Windows 10でファイルやフォルダーをパスワードで保護する方法｜標準機能とBitLockerの手順を解説

写真、動画、財務関係の書類など、大切な個人情報を他人に見られたくない――そんなときに最も効果的なのが、ファイルやフォルダーへのパスワード保護（暗号化）です。Windows 10のPCには日常的に使うデータが数多く保存されているため、悪意ある第三者にとって格好の標的になりかねません。基本的なセキュリティ対策として、重要なデータはしっかり守っておきましょう。

Windowsには標準でドキュメントを暗号化できる機能が備わっていますが、より機密性の高い情報については、サードパーティ製の暗号化ソフトウェアを活用するのも有効です。

この記事では、Windows 10でファイルやフォルダーをパスワード保護する具体的な手順を、わかりやすく解説します。

Windows 10でファイル・フォルダーをパスワード保護する2つの方法

方法1：Windows標準の暗号化機能（EFS）を使う

まずは、Windowsに標準搭載されている暗号化機能を使う方法です。以下の手順に従ってください。

1. エクスプローラーを開き、パスワード保護したいファイルまたはフォルダーを右クリックして「プロパティ」を選択します。

2. 「詳細設定」ボタンをクリックします。

3. 「内容を暗号化してデータをセキュリティで保護する」にチェックを入れ、「OK」をクリックします。

4. 「適用」をクリックすると、暗号化処理が始まります。

5. 「そのフォルダーのみ暗号化するか」「フォルダー・サブフォルダー・ファイルすべてを暗号化するか」を選択するポップアップが表示されます。用途に応じて選びましょう。

6. 次に、暗号化キーのバックアップを求める画面が表示されます。万が一ファイルやフォルダーにアクセスできなくなった場合に備えて、「今すぐバックアップ」を選択してください。

キーのバックアップが完了すると、ファイルやフォルダーはあなたのWindowsユーザーアカウントに紐づいた暗号化キーで保護されます。これにより、他のユーザーアカウントからアクセスしようとしても、ハードディスクを取り外して別の環境で読み込もうとしても、中身は判読不能な文字列として表示されるだけです。

暗号化後は、チェックボックスの横にある「詳細」をクリックすることで、利用可能な回復手順や暗号化証明書の詳細情報を確認できます。

ポイント： 暗号化を解除したい場合は、再度「プロパティ」→「詳細設定」を開き、「内容を暗号化してデータをセキュリティで保護する」のチェックを外せば元に戻せます。

なお、この方法は高度なセキュリティ対策というよりも、共有PCを使用している際に他のユーザーアカウントから特定のファイルやフォルダーへのアクセスを防ぎたい場合に便利な機能です。

方法2：BitLockerを使った強固な暗号化

前述の標準暗号化機能では、PCから離れるたびにアカウントをロックし忘れないよう自分で気をつける必要があり、十分とは言えません。そこでおすすめなのが、Windowsの「BitLocker」機能です。BitLockerはProエディションおよびEnterpriseエディションでのみ利用できますが、ディスク全体を暗号化できるため、より安心感の高い保護を実現します。

BitLockerの設定は「仮想ディスクの作成」と「BitLockerの有効化」の2段階で行います。

ステップ1：仮想ディスクを作成する

1. スタートメニューをクリックし、検索バーに「ディスクの管理」と入力します。「ハードディスクのパーティションの作成とフォーマット」をクリックして、ディスクの管理を開きます。

2. 上部メニューの「操作」をクリックします。

3. 「VHDの作成」を選択します。

4. 「参照」をクリックして仮想ディスクの保存場所を指定します。任意の名前（例：Disk 2）を付けて「保存」をクリックします。

5. 「仮想ハードディスクのサイズ」欄で、保護したいコンテンツの容量に応じて必要なディスク領域を設定します。

6. 記憶域タイプは「可変サイズ」を選択します。これにより、ファイルの保存に合わせて容量が自動的に拡張されます。設定したら「OK」をクリックします。

7. 作成されたDisk 2を右クリックし、「ディスクの初期化」を選択します。

8. Disk 2にチェックを入れ、パーティションスタイルは「マスターブートレコード（MBR）」を選んで「OK」をクリックします。

9. ディスク領域の白い部分を右クリックして「新しいシンプルボリューム」を選択します。「次へ」をクリックし、ボリュームサイズはデフォルト設定のまま「次へ」へ進みます。

10. 「次のドライブ文字を割り当てる」を選択してドライブ文字を指定し、「次へ」をクリックします。

11. ファイルシステムは「NTFS」を選択します。

12. アロケーションユニットサイズは「既定値」のままにします。

13. ボリュームラベルに、ドライブの名前を入力します。

14. 「クイックフォーマットする」にチェックを入れ、「ファイルとフォルダーの圧縮を有効にする」のチェックは外しておきます。

「次へ」→「完了」をクリックすれば、BitLockerでパスワード保護できる仮想ハードディスクの作成は完了です。

ステップ2：BitLockerを有効にする

仮想ハードディスクを作成したら、それを通常のフォルダーのように扱えます。続いて、以下の手順でディスクにBitLockerを設定しましょう。

1. 「コントロールパネル」→「システムとセキュリティ」を開きます。

2. 「BitLockerドライブ暗号化」をクリックします。

3. 「固定データドライブ」の項目にある対象のドライブ（folder_vault）を選択します。

4. 「BitLockerの有効化」をクリックし、「パスワードを使用してドライブのロックを解除する」にチェックを入れます。

5. ドライブ内のフォルダーを保護するためのパスワードを設定し、「次へ」をクリックします。

6. 「回復キーをファイルに保存する」を選択し、回復キーの保存先を指定します。このファイルは厳重に管理してください。回復キーを紛失したりパスワードを忘れたりすると、ファイルを復元できなくなります。

7. 「保存」→「次へ」と進み、「使用済みディスク領域のみを暗号化する」を選択して「次へ」をクリックします。

8. 「互換モード」を選択して「次へ」へ進みます。

9. 「暗号化の開始」をクリックし、暗号化が完了するまで待ちます。完了したら「閉じる」をクリックします。

これで、仮想ディスクを使ってコンテンツをパスワード保護できるようになりました。

パスワードでフォルダーのロックを解除する方法

保護したフォルダーを開くには、以下の手順を行います。

1. エクスプローラーを開き、folder_vault.vhdファイルがある場所へ移動します。VHDファイルをダブルクリックしてマウントします。

2. 「PC」をクリックし、「デバイスとドライブ」内の該当ドライブをダブルクリックします。サインイン画面が表示されたら、ドライブのロック時に設定したパスワードを入力します。パスワードを忘れた場合は、「その他のオプション」→「回復キーの入力」を選択し、テキストファイルに保存しておいた48桁の回復キーを入力してください。

3. 「ロック解除」をクリックすれば、ファイルやフォルダーにアクセスできます。

再びロックする場合は、「エクスプローラー」→「PC」を開き、「デバイスとドライブ」内のBitLockerドライブを右クリックして「取り出し」を選択します。

上記の方法がうまくいかない場合は、パスワード不要でファイルを暗号化できる「Cloak Encrypt」などのツールを試してみてください。また、ファイルやフォルダーのパスワード保護に加えて、Windows 10 PCに接続したUSBドライブを暗号化することも可能です。