Windows 10でEFS（暗号化ファイルシステム）を使ってファイルやフォルダーを暗号化する方法

Windows 10におけるファイルやディスクの暗号化には、主に2つの技術が用意されています。1つはファイルやフォルダー単位の暗号化に使われる「EFS（Encrypting File System／暗号化ファイルシステム）」、もう1つはHDDやSSDなどディスク全体を暗号化する「BitLocker」です。

この記事では、Windows 10でEFSを使ってファイルやフォルダーを暗号化する手順を詳しく解説します。なお、同じ手順は以前のバージョンのWindowsでも利用できます。ただし、EFSを使用できるのはWindows 10のPro（プロ）、Enterprise（エンタープライズ）、Education（教育機関向け）エディションのみですので、ご注意ください。

内容を分かりやすくするために、具体的なシナリオを想定して解説を進めます。1台のWindows 10 Proマシンを2人のユーザーが使用している状況を考えます。両者ともそれぞれのユーザーアカウント（ローカル管理者権限）を持っており、日々の作業を行っています。ここでユーザー「A」がCドライブの直下にプライベートなデータを作成・保存し、ユーザー「B」にはアクセスさせたくないため、そのデータを暗号化したいとします。

この記事は大きく2つのパートに分かれています。第1部では、ユーザー「A」がデータを暗号化し、ユーザー「B」からのアクセスを防ぐ方法を紹介します。第2部では、逆にユーザー「B」がユーザー「A」の作成した暗号化ファイルにアクセスできるようにする方法を解説します。

1. ファイルとフォルダーを暗号化する

1. Windows 10のマシンにログインします。
2. Windowsキーを押しながらEキーを押して、エクスプローラーを開きます。
3. EFS（暗号化ファイルシステム）で暗号化したいデータが保存されているパーティションまたはディスクへ移動します。
4. 対象のフォルダーを右クリックし、プロパティを選択します。
5. 全般タブの「属性」セクションにある詳細設定ボタンをクリックします。
6. 詳細属性の画面で、「内容を暗号化してデータをセキュリティで保護する」にチェックを入れます。
7. OKをクリックします。
8. 適用をクリックし、「このフォルダー、サブフォルダーおよびファイルに変更を適用する」を選択してからOKで確定します。
9. タスクバーの通知として表示される「ファイル暗号化キーのバックアップ」ポップアップをクリックします。これにより、暗号化したファイルへ永久にアクセスできなくなる事態を回避できます。

もしポップアップが画面から消えてしまった場合は、以下のスクリーンショットのようにタスクバーからアクセスできます。

10. 「暗号化証明書とキーのバックアップ」画面で、表示されたオプションのいずれかを選択します。推奨されるのは「今すぐバックアップする（推奨）」を選び、証明書とキーをリムーバブルメディア（USBメモリなど）に保存することです。「後でバックアップする」を選ぶことも可能ですが、その場合は次回ログオン時にWindowsが再び通知を行います。
11. 「証明書のエクスポートウィザードへようこそ」画面で次へをクリックします。
12. 「エクスポート ファイルの形式」画面で「Personal Information Exchange – PKCS #12 (.PFX)」を選択し、次へをクリックします。
13. 「セキュリティ」画面でパスワードを設定し、暗号化の種類を選んで次へをクリックします。
14. 「エクスポートするファイル」画面で参照をクリックし、リムータブルディスクを選択してファイル名を指定し、保存をクリックします。その後次へを進みます。ここでは証明書をリムーバブルメディアに保存していますが、ローカルマシンに保存することも可能です。ただし、セキュリティ上の観点からローカルへの保存は推奨されません。
15. 「証明書のエクスポートウィザードの完了」画面で完了をクリックします。
16. 問題なく処理が完了すると、「エクスポートは正しく終了しました」という確認ウィンドウが表示されます。OKをクリックします。
17. エクスプローラーを開き、先ほど暗号化したデータの場所へ移動します。暗号化された各ファイルの右上に黄色い鍵アイコンが表示されていることを確認できます。

2. 他のユーザーが暗号化ファイルにアクセスできるようにする

他のユーザーが暗号化ファイルにアクセスしようとしても、必要な権限がないため、以下のスクリーンショットのようにアクセスは拒否されます。そこで、暗号化ファイルへのアクセスに必要な権限を付与する証明書を適用することで、他のユーザーもファイルを開けるようにします。この証明書とは、この記事の第1部でエクスポートしたものです。

1. 暗号化データへのアクセス権を持たないユーザーと、証明書を共有します。
2. アクセス権のないユーザーアカウントを使ってWindows 10にログインします。
3. 証明書ファイルをダブルクリックして、証明書のインストール手順を開始します。
4. 「証明書のインポート ウィザードへようこそ」画面で「現在のユーザー」を選択し、次へをクリックします。
5. インポートするファイルを指定して、次へをクリックします。
6. パスワードを入力し、次へをクリックします。
7. 「証明書の種類に基づいて、自動的に証明書ストアを選択する」を選択し、次へをクリックします。
8. 「証明書のインポート ウィザードの完了」画面で完了をクリックします。
9. 正常に完了すると、「インポートは正しく終了しました」という確認ウィンドウが表示されますので、OKをクリックします。
10. エクスプローラーを開き、暗号化ファイルが保存されている場所へ移動します。
11. 暗号化ファイルを開きます。このように、ユーザー「B」は暗号化されたテキストファイルを問題なく開くことができました。

EFSを活用すれば、同じPCを複数人で共用していても、重要なファイルを他人の覗き見からしっかり保護できます。証明書のバックアップを忘れると暗号化ファイルに二度とアクセスできなくなる可能性があるため、必ず安全な場所に保管しておきましょう。