WindowsのEFSでファイルとフォルダーを暗号化する方法

Windowsには、あまり知られていないながらも便利な機能のひとつに「暗号化ファイルシステム(EFS)」があります。EFSを利用すれば、自分のユーザーアカウントを使って、Windows上の任意のファイルやフォルダーを手軽に暗号化できます。ファイルはWindowsユーザーアカウントのパスワードをもとに暗号化されるため、管理者を含む他のユーザーは、そのファイルやフォルダーを開くことも、移動・変更することもできません。それほど重要度は高くないものの、システム上の他のユーザーには見られたくないファイルがある場合に、この暗号化機能はとても役立ちます。

なお、EFSはBitLockerとはまったく異なる仕組みであり、BitLockerやその他の暗号化ソフトほど高いセキュリティは期待できません。というのも、あなたのユーザーアカウントにアクセスできる人であれば、追加のパスワードや認証なしにファイルへアクセスできてしまうからです。

注意: EFSではドライブやパーティション全体を暗号化することはできません。暗号化の対象はファイルとフォルダーのみです。

EFSでファイルとフォルダーを暗号化する手順

EFSによる暗号化は非常にシンプルで、必要な操作はチェックボックスにチェックを入れ、セキュリティ証明書をバックアップするだけです。まず、暗号化したいフォルダーを選択して右クリックし、「プロパティ」を選択します。

フォルダーのプロパティ画面が開いたら、「全般」タブにある「詳細設定」ボタンをクリックします。

詳細設定の画面が表示されます。「内容を暗号化してデータを保護する」にチェックを入れ、「OK」ボタンをクリックしましょう。

続いて属性の変更確認画面が表示されます。「このフォルダー、サブフォルダー、およびファイルに変更を適用する」を選択し、「OK」をクリックしてください。

暗号化が正常に完了すると、暗号化されたすべてのファイルとフォルダーのアイコンに鍵マークが表示され、視覚的に確認できるようになります。

暗号化キーのバックアップ方法

暗号化が完了すると、Windowsから暗号化キーのバックアップを促すメッセージが表示されます。万が一ユーザーアカウントへのアクセス権を失った場合でも、このバックアップがあればファイルやフォルダーを復号できるため、必ず実施しておきましょう。タスクバーの通知領域にあるバックアップ用アイコンを見つけて、ダブルクリックします。

EFSのバックアップダイアログが開くので、「今すぐバックアップ」を選択します。

クリックすると証明書エクスポートウィザードが起動します。「次へ」ボタンを押して先へ進みましょう。

この画面では、画像の例と同じようにオプションが選択されていることを確認して、「次へ」をクリックします。

次に「パスワード」にチェックを入れ、推測されにくい強固なパスワードを入力して「次へ」をクリックします。

「参照」ボタンをクリックして証明書の保存先を指定し、メイン画面で「次へ」を選択して進みます。

最後に、これまで設定した内容の概要が表示されます。内容を確認したら「完了」ボタンをクリックしましょう。

処理が完了すると、その旨を知らせるメッセージが表示されます。前述のとおり、この証明書ファイルは、Windowsユーザーアカウントへのアクセスを失った場合にファイルやフォルダーを復号するために不可欠なものです。必ず安全な場所に保管しておいてください。

暗号化後の挙動

ファイルの暗号化後は、システム上のどのユーザーもファイルを開けなくなります。管理者であっても例外ではありません。開こうとした場合、下記のようなメッセージが表示されます。

さらに、ファイルの移動やコピーもできません。試みた場合には、下記のようなエラーメッセージが表示されます。

まとめ

繰り返しになりますが、EFSは重要な機密ファイルを暗号化するうえで最も安全な手段ではありません。しかし、日常的な用途としては十分に有用な選択肢といえます。機密性の高い重要ファイルを扱う場合は、BitLockerやその他の暗号化ソフトを利用する方が安心です。

EFSを使ったファイルやフォルダーの暗号化について、感想や体験談があればぜひコメント欄でお聞かせください。