特に家族、友人、または悪意のある誰かがファイルにアクセスすることを心配している場合は、コンピューターを共有することが常に最も推奨されることではありません。別のユーザーアカウントを使用する(use separate user accounts)こともできますが、ファイルが暗号化されていない場合でも、他の誰かがアクセスできる可能性があります。
Windows10でフォルダーをパスワードで保護する方法はいくつかあります。Windows 10 Pro、Enterprise、またはEducationを使用している場合は、組み込み機能を使用してファイルまたはUSBデバイスを暗号化する(encrypt files or a USB device)こともできます。または、パスワード(zip up folders with a password)を使用してフォルダを圧縮するか、サードパーティのソフトウェアを使用して暗号化されたフォルダを作成することもできます。
EFSを使用した組み込みフォルダー暗号化の使用(Using Built-In Folder Encryption using EFS)
Windows 10でフォルダーをパスワードで保護する最も簡単な方法の1つは、暗号化ファイルシステム(Encrypted File System) （EFS）と呼ばれる組み込みのフォルダー暗号化システムを使用することです。この方法は、Windows 10 Pro、Enterprise、またはEducation(Windows 10 Pro, Enterprise, or Education)ユーザーのみが利用できます。
このタイプの暗号化は、Microsoftまたはローカルアカウントの資格情報を使用してフォルダーをロックします（ユーザーアカウントにパスワードがある場合）。フォルダにアクセスするには、ユーザーはPCへのサインインに使用するのと同じログインの詳細を知っている必要があります。持っていない場合は、フォルダにアクセスできません。
EFS暗号化キー(EFS encryption key)を使用してファイルを復号化することもできます。EFSを使用してフォルダを最初に暗号化するときに、これをバックアップするように求められます。
- このシステムを使用してフォルダをパスワードで保護するには、デスクトップまたはWindowsファイルエクスプローラでフォルダを右クリックし、[(Windows File Explorer)プロパティ(Properties)]オプションを押す必要があります。
- [プロパティ(Properties)]ウィンドウの[全般(General)]タブで、[詳細(Advanced)]ボタンを押します。これは、接続されたドライブ上のファイルに対してのみ表示されます。たとえば、ネットワークドライブ(network drive)上のフォルダにはこのオプションは表示されません。
- [詳細属性(Advanced Attributes)]ウィンドウで、[コンテンツを暗号化してデータを保護する(Encrypt contents to secure data)]チェックボックスをクリックします。OKを押して保存します。
- [プロパティ]ウィンドウで[ (Properties)OK ] （またはApply > OK ]）を押して、暗号化設定を保存します。
- Properties > Advanced > Details]を押すと、フォルダにリンクされているユーザーアカウントと回復キーを表示できます。
- この方法を使用してフォルダを最初に暗号化するときに、 EFS(EFS)暗号化キーと証明書をバックアップするように求められます。これをUSB(USB)フラッシュドライブなどの外部デバイスに保存できます（推奨されます） 。これを行うには、ポップアップウィンドウで[今すぐバックアップ]を(Back up now)押すか、後で[バックアップ]を(Back up later)押します。後でファイルを取得できなくなる可能性があるため、[バックアップし(Never back up)ない]を押すことはお勧めしません。
- 証明書のエクスポートウィザード(Certificate Export Wizard)では、暗号化証明書と復号化パスワードを作成するように案内されます。Windowsは証明書に適切な形式を自動的に選択するので、[次へ](Next)を押して続行します。
- キーを保護するには、強力なパスワードを作成する(create a strong password)必要があります。必ず[パスワード(Password)]チェックボックスを有効にしてから、[パスワード]ボックスと[パスワードの(Password)確認](Confirm Password)ボックスに適切なパスワードを入力してください。[暗号化(Encryption)]ドロップダウンメニューで、[ AES256-SHA256]を選択します。(AES256-SHA256.)[次へ](Next)を押して続行します。
- 次のメニューでファイルのファイル名を確認し、[次へ(Next)]を押します。このファイルはPCから離れた場所に保存することをお勧めします。そのため、リムーバブルメディアを使用してファイルを保存してください。
- 選択したオプションは最終段階で確認できます。よろしければ、 [完了](Finish)を押して証明書ファイルを保存します。
この時点で、フォルダは保護されているはずです。違いは見られないはずです。通常どおりフォルダにアクセス、編集、移動できます。ただし、他のユーザーの場合、フォルダーにアクセスしたり、フォルダーに変更を加えたりするには、アカウントの詳細または暗号化キーが必要になります。
7-Zipを使用したフォルダの暗号化(Encrypting Folders Using 7-Zip)
あまり多くの変更を加えずにフォルダを保護したい場合は、暗号化することをお勧めします。これを行う1つの方法は、オープンソースのアーカイブソフトウェアである7-Zipを使用して、暗号化され、パスワードで保護されたzipファイルを作成することです。
- これを行うには、PCに7-Zipをダウンロードしてインストールする必要があります。(download and install 7-Zip)ソフトウェアがインストールされたら、PC（デスクトップまたはWindowsファイルエクスプローラー）の任意のフォルダーを右クリックし、[ (Windows File Explorer)7-Zip > Add to archive押します。
- [アーカイブに追加(Add to Archive)]ウィンドウで、[アーカイブ(Archive)]ドロップダウンメニューから7zを選択していることを確認してください。(7z )[暗号化](Encryption)セクションで、[パスワードの入力]ボックスと[パスワードの再入力]ボックスに安全なパスワードを入力し(Reenter password)ます(Enter password)。暗号化方式として(Encryption method)AES-256が選択されていることを確認し、フォルダ内に保持されているファイルの名前を非表示にする場合は、クリックしてファイル名の暗号(Encrypt file names)化を有効にします（これをお勧めします）。完了したら、[ OK](OK)を押してアーカイブを作成します。
- 暗号化された7zファイルは、暗号化されていないフォルダーの横に表示されます。これで、元のフォルダを安全に削除して、アクセスできなくなるようにすることができます。あなた（または他の誰か）が暗号化されたファイルを開こうとすると、アクセスするためにパスワードが必要になります。
フォルダをパスワードで保護するその他のサードパーティソフトウェア(Other Third-Party Software To Password Protect Folders)
7-Zipは、フォルダを含むパスワードで保護されたアーカイブを作成できますが、フォルダ自体をパスワードで保護することはできません。Windows 10 Homeを使用している場合（つまり、 EFSと組み込みのフォルダー暗号化を使用できない場合）、フォルダーを保護するためにサードパーティのソフトウェアを使用する必要があります。
Bitdefender Total Securityなど、多くのウイルス対策ソフトウェアパッケージ(antivirus software packages)が暗号化されたファイルストレージ機能を提供します。別の方法として、セキュリティで保護されたフォルダ(Secured Folders)機能を提供するAxCryptのような専用のファイル暗号化ソフトウェアを使用することもできます。これはプレミアム機能ですが、30日間の無料トライアルでソフトウェアを試すことができます。
AxCryptはこれらのフォルダーを常に監視し、フォルダーに追加されたファイルを暗号化します。これにより、フォルダ内のファイルにアクセスできるのは自分だけになります。独自の暗号化パスワードを使用してファイルを復号化できますが、ソフトウェアを使用するにはAxCryptアカウントも必要です。ただし、パスワードはローカルに保存されます。
- AxCryptを使用するには、最初にソフトウェアをインストールし、最初に起動したときに新しいアカウントを作成する必要があります。起動したら、[セキュリティで保護されたフォルダ(Secured Folders)]タブをクリックします。
- デフォルトでは、AxCryptはドキュメントフォルダのMyCryptフォルダを暗号化します。新しいフォルダーを追加するには、デスクトップまたはWindowsファイルマネージャーでフォルダーを右クリックし、[ (Windows File Manager)Axcrypt > Encrypt化]を押して暗号化します。
- 暗号化すると、フォルダに入ることができますが、フォルダ内に保持されているファイルはすべて、.axxファイル拡張子で暗号化されます。それを開こうとすると、AxCryptクライアントが開きます。ここで、復号化パスワードを使用して最初にファイルを復号化し、変更を加える必要があります。すでにサインインしている場合は、ファイルを編集するためにパスワードを入力する必要はありません。
- 後でファイルを復号化する場合は、暗号化されたフォルダーを右クリックして、[ Axcrypt > Decrypt化]を押します。これにより、そのフォルダーの暗号化が無効になり、既存の暗号化がすべて削除されます。
Windows10で重要なファイルを保護する(Protecting Your Important Files in Windows 10)
フォルダ暗号化が組み込まれており、いくつかのサードパーティの方法が利用可能であるため、 Windows 10(Windows 10)でフォルダをパスワードで保護し、最も重要なファイルを保護することがこれまでになく簡単になりました。EFSおよび7-Zipファイルで利用可能なAES暗号化(AES encryption)を使用すると、ファイルは（ほぼ）壊れにくくなり、さらに安心できます。
さらに詳しく知りたい場合は、オンラインかオフラインかに関係なく、すべてのデータを暗号化することを妨げるものは何もありません。(encrypting all of your data)これは、オンラインデータの場合、特に使用しているサイトまたはサービスでデータ侵害が発生していることがわかった場合に特に適していますが、 (suffered a data breach)WindowsBitlockerを使用してハードドライブ全体を暗号化することもできます。
How to Password Protect a Folder in Windows 10
Sharing a computer isn’t always the most advisable thing to do, especiаlly if yоu’re worried about уоur family, friends, or someone malicious accessing your files. You could use separate user accounts, but if your files aren’t encrypted, it may still be possible for somebody else to gain access.
There are a few ways you can password protect folders in Windows 10. If you have Windows 10 Pro, Enterprise, or Education, you could also use built-in features to encrypt files or a USB device. Alternatively, you could zip up folders with a password, or use third-party software to create encrypted folders instead.
Using Built-In Folder Encryption using EFS
One of the simplest methods to password protect a folder in Windows 10 is to use the built-in folder encryption system called the Encrypted File System (EFS). This method is only available to Windows 10 Pro, Enterprise, or Education users.
This type of encryption locks a folder using your Microsoft or local account credentials (so long as the user account has a password). To access the folder, the user will need to know the same login details that you’d use to sign in to your PC. If they don’t have it, they can’t access the folder.
You can also decrypt your files using the EFS encryption key. You’ll be prompted to back this up when you first encrypt a folder using EFS.
- To password protect a folder using this system, you’ll need to right-click a folder on your desktop or in Windows File Explorer, then press the Properties option.
- In the General tab of the Properties window, press the Advanced button. This is only visible for files on an attached drive. You won’t see this option for folders on a network drive, for instance.
- In the Advanced Attributes window, click the Encrypt contents to secure data checkbox. Press OK to save.
- Press OK (or Apply > OK) in the Properties window to save your encryption settings.
- Once saved, you’ll be able to view user accounts and recovery keys linked to the folder by right-clicking the folder and pressing Properties > Advanced > Details.
- When you first encrypt a folder using this method, you’ll be asked to back up your EFS encryption key and certificate. You can (and are recommended to) save this to an external device, such as a USB flash drive. Press Back up now in the pop-up window to do this, or press Back up later. It isn’t advisable to press Never back up, as you may not be able to retrieve your files later.
- In the Certificate Export Wizard, you’ll be guided to create an encryption certificate and decryption password. Windows will select an appropriate format automatically for your certificate, so press Next to continue.
- To protect your key, you’ll need to create a strong password. Make sure to enable the Password checkbox, then provide a suitable password in the Password and Confirm Password boxes. In the Encryption drop-down menu, select AES256-SHA256. Press Next to continue.
- Confirm the file name for your file in the next menu, then press Next. It’s recommended that you store this file away from your PC, so use removable media to save your file.
- You can confirm the options you’ve selected at the final stage. If you’re happy, press Finish to save the certificate file.
At this point, your folder should be secured. You should see no difference—you can access, edit, and move the folder as normal. For other users, however, they’ll require your account details or encryption key to access or make any changes to the folder.
Encrypting Folders Using 7-Zip
If you want to secure a folder without making too many changes to it, you may decide to encrypt it. One way to do this is to use 7-Zip, the open-source archival software, to create an encrypted, password-protected zip file.
- To do this, you’ll need to download and install 7-Zip on your PC. Once the software is installed, you can right-click on any folder on your PC (on your desktop or in Windows File Explorer) and press 7-Zip > Add to archive.
- In the Add to Archive window, make sure to select 7z from the Archive drop-down menu. In the Encryption section, type a secure password in the Enter password and Reenter password boxes. Make sure that AES-256 is selected as the Encryption method, and click to enable the Encrypt file names if you want to hide the names of the files held within your folder (this is recommended). Press OK to create your archive once you’re done.
- Your encrypted 7z file will appear alongside your unencrypted folder. You can now safely delete the original folder to ensure it can no longer be accessed. When you (or somebody else) attempts to open the encrypted file, a password will be required to gain access.
Other Third-Party Software To Password Protect Folders
While 7-Zip can create a password-protected archive containing your folder, it can’t password protect the folder itself. If you’re using Windows 10 Home (meaning EFS and built-in folder encryption is unavailable to you), then you’ll need to use third-party software to protect your folders.
A number of antivirus software packages offer an encrypted file storage feature, including Bitdefender Total Security. As an alternative, you could use dedicated file encryption software like AxCrypt, which offers a Secured Folders feature. This is a premium feature, but you can try the software with a 30-day free trial.
AxCrypt constantly monitors these folders, encrypting any files that are added to it. This ensures that only you can access files within the folder. You can decrypt the files using your own encryption password, although you’ll also need an AxCrypt account to use the software. Passwords are stored locally, however.
- To use AxCrypt, you’ll need to first install the software and create a new account when you first launch it. Once launched, click the Secured Folders tab.
- By default, AxCrypt will encrypt the MyCrypt folder in your documents folder. To add a new folder, right-click a folder on your desktop or in Windows File Manager, then press Axcrypt > Encrypt to encrypt it.
- Once encrypted, you’ll be able to enter the folder, but any files held within it will be encrypted with the .axx file extension. Trying to open it will open the AxCrypt client, where you’ll need to use your decryption password to decrypt the files first and make any changes. If you’re already signed in, you won’t need to type your password in to edit any files.
- If you want to decrypt your files later, right-click an encrypted folder and press Axcrypt > Decrypt. This will disable encryption on that folder and remove any existing encryption.
Protecting Your Important Files in Windows 10
With folder encryption built-in and several third-party methods available, it’s never been easier to password protect a folder and protect your most important files in Windows 10. With AES encryption available for EFS and 7-Zip files, your files will be (close to) unbreakable, giving you additional peace of mind.
If you want to take things further, there’s nothing stopping you from encrypting all of your data, whether it’s online or offline. This is an especially good idea for online data, especially if you find out that a site or service you’re using has suffered a data breach, but you can also encrypt your entire hard drive using Windows Bitlocker.
