Password Protect a Folder in Windows 11: 5 Secure Methods – LicenceHouse guide

Windows 11には、特定のフォルダーにパスワードを設定する標準機能がありません。Windows 11でフォルダーにパスワードをかける実用的な選択肢は、AES-256暗号化に対応した7-Zipなどの無料アーカイバー、BitLockerで暗号化した仮想ドライブまたはUSBメモリ(Pro)、Office独自のドキュメントパスワードです。暗号化ファイルシステム(EFS)やデバイスの暗号化もデータを保護しますが、これらは別のパスワードではなくWindowsのサインインによって機能します。

方法 専用パスワード Windows 11 Home Windows 11 Pro 最適な用途
7-Zip AES-256アーカイブ あり 利用可 利用可 特定のファイルの送信や保管
仮想ドライブ(VHDX)+BitLocker あり 不可(BitLockerボリュームを作成できない) 利用可 毎日使うロック可能な「金庫」
BitLocker To Go(USBドライブ) あり 不可(BitLockerボリュームを作成できない) 利用可 持ち運び用ドライブ
Officeの「パスワードを使用して暗号化」 あり 利用可 利用可 Word、Excel、PowerPointの個別ファイル
暗号化ファイルシステム(EFS) なし(アカウントに紐付く) 不可 利用可 別々のアカウントで共有するPC
デバイスの暗号化/BitLocker(システムドライブ) なし(サインインに紐付く) デバイスの暗号化(対応ハードウェア) 利用可(完全なBitLocker) 紛失・盗難時のデバイス保護

Windows 11でフォルダーにパスワードをかけられますか?

直接はできません。Windows 11のフォルダーには「パスワードを設定」するオプションがなく、Microsoftもこれまで追加していません。代わりに、パスワード付きアーカイブ、パスワードでロックしたBitLocker仮想ドライブ、またはWindowsアカウントにアクセスを紐付けるEFSを使って、フォルダーを暗号化して保護します。どれが適しているかは、エディションと用途によって異なります。

ここでは2つの考え方を区別するとわかりやすくなります。アクセス制御は、Windowsの実行中に誰がファイルを開けるかを決めます。暗号化はデータをスクランブル化し、誰かがドライブを取り外したとしても、正しいキーがなければ読めないようにします。

よくあるケース:ネット上で見つけた「フォルダーロック」の裏技が、実はバッチファイルでフォルダーを隠しているだけというケースです。隠しファイルを表示したり、別のPCでドライブを開いたりすれば誰でもすべて読めてしまうため、実際の保護にはなりません。本物の暗号化を使ってください。

Windows 11 Homeでフォルダーにパスワードをかけるには?

Windows 11 Homeで最も確実な方法は、7-Zipでフォルダーを暗号化アーカイブに圧縮することです。7z形式を選び、強力なパスワードを設定してAES-256暗号化を選択し、ファイル名を暗号化するにチェックを入れます。アーカイブはパスワードなしでは開くことも中身を閲覧することもできず、Windowsのすべてのエディションで使えます。

  1. 7-Zipを公式ウェブサイトからダウンロードしてインストールします。
  2. フォルダーを右クリックし、その他のオプションを確認 > 7-Zip > 圧縮...を選択します。
  3. 書庫形式を7zに設定します。
  4. 暗号化で強力なパスワードを2回入力し、暗号化方式がAES-256になっていることを確認します。
  5. アーカイブの中身を誰にも見られないよう、ファイル名を暗号化するにチェックを入れます。
  6. OKを選択し、作成したアーカイブを開いてパスワードをテストしたら、暗号化されていない元のフォルダーを安全に削除します。

原因と結果:アーカイブ作成後も元のフォルダーを残していると、保護されていないコピーがドライブ上に残ったままになります。パスワードでアーカイブが正しく開けることを確認してから削除してください。

AES-256は256ビットのキーを使うAdvanced Encryption Standardで、BitLockerと同じ系統のアルゴリズムです。その強度はパスワード次第なので、短い単語ではなく長いパスフレーズを使ってください。

パソコンのキーボードの上に置かれた赤い南京錠。Windows 11でフォルダーにパスワードをかける方法をイメージ

Windows 11 ProでEFSを使ってフォルダーを暗号化するには?

Windows 11 Proでは、フォルダーを右クリックしてプロパティ > 詳細設定を選択し、内容を暗号化してデータをセキュリティで保護するにチェックを入れて、変更をフォルダー、サブフォルダー、ファイルに適用します。EFSはWindowsアカウントに紐付いた証明書で内容を暗号化するため、別のパスワードなしで、あなただけが開けるようになります。

  1. フォルダーを右クリックし、プロパティを選択します。
  2. 全般タブで詳細設定を選択します。
  3. 内容を暗号化してデータをセキュリティで保護するにチェックを入れ、OKを選択します。
  4. 適用を選択し、変更をこのフォルダー、サブフォルダーおよびファイルに適用するを選びます。
  5. Windowsに促されたら、ファイル暗号化証明書とキーをUSBドライブにバックアップし、安全な場所に保管します。

暗号化ファイルシステム(EFS)はPro、Enterprise、Educationの機能です。Windows 11 Homeでは、内容を暗号化してデータをセキュリティで保護するのチェックボックスはグレー表示になります。

上級者向けの注意点:EFSは他のユーザーアカウントやドライブを取り外した人からファイルを保護しますが、あなたとしてサインインできる人なら通常どおり開けてしまいます。パスワード入力を求める仕組みではありません。バックアップなしで再インストールするなどして証明書を失うと、ファイルが永久に読めなくなることがあります。

BitLockerでパスワード保護された仮想ドライブを作成するには?

Windows 11 Proでは、設定で仮想ハードディスク(VHDX)を作成し、パスワード付きでBitLockerをオンにします。VHDXファイルは独立したドライブのように動作し、必要なときにパスワードでロックを解除し、取り出すと再びロックされます。パスワード保護されたフォルダーに最も近い標準機能です。

  1. 設定 > システム > ストレージ > ストレージの詳細設定 > ディスクとボリュームを開き、VHDの作成を選択します。
  2. 名前を入力して保存場所を選び、サイズを設定してVHDXと可変容量を選択し、作成を選択します。
  3. ディスクをGPTとして初期化し、ラベル、ドライブ文字、NTFSファイルシステムを指定してフォーマットします。
  4. エクスプローラーで新しいドライブを右クリックし、その他のオプションを確認 > BitLocker を有効にするを選択します。
  5. パスワードを使用してドライブのロックを解除するにチェックを入れ、強力なパスワードを設定して、回復キーを安全な場所に保存します。
  6. 個人的なファイルをドライブに移動します。ロックするには、エクスプローラーでドライブを右クリックして取り出しを選択します。

再び使うときは、VHDXファイルをダブルクリックしてマウントし、BitLockerのパスワードを入力します。同じBitLocker を有効にするオプションはUSBメモリにも使え、MicrosoftはこれをBitLocker To Goと呼んでいます。

MicrosoftのBitLockerの概要によると、BitLockerはPro、Enterprise、Educationエディションで利用できます。Homeをお使いでこの方法を使いたい場合は、Windows 11 HomeからProへのアップグレードキーで再インストールせずにBitLockerを利用できるようになります。手順はHomeからProへのアップグレードガイドで解説しています。

BitLockerとデバイスの暗号化の違いは?

デバイスの暗号化はBitLockerを簡略化したもので、多くのWindows 11 Home PCを含む対応ハードウェア上でシステムドライブ全体を自動的に暗号化します。Proで利用できる完全なBitLockerには、管理オプション、パスワード保護されたリムーバブルドライブと仮想ドライブ、追加ドライブの暗号化が加わります。どちらも、個別のフォルダーを専用パスワードでロックするものではありません。

どちらも、Windowsのサインインまたは回復キーがなければドライブを読み取れないため、PCの紛失や盗難時にデータを保護します。ただし、サインインした後は、ファイルは通常どおり開ける状態になります。

デバイスの暗号化を確認するには、設定 > プライバシーとセキュリティ > デバイスの暗号化を開きます。Microsoftのデバイスの暗号化ガイドでは、ハードウェア要件と、回復キーがMicrosoft アカウントにどのように紐付けられるかが説明されています。

よくあるケース:BIOSの更新やハードウェアの変更でBitLockerの回復画面が表示されて初めて、デバイスの暗号化がオンになっていたことに気づくユーザーがいます。必要になる前に、今のうちにMicrosoft アカウントで回復キーを確認しておきましょう。

Word、Excel、PowerPointのファイルにパスワードをかけるには?

Microsoft Officeでは、個別のドキュメントをパスワードで暗号化できます。Windows版のWord、Excel、PowerPointでファイル > 情報 > 文書の保護(またはブックの保護、プレゼンテーションの保護)を選択し、パスワードを使用して暗号化を選びます。パスワードを2回入力して保存すると、そのファイルはパスワードなしでは開けなくなります。

  1. ドキュメントを開き、ファイル > 情報を選択します。
  2. 文書の保護を選択し、パスワードを使用して暗号化を選びます。
  3. パスワードを入力してOKを選択し、もう一度入力して再びOKを選択します。
  4. ファイルを保存します。

Microsoftのドキュメントにパスワードを追加するガイドでは、Officeでは忘れたパスワードを復元できないと注意喚起しているため、パスワードマネージャーに保存しておきましょう。

この機能はOffice 2024 Professional Plusなど現行バージョンのOfficeで使え、保護がファイルと一緒に移動するため、機密性の高いスプレッドシートや契約書をメールで共有する場合に適しています。

どの方法を選ぶべきですか?

ほとんどのWindows 11 Homeユーザーにとって、7-ZipのAES-256アーカイブがフォルダーにパスワードをかける最も簡単な方法です。Windows 11 Proでは、BitLockerで暗号化したVHDXが、普段使いに便利なロック可能な金庫になります。共有する個別のドキュメントにはOfficeのパスワードを使い、ドライブ全体を守るためにデバイスの暗号化またはBitLockerをオンにしておきましょう。

  • Homeで時々使う個人ファイル:7-Zipアーカイブ。
  • Proで毎日開くフォルダー:BitLocker VHDXの金庫。
  • 機密ファイルを入れたUSBメモリ:ProのBitLocker To Go、またはUSBメモリ上の7-Zipアーカイブ。
  • 複数人が別々のアカウントで1台のPCを共有:ProのEFSと、各アカウントの強力なサインインパスワード。

Proの追加セキュリティツールに価値があるか検討している場合は、Windows 11 ProとHomeの比較ですべての違いを確認できます。また、Windows 11 Proライセンスには、新規インストール向けにBitLocker、EFS、グループ ポリシーが含まれています。

よくある質問

「内容を暗号化してデータをセキュリティで保護する」がグレー表示になるのはなぜですか?

暗号化ファイルシステムはPro、Enterprise、Educationにのみ含まれているため、Windows 11 Homeではこのオプションがグレー表示になります。また、FAT32やexFATのUSBメモリなど、NTFSでフォーマットされていないドライブでも利用できない場合があります。一般的な代替策は、Proへのアップグレードか7-Zipの利用です。

追加ソフトウェアなしでフォルダーをロックできますか?

Windows 11 Proであれば、BitLockerで暗号化した仮想ドライブやEFSを使って可能です。Windows 11 Homeには、フォルダーに専用のパスワードを設定する標準機能はありません。フォルダーを隠したり、バッチファイルの「ロッカー」を使ったりしても何も暗号化されず、実際の保護はほとんどありません。

パスワードを忘れたらどうなりますか?

7-ZipやOfficeのパスワードの場合、強力な暗号化には裏口がないため、ファイルは事実上失われます。BitLockerの場合は48桁の回復キーでドライブのロックを解除できるため、安全に保管してください。EFSの場合は、バックアップした証明書を復元すればアクセスできるようになります。パスワードとキーはパスワードマネージャーで管理しましょう。

7-Zipの暗号化は十分に安全ですか?

はい、正しく使えば安全です。7z形式における7-ZipのAES-256暗号化に、「ファイル名を暗号化する」オプションと長く固有のパスフレーズを組み合わせれば、強力な保護が得られます。弱点はたいていパスワードそのものなので、短い単語、使い回しのパスワード、他人が推測できる個人情報は避けてください。

BitLockerはWindows 11 Homeで使えますか?

Windows 11 Homeでは、完全なBitLockerをオンにしたりBitLockerで暗号化したドライブを作成したりすることはできませんが、Pro PCで暗号化されたドライブのロックを解除することはできます。多くのHomeデバイスは代わりにデバイスの暗号化に対応しており、システムドライブ全体を自動的に保護します。完全なBitLockerを使うには、PCをWindows 11 Proにアップグレードしてください。

関連ガイド

このガイドで紹介したリンク

リンク 種類 役立つ理由
Windows 11 HomeからProへのアップグレードキー 内部 Home PCでBitLockerとEFSが使えるようになります
Windows 11 Proライセンス 内部 新規インストール向けのProのセキュリティ機能
Office 2024 Professional Plus 内部 Word、Excel、PowerPointのファイルをパスワードで暗号化できます
HomeからProへのアップグレードガイド 内部 エディションアップグレードの手順
Windows 11 ProとHomeの比較 内部 エディション間のすべての違いを比較
7-Zip公式サイト 外部 無料アーカイバーを安全にダウンロード
Microsoft Learn:BitLockerの概要 外部 エディション要件とBitLockerの仕組み
Microsoft:デバイスの暗号化 外部 要件と回復キーの詳細
Microsoft:ドキュメントにパスワードを追加する 外部 Officeの公式な暗号化手順
Bitlocker, Encryption, Security, Windows 11, Windows 11 pro