Windows 11でファイルをロックするのは簡単そうに思えるかもしれませんが、正直言って、時々ちょっと変な感じになることがあります。例えば、手順通りにやっても期待通りに動作しなかったり、Windowsが不可解なエラーメッセージを表示したりします。ここでの主な目的は、単純なパスワード保護だけに頼ることなく、機密情報へのアクセスを制限することです。単純なパスワード保護だけでは必ずしも十分ではありません。ファイルの暗号化は役立ちますが、難しいのは、そのオプションがどこにあるのか、どのコマンドやメニューパスをたどればよいのかを知ることです。Windowsはアクセス許可に関して少し気難しい場合があり、暗号化がすぐに有効にならないこともあります。そこで、このガイドでは、基本的な手順と、うまくいかない場合に確認すべき点についていくつかヒントを紹介します。
Windows 11でファイルをロックする方法
方法 1: Windows 組み込み暗号化 (EFS) を使用する
特定のファイルまたはフォルダをプロパティから直接暗号化したい場合、これが最も簡単な方法です。追加のソフトウェアをインストールせずにシンプルに済ませたい場合に便利ですが、適切な権限を持つアカウントにログインし、機能が有効になっている場合にのみ機能することに注意してください（ProまたはEnterpriseエディションでは通常サポートされています）。有効になっている場合、適切なユーザーアカウントでログインしていない限り、ファイルへのアクセスはブロックされます。一部のマシンでは、暗号化プロセスが最初の1回で失敗し、再起動後に再試行する必要があります。なぜそうなるのかは不明ですが、再起動すると、権限に関する奇妙な問題が解消されることがあります。
- ロックするファイルを右クリックし、[プロパティ]を選択します。
- [全般]タブで、[詳細設定]をクリックします。
- 新しいウィンドウで、 「コンテンツを暗号化してデータを保護します」というボックスをオンにします。
- メインのプロパティウィンドウで「OK」をクリックし、 「適用」をクリックします。管理者のパスワードまたはアカウントの資格情報の確認を求められる場合があります。
- 暗号化には少し時間がかかります。特にファイルが大きい場合は、進行状況バーまたはメッセージがポップアップ表示されることがあります。
これにより、ファイルが暗号化され、あなたのユーザーアカウント（またはあなたのユーザー権限を持つユーザー）だけが開けるようになります。ただし、ファイルを別のPCまたはユーザーアカウントに移動またはコピーした場合、そちらでも暗号化を設定しない限り、アクセスできなくなりますのでご注意ください。繰り返しますが、WindowsはEFSを使用してファイルを暗号化します。EFSはフルディスク暗号化ほど完全ではありませんが、迅速なロック解除には有効です。
方法2: BitLockerを使用してドライブ全体またはパーティションをロックする
フォルダやドライブ全体をロックして本格的な保護をお求めなら、BitLocker が最適です。1つのファイルだけをロックするには少し大げさかもしれませんが、環境によっては、すべてを厳重に保護できる唯一の確実な方法となることもあります。BitLocker は、「設定」>「プライバシーとセキュリティ」>「デバイス暗号化」にあります。有効になっていない場合は、オンに切り替えてください（対応するTPMチップまたはパスワードが必要です）。そうすることで、ドライブ全体を暗号化し、ディスクレベルでアクセスを制限することで間接的にフォルダをロックダウンできます。
もう1つの方法は、ファイルを暗号化するのではなく、単に他人の目に触れないように隠すだけなら、ファイルを隠しファイルとして保存するか、パスワードで保護されたアーカイブ（パスワード付きZIPなど）に包むことです。この場合は7-ZipやWinRARなどのツールが便利ですが、やはり暗号化ほど安全ではありません。
暗号化に問題が発生した場合の対処法
Windows が「暗号化は利用できません」または「お使いのアカウントはこの機能をサポートしていません」という警告を表示することがあります。これは通常、ホームエディションを使用している場合、または何らかのグループポリシーによって暗号化がブロックされている場合に発生します。確認するには、「設定」>「プライバシーとセキュリティ」>「開発者向け」>「デバイスの暗号化」と進み、有効になっているかどうかを確認してください。または、 を起動gpedit.msc（ で実行Win + R）して、 「コンピューターの構成」>「管理用テンプレート」>「Windows コンポーネント」>「BitLocker ドライブ暗号化」と移動してみてください。これらの設定には管理者権限が必要になる場合がありますが、困っている場合は試してみる価値はあります。
一部の環境では、この方法がすべて失敗し、唯一の代替手段はサードパーティ製のツールを使うことです。サードパーティ製のツールは、よりユーザーフレンドリーなロックオプションを提供するか、コンテナをパスワードで暗号化するだけです。もちろん、Windowsは必要以上にセキュリティを厳しく設定しなければならない場合もあります。
Windows 11でファイルをロックするためのヒント
- 暗号化する前にファイルを安全な場所にバックアップしてください。何か問題が発生した場合に完全保証されるわけではありません。
- ユーザー アカウントまたは暗号化キーには非常に強力なパスワードを使用します。いくつか教えてあげたいのですが、複雑なものにしておくことが重要です。
- Windows を最新の状態に保ってください。セキュリティ パッチは非常に重要です。
- セキュリティをさらに強化するには、VeraCrypt や AxCrypt などのサードパーティの暗号化ツールを検討してください。
- ローカルで暗号化するのは問題ありませんが、データが本当に機密性の高いものである場合は、クラウド バックアップや追加のレイヤーを検討してください。
よくある質問
暗号化されたファイルのパスワードを忘れた場合はどうすればよいですか?
パスワードを忘れてロックアウトされてしまった場合、事態はすぐに悪化します。WindowsにはEFSパスワードを回復する機能が組み込まれていないため、回復証明書を設定するか暗号化キーをバックアップしておかない限り、回復は難しいでしょう。だからこそ、バックアップと回復キーを安全に保管することが非常に重要です。
複数のファイルまたはフォルダを一度に暗号化できますか?
はい、複数のファイルまたはフォルダを選択し、右クリックして「プロパティ」に移動し、 「詳細設定」タブで「内容を暗号化してデータを保護」にチェックを入れてください。ただし、処理速度の遅いマシンをお使いの場合や、巨大なフォルダを扱う場合は、暗号化によってアクセス速度が低下する可能性があるので注意してください。
暗号化されたファイルにサイズ制限はありますか?
必ずしもそうではありませんが、ファイルサイズが大きいほど暗号化や復号に時間がかかる場合があります。システムによっては、巨大なファイルが原因でエラーや遅延が発生することもあります。基本的には忍耐力が必要です。
暗号化するとファイル形式は変わりますか?
いいえ。暗号化は、ファイル形式はそのままで、中身のデータをスクランブルするだけです。金庫の中身を鍵で閉めるようなもので、金庫そのものは変更しません。
他のユーザーは同じ PC 上の暗号化されたファイルにアクセスできますか?
ユーザーの認証情報または管理者アカウントを持っている場合のみです。そのため、暗号化は非常に安全ですが、管理者権限を持つ場合は万全ではありません。
まとめ
- ファイルを右クリックし、[プロパティ]を選択します。
- 「詳細設定」を開き、「内容を暗号化してデータを保護」をチェックします。
- 変更を適用し、暗号化が完了するまで待ちます。
- 必ずキーまたはパスワードをバックアップしてください。アクセスを失うのは楽しいことではありませんから。
まとめ
Windows 11でファイルを暗号化してロックするのは、設定によって簡単な場合もあれば、少し面倒な場合もあります。コンピューターによっては、いくつかのオプションをクリックするだけで問題なく動作します。しかし、権限やグループポリシーが影響するコンピューターでは、特に面倒な場合があります。しかし、少なくともどこを確認すればいいのか、どのコマンドやメニューパスが重要かを知っておくことで、ストレスは軽減されます。ただし、暗号化は万能ではないことを覚えておいてください。強力なパスワードを追加し、バックアップを取っておくことは常に良い考えです。これで、ファイルがロックされない理由を解明するのにかかる時間を数時間短縮できるでしょう。少なくとも、うっかり覗き見されることは防げるでしょう。この方法が、将来誰かがパニックに陥るのを防ぐのに役立つことを願っています。