Windows 10でファイルを暗号化するのは、特に機密性の高い情報を扱う場合、覗き見を防ぐための非常に簡単な方法です。Windowsに搭載されている暗号化ファイルシステム（EFS）は一般的に信頼性が高く、バックグラウンドで静かに動作しますが、Windowsの一部の機能がEFSを実際に動作させるのに非常に複雑なのは少々奇妙です。暗号化キーのバックアップを忘れたり、暗号化されたファイルを暗号化が効かないドライブに移動したりすることがあります。これは当然のことながら、Windowsは必要以上に暗号化を難しくする必要があるためです。ここでの目標は？追加のパスワードやアプリを必要とせずに、自分のユーザーアカウントだけがファイルを開けるようにロックダウンすることです。
Windows 10でファイルを暗号化する方法
たとえば、絶対に他人の手に渡ってはいけない文書や写真がある場合は、EFS で暗号化するのが最善策です。セキュリティが強化されますが、これは NTFS ドライブでしか機能しないことに注意してください (NTFS 以外ではダメですか? 諦めてください)。手順は簡単そうに見えます。選択して右クリックし、いくつかの設定を微調整するだけで、あっという間にファイルが保護されます。難しいのは、何か問題が起きた場合に備えて、暗号化キーを必ずバックアップすることです。そうしないと、ユーザー アカウントがロックアウトされたり破損したりした場合に、自分のファイルにアクセスできなくなってしまう可能性があります。なぜうまくいくのかはよくわかりませんが、一部の設定では最初は失敗し、その後 1、2 回再起動するとなんとか機能します。面倒ですが、コツをつかめば管理できます。
方法1: ファイルのプロパティを使用して暗号化する
これは古典的な方法です。ファイルを素早くロックダウンしたい場合はシンプルですが効果的です。右クリックしてプロパティに移動し、詳細設定ボタンを見つけます。あるセットアップでは 1 回目の試行で完璧に機能しましたが、別のセットアップでは、Windows が実際に暗号化するまでに数回切り替える必要がありました。基本的に、「内容を暗号化してデータをセキュリティで保護する」ボックスにチェックを入れると魔法が起動します。その後、OKをクリックして変更を適用します。フォルダーを暗号化する場合は、Windows からそのフォルダーだけを暗号化するか、ネストされたすべてのファイルを暗号化するかを尋ねられるので、セキュリティのニーズに一致する方を選択します。アカウントにこの操作を行うために必要な権限があることを確認してください。そうでない場合、機能しない可能性があります。
方法2: グループポリシーによる暗号化の有効化（Pro版以上）
もう1つの選択肢は、少し回り道になりますが、複数のファイルでこの処理を実行する場合や、より管理されたアプローチが必要な場合に便利です。「で実行 」Win + Rを開き、 と入力して、 「コンピューターの構成」>「管理用テンプレート」>「システム」>「ファイルシステム」>「NTFS」gpedit.mscに進みます。ここで、暗号化の動作に影響を与えるポリシーを設定できます。特に、特定のフォルダーやドライブに暗号化を強制したい場合に便利です。少し複雑ですが、複数のデバイスを管理したり、安全な環境を構築したりする場合に役立ちます。
方法3: 暗号化キーのバックアップ
これは最も重要なステップの一つですが、忘れられがちなステップでもあります。アカウントにアクセスできなくなったり、Windowsのアップデートで不具合が発生したりした場合、バックアップがないと困ってしまいます。バックアップを作成するには、コマンドプロンプトまたはPowerShellを管理者として起動し、次のコマンドを実行します。 cipher /x:C:\path\to\backup\folder
これにより、指定したフォルダに回復証明書が保存されます。USBドライブ、暗号化されたクラウドなど、安全な場所に保管してください。一部のマシンではこのプロセスが少し面倒になる場合がありますが、完了すれば、必要に応じてアクセスを復元できるバックアップが作成されます。このバックアップは非常に重要です。バックアップがないと、暗号化は諸刃の剣になります。
もう1つ注意点があります。Windowsは、NTFS以外のドライブやネットワーク共有経由で接続されたファイルの場合、特定のファイルを暗号化しないことがあります。これは面倒ですが、予期せぬ問題を回避するために、暗号化されたファイルはローカルのNTFSボリュームに保存しておくことをお勧めします。
Windows 10でファイルを暗号化するためのヒント
- 暗号化キーは必ずバックアップしてください。外付けドライブや暗号化されたクラウドストレージなど、安全な場所に保存してください。紛失すると、永久にアクセスできなくなります。
- Windows アカウントには強力なパスワードを使用します。これは基本的にすべての暗号化されたものへの鍵であり、弱いパスワードでは目的を達成できません。
- 可能な場合はフォルダー全体を暗号化します。すべての一貫性が保たれ、半分暗号化されたファイルが流通するのを防ぎます。
- 暗号化されたファイルを移動する場合は注意してください。NTFS以外のドライブやネットワークの場所に移動すると暗号化が解除され、目的が達成されない可能性があります。
- Windows を最新の状態に保つ:これにより、暗号化を危険にさらす可能性のある脆弱性を修正できます。
よくある質問
EFSとは何ですか?
Windows Pro、Enterprise、Education エディションにのみ搭載されていますが、EFS は基本的に、特定のファイルまたはフォルダーをファイルシステム レベルで暗号化し、ユーザー アカウントの資格情報によって保護する方法です。
一度に複数のファイルを暗号化できますか?
はい、複数のファイルを選択して、同じ手順（右クリック、プロパティ、詳細設定、チェックボックス）に従ってください。ただし、複数のファイルを暗号化する場合は、特に古いマシンでは、少し時間がかかる場合があることにご注意ください。
ユーザー アカウントへのアクセスを失った場合はどうなりますか?
アカウントが破損したり、パスワードを忘れたりした場合、暗号化キーを紛失すると、おそらくそれらのファイルにアクセスできなくなってしまいます。だからこそ、バックアップは非常に重要です。
暗号化されたファイルを共有できますか?
共有することはできますが、受信者はあなたのアカウントまたは暗号化キーにアクセスできる必要があります。そうでない場合、受信者には意味不明な文字が羅列されて表示されます。
EFS はすべての Windows 10 バージョンで使用できますか?
いいえ、主にPro、Enterprise、Educationエディション向けです。Windows 10 Homeユーザーは、面倒な手続きを踏んだりサードパーティ製のツールを使ったりしない限り、残念ながら利用できません。
まとめ
- ファイルを見つけてそのプロパティを開きます。
- 詳細設定にアクセスし、「コンテンツを暗号化してデータを保護」をチェックします。
- 適用して、そのファイルだけを暗号化するか、フォルダー全体を暗号化するかを決定します。
- 暗号化キーを必ずバックアップしてください。これをスキップしないでください。
- Windows を最新の状態に保ち、機密ファイルを NTFS ドライブに保存します。
まとめ
Windows 10 でファイルを暗号化するのは、その仕組みさえ知っていればそれほど複雑ではありません。数回クリックするだけで、機密データが保護されます。もちろん、完璧な暗号化ではありませんし、バックアップは不可欠です。暗号化キーを紛失すれば、大切なファイルが紙の重しになってしまうかもしれません。それでも、追加のソフトウェアや複雑な設定を必要とせずにプライバシーを保護するための確実な一歩となります。
この簡単なチュートリアルが、誰かの頭痛の種を少しでも軽減してくれることを願っています。ただし、キーをバックアップし、システムを常に最新の状態に保ち、暗号化されたファイルの保存場所を忘れないようにしてください。頑張ってください！