Windows 10でEFSファイル暗号化証明書とキー（PFXファイル）をインポートして復元する方法

EFS（Encrypting File System）でファイルやフォルダを暗号化する際には、ファイル暗号化証明書とキーのバックアップをPFXファイルとして作成しておくことを強くおすすめします。元の証明書やキーが紛失・破損してしまうと、暗号化されたファイルやフォルダに二度とアクセスできなくなる恐れがあるためです。

この記事では、Windows 10でEFSファイル暗号化証明書とキーのPFXファイルをインポートする方法を詳しく解説します。

なぜPFXファイルのバックアップが重要なのか

暗号化されたファイルやフォルダへのアクセス権を失った場合、EFSで使用していたファイル暗号化証明書とキーを復元しない限り、それらを再度開くことはできません。つまり、証明書とキーの保存は必須といえます。

PFXファイルをインポートしてEFSファイル暗号化証明書とキーを復元するには、以下の2つの方法があります。

1. バックアップしたPFXファイルから直接インポートする
2. 証明書マネージャー（certmgr.msc）からインポートする

方法1：PFXファイルから直接インポートする

バックアップしておいたPFXファイルをダブルクリック、または右クリックして「PFXのインストール」をクリックします。

「現在のユーザー」のラジオボタンが選択されていることを確認し、「次へ」をクリックします。

再び「次へ」をクリックします。

PFXファイルの秘密キーのパスワードを入力し、「このキーをエクスポート可能としてマークする」と「すべての拡張プロパティを含める」にチェックを入れて「次へ」をクリックします。

「証明書の種類に基づいて、証明書ストアを自動的に選択する」のラジオボタンを選択し、「次へ」をクリックします。

「完了」をクリックします。

証明書のインポートウィザードの確認メッセージが表示されたら「OK」をクリックします。

これで、EFSファイル暗号化証明書とキーのインポートは完了です。

方法2：証明書マネージャー（certmgr.msc）からインポートする

Windowsキー + Rキーを押して「ファイル名を指定して実行」ダイアログを開き、certmgr.mscと入力してEnterキーを押します。これで証明書マネージャーが起動します。

certmgrウィンドウの左側ペインで「個人」ストアを右クリックし、「すべてのタスク」→「インポート」の順にクリックします。

「次へ」をクリックします。

「参照」ボタンをクリックし、ファイルの種類のドロップダウンから「個人情報交換」を選択します。PFXファイルを保存した場所へ移動し、対象のPFXファイルを選択して「開く」をクリックし、続けて「次へ」をクリックします。

PFXファイルの秘密キーのパスワードを入力し、「このキーをエクスポート可能としてマークする」と「すべての拡張プロパティを含める」にチェックを入れて「次へ」をクリックします。

「証明書の種類に基づいて、証明書ストアを自動的に選択する」のラジオボタンを選択し、「次へ」をクリックします。

「完了」をクリックします。

証明書のインポートウィザードの確認メッセージで「OK」をクリックします。

以上で、EFSファイル暗号化証明書とキーのインポートが正常に完了しました。

インポート結果の確認方法

certmgrウィンドウでF5キーを押して表示を更新すると、「個人」ストア内の「証明書」フォルダに、復元されたEFSファイル暗号化証明書とキーが表示されていることを確認できます。

EFSで暗号化したデータを安全に運用するためにも、証明書とキーのバックアップは必ず複数の場所に保管しておきましょう。万一に備えた復旧手順として、この記事の手順を参考にしてください。