Windows 10 で暗号化ファイル システム (EFS) を使用してファイルとフォルダーを暗号化する

Windows 10 で利用できる BitLocker ドライブ暗号化について聞いたことがあるかもしれませんが、Windows Pro &Enterprise Edition は暗号化ファイル システムまたは EFS も提供しているため、暗号化方法はこれだけではありません。 BitLocker と EFS 暗号化の主な違いは、BitLocker がドライブ全体を暗号化するのに対し、EFS は個々のファイルとフォルダーを暗号化できることです。

ドライブ全体を暗号化して機密データや個人データを保護する場合、BitLocker は非常に便利です。暗号化はどのユーザー アカウントにも関連付けられていません。つまり、管理者がドライブで BitLocker を有効にすると、すべてのユーザー アカウントが暗号化されます。その PC では、そのドライブが暗号化されます。 BitLocker の唯一の欠点は、トラステッド プラットフォーム モジュールまたは TPM ハードウェアに依存することです。これは、BitLocker 暗号化を使用するために PC に付属している必要があります。

暗号化ファイル システム (EFS) は、ドライブ全体ではなく、個々のファイルまたはフォルダーのみを保護する場合に役立ちます。 EFS は特定のユーザー アカウントに関連付けられています。つまり、暗号化されたファイルには、それらのファイルとフォルダーを暗号化した特定のユーザー アカウントのみがアクセスできます。ただし、別のユーザー アカウントを使用すると、それらのファイルとフォルダーに完全にアクセスできなくなります。

EFS の暗号化キーは、PC の TPM ハードウェア (BitLocker で使用) ではなく、Windows 内に保存されます。 EFS を使用することの欠点は、暗号化キーが攻撃者によってシステムから抽出される可能性があることですが、BitLocker にはこの欠点がありません。それでも、EFS は、複数のユーザーが共有する PC 上の個々のファイルとフォルダーをすばやく保護する簡単な方法です。とにかく、時間を無駄にすることなく、以下のチュートリアルを参考にして、Windows 10 で暗号化ファイル システム (EFS) を使用してファイルとフォルダーを暗号化する方法を見てみましょう。

Windows 10 で暗号化ファイル システム (EFS) を使用してファイルとフォルダーを暗号化する

注: 暗号化ファイル システム (EFS) は、Windows 10 Pro、Enterprise、および Education エディションでのみ使用できます。

方法 1:Windows 10 で暗号化ファイル システム (EFS) を有効にする方法

1. Windows キー + E を押してエクスプローラーを開き、暗号化するファイルまたはフォルダーに移動します。

2. このファイルまたはフォルダを右クリックします [プロパティ] を選択します。

3. [全般] タブで、[詳細設定] ボタンをクリックします。

4. 「コンテンツを暗号化してデータを保護する」にチェックマークを付けます 」をクリックしてから、[OK] をクリックします。

6. 次に、[適用] をクリックします。 このフォルダのみに変更を適用するかどうかを尋ねるポップアップ ウィンドウが開きます。 または このフォルダ、サブフォルダに変更を適用 およびファイル。

7. 必要なものを選択し、[OK] をクリックして続行します。

8. EFS で暗号化したファイルまたはフォルダには、サムネイルの右上隅に小さなアイコンが表示されます。

将来、ファイルまたはフォルダの暗号化を無効にする必要がある場合は、チェックを外してください 「コンテンツを暗号化してデータを保護 フォルダまたはファイルのプロパティの下にあるボックスを選択して、[OK] をクリックします。

方法 2:コマンド プロンプトで暗号化ファイル システム (EFS) を使用してファイルとフォルダーを暗号化する方法

1. コマンド プロンプトを開きます。ユーザーは、「cmd」 を検索してこの手順を実行できます。 Enter キーを押します。

2. 次のコマンドを cmd に入力し、Enter キーを押します:

このフォルダ、サブフォルダ、およびファイルに変更を適用: cipher /e /s:”フォルダーのフルパス”
このフォルダのみに変更を適用: cipher /e 「拡張子付きのフォルダーまたはファイルのフルパス。」

注: 拡張子付きのフォルダーまたはファイルのフル パスを、暗号化する実際のファイルまたはフォルダーに置き換えます。 Desktop\Troubleshooter\File.txt」.

3. 終了したら、コマンド プロンプトを閉じます。

これが、Windows 10 で暗号化ファイル システム (EFS) を使用してファイルとフォルダーを暗号化する方法です。 ただし、EFS 暗号化キーをバックアップする必要があるため、作業はまだ完了していません。

暗号化ファイル システム (EFS) 暗号化キーをバックアップする方法

ファイルまたはフォルダーの EFS を有効にすると、小さなアイコンがタスクバーに表示されます。おそらくバッテリー アイコンまたは WiFi アイコンの隣にあります。システム トレイの EFS アイコンをクリックして、 証明書のエクスポート ウィザードを開きます。 Windows 10 で EFS 証明書とキーをバックアップする方法の詳細なチュートリアルが必要な場合は、ここをクリックしてください。

1. まず、USB ドライブを PC に接続してください。

2. システムから EFS アイコンをクリックして、証明書のエクスポート ウィザードを起動してみます。

注: または、Windows キー + R を押して、certmgr.msc と入力します。 Enter キーを押して Certificates Manager を開きます。

3. ウィザードが開いたら、[今すぐバックアップする (推奨)] をクリックします。

4. [次へ] をクリックします。 もう一度 [次へ] をクリックして続行します。

<強い>

5. [セキュリティ] 画面で、[パスワード] にチェックマークを付けます。 」ボックスにパスワードを入力します。

6. 確認のために同じパスワードを再度入力し、[次へ] をクリックします。

7. [参照] ボタンをクリックします。 次に USB ドライブに移動し、ファイル名の下に任意の名前を入力します。

注: これは、暗号化キーのバックアップの名前になります。

8. [保存] をクリックし、[次へ] をクリックします。

9. 最後に、[完了] をクリックします。 ウィザードを閉じて、[OK] をクリックします。 .

暗号化キーのこのバックアップは、ユーザー アカウントにアクセスできなくなった場合に非常に便利です。このバックアップを使用して、PC 上の暗号化されたファイルまたはフォルダーにアクセスできるからです。

推奨:

• Windows 10 で絵文字パネルを有効または無効にする
• 昇格した Windows PowerShell を Windows 10 で開く 7 つの方法
• Windows 10 で暗号化されたファイルのインデックス作成を有効または無効にする
• Windows 10 で EFS 証明書とキーをバックアップする

以上で、Windows 10 で暗号化ファイル システム (EFS) を使用してファイルとフォルダーを暗号化する方法について学習しました。 この投稿に関してまだ質問がある場合は、コメントのセクションでお気軽に質問してください。