Windows 10で「暗号化ファイルシステム（EFS）」のポップアップが表示される原因と解決方法

Windows 10を使用している多くのユーザーから、「暗号化ファイルシステム（EFS）」に関するポップアップが表示されるという報告が寄せられています。本来、このポップアップは暗号化済みファイルのバックアップを促すための単なるリマインダーなので、表示されても問題はありません。ところが、ファイルを暗号化した経験がなく、BitLockerなどの暗号化ソフトも一切使用していないユーザーまでこのポップアップが表示されるケースがあり、中にはWindows 10をクリーンインストールした直後から表示されるという例もあります。

EFS（暗号化ファイルシステム）とは？

Encrypting File System（EFS）は、Windowsに標準搭載されている機能で、重要なファイルを暗号化することで、不正アクセス者からデータを守ることができます。このファイル暗号化技術はNTFSボリュームで利用可能です。通常、ファイルを暗号化した本人がそのファイルを利用する際に操作上の違いは感じられません。ファイルを開く前に自動的に復号化され、所有者がファイルを閉じたり使用を終えたりすると、再び自動的に暗号化されます。つまり、WindowsのEFSは、重要なファイルや機密情報を意識せずにシームレスに保護できる便利な機能なのです。

EFSのポップアップが表示される原因

このポップアップの主な目的は、暗号化されたファイルのバックアップを促すことです。ファイルを暗号化した覚えがないのにポップアップが表示される場合、考えられる原因は以下のとおりです。

• インターネットからダウンロードしたファイルがすでに暗号化されており、それがポップアップ表示のきっかけになった可能性があります。突然ポップアップが表示され始めた場合は、これが最も可能性の高い原因です。
• ソフトウェアやアプリケーションのインストール過程で、暗号化されたファイルが自動的に作成された可能性があります。
• トロイの木馬などに感染し、ファイルが強制的に暗号化された、あるいは感染時にすでに暗号化済みのファイルが持ち込まれた可能性があります。

方法1：暗号化されているファイルを確認する

最も簡単で一般的な解決策は、システム上に暗号化されたファイルが存在するかどうかを確認することです。暗号化ファイルが見つかったら、作成日時やどのアプリケーションに属しているかを調べ、ファイルや証明書を保持するか削除するかを判断しましょう。以下の手順で、システム内の暗号化ファイルを特定できます。

1. Windowsキーを1回押します。
2. スタートメニューの検索バーにコマンドプロンプトと入力します。
3. 検索結果に表示されたコマンドプロンプトを右クリックし、管理者として実行を選択します。
4. CIPHER.EXE /U /Nと入力してEnterキーを押します。注意：このコマンドの実行には時間がかかる場合があります。コマンドプロンプトがフリーズしたように見えても、そのまましばらくお待ちください。

暗号化ファイルの一覧が表示されたら、それぞれの保存場所へ移動し、自分で作成したファイルかどうかを確認します。作成日時や関連付けられたアプリケーションをチェックするとよいでしょう。不審な点がなければ、そのままファイルを削除して問題ありません。また、ファイルを復号化すればポップアップは表示されなくなります。復号化するには、ファイルを右クリックしてプロパティ＞全般＞詳細設定の順に開き、「内容を暗号化してデータをセキュリティで保護する」のチェックを外してOKをクリックします。

一方、不審なファイルや身に覚えのないファイルが見つかった場合は、PC全体のフルスキャンを実行することをおすすめします。任意のウイルス対策ソフトを使ってシステム全体をスキャンし、有害なプログラムが潜んでいないか必ず確認してください。

方法2：証明書マネージャーを使用する

証明書マネージャーを使えば、システム上で作成された証明書を一覧で確認できます。これらの証明書は、他のアプリケーションがインストール時に自動的に作成することがあり、それがポップアップ表示の引き金となることがあります。該当する証明書を見つけて削除すれば、問題は解決するはずです。以下の手順で証明書を確認しましょう。

1. Windowsキーを押しながらRキーを押します。
2. certmgr.mscと入力してEnterキーを押します。
3. 左側のペインで個人をダブルクリックします。
4. 証明書を選択し、右側のペインに証明書が表示されているか確認します。証明書が存在する場合は、発行時期に不審な点がないか（発行元欄でどのアプリケーションが証明書を発行したかを確認できます）をチェックし、問題がなければ右クリックして削除を選択します。確信が持てない場合は、証明書を残しておき、ポップアップが再度表示されたときにバックアップを取るのもよいでしょう。証明書の削除は、内容を十分に確認してから行ってください。この作業は、暗号化されたファイルが正当なものかどうかを見極めるために行います。
5. 次に、左側のペインから信頼されたユーザー（Trusted People）を探してダブルクリックします。
6. 証明書を選択し、右側のペインに証明書が表示されているか確認します。手順4と同様に、発行時期や発行元に不審な点がないかを確認し、問題なければ右クリックして削除します。

以上の手順が完了すれば、EFSのポップアップ問題は解決するはずです。それでもポップアップが繰り返し表示される場合は、マルウェア感染の可能性も考慮し、信頼できるセキュリティソフトでの詳細なスキャンを検討してください。