Windows 11/10でEFS暗号化を使ってファイル・フォルダを暗号化する2つの方法

EFS(Encrypting File System)暗号化は、Windows OSに標準で搭載されている機能です。同じく標準搭載されているBitLockerとよく比較されますが、両者の最大の違いは、EFSがユーザー単位でファイルやフォルダを暗号化するのに対し、BitLockerはユーザーに依存せず、PCの全ユーザーを対象に指定したパーティション全体を暗号化する点にあります。つまり、EFSで暗号化されたファイルは、あるユーザーにとっては読み取れない状態になりますが、別のアカウントでサインインすれば閲覧できるということです。

それでは、Windows 11/10/8/7でEFSを使ってファイルを暗号化する方法を具体的に見ていきましょう。

WindowsでEFSを使ってファイルを暗号化する方法

ここでは、Windows 11/10でEFSを使ってファイルを暗号化する2つの方法を紹介します。あわせて、フォルダをEFSで暗号化する手順についても解説します。ファイルとフォルダの暗号化手順は大きく変わりませんが、混乱を避けるため、それぞれの手順を丁寧に確認していきましょう。

1. ファイルの詳細属性から暗号化する

まずは、GUI操作だけで完結する「詳細属性(Advanced Attributes)」を使った方法です。EFSで暗号化したいファイルを選択してください。

次に、対象ファイルを右クリックし、[プロパティ]を選択します。

[全般]タブの属性セクションにある[詳細設定]ボタンをクリックすると、詳細属性という小さなウィンドウが開きます。

圧縮または暗号化属性セクションにある「内容を暗号化してデータを保護する」にチェックを入れます。

[OK]をクリックします。

続いて、ファイルだけを暗号化するのか、親フォルダごと暗号化するのかを確認するメッセージが表示されます。目的に合った方を選択して[OK]をクリックしましょう。

最後に[適用]をクリックし、続けて[OK]をクリックして完了です。

これで、選択したファイルがWindows 10/8/7上でEFS暗号化により保護されます。

なお、フォルダ内のファイルはそのままに、フォルダ自体だけを暗号化することも可能です。

その場合の手順はとてもシンプルで、暗号化したいファイルの代わりに、対象となるフォルダを選択するだけでOKです。

以下、フォルダを暗号化する手順を詳しく見てみましょう。

まず、EFSで暗号化したいフォルダを選択します。

次に、フォルダを右クリックし、[プロパティ]を選択します。

[全般]タブの属性セクションにある[詳細設定]ボタンをクリックします。

詳細属性ウィンドウが開いたら、圧縮または暗号化属性セクションで「内容を暗号化してデータを保護する」にチェックを入れます。

[OK]をクリックします。

ここで、フォルダのみを暗号化するか、内包するファイルやサブフォルダもまとめて暗号化するかを尋ねるメッセージが表示されます。「フォルダのみを暗号化する」オプションを選択して[OK]をクリックします。

最後に[適用]→[OK]の順にクリックすれば完了です。

これで、選択したフォルダがEFS暗号化によって保護されます。

関連記事:EFSで暗号化・圧縮されたファイルやフォルダを検索して一覧表示する方法

2. コマンドプロンプトから暗号化する

次に、コマンドラインから暗号化する方法を紹介します。まず、Win + Xキーを押すか、スタートボタンを右クリックして[コマンド プロンプト (管理者)]を起動します。検索ボックスに「cmd」と入力し、コマンドプロンプトのアイコンを右クリックして[管理者として実行]を選択する方法でも構いません。

ファイルをEFSで暗号化したい場合は、以下のコマンドを入力します。

cipher /e "<PATH>"

<PATH>の部分は、拡張子を含むファイルの完全なパスに置き換えてください。

Enterキーを押してコマンドを実行します。

処理が完了したら、exitと入力してコマンドプロンプトを閉じましょう。

これで、選択したファイルがEFSで暗号化されました。

フォルダを扱う場合は少し手順が異なり、いくつか注意点があります。

まず、先ほどと同じ要領で管理者権限のコマンドプロンプトを開きます。

フォルダをEFSで暗号化したい場合は、以下のコマンドを入力します。

cipher /e "<PATH>"

ただし、このコマンドで暗号化されるのはフォルダ自体のみである点に注意してください。
フォルダ内のファイルやサブフォルダまでまとめて暗号化したい場合は、次のコマンドを使用します。

cipher /e/s:"<PATH>"

実行後、exitと入力してコマンドプロンプトのウィンドウを閉じれば完了です。

以上が、Windows 11/10/8/7でEFS暗号化を使用してファイルやフォルダを暗号化する方法でした。

なお、EFSで暗号化したファイルは、後から復号化(暗号化解除)することも可能です。次回はその復号化の手順について詳しく解説する予定ですので、ぜひご期待ください。