Windows 11/10で暗号化されたファイルを検索インデックスに登録する方法

Windowsのファイルインデックスとは、検索を高速化するために、ファイルを特別なテーブルに一覧登録する仕組みのことです。しかし、Windows 11やWindows 10では、暗号化されたファイルはデフォルトではインデックスの一覧に表示されません。そのため、常にファイルを暗号化して保管しつつ、検索結果にも表示させたい場合は、設定を変更する必要があります。この記事では、インデックスオプション、レジストリエディター、グループポリシーエディターの3つの方法を使って、Windows 11/10/8/7で暗号化ファイルをインデックスに登録する手順を解説します。

Windows 11/10で暗号化ファイルをインデックスに登録する方法

システムに変更を加える前に、必ずシステムの復元ポイントを作成しておくことをおすすめします。万が一問題が発生した場合でも、簡単に元の状態へ戻せるからです。

Windows 11/10で暗号化ファイルのインデックスを有効にするには、以下の3つの方法があります。

1. インデックスオプションを使用する方法
2. レジストリエディターを使用する方法
3. グループポリシーエディターを使用する方法

ただし、暗号化ファイルをインデックスに追加する前に、セキュリティ上の理由から、システムドライブに対してWindows BitLockerまたはサードパーティ製の暗号化ソフトウェアを有効にしておくことを推奨します。これを行わない場合、Windowsに「ファイルを確認できません（Cannot Verify Files）」という黄色いセキュリティ警告が表示されることがあります。準備ができたら、以下の手順に進みましょう。

暗号化ファイルをWindows Searchのインデックスに追加する

方法1：インデックスオプションを使用する

まず、Cortanaの検索ボックスまたはスタートメニューの検索欄に「インデックス オプション（Indexing Options）」と入力して開きます。

対象の場所（例：Usersフォルダー）を選択し、「詳細設定（Advanced）」ボタンをクリックします。

新しい小さなウィンドウが表示されます。「インデックスの設定（Index Settings）」タブが選択されていることを確認してください。

「ファイルの設定（File settings）」セクションにある「暗号化されたファイルをインデックスに登録する（Index encrypted files）」にチェックを入れ、「OK」をクリックします。

これで暗号化ファイルのインデックス作成が有効になります。逆に無効化したい場合は、このチェックボックスのチェックを外せばOKです。

方法2：レジストリエディターを使用する

「Winキー + R」キーの組み合わせで「ファイル名を指定して実行」を起動し、「regedit」と入力してEnterキーを押します。UAC（ユーザーアカウント制御）のプロンプトが表示されたら「はい（Yes）」をクリックします。

レジストリエディターが開いたら、次のキーの場所へ移動します。

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Windows Search

もし「Windows Search」というフォルダー（キー）が存在しない場合は、余白部分を右クリックして「新規 > キー」を選択し、名前を「Windows Search」として作成してください。

次に、新しく作成したキーの中で右クリックし、「新規 > DWORD (32ビット) 値」を選択します。

その値の名前を「AllowIndexingEncryptedStoresOrItems」とします。作成した値をダブルクリックし、目的に応じて以下の値を設定しましょう。

• 有効にする：1
• 無効にする：0

レジストリエディターを閉じ、変更を反映させるためにPCを再起動します。

方法3：グループポリシーエディターを使用する

まず「Winキー + R」キーの組み合わせで「ファイル名を指定して実行」を開き、「gpedit.msc」と入力してEnterキーを押します。

グループポリシーエディターが開いたら、次のパスへ移動します。

ローカル コンピューター ポリシー > コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > 検索

「暗号化されたファイルのインデックス作成を許可する（Allow indexing of encrypted files）」というポリシーをダブルクリックして、設定画面を開きます。

このポリシーの説明は以下の通りです。

このポリシー設定では、暗号化された項目のインデックス作成を許可します。このポリシー設定を有効にすると、インデックス作成時にコンテンツの復号化とインデックス登録が試みられます（アクセス制限は引き続き適用されます）。無効にすると、検索サービスのコンポーネント（マイクロソフト以外のコンポーネントを含む）は、暗号化された項目や暗号化ストアをインデックスに登録しないことが期待されます。このポリシー設定は既定では構成されていません。未構成の場合は、コントロールパネルで構成されたローカル設定が使用され、コントロールパネルの既定値では暗号化されたコンテンツはインデックスに登録されません。

この設定を有効または無効にすると、インデックスは完全に再構築されます。

暗号化ファイルのセキュリティを維持するためには、インデックスの場所に対してBitLockerドライブ暗号化などのフルボリューム暗号化（またはマイクロソフト以外のソリューション）を使用する必要があります。

お好みに応じて「有効（Enabled）」または「無効（Disabled）」を選択してください。

「OK」をクリックしてグループポリシーエディターを終了します。

変更を反映させるために、PCを再起動してください。

さらに詳しく知りたい方は、Windows Searchのインデクサーおよびインデックス作成のヒントとテクニックに関する記事もぜひご覧ください。