暗号化されたファイルとドライブを使用することは、通常、それについて考えなくてもできることです。ほとんどの場合、データにアクセスするために必要なのは、コンピューターにログインするだけです。ただし、場合によっては、ログインする前に特別なUSBドライブをコンピューターに挿入する必要があります。もちろん、ファイルまたは暗号化キーが紛失または破損している場合、ログインがより困難になる可能性があります。
Windows PCでデータを暗号化するには、Windowsの暗号化ファイルシステム（EFS）、WindowsのBitLockerを使用する方法、またはサードパーティのソフトウェアを使用する方法の3つがあります。ファイルへのアクセスは、ファイルの暗号化に使用された方法によって異なります。
EFSを使用して暗号化されたファイルを開く方法
EFSには、Windows 10 Pro、Enterprise、およびEducationエディションが付属しています。EFSを使用すると、個々のファイルまたはフォルダーを暗号化できます。暗号化されたファイルには特別なファイル拡張子はありませんが、アイコンにロックが表示されます。
これらのファイルのロックを解除するには、パスワードを使用してコンピューターにログインするだけです。他の誰かがあなたのコンピュータにログインした場合、ファイルを開くことはできません。EFS暗号化キーはコンピューターに保存され、暗号化されます。ノウハウを持っている人は、最終的にそれらのキーのロックを解除し、暗号化されたファイルにアクセスできるようになる可能性があります。
Bitlockerで暗号化されたドライブを開く方法
Bitlockerは、Windows 10 Pro、Enterprise、およびEducationエディションでも使用できます。Bitlockerは、ストレージドライブ全体を暗号化します。Bitlockerを使用するほとんどのコンピューターには、トラステッドプラットフォームモジュール（TPM）と呼ばれる特別なチップがマザーボードに組み込まれています。このチップは暗号化キーの一部を保存し、誰かがコンピューターへの不正アクセスを試みていることを検出すると、それらをロックアウトします。
ドライブのロックを解除してファイルにアクセスする方法は、Bitlockerの設定方法によって異なります。場合によっては、ドライブにアクセスするためにパスワードを入力するだけで済みます。それ以外の場合は、コンピューターの電源を入れる前に、事前構成されたUSBドライブを挿入する必要があります。USBドライブがコンピューターに接続されていない場合は、ロックアウトされます。
証明書なしでEFSを復号化する方法
ハードドライブの故障などにより、ファイルや暗号化キーが破損する場合があります。ファイルを移動したり、コンピューターをアップグレードしたりしたために、暗号化されたファイルにアクセスできなくなる可能性もあります。
EFSまたはサードパーティのソフトウェアを使用してファイルを暗号化した場合は、ファイルのプロパティを使用してロックを解除できる場合があります。ファイルエクスプローラーでファイルを右クリックし、[詳細設定]を選択して、[コンテンツを暗号化してデータを保護する]チェックボックスをオフにします。これが機能しない場合は、ソフトウェアプロバイダーに連絡してください。
暗号化ファイルへのユーザーの追加EFSアクセス許可リスト
C ++言語の知識を持つソフトウェア開発者またはネットワークエンジニアは、暗号化されたファイルのアクセス許可リストにユーザーを追加できます。Microsoftには、AddUsersToEncryptedFile関数を使用して暗号化されたファイルに新しいデータ回復フィールドを追加するサンプルコードが用意されています。これが機能するためには、新しいユーザーが以前にファイルにアクセスしていた必要があります。たとえば、ファイルを所有したり、過去にファイルに変更を加えたりしたことがあります。
ランサムウェアから暗号化されたファイルにアクセスする方法
ランサムウェアは、企業、消費者、地方自治体にとって引き続き深刻な脅威です。コンピュータまたはコンピュータネットワークが攻撃された場合、それらに再びアクセスできなくなる可能性が高くなります。ただし、信頼できる会社から入手できるツールがあり、ファイルの一部またはすべてを復号化できる場合があります。これらのツールの使用が成功するかどうかは、システムを攻撃するために使用されたマルウェアのバージョンによって異なります。
もちろん、ランサムウェアに対する最善の防御策は、適切なセキュリティ習慣を実践することです。
- 最も重要なファイルの定期的なバックアップを作成してオフラインで保存するか（コンピューターまたはネットワークから切断して）、クラウドストレージソリューションで保存します。
- 常に重要な更新とパッチをオペレーティングシステムとソフトウェアにインストールしてください。
- 信頼性の高いウイルス対策およびマルウェア対策ソフトウェアを使用して、最新の状態に保ちます。
- 内容がわからない場合は、電子メールの添付ファイルを開いたり、リンクをクリックしたりしないでください。