暗号化された Windows ファイルを復号化する方法

コンピューター上の暗号化されたファイルを開こうとしていますか? Windows は通常、暗号化されたファイルまたはフォルダーの名前を、通常の黒のテキストではなく緑で指定します。

Note: If you are reading this post looking for information on decrypting files that were encrypted by CryptoLocker, this won’t help. You pretty much have to pay the ransom and hope they actually send you the encryption keys.

ファイルとフォルダーを暗号化する場合、Windows は、データの暗号化と復号化に使用されるキーを含む自己生成証明書を使用します。証明書を生成したユーザー アカウントにログインして暗号化されたデータを開くと、復号化プロセスは透過的であり、ファイルは正常に開かれます。

ただし、別のユーザーまたはシステムがそれらの同じデータ ファイルにアクセスしようとした場合、またはファイルが別の場所に移動された場合は、元の証明書がインストールされていないと開くことができません。

どちらの場合でも、Windows でファイルを暗号化および復号化する際に覚えておく必要があることの 1 つは、暗号化証明書/キーが常に必要になるということです。Windows でファイルまたはフォルダーを暗号化すると、暗号化キーが自動的に作成され、ユーザー アカウントに関連付けられます。

Windows 7 以降では、暗号化キー (EFS 証明書) のバックアップを求めるプロンプトが実際に表示されます。

これは間違いなくすぐに実行する必要があります。これらの暗号化キーがないと、データを復号化できません。残念ながら、暗号化は非常に強力で簡単に破ることができないため、これを回避する方法はありません。

データが最初に暗号化されたコンピューターに引き続きアクセスできる場合は、証明書をエクスポートしてから、別のコンピューターにインポートしてみてください。

EFS 証明書のバックアップ

ファイル暗号化証明書をバックアップする方法はいくつかあります。以下で説明します。最初の方法は、[開始] をクリックして証明書を入力することです。

[ユーザー証明書の管理]をクリックすると、現在のユーザーの証明書が開きます。Windows 7 では、 certmgr.mscと入力して Enter キーを押し、証明書マネージャーを開くこともできます。

[個人]を展開し、 [証明書]をクリックします。右側のペインにリストされているすべての証明書が表示されます。1 つしかない可能性がありますが、そうでない場合、関心のある証明書は、Intended Purposesの下にリストされているEncrypting File Systemを持つ証明書だけです。

証明書を右クリックし、[すべてのタスク]を選択して、[エクスポート]をクリックします。

これにより、証明書のエクスポート ウィザードが開きます。これは、 Windows でプロンプトが表示されたときに[今すぐバックアップする (推奨)]をクリックした場合と同じ場所です。

次の画面で、 [はい、証明書と一緒に秘密鍵をエクスポートします]を選択します。秘密鍵がない場合、暗号化されたファイルを復号化することはできません。

次の画面で、証明書のエクスポートに使用する形式を選択する必要があります。Personal Information Exchange はすでに選択されているはずで、最初のボックスだけをチェックしたままにしておくことができます。

この証明書には秘密鍵が含まれているため、パスワードを使用して保護する必要があります。[パスワード]ボックスをオンにして、強力なパスワードを入力します。

最後に、[参照]をクリックして、ファイルを保存する場所を選択します。ファイルをコンピュータ自体に保存しないことを強くお勧めします。PC に何か問題が発生すると、キーも一緒に失われます。

また、ファイルには、自分にとってはわかりやすい名前を付けますが、他の人にはわかりにくい名前を付けてください。たとえば、以下のように EFS キーという名前を付けないでください。

[次へ] をクリックし、[完了]をクリックします。これで、秘密暗号化キーがファイルとして保存されました。これで、このファイルを他の Windows マシンにインポートできます。インポートは本当に簡単です。ファイルをダブルクリックするだけで、証明書のインポート ウィザードが開きます。

証明書をインポートすると、その証明書で暗号化されたすべてのファイルを復号化できるようになります。前述のように、暗号化されたファイルを開こうとしていて、証明書を持っていないか見つからない場合、それらのファイルは基本的に失われています。

一部のプログラムは、高額な料金を払ってファイルを復号化できると述べていますが、私には効果がなかったので、ここにリストしていません。ご不明な点がございましたら、お気軽にコメントを投稿してください。楽しみ！