Windows 10でフォルダーをパスワードで保護する方法｜EFS・7-Zip・AxCryptの使い方

PCを家族や友人と共有することは、必ずしも安全とは言えません。特に、自分のファイルを他人に見られたくない場合や、悪意のあるアクセスが心配な場合は注意が必要です。ユーザーアカウントを分けるという方法もありますが、ファイルが暗号化されていなければ、他の人がアクセスできてしまう可能性は残ります。

Windows 10には、フォルダーをパスワードで保護する方法がいくつかあります。Windows 10 Pro、Enterprise、Educationエディションをお使いなら、標準搭載の機能でファイルやUSBデバイスを暗号化できます。また、フォルダーをパスワード付きのZIPファイルに圧縮したり、サードパーティ製ソフトで暗号化フォルダーを作成することも可能です。

EFS（暗号化ファイルシステム）を使ってフォルダーを暗号化する

Windows 10でフォルダーをパスワード保護する最も簡単な方法のひとつが、標準搭載の暗号化ファイルシステム（EFS）を利用する方法です。この方法はWindows 10 Pro、Enterprise、Educationの各エディションでのみ利用できます。

この暗号化方式では、Microsoftアカウントまたはローカルアカウントの資格情報（アカウントにパスワードが設定されている場合）を使ってフォルダーをロックします。フォルダーにアクセスするには、PCへのサインインに使用するものと同じログイン情報が必要になります。ログイン情報を持たないユーザーは、フォルダーの中身を見ることも変更することもできません。

また、EFS暗号化キーを使えばファイルを復号することもできます。このキーは、初めてEFSでフォルダーを暗号化したときにバックアップを求められます。

• この方法でフォルダーをパスワード保護するには、デスクトップまたはエクスプローラー上の対象フォルダーを右クリックし、プロパティを選択します。

• プロパティウィンドウの全般タブにある詳細設定ボタンをクリックします。なお、このボタンは接続されたドライブ上のファイルにのみ表示されます。ネットワークドライブ上のフォルダーなどでは表示されないので注意してください。

• 詳細属性ウィンドウで「内容を暗号化してデータをセキュリティで保護する」にチェックを入れ、OKをクリックして保存します。

• プロパティウィンドウに戻ったら、OK（または適用 > OK）を押して暗号化設定を確定します。

• 保存後、フォルダーを右クリックしてプロパティ > 詳細設定 > 詳細を選択すると、そのフォルダーに関連付けられたユーザーアカウントと回復キーを確認できます。

• 初めてこの方法でフォルダーを暗号化すると、EFS暗号化キーと証明書のバックアップを求められます。USBメモリなどの外部デバイスへの保存が推奨されるため、ポップアップウィンドウで今すぐバックアップを選びましょう。後でバックアップも選択できますが、バックアップしないを選ぶと、後でファイルを復元できなくなる恐れがあるためおすすめできません。

• 証明書のエクスポートウィザードが起動したら、画面の指示に従って暗号化証明書と復号用パスワードを作成します。証明書の形式はWindowsが自動的に適切なものを選択してくれるので、次へをクリックして進みます。

• キーを保護するために、強力なパスワードを設定します。「パスワード」チェックボックスを有効にし、「パスワード」と「パスワードの確認入力」欄に適切なパスワードを入力してください。さらに「暗号化」ドロップダウンメニューからAES256-SHA256を選択し、次へをクリックします。

• 次の画面で証明書ファイルの名前を確認し、次へをクリックします。このファイルはPCとは別の場所に保管することが推奨されるため、リムーバブルメディアに保存しましょう。

• 最終画面で選択したオプションを確認します。問題なければ完了を押して証明書ファイルを保存します。

これでフォルダーの保護は完了です。自分自身にとっては何も変わりません。これまでどおりフォルダーにアクセスし、編集し、移動できます。しかし他のユーザーは、あなたのアカウント情報か暗号化キーがない限り、フォルダーにアクセスしたり変更を加えたりすることはできません。

7-Zipを使ってフォルダーを暗号化する

フォルダー自体にあまり変更を加えたくない場合は、暗号化してしまうのが有効です。そのひとつの方法として、オープンソースのアーカイブソフト「7-Zip」を使い、パスワードで保護された暗号化ZIPファイルを作成するやり方があります。

• まず、PCに7-Zipをダウンロードしてインストールします。インストール後、デスクトップやエクスプローラー上の任意のフォルダーを右クリックし、7-Zip > アーカイブに追加を選択します。

• アーカイブに追加ウィンドウで、アーカイブ形式のドロップダウンメニューから7zを選択します。暗号化セクションの「パスワード入力」と「パスワード再入力」欄に安全なパスワードを入力してください。暗号化方式としてAES-256が選択されていることを確認し、フォルダー内のファイル名を隠したい場合（推奨）は「ファイル名を暗号化」にもチェックを入れます。設定が完了したらOKをクリックしてアーカイブを作成します。

• 暗号化された7zファイルが、元の暗号化されていないフォルダーの隣に作成されます。これで元のフォルダーを削除すれば、二度とアクセスされないようになります。暗号化ファイルを開こうとすると、パスワードの入力が求められる仕組みです。

その他のサードパーティ製ソフトでフォルダーをパスワード保護する

7-Zipはフォルダーを含むパスワード保護アーカイブを作成できますが、フォルダーそのものをパスワード保護することはできません。Windows 10 Homeをお使いの場合（EFSや標準のフォルダー暗号化が利用不可）、フォルダーを保護するにはサードパーティ製ソフトが必要です。

Bitdefender Total Securityをはじめ、多くのセキュリティ対策ソフトには暗号化ファイルストレージ機能が搭載されています。あるいは、AxCryptのような専用のファイル暗号化ソフトを使うのもよいでしょう。AxCryptにはSecured Folders（保護フォルダー）機能があり、これはプレミアム機能ですが、30日間の無料トライアルで試すことができます。

AxCryptはこれらのフォルダーを常時監視し、追加されたファイルを自動的に暗号化します。これにより、フォルダー内のファイルにアクセスできるのはあなただけとなります。ファイルは独自の暗号化パスワードで復号できますが、ソフトの利用にはAxCryptアカウントが必要です。なお、パスワードはローカルに保存されます。

• AxCryptを使うには、まずソフトウェアをインストールし、初回起動時に新しいアカウントを作成します。起動後、Secured Foldersタブをクリックしてください。

• デフォルトでは、AxCryptはドキュメントフォルダー内のMyCryptフォルダーを暗号化します。新しいフォルダーを追加するには、デスクトップやエクスプローラー上のフォルダーを右クリックし、AxCrypt > 暗号化を選択します。

• 暗号化後もフォルダー自体には入ることができますが、中のファイルはすべて.axx拡張子で暗号化されます。ファイルを開こうとするとAxCryptクライアントが起動し、復号用パスワードを入力して復号してからでないと編集できません。すでにサインイン済みの場合は、パスワードを入力せずにファイルを編集できます。

• 後からファイルを復号したい場合は、暗号化されたフォルダーを右クリックし、AxCrypt > 復号化を選択します。これにより、そのフォルダーの暗号化が解除され、既存の暗号化も削除されます。

Windows 10で重要なファイルを守ろう

標準搭載のフォルダー暗号化に加え、複数のサードパーティ製ツールも利用できる現在、Windows 10でフォルダーをパスワード保護し、大切なファイルを守るのはかつてないほど簡単になっています。EFSでも7-ZipでもAES暗号化が利用できるため、あなたのファイルはほぼ解読不可能な状態に保たれ、さらなる安心感を得られるでしょう。

さらに一歩進みたいなら、オンライン・オフラインを問わず、すべてのデータを暗号化することも自由です。特にオンラインデータの暗号化は効果的です。利用しているサイトやサービスがデータ漏洩被害に遭ったことが判明した場合でも、暗号化されていれば安心です。また、WindowsのBitLockerを使えば、ハードドライブ全体を暗号化することも可能です。