Windows 11/10でEFS暗号化を使用してファイルを暗号化する

EFS暗号化はWindows OSに標準搭載されています。同じく標準搭載されているBitLocker暗号化とともに提供されています。どちらも同じように機能しますが、2つの主な違いは、EFSはユーザーに関してファイルやフォルダを暗号化するために使用され、BitLockerはユーザーとは無関係であるという点です。BitLockerは、マシンに存在するすべてのユーザーに対して選択したパーティションを暗号化するだけです。つまり、EFSで暗号化されたファイルは1人のユーザーに対してのみ読み取り不能になりますが、別のアカウントでサインインすれば読み取り可能になります。それでは、Windows 11/10/8/7でEFSを使用してファイルを暗号化する方法を見てみましょう。

WindowsでEFSを使用してファイルを暗号化する方法

Windows 11またはWindows 10でEFSを使用してファイルを暗号化する2つの方法を取り上げます。また、Windows 10でEFSを使用してフォルダを暗号化する方法も確認します。ファイルとフォルダを別々に暗号化することはそれほど違いはありませんが、念のため確認しておきましょう。

1] 拡張ファイル属性を使用して暗号化する

まず、拡張ファイル属性を使用してファイルを暗号化する方法を確認しましょう。EFSを使用して暗号化したいファイルを選択します。

右クリックして、プロパティを選択します。

全般タブの属性というセクションで、詳細設定というボタンをクリックします。すると、詳細属性という小さなウィンドウが開きます。

属性の圧縮または暗号化というセクションで、データを保護するためにコンテンツを暗号化するというラベルが付いたオプションにチェックを入れます。

OKをクリックします。

ファイルの暗号化を本当に実行するか、親フォルダも暗号化するかどうかを確認するプロンプトが表示されます。最適なオプションを選択し、OKをクリックします。

次に、適用をクリックしてから、OKをクリックします。

これで、Windows 10/8/7で選択したファイルがEFS暗号化を使用して暗号化されます。

フォルダのみを暗号化して、そのフォルダ内のファイルは暗号化しないようにすることもできます。

必要なのは、暗号化したいファイルを選択する代わりにフォルダを選択することだけです。

詳細な方法を確認しましょう。

EFSを使用して暗号化したいフォルダを選択します。

右クリックして、プロパティを選択します。

全般タブの属性というセクションで、詳細設定というボタンをクリックします。すると、詳細属性という小さなウィンドウが開きます。

属性の圧縮または暗号化というセクションで、データを保護するためにコンテンツを暗号化するというラベルが付いたオプションにチェックを入れます。

OKをクリックします。

フォルダを暗号化するのか、フォルダ内のファイルとフォルダも暗号化するのかを確認するプロンプトが表示されます。フォルダのみを暗号化するオプションを選択し、OKをクリックします。

次に、適用をクリックしてから、OKをクリックします。

これで、Windows 10/8/7で選択したフォルダがEFS暗号化を使用して暗号化されます。

2] コマンドプロンプトを使用して暗号化する

WINKEY + Xボタンの組み合わせを押すか、スタートボタンを右クリックしてコマンドプロンプト（管理者）をクリックするか、Cortana検索ボックスでcmdを検索して、コマンドプロンプトのアイコンを右クリックして管理者として実行をクリックします。

Windows 10/8/7でEFSを使用してファイルを暗号化したい場合は、次のコマンドを入力します。

cipher /e "<PATH>"

ここで、拡張子を含むファイルのフルアドレスに置き換えます。

Enterを押します。

exitと入力してコマンドプロンプトを閉じます。

選択したファイルはEFSで暗号化されます。

フォルダを使用している場合は、やや複雑で少し異なります。

まず、WINKEY + Xボタンの組み合わせを押すか、スタートボタンを右クリックしてコマンドプロンプト（管理者）をクリックするか、Cortana検索ボックスでcmdを検索して、コマンドプロンプトのアイコンを右クリックして管理者として実行をクリックします。

Windows 10/8/7でEFSを使用してフォルダを暗号化したい場合は、次のコマンドを入力します。

cipher /e "<PATH>"

上記のコマンドはフォルダのみを暗号化することに注意してください。
フォルダとその中の他のファイルやフォルダを暗号化したい場合は、次のコマンドを使用する必要があります。

cipher /e/s:"<PATH>"

exitと入力してコマンドプロンプトウィンドウを閉じます。

これは、Windows 11/10/8/7でEFS暗号化を使用してファイルとフォルダを暗号化する手順です。

次に、EFSで暗号化されたファイルとフォルダを復号する方法を明日見ていきます。