LB パソコンロック5 Proを試す - USB機器でPCをロック&自動ログオン
「LB パソコンロック5 Pro」(以下、パソコンロック5)はUSB鍵の抜き挿しによりPCをロックもしくはロック解除できるソフトである。新バージョンの5では2要素認証、管理者・利用者用の区別やWindowsユーザーに紐付けた自動ログオン設定機能を備え、より使いやすくなった。本稿では、その機能を紹介したい。システム要件などは、ライフボートの製品ページを参照してほしい。
○USB機器の準備
まずは、鍵となるUSB機器を用意する必要がある。注意すべきは、USB機器にシリアル番号が必要なことだ。ライフボートでは、USB鍵判定プログラムを無償で提供している。
図1 USB鍵判定プログラムのダウンロードページ
PCに直接、接続すれば判定可能である。
図2 USB鍵判定プログラム
この画面の一番下に[シリアル番号]が表示される。この表示があるものを鍵として使うことが望ましい。マウスなどシリアル番号がなくても、鍵には使えるが、同じ型番のUSB機器との区別ができないため、セキュリティは低下してしまうので、避けたほうが無難である。
また、ライフボートでは、鍵専用USBデバイスROCKEY2が付属するパッケージ版とROCKY2のオプション販売も行っている。
○LB パソコンロック5 Proの初期設定
インストール後、再起動すると初期設定ウィザードが起動する。
図3 初期設定ウィザード
USB鍵判定プログラムで確認したUSB機器を選ぶ。[次へ]をクリックすると、管理者パスワードの設定となる。
図4 パスワードの設定
管理者パスワードは、鍵の紛失・破損などの場合にも使う。初期設定では、この設定にしておくとよい。[次へ]をクリックすると、Windowsとの関連付けになる。
図5 Windowsとの関連付け
初期設定では、設定しないでおく(後ほど設定する)。[次へ]をクリックすると、鍵の名前の設定となる。
図6 鍵の名前
ここでは「管理者用」としておく。[次へ]をクリックすると、設定の確認となる。
図7 設定の確認
[完了]をクリックして、初期設定を終了する。そして、鍵を取り外す。図8のように、ロック画面となれば、設定完了である。
図8 ロック画面
再度、鍵を刺せば、Windows画面となる。
○LB パソコンロック5 Proの各種設定を行う
鍵を接続し、パソコンロック5のユーティリティを起動する。
図9 ユーティリティ
ここで先ほど作成した鍵(1つしかないが)を選び、[プロパティ]をクリックする。3つのタブがあるが、[全般]タブでは、鍵の種類が選択できる。
図10 [全般]タブ
[サインイン]タブでは、初期設定しなかったWindowsへの連携を行う。
図11 [サインイン]タブ
[Windowsにサインインする]にチェックを入れ、ユーザーなどを設定していく。
[次回サイン画面でパスワードを入力する]では、初回のみWindowsのパスワードを入力する(以降は入力不要)。[パスワード]にパスワードを入力すると、Windowsのパスワードの入力が省略できる。パソコンロック5では、鍵のみでロック/自動ログオンができるようにしておくと使いやすい。よりセキュリティを高めたいのであれば、2要素認証なども追加すればいいだろう。
そして、一般ユーザー用の鍵の作成である。図9から[追加]をクリックする。最初に鍵の種類の選択となる。
図12 鍵の種類の選択
[利用者]を選び、[次へ]をクリックする。USB機器の選択となる。
図13 USB機器の選択
次いで、Windowsとの連携である。ユーザーを選び、認証方法などを設定する。
図14 認証方法
あとは鍵の名前である。
図15 鍵の名前
以上で、確認画面となる。
図16 確認画面
[完了]をクリックすると図9に戻るが、鍵が追加されているのがわかる。
図17 鍵が追加
同様な方法で、合鍵なども作成しておくとよいであろう。
最後に[ロック画面]タブを紹介しておこう。
図18 [ロック画面]タブ
ロック中の画面をカスタマイズできる。メッセージを表示したり、背景画像の変更も可能である。また、警報であるが、ロック中にマウス操作などが行われた場合に、音と画面で警告を発する。
図19 警告画面
図19は背景が赤であるが、赤と黒が反転して交互に表示される。
パソコンロック5では、企業向けにボリュームライセンスも用意されている。会社などでは1人でパソコンロック5を使っても意味はない。会社全体、部署ごとで導入するのが一般的だろう。そのためにもありがたい販売形態である。また、ボリュームライセンス版では、
Configuratorによる設定情報作成/編集機能
設定情報(鍵情報)の自動同期
サイレントインストール
もサポートされている。このあたりも導入にあたっては検討してほしい。
また、ライフボートでは、同じような機能を持つUSB HardLocker 5も販売している。実はパソコンロック5は、USB HardLocker 5の機能の一部を実装したものである。パソコンロック5にない機能は、以下の通りである。
USB機器の使用制限
データの暗号化
ならば、USB HardLocker 5を購入したほうがと思われるかもしれない。確かに、機能はUSB HardLocker 5のほうが多い。しかし、価格は、パソコンロック5のほうが安価である。必要な機能は何か、予算などもあわせ、検討すべきだろう。
まずは、鍵となるUSB機器を用意する必要がある。注意すべきは、USB機器にシリアル番号が必要なことだ。ライフボートでは、USB鍵判定プログラムを無償で提供している。
図1 USB鍵判定プログラムのダウンロードページ
PCに直接、接続すれば判定可能である。
図2 USB鍵判定プログラム
この画面の一番下に[シリアル番号]が表示される。この表示があるものを鍵として使うことが望ましい。マウスなどシリアル番号がなくても、鍵には使えるが、同じ型番のUSB機器との区別ができないため、セキュリティは低下してしまうので、避けたほうが無難である。
また、ライフボートでは、鍵専用USBデバイスROCKEY2が付属するパッケージ版とROCKY2のオプション販売も行っている。
○LB パソコンロック5 Proの初期設定
インストール後、再起動すると初期設定ウィザードが起動する。
図3 初期設定ウィザード
USB鍵判定プログラムで確認したUSB機器を選ぶ。[次へ]をクリックすると、管理者パスワードの設定となる。
図4 パスワードの設定
管理者パスワードは、鍵の紛失・破損などの場合にも使う。初期設定では、この設定にしておくとよい。[次へ]をクリックすると、Windowsとの関連付けになる。
図5 Windowsとの関連付け
初期設定では、設定しないでおく(後ほど設定する)。[次へ]をクリックすると、鍵の名前の設定となる。
図6 鍵の名前
ここでは「管理者用」としておく。[次へ]をクリックすると、設定の確認となる。
図7 設定の確認
[完了]をクリックして、初期設定を終了する。そして、鍵を取り外す。図8のように、ロック画面となれば、設定完了である。
図8 ロック画面
再度、鍵を刺せば、Windows画面となる。
○LB パソコンロック5 Proの各種設定を行う
鍵を接続し、パソコンロック5のユーティリティを起動する。
図9 ユーティリティ
ここで先ほど作成した鍵(1つしかないが)を選び、[プロパティ]をクリックする。3つのタブがあるが、[全般]タブでは、鍵の種類が選択できる。
図10 [全般]タブ
[サインイン]タブでは、初期設定しなかったWindowsへの連携を行う。
図11 [サインイン]タブ
[Windowsにサインインする]にチェックを入れ、ユーザーなどを設定していく。
[次回サイン画面でパスワードを入力する]では、初回のみWindowsのパスワードを入力する(以降は入力不要)。[パスワード]にパスワードを入力すると、Windowsのパスワードの入力が省略できる。パソコンロック5では、鍵のみでロック/自動ログオンができるようにしておくと使いやすい。よりセキュリティを高めたいのであれば、2要素認証なども追加すればいいだろう。
そして、一般ユーザー用の鍵の作成である。図9から[追加]をクリックする。最初に鍵の種類の選択となる。
図12 鍵の種類の選択
[利用者]を選び、[次へ]をクリックする。USB機器の選択となる。
図13 USB機器の選択
次いで、Windowsとの連携である。ユーザーを選び、認証方法などを設定する。
図14 認証方法
あとは鍵の名前である。
図15 鍵の名前
以上で、確認画面となる。
図16 確認画面
[完了]をクリックすると図9に戻るが、鍵が追加されているのがわかる。
図17 鍵が追加
同様な方法で、合鍵なども作成しておくとよいであろう。
最後に[ロック画面]タブを紹介しておこう。
図18 [ロック画面]タブ
ロック中の画面をカスタマイズできる。メッセージを表示したり、背景画像の変更も可能である。また、警報であるが、ロック中にマウス操作などが行われた場合に、音と画面で警告を発する。
図19 警告画面
図19は背景が赤であるが、赤と黒が反転して交互に表示される。
パソコンロック5では、企業向けにボリュームライセンスも用意されている。会社などでは1人でパソコンロック5を使っても意味はない。会社全体、部署ごとで導入するのが一般的だろう。そのためにもありがたい販売形態である。また、ボリュームライセンス版では、
Configuratorによる設定情報作成/編集機能
設定情報(鍵情報)の自動同期
サイレントインストール
もサポートされている。このあたりも導入にあたっては検討してほしい。
また、ライフボートでは、同じような機能を持つUSB HardLocker 5も販売している。実はパソコンロック5は、USB HardLocker 5の機能の一部を実装したものである。パソコンロック5にない機能は、以下の通りである。
USB機器の使用制限
データの暗号化
ならば、USB HardLocker 5を購入したほうがと思われるかもしれない。確かに、機能はUSB HardLocker 5のほうが多い。しかし、価格は、パソコンロック5のほうが安価である。必要な機能は何か、予算などもあわせ、検討すべきだろう。