BitLocker暗号化自動解除

概要

物理的なデータドライブをBitLockerで暗号化していると、物理的なドライブの盗難の際でも被害を抑えることができると思われます。

ただ、起動時に毎回暗号化を解除して利用するのは手間。

そこは自動的に解除したいという場合に役に立つツールについて記載しています。

BitLockerコマンドラインツール

Manage-bde
このツールを使用すると、BitLocker のオンまたはオフ、ロック解除メカニズムの指定、回復方法の更新、BitLocker で保護されたデータ ドライブのロック解除などを行うことができます。このツールは、[BitLocker ドライブ暗号化] コントロール パネル項目の代わりに使用できます。

手順

以下の構文でBATファイルを作成して記載し、タスクスケジューラーまたはスタートアップに設定して起動時に暗号化を解除します。

manage-bde -unlock {-RecoveryPassword Password | 例）Dドライブを回復パスワードを使用して解除するコード

manage-bde -unlock -RecoveryPassword ****** D:

※エイリアス[ -rp ]で指定も可能。

manage-bde -unlock -rp ****** D: