキュリティチップを使用する場合)手順は終了です。
Windows Vista(R) Service Pack 1 (SP1) 適用環境では、Cドライブ以外の
パーティションも暗号化を行うことが可能です。
Cドライブ以外のパーティションを暗号化する場合は以下の手順を行ってください。

　1)　「スタート」ボタン→「コントロール パネル」→「セキュリティ」→
　　　「BitLocker ドライブ暗号化」をクリック

　2)　「BitLockerドライブ暗号化」画面で、暗号化したいボリュームの「BitLockerをオンにする」をクリック

　3)　「回復パスワードの保存」画面で、いずれか、または複数の方法で回復パスワードを保存し、
　　　「次へ」をクリック

　<注意>
　　・「回復パスワード」はドライブのロックを解除するために必要です。BitLockerを最初に
　　　オンにするときには、回復パスワードを必ず作成し、紛失しないように注意してください。
　　・運用中(起動時など)に「回復パスワード」を要求される場合がありますので、「回復パスワード」を
　　　いつでも参照できるように保存しておくことをお勧めします。

　4)　「ボリュームの暗号化」画面で、「暗号化」ボタンをクリック


------------------------------------------
　５．BitLockerドライブ暗号化をオンにする
　　　(セキュリティチップを使用しない場合)
------------------------------------------

　1)　「スタート」ボタンをクリックし、「検索の開始」に「gpedit.msc」と入力し、【Enter】を押す

　2)　「グループポリシーオブジェクトエディタ」画面で、「ローカルコンピュータポリシー」→
　　　「コンピュータの構成」→「管理用テンプレート」→「Windowsコンポーネント」→
　　　「BitLockerドライブ暗号化」をクリック

　3)　「コントロールパネルセットアップ：詳細なスタートアップオプションを有効にする」を
　　　　ダブルクリック

　4)　「有効」を選択し、「互換性のあるTPMが装備されていないBitLockerを許可する」に
　　　　チェックがついているのを確認し、OKボタンをクリック
　　　　表示されている画面を閉じる

　5)　「スタート」ボタンをクリックし、「検索の開始」に「gpupdate.exe」と入力し、【Enter】を押す
　　　　完了するまでしばらくお待ちください。

　6)　「スタート」ボタン→「コントロールパネル」→「セキュリティ」→「BitLockerドライブ暗号化」をクリック

　7)　「BitLockerドライブ暗号化」画面で、「BitLockerをオンにする」をクリック

　8)　「BitLockerのスタートアップ設定を設定する」画面で、「毎回のスタートアップ時に
　　　　スタートアップUSBキーを要求する」をクリック

　9)　「USBフラッシュドライブ」を本体のUSBコネクタに接続する

　10) 「スタートアップキーの保存」画面で、USBフラッシュドライブを選択し、「保存」ボタンをクリック

　11) 「回復パスワードの保存」画面で、いずれか、または複数の方法で回復パスワードを保存し、
　　　「次へ」ボタンをクリック

　<注意>
　　・「回復パスワード」はドライブのロックを解除するために必要です。BitLockerを最初に
　　　オンにするときには、回復パスワードを必ず作成し、紛失しないように注意してください。
　　　また、スタートアップキーと回復パスワードを同時に紛失することを避けるために
　　　回復パスワードはスタートアップキーとは別の方法で保存することをおすすめします。
　　・運用中(起動時など)に「回復パスワード」を要求される場合がありますので、「回復パスワード」を
　　　いつでも参照できるように保存しておくことをお勧めします。

　12) 「ボリュームの暗号化」画面で、「BitLockerシステムチェックを実行する」に
　　　　チェックが付いていることを確認し、「続行」ボタンをクリック

　13) 「コンピュータを再起動する必要があります」画面で、「今すぐ再起動する」ボタンをクリック

以上で、BitLockerドライブ暗号化をオンにする(セキュリティチップを使用しない場合)手順は終了です。
Windows Vista(R) Service Pack 1 (SP1) 適用環境では、Cドライブ以外の
パーティションも暗号化を行うことが可能です。
Cドライブ以外のパーティションを暗号化する場合は以下の手順を行ってください。

　1)　「スタート」ボタン→「コントロール パネル」→「セキュリティ」→
　　　「BitLocker ドライブ暗号化」をクリック

　2)　「BitLockerドライブ暗号化」画面で、暗号化したいボリュームの「BitLockerをオンにする」をクリック

　3)　「回復パスワードの保存」画面で、いずれか、または複数の方法で回復パスワードを保存し、
　　　「次へ」をクリック

　<注意>
　　・「回復パスワード」はドライブのロックを解除するために必要です。BitLockerを最初に
　　　オンにするときには、回復パスワードを必ず作成し、紛失しないように注意してください。
　　・運用中(起動時など)に「回復パスワード」を要求される場合がありますので、「回復パスワード」を
　　　いつでも参照できるように保存しておくことをお勧めします。

　4)　「ボリュームの暗号化」画面で、「暗号化」ボタンをクリック
