EFSを使用してWindowsでファイルとフォルダーを暗号化する方法

Windowsのあまり知られていない機能の1つは、暗号化ファイルシステム（EFS）です。 EFSを使用すると、独自のユーザーアカウントを使用して、選択したWindowsシステム内のファイルとフォルダーをすばやく暗号化できます。ファイルはWindowsユーザーアカウントのパスワードを使用して暗号化されているため、管理者を含むシステム上の他のユーザーは、ファイルやフォルダーを開いたり、移動したり、変更したりすることはできません。この暗号化システムは、それほど重要ではないが、システム上の他のユーザーに見られたくないファイルがある場合に役立ちます。

EFSはBitLockerとは完全に異なります。 BitLockerやその他の暗号化ソフトウェアほど安全ではありません。これは、ユーザーアカウントにアクセスできる人なら誰でも、追加のパスワードや認証を必要とせずにファイルやフォルダに簡単にアクセスできるためです。

注： EFSを使用してドライブ全体またはパーティション全体を暗号化することはできません。ファイルとフォルダでのみ機能します。

EFSを使用してWindowsのファイルとフォルダを暗号化する

EFSを使用したファイルとフォルダーの暗号化は非常に簡単です。チェックボックスを選択してセキュリティ証明書をバックアップするだけです。まず、EFSで暗号化するフォルダを選択し、そのフォルダを右クリックして、[プロパティ]オプションを選択します。

[フォルダのプロパティ]ウィンドウが開いたら、[全般]タブの[詳細]ボタンをクリックします。

このアクションにより、[詳細プロパティ]ウィンドウが開きます。 「コンテンツを暗号化してデータを保護する」チェックボックスを選択し、「OK」ボタンをクリックします。

属性の変更を確認する必要があります。 [このフォルダ、サブフォルダ、およびファイルに変更を適用する]ラジオボタンを選択し、[OK]ボタンをクリックするだけです。

選択したファイルとフォルダをEFSで正常に暗号化したことを視覚的に示すものとして、暗号化されたすべてのファイルとフォルダの上に鍵のアイコンが表示されます。

暗号化が完了すると、Windowsは暗号化キーをバックアップするように要求します。これにより、ユーザーアカウントにアクセスできなくなった場合に、ファイルとフォルダーを復号化できます。タスクバーでバックアップアイコンを見つけてダブルクリックします。

このアクションにより、[EFSバックアップ]ダイアログボックスが開きます。 [今すぐバックアップ]オプションを選択します。

オプションをクリックするとすぐに、証明書ウィザードが開きます。ここで「次へ」ボタンをクリックして続行します。

このウィンドウで、画像に示されているようにオプションが選択されていることを確認し、[次へ]ボタンをクリックします。

次に、[パスワード]チェックボックスを選択し、強力なパスワードを入力して、[次へ]ボタンをクリックして続行します。

「参照」ボタンをクリックして、証明書を保存する場所を選択します。メインウィンドウで[次へ]をクリックして続行します。

最後に、Windowsは、実行したすべての設定の要点を表示します。それらを確認し、[完了]ボタンをクリックします。

手順が完了すると、同じことを知らせるメッセージが表示されます。前に述べたように、このファイルは、Windowsユーザーアカウントにアクセスできなくなった場合にファイルとフォルダーを復号化できるため、非常に重要です。証明書を安全な場所に保管していることを確認してください。

ファイルの暗号化が完了すると、システム上のユーザーはファイルを開くことができなくなり、管理者も開くことができなくなります。しようとすると、以下のようなメッセージが表示されます。

さらに、ファイルを移動したりコピーしたりすることもできません。これを行おうとすると、次のようなエラーメッセージが表示されます。

結論

繰り返しになりますが、これは重要なファイルや機密ファイルを暗号化するための最も安全な方法ではありませんが、一般的な使用法には適しています。機密ファイルや重要なファイルがある場合は、BitLockerまたはその他の暗号化ソフトウェアを使用することをお勧めします。

ファイルとフォルダをEFSで使用することについての考えや経験を共有するために、以下にコメントしてください。