Windows 11/10のワークフォルダー暗号化とは？仕組みと対処法を解説

ワークフォルダー（Work Folders）とは、組織が共有するフォルダーのことで、自分のデバイスや組織から支給されたデバイスを使ってファイルにアクセスし、作業できるようにする機能です。常に有線ネットワークに接続しておく必要はなく、組織のドメインに参加していれば、どこからでもワークフォルダーへアクセスできます。セキュリティ確保のため、ワークフォルダーは通常暗号化されています。本記事では、Windows 11/10におけるワークフォルダー暗号化の仕組みや、デバイス紛失時の対処方法などを解説します。

Windows 11/10におけるワークフォルダー暗号化の基本

通常、ワークフォルダーの設定はIT管理者がユーザーのデバイスに対して行います。ユーザー側では、会社のメールアドレスまたはワークフォルダーのURLを指定するだけで設定でき、あとはログイン資格情報を入力します。この資格情報は、デバイス全体共通の場合もあれば、特定のフォルダーへのアクセス専用の場合もあります。

Windows 10のワークフォルダーは、サーバー側から暗号化設定を引き継ぐ仕組みになっています。つまり、サーバーで暗号化が有効かつ強制されている場合、クライアントデバイスが組織のサーバーと同期すると、デバイス上のワークフォルダーは自動的に暗号化されます。その後、IT管理者が暗号化ポリシーを解除した場合でも、それ以降に作成される新しいファイルは暗号化されませんが、既存のファイルは手動で解除しない限り、暗号化されたまま残ります。

一方、サーバーが暗号化を強制していない環境では、一度同期を行った後、Windows 10でワークフォルダーの暗号化を手動で解除できます。手順は簡単で、暗号化されている各ファイルを右クリックし、コンテキストメニューから「エンタープライズ制御の削除（Remove Enterprise Control）」を選択するだけです。

なお、サーバー側で暗号化が必須となっている環境で、上記の方法（エンタープライズ制御の削除）を実行しても意味がありません。クライアントデバイスが組織のサーバーと再び同期した時点で、ワークフォルダーおよびその中のファイルは自動的に再暗号化されるためです。

管理者によるフォルダー暗号化の取り消し

従業員が退職前に個人所有のデバイスでワークフォルダーを利用していたケースや、デバイスの紛失・盗難・不正アクセスが発生したケースでは、組織のIT管理者がリモートでワークフォルダーの暗号化キーを取り消すことができます。キーがなければ第三者はワークフォルダーにアクセスできないため、デバイスを紛失しても、あるいは従業員が退職しても、データは安全に保たれます。キーが取り消されると、該当ユーザーには「キーが取り消されたためアクセスできない」という旨のメッセージが表示され、Windows 11/10上でワークフォルダーを利用できなくなります。

より詳細な情報については、Microsoft TechNetの公式ドキュメントをご参照ください。