BitLocker キー管理の移行

Windows PC では、SafeGuard Enterprise BitLocker を搭載している場合、暗号化されたボリュームはクライアントのアンインストール後も暗号化され続けます。BitLocker 管理のみが削除されます。

SafeGuard Enterprise Windows クライアントをアンインストールする前には、復旧鍵の管理を他のアプリケーションに移行することをお勧めします。

次のいずれかの操作を実行できます。

• Sophos Central Device Encryption への移行 (推奨)。詳細は、SafeGuard Enterprise BitLocker Client からの移行を参照してください。
• サードパーティの BitLocker 管理アプリケーションへの移行。
• 復旧鍵を Active Directory に保存し、手動で管理します。
• BitLocker をオフにします。

Sophos Central Device Encryption に移行しない場合は、SafeGuard Management Center で復旧鍵の一括エクスポートができない点にご注意ください。manage-bde -protectors Windows コマンドを使用して復旧鍵を表示したり、Active Directory に保存したりすることを推奨します。詳細は、Microsoft の文章、manage-bde protectors を参照してください。

BitLocker 管理の一般的な情報は、Microsoft の文章、企業向けの BitLocker 管理を参照してください。