セキュリティー機能（TPM）設定ガイド
本書では、セキュリティーチップ（以降、TPM）のセキュリティー機能の設定方法
について説明します。
TPM のセキュリティー機能は管理者向けです。内容を十分に理解し、お客様の責任
において使用してください。本書をお読みになったあとは、設定の前に本書の印刷
をおすすめします。
マニュアル中の表記
一般情報に関する記号
本書では、次のような一般情報に関する記号を使用しています。 制限 制限事項です。 機能または操作上の制限事項を記載しています。 参考 参考事項です。 覚えておくと便利なことを記載しています。1 2
操作手順です。 ある目的の作業を行うために、番号に従って操作します。 手順が次ページに続くことを示します。参照先に関する記号
本書では、次のような参照先に関する記号を使用しています。 本書内の参照ページを示します。 別冊 別冊子を示します。 『 』 冊子の名称を示します。 例）『サポート・サービスのご案内』 サポートツール「PC お役立ちナビ」を示します。名称の表記
本書では、本機で使用する製品の名称を次のように表記しています。 HDD ハードディスクドライブ 光ディスクメディア CD メディア、DVD メディア、Blu-ray Disc メディアなどオペレーティングシステム（OS）に関する表記
本書では、オペレーティングシステム（OS）の名称を次のように略して表記します。 Windows 8.1 Windows® 8.1 64 bit 版Windows 8.1 Pro Windows® 8.1 Pro 64 bit 版
Windows 7 Ultimate Windows® 7 Ultimate 32 bit 版、64 bit 版
Windows 7 Professional Windows® 7 Professional 32 bit 版、64 bit 版
マニュアル中の表記...2
TPM の概要 ...4
TPM とは...4 TPM のセキュリティー機能...5使用時の注意 ...6
使い始めるまでの準備 ...7
作業の流れ...7 UEFI の設定...7 セキュリティーチップユーティリティーのインストール...8 Security.Platform のセットアップ...11Security Platform のセキュリティー機能を使う ...13
ハードウェアによる暗号化ファイルシステム...13 PSD を使う...14Security Platform 設定ツールの操作 ...15
Security.Platform 設定ツールを使う...15Windows を再インストールする場合は ...17
Windows を再インストールする前に...17 Windows の再インストール後の作業...17Security Platform の設定を復元する ...18
復元を実行する前に...18 復元方法...19こんなときは ...20
付録 ...21
目次
TPM の概要
本機のマザーボード上には、TCG（Trusted.Computing.Group）の仕様に準拠したセキュリ ティーチップ（TPM：Trusted.Platform.Module）が搭載されています。 TPM は管理者向けのセキュリティー機能です。TPMとは
TPM とは、コンピューターのセキュリティーを保護する機能を持ったマザーボード上のチップ です。TPM は OS やほかのハードウェアから独立して機能するため、ファイルの暗号化を行う 場合、従来は HDD 内に格納していた暗号鍵を TPM 内に格納します。 HDD が盗難にあったり、なりすましで不正コピーされたりしても、解読の暗号鍵がないため TPM を使用した暗号化データは読み取ることができません。このため、TPM を使用したファ イルの暗号化では、より安全にデータを保護できます。 TPM 未搭載 PC（従来）の場合 . 暗号化データ 暗号鍵 TPM 搭載 PC の場合 . 暗号化 データ 暗号鍵 セキュリティーチップ（TPM）TPMのセキュリティー機能
TPM と組み合わせて利用できるセキュリティー機能について説明します。セキュリティーチップユーティリティーのセキュリティー機能
セキュリティーチップユーティリティー「Security.Platform」では、次のセキュリティー機能 を利用できます。ハードウェアによる暗号化ファイルシステム（EFS）
Windows の EFS 機能を TPM と組み合わせて利用すると、ファイルやフォルダーを暗号化し て保護することができます。暗号化されたファイルやフォルダーを利用するには、パスワード入 力に加え、暗号化されたときと同一のハードウェア環境が必要です。このため、データの改ざん や情報の漏洩などを防止できます。制限 Windows 8.1 または Windows 7 Home Premium をお使いの場合、暗号化ファイルシステム（EFS）は利用できません。
Personal Secure Drive（PSD）
PSD とは、高度な暗号化技術によって保護された仮想ドライブです。第三者のユーザーアカウ ントで Windows にログインした場合、仮想ドライブのファイルやフォルダーは表示されません。
そのほかの機能
Security.Platform のデジタル証明書を、次の機能で利用できます。 . 電子メールの保護 . Microsoft.Word のマクロへの署名 . ネットワーク接続の保護 詳しくは、Security.Platform のヘルプを参照ください。BitLocker による暗号化（Windows 8.1 Pro および Windows 7 Ultimate のみ）
Windows の BitLocker 機能でドライブの暗号化を行う際に、TPM と組み合わせて利用できま す。
使用時の注意
TPM を使用する際には、次のような注意事項があります。TPM を使用する前に、必ず確認し てください。TPM 使用上の注意
TPM のセキュリティー機能は、データやハードウェアの保護を保障するものではありません。 TPM の使用によって障害や損害が発生した場合、当社では責任を負いかねますので、あらかじ めご了承ください。お客様自身の判断と責任において、TPM をご使用ください。また、TPM に関する操作は慎重に行ってください。 万一、パスワードを忘れたり、セキュリティー機能の設定の復元用データを紛失するなどして、 暗号化されたデータを利用できなくなった場合、当社では、データの暗号化を解除することはで きません。パスワードや設定ファイルに関する注意
TPM のセキュリティー機能を利用するためにいくつかのパスワードやファイルを設定します。 これらは、セキュリティー機能を利用したり設定を復元したりするときに必要です。パスワード を忘れたり、ファイルを紛失したりしないようにしてください。 制限 パスワードを忘れたり、ファイルを紛失した場合には、設定を復元することができ ません。また、暗号化したデータも利用できなくなります。BitLocker使用時の注意（Windows 8.1 ProおよびWindows 7 Ultimateのみ）
BitLocker はコンピューター起動時にシステムのチェックを行います。 Windows 8.1 Pro の場合 Windows.8.1 では、TPM 所有者パスワードの入力を求められることはありません。「パスワー ドを自動的に取得」という内容のメッセージが表示されます。 Windows 7 Ultimate の場合 TPM と組み合わせて使用している場合に次の操作を実行すると、Windows がロックされ起動 できなくなります。 次の操作を行う必要がある場合には、あらかじめ BitLocker を解除しておくことをおすすめし ます。 . UEFI 上で TPM の情報の初期化（クリア） . UEFI のアップデート . UEFI で起動デバイスの順番を変更 . HDD の不具合 . HDD をほかのコンピューターに装着 Windows がロックされてしまった場合、ロックを解除するには BitLocker の回復パスワード が必要です。BitLocker 使用時は、必ず回復パスワードを作成しておいてください。
使い始めるまでの準備
TPM を使用できるようになるまでの作業について説明します。作業の流れ
TPM を使用するための作業の流れは、次のとおりです。 UEFI の設定 p.7 UEFI の設定は、「UEFI.Setup.ユーティリティー」で行います。 設定するパスワード：UEFI の管理者パスワード（Supervisor.Password） セキュリティーチップユーティリティーのインストール p.8 セキュリティーチップユーティリティー「Security.Platform」をインストールします。 Security Platform のセットアップ p.11 Security.Platform を利用する基本ユーザーのパスワードやセキュリティー機能の設定を行います。設 定を復元するためのファイルのバックアップも作成します。 設定するパスワード：基本ユーザーのパスワード 設定するファイル. ：.所有者パスワード、緊急時復元 / パスワードリセットトークンパスワード、パスワー ドリセットシークレット 設定するパスワードとファイルの一覧は、 p.21「付録」をご覧ください。UEFIの設定
UEFI の設定は、「UEFI.Setup.ユーティリティー」で行います。TPM 機能を使用するための作業
UEFI の設定は、初めて TPM を使用する場合と、Windows を再インストールした場合で、作 業が異なります。 詳しくは、次の場所をご覧ください。 「PC お役立ちナビ」－［マニュアルびゅーわ］－「機種名」－「ユーザーズマニュ アル（補足編）」－「セキュリティーチップ（TPM）によるデータの暗号化」管理者パスワードを設定する
UEFI の設定内容を第三者に変更されないように、UEFI に管理者パスワード（Supervisor. Password）を設定し、User.Access.Level を制限することをおすすめします。 設定方法は、次の場所をご覧ください。 「PC お役立ちナビ」－［マニュアルびゅーわ］－「機種名」－「ユーザーズマニュ アル（補足編）」－「UEFI Setup ユーティリティーの操作」－「パスワードを設 定する」
セキュリティーチップユーティリティーのインストール
セキュリティーチップユーティリティー「Security.Platform」をインストールします。 インストール方法は、Windows によって異なります。 . Windows.8.1 の場合. p.8 . Windows.7 の場合. p.9Windows 8.1 の場合
インストール方法は、次のとおりです。1
インストールを開始します。 1 スタート画面左下の －「おすすめアプリケーションのインストール」をクリッ クします。 2 「ユーザーアカウント制御」画面が表示されたら、［はい］をクリックします。 3 「アプリケーションのインストール」画面が表示されたら、［セキュリティーチップ ユーティリティー］をクリックします。2
「Infineon・・・これらの要件のインストールを開始します。」と表示された場合は、［イ ンストール］をクリックします。3
「Infineon TPM Professional Package - InstallShield Wizard」画面が表示さ れたら、［次へ］をクリックします。4
「使用許諾契約」と表示されたら、内容をよくお読みになり、「ライセンス契約の全 条項に同意します」を選択し、［次へ］をクリックします。5
「ユーザ情報」と表示されたら、「ユーザー名」と「所属」を入力して［次へ］をクリッ クします。 コンピューターを個人でお使いの場合には、「所属」の入力は必要ありません。6
「セットアップタイプ」と表示されたら、「すべて」が選択されていることを確認し、［次 へ］をクリックします。7
「プログラムをインストールする準備ができました」と表示されたら、［インストール］ をクリックします。 インストールが開始されます。8
「InstallShield ウィザードを完了しました」と表示されたら、［完了］をクリックし ます。9
「Readme - メモ帳」画面が表示されたら、内容をよくお読みになり、読み終えたら 画面右上の をクリックして画面を閉じます。10
「Infineon TPM Professional Package に対する・・・」と表示されたら、［はい］ をクリックします。 コンピューターが自動的に再起動します。 これで、セキュリティーチップユーティリティー「Security.Platform」のインストールは完了 です。Windows 7 の場合
セキュリティーチップユーティリティーは、コンピューターに添付されているメディアによって 収録場所が異なります。 添付メディアをご確認の上、次のいずれかの場所からインストールしてください。 . アプリケーション CD . ドライバー DVD . デスクトップ上のリカバリーツール（リカバリーツール CD 添付時） インストール手順は、次のとおりです。1
インストールを開始します。 アプリケーション CD またはドライバー DVD の場合 1 アプリケーション CD またはドライバー DVD を光ディスクドライブにセットしま す。 2 「自動再生」画面が表示されたら、「Install.exe（EDCInst.exe）の実行」をクリッ クします。 「自動再生」画面が表示されない場合は、［スタート］－「コンピューター」－「EPSON_CD （DVD）」をダブルクリックします。 3 「ユーザーアカウント制御」画面が表示された場合は、［はい］をクリックします。 4 「アプリケーション（ドライバー・ソフトウェア）のインストール」画面が表示され たら「セキュリティーチップユーティリティー」をクリックします。 リカバリーツールの場合 1 デスクトップ上の「リカバリーツール」アイコンをダブルクリックします。 2 「ユーザーアカウント制御」画面が表示された場合は、［はい］をクリックします。 3 「リカバリーツール」画面が表示されたら、［インストール］をクリックします。 4 本体ドライバーやソフトウェアの一覧が表示されたら、一覧から「アプリケーショ ン CD」を選択して［インストール］をクリックします。 5 「アプリケーションのインストール」画面が表示されたら、一覧から「セキュリティー チップユーティリティー」をクリックします。2
「Infineon・・・これらの要件のインストールを開始します。」と表示された場合は、［イ ンストール］をクリックします。3
「Infineon TPM Professional Package - InstallShield Wizard」画面が表示さ れたら、［次へ］をクリックします。4
「ライセンス契約」または「使用許諾契約」と表示されたら、内容をよくお読みになり、 「ライセンス契約の全条項に同意します」を選択し、［次へ］をクリックします。5
「ユーザ情報」と表示されたら、「ユーザー名」と「所属」を入力して［次へ］をクリッ クします。 コンピューターを個人でお使いの場合には、「所属」の入力は必要ありません。6
「セットアップタイプ」と表示されたら、「すべて」が選択されていることを確認し、［次 へ］をクリックします。7
「プログラムをインストールする準備ができました」と表示されたら、［インストール］ をクリックします。 インストールが開始されます。8
「InstallShield ウィザードを完了しました」と表示されたら、［完了］をクリックし ます。9
「Readme - メモ帳」画面が表示されたら、内容をよくお読みになり、読み終えたら 画面右上の をクリックして画面を閉じます。10
「Infineon TPM Professional Package に対する・・・」と表示されたら、［はい］ をクリックします。 コンピューターが自動的に再起動します。アプリケーション CD を取り出してください。 ド ラ イ バ ー DVD か ら イ ン ス ト ー ル を 行 っ た 場 合、 再 起 動 時 の 黒 い 画 面 に「Kernel. Loading...」と表示されます。そのまま 10 秒程待つと Windows が起動するので、起動後に ドライバー DVD を取り出してください。 これで、セキュリティーチップユーティリティー「Security.Platform」のインストールは完了 です。Security Platformのセットアップ
「Security.Platform」のセットアップを行います。
セットアップする項目の詳細は、ヘルプを参照してください。ヘルプは各画面で［ヘルプ］をク リックすると表示されます。
制限 Security Platform のセットアップで設定するパスワードやファイルは、Security Platform の設定を復元する際に必要になります。パスワードを忘れたり、ファイル を紛失したりしないようにしてください。これらの情報がないと、万一の場合に設 定を復元することができません。 ここでは、クイック初期化でのセットアップ手順を記載します。 途中で、USB フラッシュメモリーなどのリムーバブルメディアが必要になります。あらかじめ 準備をしておいてください。
1
デスクトップ通知領域の［△］－「Security Platform」アイコンを右クリックします。 . . .. ＜ Security Platform アイコン（イメージ）＞2
表示されたメニューから「Security Platform の初期化」をクリックします。3
「ユーザーアカウント制御」画面が表示された場合は、［はい］をクリックします。4
「Security Platform クイック初期化ウィザード」画面が表示されたら、「クイック 初期化」が選択されていることを確認し、USB フラッシュメモリーなどのリムーバ ブルメディアをセットして、［次へ］をクリックします。 リムーバブルメディアの容量によっては、HDD として認識されます。「Security.Platform クイック初期化ウィザード」が表示された場合は、［はい］をクリックしてください。5
「設定」と表示されたら、次の設定を行います。 1 「Security Platform のどの機能を使用しますか？」項目で、セキュリティーを設 定したい機能にチェックを付けます。 各機能の詳細は、 p.5「TPM のセキュリティー機能」を参照してください。2 1.で「Personal Secure Drive（PSD）」を選択した場合は、「サイズ」と「ドラ イブ文字」を設定します。 . サイズ PSD に割り当てるドライブのサイズを指定します。Windows の「システムの復元」機能 を利用するには、最低でも 200MB 以上割り当ててください。 . ドライブ文字 PSD に割り当てるドライブ名を指定します。
3 「基本ユーザーパスワードを設定してください。・・・」と「新しいパスワードの確 認入力」に基本ユーザーのパスワードを入力します。 基本ユーザーのパスワードは、セキュリティー機能を利用するときに必要です。パスワードは 絶対に忘れないようにしてください。 4 [ 次へ ] をクリックします。
6
「サマリー」と表示されたら、画面の内容を確認して [ 次へ ] をクリックします。 画面に表示された作業が実行されます。7
「ウィザードが正常に終了しました。」と表示されたら [ 完了 ] をクリックします。 ［詳細］をクリックし、「Security.Platform クイック初期化ウィザード」が表示された場合は、 ［印刷］［保存］［表示］のいずれかを選んでから、［閉じる］をクリックします。8
リムーバブルメディアを取り外します。 リムーバブルメディアの「Security.Platform」フォルダーには、緊急時復元用ファイルやパ スワードなど重要なデータが保存されています。メディアを紛失したり、盗難にあったりしな いように、安全な場所に保管してください。 保存されたデータの内容については、 p.21「付録」を参照してください。9
Windows を再起動します。 Windows が再起動したら、セットアップは完了です。 続いて、選択した機能ごとに必要な設定を行ってください。 p.13「Security.Platform のセキュリティー機能を使う」 参考 基本ユーザーを追加で設定する Windows を複数ユーザーアカウントで使用している場合には、ユーザーアカウントごと に、基本ユーザーの設定が必要です。設定を行うユーザーアカウントで Windows にロ グオンしてから、デスクトップ通知領域の［△］－「Security.Platform」アイコンを右 クリックし、表示されたメニューから「Security.Platform. ユーザーの初期化」を選択 してください。 p.11「Security.Platform のセットアップ」「Security.Platform」のセットアップで選択し次のセキュリティー機能の使い方を説明します。
.
ハードウェアによる暗号化ファイルシステム（EFS） .
Personal Secure Drive（PSD）
各機能の詳細は、「Security.Platform」のヘルプをご覧ください。ヘルプを表示するには、デ スクトップ通知領域の［△］－「Security.Platform」アイコンを右クリックし、表示されたメ ニューから「ヘルプ」を選択します。
ハードウェアによる暗号化ファイルシステム
制限 Windows 8.1 または Windows 7 Home Premium をお使いの場合、EFS によ. るファイルとフォルダーの暗号化は利用できません。
.
EFS でファイルやフォルダーを暗号化するときは、暗号化するファイルやフォル ダーを新規に作成してください。「C: ￥Documents and Settings」フォルダー など、既存のファイルやフォルダーを暗号化するとアプリケーションが正常に動 作しなくなる可能性があります。 . EFS を利用して、ネットワークドライブ上のファイルやフォルダーを暗号化する ことはできません。 ハードウェアによる暗号化ファイルシステム（EFS）を選択した場合、Windows の EFS を使 用してファイルやフォルダーを暗号化する手順は、次のとおりです。
1
暗号化したいファイルやフォルダーを選択します。2
右クリックして表示されたメニューから「プロパティ」をクリックします。3
「プロパティ」画面が表示されたら、「全般」タブの［詳細設定］をクリックします。4
「属性の詳細」画面が表示されたら、「内容を暗号化してデータをセキュリティで保 護する」にチェックを付けて［OK］をクリックします。5
「プロパティ」画面が表示されたら、［OK］をクリックします。6
「暗号化に関する警告」画面が表示された場合は、暗号化を適用する範囲を選択して ［OK］をクリックします。 フォルダーによっては、「属性変更の確認」画面が表示される場合があります。適用範囲を選 択し、［OK］をクリックしてください。Security Platform の
セキュリティー機能を使う
7
「ユーザーアカウント制御」画面が表示された場合は、［はい］をクリックします。これで暗号化は完了です。
暗号化されたファイルやフォルダーを利用する際は、基本ユーザーのパスワードを入力します。 Windows の EFS による暗号化の詳細は、Windows のヘルプもあわせて参照してください。
PSDを使う
「Personal.Secure.Drive（PSD）」機能を選択した場合、Windows で PSD を利用する方法は、 次のとおりです。
1
デスクトップ上の「Personal Secure Drive」アイコンをダブルクリックします。. . ..
＜ Personal Secure Drive アイコン＞
2
「ユーザー認証」画面が表示されたら、基本ユーザーパスワードを入力して［OK］ をクリックします。PSD ドライブが選択された状態で「エクスプローラー」が開きます。 以降は通常のドライブと同様に利用できます。
Security.Platform の設定内容の確認や変更は、「Security.Platform 設定ツール」で行います。
Security Platform設定ツールを使う
Security Platform 設定ツールの起動
Security.Platform 設定ツールの起動方法は、次のとおりです。1
デスクトップ通知領域の［△］－「Security Platform」アイコンを右クリックします。 . . .. ＜ Security Platform アイコン（イメージ）＞2
表示されたメニューから、「 Security Platform を管理する」を選択します。 .がない「Security.Platform を管理する」を選択すると、設定できる項目が制限されます。3
「ユーザーアカウント制御」画面が表示された場合は、［はい］をクリックします。 次の画面が表示されます。 . . .. ＜ Security Platform 設定ツール画面（イメージ）＞ ＜ Security Platform 設定ツール画面（イメージ）＞ 「全般」タブでは、現在の設定内容が確認できます。 「Security.Platform 設定ツール」の詳細はヘルプもあわせて参照してください。ヘルプは各 画面で［ヘルプ］をクリックすると表示されます。Security Platform 設定ツールの操作
セキュリティー機能を追加・変更する（「ユーザー設定」タブ）
「ユーザー設定」タブでは、基本ユーザーのパスワードを変更したり、基本ユーザーごとに設定 しているセキュリティー機能を、追加・変更したりすることができます。Security Platform データをバックアップする（「バックアップ」タブ）
「バックアップ」タブでは、Security.Platform の設定をバックアップできます。また、バックアッ プした設定を復元することもできます。制限 Security Platform のバックアップでは、EFS によって暗号化したファイルやフォ ルダーはバックアップできません。
システムバックアップ（管理タスク）
システムバックアップでは、Security.Platform の設定をシステムバックアップアーカイブに 保存したり、バックアップから設定を復元したりできます。 システムバックアップアーカイブは、セキュリティーチップの情報を誤って初期化してしまった り、Windows を再インストールした場合などに、Security.Platform の設定を復元するために 必要です。 システムバックアップアーカイブの保存先を C ドライブに指定している場合は、Windows の 再インストールを行う前に C ドライブ以外にコピーしておいてください。また、万一に備えて、 システムバックアップアーカイブは、定期的に外部メディアにバックアップすることをおすすめ します。手動バックアップ（ユーザータスク）
手動バックアップでは、各基本ユーザーの設定をバックアップしたり、バックアップから設定を 復元したりできます。自動バックアップではサポートしていない PSD データのバックアップも 作成できます。PSD を利用している場合には、必要に応じて、手動バックアップを行ってくだ さい。バックアップするユーザーアカウントで Windows にログオンしてから、バックアップを 実行してください。 制限 PSD のイメージデータのバックアップは、PSD を読み込んでいない（アンロード している）状態で行ってください。 参考 手動バックアップで作成したバックアップアーカイブについて 緊急時復元の際には、システムバックアップで作成したシステムバックアップアーカイブ があれば、すべての基本ユーザーの設定を復元できます。手動バックアップで作成したユー ザーバックアップアーカイブは、特定の基本ユーザーの設定だけを復元したい場合に使用 します。基本ユーザーのパスワードをリセットする（「パスワードリセット」タブ）
「パスワードリセット」タブでは、基本ユーザーのパスワードを忘れてしまったときに、パスワー ドをリセットして再設定することができます。 リセットを行う場合は、クイック初期化ウィザードでデータを保存したリムーバブルメディアが 必要です。 p.21「付録」Windows を再インストールする場合は
Windows を再インストールする前の確認事項や、再インストール後の設定について説明します。Windowsを再インストールする前に
Windows を再インストールすると、Security.Platform の再設定が必要になります。 再インストールの前に、次のデータをバックアップしてください。 . Security Platform の設定と PSD のデータ Security.Platform の設定と PSD データをバックアップします。必ず光ディスクメディアな ど、C ドライブ以外にバックアップしておいてください。 p.16「Security.Platform データをバックアップする（「バックアップ」タブ）」 . Security Platform で保護しているデータ EFS で暗号化しているデータは、暗号化を解除してからバックアップしてください。詳細に ついては、Windows のヘルプを参照してください。Windowsの再インストール後の作業
Windows の再インストールを行ったら、「セキュリティーチップユーティリティー」を再イン ストールしてから、Security.Platform の設定と PSD のデータを復元します。 p.8「セキュリティーチップユーティリティーのインストール」 p.18「Security.Platform の設定を復元する」Security.Platform の設定を復元する方法について説明します。 HDD 内の暗号化に関する情報が破損した場合や、Windows を再インストールした場合、TPM の情報を初期化した場合などに、設定を復元します。 復元の詳細は、「Security.Platform」のヘルプをご覧ください。ヘルプを表示するには、デス クトップ通知領域の［△］－「Security.Platform」アイコンを右クリックし、表示されたメニュー から「ヘルプ」を選択します。 制限 コンピューターや HDD など、ハードウェアそのものに不具合があった場合には、. 緊急時復元では設定を復元できません。 別冊 『サポート・サービスのご案内』 をご覧になり、テクニカルセンターまでご連絡ください。 . HDD に不具合があって EFS で暗号化したデータが破損した場合、データは復元 されません。PSD データが破損した場合には、PSD バックアップアーカイブを 作成していれば、データを復元できます。ただし、PSD バックアップアーカイブ 作成後に変更したデータについては反映されません。
復元を実行する前に
復元では、次のパスワードやファイルが必要になります。あらかじめ準備をしておいてください。 使用するパスワードやファイルは、お使いの環境や復元する設定、Security.Platform のユーザー 設定内容などにより異なります。 p.21「付録」 制限 復元で使用するパスワードを忘れてしまったり、ファイルを紛失してしまった場合 には、設定の復元ができません。また、暗号化されたデータも利用できなくなります。 復元で必要なパスワードやファイルは次のとおりです。 必要なファイル 作成時期 / 作成方法 基本ユーザーのパスワード クイック初期化ウィザードで制定 システムバックアップアーカイブファイル 自動バックアップで作成 PSD バックアップアーカイブファイル 手動バックアップで作成（PSD 使用時のみ） 所有者のパスワード クイック初期化ウィザードで作成 緊急時復元 / パスワードリセットトークンパスワード クイック初期化ウィザードで作成Security Platform の設定を復元する
復元方法
復元する設定手順は、次の場合でそれぞれ異なります。 . HDD 内の設定を復元する Windows を再インストールした場合や、HDD に不具合が発生して証明書や暗号鍵などが消 失してしまった場合などには、HDD 内の Security.Platform に関する設定を復元します。 . TPM 内の情報を復元する 誤って TPM 内の情報を初期化してしまった場合などは、TPM の情報を復元します。 復元の手順は、次のとおりです。1
Windows を再インストールした場合には、次の設定を行います。 1 基本ユーザーを複数設定していた場合には、あらかじめ設定を復元する Windows のユーザーアカウントをすべて作成します。 2 セキュリティーチップユーティリティーを再インストールします。 p.8「セキュリティーチップユーティリティーのインストール」2
バックアップアーカイブを外部メディアに保存している場合には、HDD にコピーし ます。3
デスクトップ通知領域の［△］－「Security Platform」アイコンを右クリックし、 表示されたメニューから「Security Platform を復元する」を選択します。 復元方法は「Security.Platform」のヘルプを参照してください。 また、各画面の［ヘルプ］をクリックして表示される内容もあわせて参照してください。こんなときは
TPM に関して困ったときの確認事項と対処方法を説明します。 現象 確認と対処 セキュリティーチップユーティリ ティーのインストールができな い。 コンピューター購入後、初めて TPM をご使用になる場合は、「UEFI. Setup. ユーティリティー」で TPM の情報を必ず初期化（Clear） してから、セキュリティーチップユーティリティーをインストール してください。 ... 「PC. お役立ちナビ」－［マニュアルびゅーわ］－「機種名」 －「ユーザーズマニュアル（補足編）」－「セキュリティーチッ プ（TPM）によるデータの暗号化」 TPM の情報を初期化したい。 TPM の情報の初期化は「UEFI.Setup ユーティリティー」で行い ます。 ... 「PC. お役立ちナビ」－［マニュアルびゅーわ］－「機種名」 －「ユーザーズマニュアル（補足編）」－「UEFI.Setup ユー ティリティーの設定項目」 セキュリティーチップユーティリティーをアンインストールしま す。詳細は、「Security.Platform」のヘルプにある FAQ をご覧く ださい。 制限 TPM の情報を初期化すると、暗号化されたデータを利用できなくなります。. TPM 使用後の初期化は、お客様の責任において十分注意して行ってください。 .Windows 8.1 Pro および Windows 7 Ultimate で BitLocker を使用している 状態で初期化を行った場合は、Windows が起動できなくなり、暗号化していた HDD 内のデータも使用できなくなります。
現象 確認と対処
「システムの復元」機能を利用し たいが、Personal Secure Drive （PSD）をロードするたびに復元 ポイントが削除されてしまう。 「システムの復元」機能を利用するには、Personal.Secure.Drive （PSD）に最低 80MB. の空き容量が必要です。ドライブの空き容 量が少ない場合には、不要なファイルやフォルダーを削除したり別 のメディアにコピーするなどして、空き容量を増やしてください。
TPM の機能を使用するために設定するパスワードやファイルは次のとおりです。これらはパスワードをリ セットしたり、設定を復元する際に必要です。
クイック初期化ウィザードで保存されるファイル
Security.Platform のクイック初期化ウィザード（クイック初期化）で、リムーバブルメディアの「Security. Platform」フォルダーに保存されるデータは、次のとおりです。 項目 （ファイル名） 作成する場所 使用するタイミング 所有者パスワード （SpOwner_（コンピューター名）. .tpm） クイック初期化ウィザードで 自動生成 . 設定の復元 . Security.Platform 設定ツールの 設定変更 緊急時復元 / パスワードリセット. トークンパスワード （SpToken_（コンピューター名）. .xml） クイック初期化ウィザードで 自動生成 . 設定の復元 . 基本ユーザーパスワードの. リセット パスワードリセットシークレット （SpPwdResetSecret_（コンピュー ター名）.xml） クイック初期化ウィザードで 自動生成 基本ユーザーパスワードのリセット設定するパスワード
項目 設定する場所 使用するタイミングUEFI 管理者パスワード UEFI.Setup ユーティリティー UEFI の設定変更 Security.Platform 基本ユーザーのパスワード 基本ユーザーの設定 . 暗号化データにアクセス時 . 設定の復元
