パソコンのパスワードの入力をせずに内蔵ストレージのデータを見ることが出来るって本当なのですか？なにや

Question

パニック

パソコンのパスワードの入力をせずに内蔵ストレージのデータを見ることが出来るって本当なのですか？なにや

解決済

質問者：東園寺
質問日時：2023/08/12 18:38
回答数：5件

air_supply · Accepted Answer

パソコンや SSD/HDD を盗まれた場合は、パソコンのログイン・パスワードがあっても、Linux 等の異なる OS を使えば、Windows のパソワードに縛られることなく中を見ることができます。

例えば USB メモリを使った Live Linux 等では、簡単に Windows の代わりにパソコンを立ち上げることが可能です。

【簡単】Rufusを使ってUbuntuのLive USBを作成する方法
https://blog.kabocy.com/linux/5806/

Ubuntu 22.04LTS は、Linux ですが Windows の NTFS フォーマットの SSD/HDD にそのままアクセスできますので、それらに対して読み書くすることが可能になります。

これを防ぐには、BIOS におけるパスワード掛けるか、BitLocker で内部を暗号化するしかないでしょう。これは、Windows システムと連携して内部のデータを暗号化しています。

BIOSパスワードの解除　ジャンク品対策
https://pctrouble.net/boot/bios_password.html

CMOS クリアすれば良いと書いてありますが、それは BIOS の設定内容を保存している SRAM にパスワードが書き込まれている場合です。もしフラッシュメモリ側にパスワードが保存されている場合は、CMOS クリアではどうにもなりません。

片や BitLocker は SSD/HDD の内容を見られないようにする方法です。

BitLocker（ビットロッカー）とは？　設定方法や解除する手順を知っておこう
https://www.logitec.co.jp/data_recovery/column/vol109/

BIOS でのパスワードは、BIOS を起動するためのパスワードですから、USB Live Linux や Windows の SSD/HDD による起動の前になります。BitLocker は、SSD/HDD に内部情報を全て暗号化していますので、Linux からは復号化することができません。

しかし、何れの方法も普段パソコンを使う場合にはかなり邪魔な存在ですので、企業以外では使われることはほぼないです。

admiral_ya · Answer

No.3 の angkor_h さんの回答への補足です

ストレージが暗号化していなければ複数の方法で読み書きできます
CD とは円盤型の音源などにも使われている (いた?) 媒体です

そしてコンピュータは内付け HDD/SSD のドライブ以外からも起動できます
通常は BISO/UEIF で設定されている最初の起動ドライブが内付け HDD/SSD なので意識されませんが、設定を変更すれば CD/DVD/BD ドライブや USB メモリ、ネットワークからの起動を内付け HDD/SSD より優先させることができます