Windows 11/10でEFS暗号化ファイルとフォルダを復号化する2つの方法

EFS(Encrypting File System:暗号化ファイルシステム)は、NTFS(New Technology File System)に組み込まれている暗号化機能です。Microsoftの最近のWindows OSにはすべて搭載されており、高度な暗号アルゴリズムを使用してファイルを透過的に暗号化・復号化できます。正しい暗号化キーを持たないユーザーは、暗号化されたデータを読み取ることができません。そのため、たとえデータが物理的に第三者の手に渡ったとしても、許可されていない人物はキーを持っていないため、データを読むことはできません。これがEFSの大きなメリットです。

以前の記事では、EFSを使ってファイルを暗号化する方法を紹介しました。今回は、EFSで暗号化されたファイルを復号化する方法を解説します。

WindowsでEFS暗号化されたファイル・フォルダを復号化する

Windows 11およびWindows 10でこの作業を行う方法は、主に2つあります。それぞれ順番に見ていきましょう。

方法1:ファイルのプロパティから「詳細属性」を使う

まず、暗号化されているファイルを右クリックし、「プロパティ」を選択します。

プロパティウィンドウが開いたら、「属性」セクションにある「詳細設定」ボタンをクリックします。

すると、「詳細属性」というウィンドウが開きます。その中に「圧縮属性または暗号化属性」というセクションがあるので、「内容を暗号化してデータをセキュリティで保護する」のチェックを外します。

次に「OK」をクリックします。すると、変更をフォルダのみに適用するか、サブフォルダとファイルにも適用するかを尋ねられるので、目的に応じて選択して「OK」をクリックしてください。

最後に「適用」をクリックし、続けて「OK」をクリックすれば完了です。

方法2:cipherコマンドラインを使う

まず、Win + Xキーの組み合わせを押すか、スタートボタンを右クリックして「コマンドプロンプト(管理者)」を選択します。あるいは、検索ボックスで「cmd」と入力し、コマンドプロンプトのアイコンを右クリックして「管理者として実行」を選んでも構いません。

次に、以下のコマンドを入力します。

ファイルを復号化する場合: cipher /d "<ファイルのパス>"

フォルダではなくファイルを復号化する場合は、拡張子を含めたファイル名を指定する必要があります。一方、フォルダの場合はフォルダ名だけで問題なく動作します。

例えば、D:/Testフォルダ内にあるSample.txtというファイルを復号化したい場合は、次のようなコマンドを使用します。

cipher /d "D:/Test/Sample.txt"

D:/ドライブ直下にあるTestというフォルダを復号化したい場合は、次のようにコマンドを入力します。

cipher /d "D:/Test"

コマンドを実行したら、エディタを終了し、変更を確実に反映させるためにコンピュータを再起動してください。

以上で完了です!

なお、EFSの暗号化キーのバックアップ方法については、次回の記事で詳しく紹介する予定です。暗号化キーを紛失するとデータにアクセスできなくなるため、バックアップを取っておくことを強くおすすめします。