Exlade

Exlade RamDisk：Windows 11、macOS、Linux用のRAMディスク

Wed, 28 Oct 2026 00:00:00 +0300

Exlade RamDiskをリリースしました。Windows 11と10、macOS、Linuxでメモリ上にディスクを作成する無料のソフトです。このディスク上のビルド、キャッシュ、一時ファイルはメモリの速度で読み書きされ、SSDを消耗させません。必要なファイルは再起動後も保持されます。

RAMディスクに置くもの

RAMディスクは普通のディスクと同じように使えますが、ファイルをメモリ上に置きます。取り出したりコンピューターをシャットダウンしたりすると、ファイルを保持する起動時ディスクでない限り、ファイルは消えます。そのためRAMディスクは、頻繁に変わり、失っても構わないものを置く場所です。

RAMディスクに置く

TEMPフォルダー
ブラウザーのキャッシュ
npm、pip、Cargo、Gradleのキャッシュ
プロジェクトのビルドフォルダーとXcodeのDerivedData

SSDに残す

書類と写真
コピーが1つしかないもの

アプリでできること

RAMディスク WindowsではNTFS、exFAT、FAT32、MacではAPFS、HFS+、exFAT、FAT32を使えます。メモリはファイルが書き込まれるにつれて使われ（macOS 15では最初から全サイズ）、ファイルを失わずにディスクのサイズを変更できます（WindowsではNTFSのディスク）。

起動時ディスク再起動後、ディスクはファイルと一緒に戻ってきます。ファイルはスケジュールに従って、さらにスリープ前とシャットダウン前に保存されます。

フォルダーの移動テンプレートがブラウザーとパッケージのキャッシュをディスクに移動します。元の場所にはリンクが残り、MacではXcodeとnpmの設定に新しいパスが設定されます。WindowsではTEMPが、その後に起動したアプリから切り替わります。

メモリと履歴 24時間にディスクが使ったメモリの量、各ディスクに足りたはずのサイズ、WindowsとMacではSSDへの書き込みをどれだけ減らしたかを表示します。

暗号化メモリには暗号文だけが置かれ、ディスクごとにランダムなキーが使われます。WindowsとMacで使えます。

eramdiskツール 3つのシステムで同じコマンドが使え、スクリプトやサーバー向けにJSONで出力できます。

使い始める

ダウンロードしてインストールする

ダウンロードページからアプリを入手します。 Windowsでは、インストーラーがドライバーとサービスを追加するため、一度だけ管理者権限を求められます。

ディスクを作成する

名前とサイズを入力するか、テンプレートを選びます。Browsersはブラウザーのキャッシュを、Developerはnpm、pip、 Cargoなどのパッケージマネージャーのキャッシュを移動します。先にブラウザーを閉じてください。開いているファイルがあるフォルダーは移動できません。

起動時ディスクにする

2番目の手順で「Windowsの起動時に作成」をオンにし、再起動後もファイルが必要なら「ファイルを保持」もオンにします。パッケージのキャッシュは保持する価値がありますが、ブラウザーのキャッシュはたいてい不要です。

1日たったら履歴を確認する

「使用履歴」には、各ディスクが使ったメモリの量と、足りたはずのサイズが表示されます。ディスクのサイズを変更しても、ファイルはそのまま残ります（WindowsではNTFSのディスク）。

Windows、macOS、Linux

3つのシステム向けのバージョンは同じことができます。起動時ディスク、ファイルの保持、テンプレート、履歴、eramdiskツールです。違うのは、システム自体が異なる部分だけです。

Windows

macOS

Linux

	Windows	macOS	Linux
バージョン	1.3.1	1.2.1	1.0.1
対応システム	x64のWindows 10 1607以降、11、Server 2016-2025、ARM64のWindows 11	macOS 15以降、Apple SiliconとIntel	Ubuntu 24.04、Debian 13、Fedora 40以降、x64とARM64
ファイルシステム	NTFS、exFAT、FAT32	APFS、HFS+、exFAT、FAT32	tmpfs
ディスクの表示場所	ドライブ文字、またはNTFS上のフォルダー	/Volumes、または「自分のみ」のディスクは~/Library/RamDisks/<name>	USBドライブと同じく/mediaか/run/media、または任意のフォルダー
ディスクの暗号化	あり	あり	なし
管理者権限	インストール時のみ	不要	インストール時のみ

家庭でも職場でも無料です。 コンピューター、仮想マシン、サーバーの台数に制限はなく、登録もライセンスキーも試用期間もありません。

よくある質問

コンピューターをシャットダウンするとファイルは消えますか？

通常のディスクでは消えます。ファイルを保持する起動時ディスクなら、次に起動したときにファイルが戻ります。突然電源が切れた場合、失われるのは最後の保存以降に変更された分だけです。

RAMディスクにはどれくらいのメモリを割り当てればよいですか？

まずはテンプレートのサイズから始めてください。TEMP、ブラウザー、npmには2GB、開発用のキャッシュとDerivedDataには8GBです。8GBのディスクがすぐに8GBを使うわけではありません。メモリを使うのは書き込まれたファイルだけです（ただしmacOS 15では、ディスクが最初から全サイズを確保します）。メモリが8GBのコンピューターでは、RAMディスクはすぐにアプリからメモリを奪い始めます。

管理者権限は必要ですか？

Windowsでは、ドライバーとサービスをインストールするときに一度だけ必要です。Macでは不要です。Linuxでは、インストーラーがsudoのパスワードを求めます。

Exlade RamDiskを無料でダウンロード

Windows 10と11、macOS 15以降、Ubuntu、Debian、Fedoraに対応しています。登録は不要で、試用期間もありません。

無料ダウンロード機能

MacのRAMディスク：ターミナルのコマンドと無料アプリ

Tue, 27 Oct 2026 00:00:00 +0300

ディスクユーティリティに「新規RAMディスク」のボタンはありませんが、macOSでRAMディスクは作れます。標準のターミナルコマンドhdiutilとdiskutilを使えば、1行でメモリ上にディスクを作成できます。以下では、コマンド、サイズの計算、ディスクの取り出し方、この方法でできないこと、アプリのほうが簡単な場合を説明します。

要点

2GBのRAMディスク：diskutil erasevolume APFS RAMDisk $(hdiutil attach -nomount ram://4194304)
サイズは512バイトのセクター数で指定します。GB数×2097152です。
取り出しはFinderかhdiutil detachで行います。ファイルは消え、メモリは戻ります。
再起動するとディスクも消えます。無料アプリのExlade RamDiskなら、ファイルごと元に戻せます。

ターミナルでRAMディスクを作成する

ターミナル（「アプリケーション」→「ユーティリティ」）を開き、1行実行します。次のコマンドは、RAMDiskという名前の2GBのディスクを作成します。

diskutil erasevolume APFS RAMDisk $(hdiutil attach -nomount ram://4194304)

hdiutil attach -nomount ram://4194304はメモリ上にブロックデバイスを作り、/dev/disk4のようなデバイス名を表示します。
diskutil erasevolume APFS RAMDisk ...はそのデバイスをフォーマットし、/Volumes/RAMDiskとしてマウントします。FinderにはUSBメモリーのように表示されます。
Mac OS拡張にするには、APFSの代わりにHFS+と書きます。一時的なディスクならどちらでも使えます。

sudoも管理者パスワードも不要です。

セクター数

ram://の後の数値は、MBではなく512バイトのセクター数です。1GBは1024×1024×1024÷512＝2097152セクター、1MBは2048セクターです。

ディスクのサイズ	セクター数	書き方
512MB	1048576	`ram://1048576`
1GB	2097152	`ram://2097152`
2GB	4194304	`ram://4194304`
4GB	8388608	`ram://8388608`
8GB	16777216	`ram://16777216`

diskutil erasevolumeは、渡されたデバイスを何であっても消去します。$(...)の形を崩さず、hdiutilからRAMデバイスを受け取るようにしてください。diskutil listで確認しない限り、ディスク番号を手で入力しないでください。

対応するmacOS：これらのコマンドは長年macOSに入っていて、macOS 15 SequoiaとmacOS 26 Tahoeでも、Apple SiliconとIntelの両方で使えます。hdiutilのマニュアルページにも今もram://の例があります。APFSにはmacOS 10.13 High Sierra以降が必要で、HFS+はどのバージョンでも使えます。

RAMディスクを取り出す

Finderでディスクの横にある取り出しボタンをクリックするか、hdiutilが表示したデバイス名で次のどちらかを実行します。

hdiutil detach /dev/disk4
diskutil eject disk4

デバイス名がわからなくなったら、hdiutil infoかdiskutil listでもう一度確認できます。ディスク上のものはすべて削除され、メモリはmacOSに戻ります。

ターミナルの方法でできないこと

得意なこと

macOSに標準で入っていて、インストール不要
管理者権限が不要
1回のセッションや1回の大きなビルド用のディスク

制限

再起動するとすべてのファイルごと消えます
サイズは固定で、変えるには取り出して作り直します
メモリが戻るのはディスクを取り出したときだけです
スクリプトを書かない限り、ログイン時には作成されません
DerivedDataなどのキャッシュは手で移動する必要があります

ログインのたびにディスクを用意するには、コマンドをシェルスクリプトに書き、LaunchAgentで起動します。~/Library/LaunchAgentsに置く、RunAtLoadを指定した.plistファイルです。それでもディスクは空の状態で作られます。ファイルの保存と復元はスクリプトで行う必要があります。

アプリを使う方法：Mac版Exlade RamDisk

Exlade RamDiskは、macOS 15以降、Apple SiliconとIntelに対応した無料のRAMディスクアプリです。メニューバーに常駐し、管理者権限は不要で、家庭でも職場でも無料です。WindowsとLinuxでも動作します。リリースのお知らせをご覧ください。

	ターミナル	Exlade RamDisk
再起動後	消える	作り直され、必要ならファイルも保持
サイズの変更	取り出して作り直す	いつでも可能、ファイルは残る
DerivedData、npmのキャッシュ	手で移動	テンプレートが移動
暗号化	diskutil apfsのコマンドを追加	APFSの暗号化、ランダムなキー
メモリ不足	自分で監視	ファイルを保存し、使われていないディスクの取り出しを提案

インストールする

ダウンロードページからダウンロードして「アプリケーション」にドラッグするか、eramdiskツールと一緒にHomebrewでインストールします。

brew install --cask exlade-ci/tap/exlade-ramdisk

ディスクを作成する

「新規RAMディスク」をクリックして名前とサイズを設定するか、テンプレートを選びます。「Xcode」はDerivedData用に8GBのディスクを、「npm」はnpmのキャッシュ用に2GBのディスクを作成します。Swift Package Manager、CocoaPods、Homebrew、Chromeのキャッシュと、TMPDIRも移動できます。Xcodeとnpmには各ツールの設定で新しい場所が設定され（Xcodeは再起動します）、TMPDIRはその後に起動したアプリに適用されます。ほかのフォルダーはリンクに置き換わるので、アプリは同じパスを使い続けられます。

再起動後も残す

「RamDiskの起動時に作成」をオンにし、ファイルが大切なら「次回起動時までファイルを保持」もオンにします。ファイルは5分、10分、30分ごとと、スリープの前に保存されます。続けて、設定で「ログイン時に開く」をオンにします。

メモリを監視させる

「設定」→「動作」の「メモリ不足時に対処」をオンにすると、保持するファイルを保存し、10分間何も使っていないディスクの取り出しを提案します。いっぱいになったディスクは大きくできます。

開発者の方へ：テンプレートで移動するフォルダーは、Exlade RamDiskのフォルダーとテンプレートのページで説明しています。

よくある質問

Macで起動時にRAMディスクを作るにはどうすればよいですか？

macOSは自動では作りません。ログイン時にLaunchAgentからターミナルのコマンドを実行するか、アプリを使います。Exlade RamDiskでは、ディスクの「RamDiskの起動時に作成」と、設定の「ログイン時に開く」をオンにします。

8GBは何セクターですか？

16777216セクターです。8×1024×1024×1024バイトを512で割った値です。どのサイズでも、GB数に2097152を掛けるか、MB数に2048を掛けます。

APFSとHFS+のどちらにすべきですか？

どちらでも使えます。一時的なディスクならHFS+（Mac OS拡張）で問題ありません。暗号化したRAMディスクが必要ならAPFSにする必要があります。Exlade RamDiskは、暗号化するディスクには常にAPFSを使います。

RAMディスクはApple Siliconで使えますか？

はい。ターミナルのコマンドはMシリーズのMacでもIntel搭載のMacでも同じで、Exlade RamDiskはユニバーサルアプリです。Apple SiliconではメモリをGPUと共有するので、8GBのMacではディスクを小さめにしてください。Exlade RamDiskのメモリ管理もご覧ください。

Exlade RamDiskを無料でダウンロード

Windows 10と11、macOS 15以降、Ubuntu、Debian、Fedoraに対応しています。登録は不要で、試用期間もありません。

無料ダウンロード機能

Windows 11と10でRAMディスクを作成する方法

Tue, 27 Oct 2026 00:00:00 +0300

Windows 11と10は、単独ではRAMディスクを作れません。「ディスクの管理」にも「設定」にもその項目はなく、ドライバー付きの小さなプログラムが必要です。以下では、無料のExlade RamDiskでの手順、選ぶべきファイルシステム、ディスクに移す価値のあるものを説明します。

要点

標準機能：Windows 10と11にRAMディスクはなく、プログラムが必要です。
手順：「新規RAMディスク」、名前とサイズ、ファイルシステム、ドライブ文字、「作成」。
ファイルシステム：TEMPとブラウザーのキャッシュにはexFAT、パッケージのキャッシュ、ビルドフォルダー、後でサイズを変えるかもしれないディスクにはNTFS、FAT32は古いプログラム専用です。
再起動後も使うには：「Windowsの起動時に作成」と「ファイルを保持」をオンにします。

WindowsにはRAMディスクの機能がありますか？

デスクトップ向けのエディションにはありません。Windows 10と11の「ディスクの管理」は仮想ディスク（VHDとVHDX）を作成しますが、それはSSD上のファイルで、メモリではありません。

Windows Serverでは、iSCSIターゲットサーバーの役割でRAMディスクを作れます。PowerShellでramdisk:パスの仮想ディスクを作成し、iSCSIイニシエーターで接続します。十数の手順が必要で、再起動後はディスクを空の状態から作り直す必要があります。

一般的なPCではプログラムが必要です。Exlade RamDiskは家庭でも職場でも無料で、登録もキーも不要です。x64のWindows 10 1607以降、Windows 11、Windows Server 2016-2025と、ARM64のWindows 11で動作します。以前ImDiskを使っていた方は、Exlade RamDiskの機能をご覧ください。

RAMディスクを作成する手順

Exlade RamDiskをインストールする

ダウンロードページからインストーラーを入手します。ドライバーとサービスをインストールするため、一度だけ管理者権限を求められます。その後は管理者権限なしでディスクを作成できます。

名前とサイズを選ぶ

「新規RAMディスク」をクリックします。名前はエクスプローラーにドライブ名として表示されます。サイズはスライダーかボタンで選びます。テンプレートから始めることもできます。Temp、Browsers、Developer、npmはサイズを設定し、適切なフォルダーを移動します。

ディスクが使うメモリは、ディスクのサイズを上限として、中にあるファイルの分だけです。300MBが入った4GBのディスクが使うのは300MBです。

ファイルシステムとドライブ文字を選ぶ

「次へ」をクリックします。「ファイルシステム」でNTFS、exFAT、FAT32のいずれかを選びます（下の表を参照）。「表示場所」は「ドライブ文字」のまま「最初の空きドライブ文字」にするか、R:などを選びます。「空のフォルダー」を選ぶと、代わりにNTFSドライブ上の空のフォルダーにディスクをマウントします。

起動時ディスクにする

同じウィンドウで「Windowsの起動時に作成」をオンにします。サービスがWindowsの起動のたびに、だれかがサインインする前にディスクを作成します。再起動後もファイルが必要なら、「ファイルを保持」もオンにします。ファイルはディスクを取り出すときに保存され、変更があれば既定で10分ごと（5分、30分、またはオフも選べます）、さらにWindowsのシャットダウン前とスリープ前に保存されます。

通常のディスクも、後からメニューで起動時ディスクにできます。

作成し、1日たったらサイズを確認する

「作成」をクリックすると、ディスクがそのドライブ文字でエクスプローラーに表示されます。1日作業したら「使用履歴」を開きます。各ディスクが使ったメモリの量と、足りたはずのサイズが表示されます。 NTFSのディスクはファイルを失わずにいつでもサイズを変更できます。exFATやFAT32のディスクは作り直す必要があります。

NTFS、exFAT、FAT32のどれにするか

ファイルシステム	向いている用途	注意点
exFAT	TEMP、ブラウザーのキャッシュ	シンプルで、ファイルのアクセス許可はありません。サイズを変えるにはディスクを作り直します
NTFS	パッケージのキャッシュやビルドフォルダー（小さなファイルが多数）、アクセス権、圧縮	その場でサイズを変更できる唯一の形式で、最も信頼性が高いです
FAT32	古いプログラム専用	ファイルは4GBまで、ディスクは32GBまで

組み込みのテンプレートは自動で選びます。TempとBrowsersはexFATのディスクを、DeveloperとnpmはNTFSのディスクを作成します。NTFSのほうが多数の小さなファイルをうまく扱えるからです。自分で作るディスクは、後で大きくするかもしれないならNTFSにしてください。

RAMディスクに置くもの

ディスクを取り出すかコンピューターをシャットダウンすると、ディスクがファイルを保持する設定でない限り、ファイルは消えます。そのため、頻繁に変わるものと、失っても構わないものを移します。

RAMディスクに置く

TEMPとTMPのフォルダー
Chrome、Edge、Firefoxのキャッシュ
npm、pip、Cargo、Gradleのキャッシュ
プロジェクトのビルドフォルダー

SSDに残す

書類と写真
コピーが1つしかないもの

ブラウザーのキャッシュ Browsersテンプレートは、Chrome、Edge、Firefoxのキャッシュを移動します。先にブラウザーを閉じてください。開いているファイルがあるフォルダーは移動できません。

開発用のキャッシュ Developerテンプレート（8GB）は、npm、Yarn、pip、Cargo、Gradle、Maven、Go、NuGetのキャッシュを移動し、再起動しても保持します。

TEMPと自分のフォルダー Tempテンプレート（2GB）はTEMPとTMPを移動します。「フォルダーを追加…」でほかのフォルダーも移動できます。元の場所にリンクが残るので、プログラムは同じパスを使えます。

RAMディスクはプログラムからメモリを奪います。8GBのPCではすぐに邪魔になり、Windowsがすでにスワップしているなら、得るものはありません。詳しくはExlade RamDiskのメモリ管理をご覧ください。

よくある質問

Windows 11にはRAMディスクの機能がありますか？

ありません。Windows 10と11には、メモリ上にディスクを作るツールがありません。Windows ServerではiSCSIターゲットサーバーの役割で作成できますが、PowerShellで設定する必要があり、再起動すると消えます。デスクトップPCでは、Exlade RamDiskのようなプログラムを使ってください。

RAMディスクにはどれくらいのメモリを割り当てればよいですか？

まずはテンプレートのサイズから始めてください。TEMP、ブラウザー、npmには2GB、開発用のキャッシュには8GBです。ディスクが使うメモリは、書き込まれたファイルの分だけです。1日たったら、「使用履歴」で足りたはずのサイズを確認できます。

再起動してもファイルは残りますか？

「ファイルを保持」をオンにした起動時ディスクの場合だけです。突然電源が切れた場合、失われるのは最後の保存以降に変更された分だけです。

RAMディスクをドライブ文字ではなくフォルダーとして表示できますか？

はい。「表示場所」で「空のフォルダー」を選び、NTFSドライブ上の空のフォルダーを指定します。

Exlade RamDiskを無料でダウンロード

Windows 10と11、macOS 15以降、Ubuntu、Debian、Fedoraに対応しています。登録は不要で、試用期間もありません。

無料ダウンロード機能

Windows向けVeraCryptの代替：BitLockerとCryptic Diskのどちらか

Sun, 25 Oct 2026 00:00:00 +0300

VeraCryptは無料のオープンソースで、とても高機能です。同時に、「難しすぎる」と最もよく言われるプログラムでもあります。ウィザードの途中であきらめた方や、VeraCryptにない機能が欲しい方のための記事です。

要点

VeraCryptは安全です。乗り換える理由は使いやすさ、対応プラットフォーム、サポートです。
主にシステムディスクを守りたいなら：BitLocker（Pro）かデバイスの暗号化（Home）のほうが簡単なことが多いです。
コンテナ、データドライブ、USBメモリー：Cryptic Diskです。最大3階層の隠しボリュームとTrueCryptへの対応があります。Windowsのみで、システムディスクは暗号化できません。
移行：変換はありません。マウントした2つのボリューム間でファイルをコピーします。

Cryptic Diskは当社のプログラムなので、VeraCryptを使い続けるべき場合も書いています。すべてのツールの概要：Windows用暗号化ソフトの比較。

VeraCryptが得意なこと

得意なこと

無料のオープンソース。開発者によると、商用版が出ることはありません
Windowsの起動前にパスワードを求めるシステムドライブの暗号化
隠しボリューム（別のパスワード）と隠しOS
AES、Serpent、Twofish、Camellia、Kuznyechikとその組み合わせ（カスケード）
同じコンテナをWindows、macOS、Linuxで開けます

制限

ウィザードの選択肢が多く、さらにPIMがあります
システムの暗号化にはRescue Disk（レスキューディスク）が必要です
公式な対応はWindows 10以降です
TrueCryptモードも有料サポートもありません

VeraCryptのユーザーがつまずく点

使いやすさと用途への合い方の問題で、VeraCryptの安全性の問題ではありません。

ボリュームの作成公式の初心者向けチュートリアルで12の手順があります。ボリュームの種類やアルゴリズムの選択から、乱数のためにマウスを動かすところまでです。初めての人は、どの選択が重要なのかわからないことがよくあります。

PIM 鍵導出の反復回数を変える任意の数値です。空にしておけば既定値が使われます。自分で設定すると毎回パスワードと一緒に入力する必要があり、忘れると開けなくなります。

システムの暗号化まずRescue Diskを作ります（UEFIではUSB、レガシーBIOSではCD/DVDで、USBを使うには追加のツールが必要です）。起動前のパスワードは米国キーボードの配列で入力します。Windowsの大型アップデートには最新のVeraCryptが必要です。

Windowsのバージョン公式な対応はWindows 10（バージョン1809）以降です。古いPCには古いリリースが必要です。

古いTrueCryptのボリュームバージョン1.26.7でTrueCryptモードが削除されました。リリースノートでは、開いたり変換したりするには1.25.9を使うよう案内しています。

サポートドキュメント、コミュニティのフォーラム、連絡先のアドレスがあります。有料サポートはありません。

代替1：主にシステムディスクを守りたいならBitLocker

目的が「盗まれたノートPCからファイルを読まれないこと」なら、VeraCryptのシステムの暗号化よりBitLockerのほうが簡単なことが多いです。Windows Pro、Enterprise、Educationに標準で入っていて、TPMチップと連携し、回復キーをMicrosoftアカウントに保存できます。Homeでは、ハードウェアが対応していればデバイスの暗号化で足ります。対応していない場合はBitLockerのないWindows 11 Homeをご覧ください。

BitLockerにないもの：隠しボリューム、macOSとLinuxへの対応です。コンテナはVHD/VHDXファイルのみです。Windowsにサインインしている間は、ドライブ上のすべてのファイルが読めます。

代替2：コンテナやデータドライブを使うならCryptic Disk

Cryptic Diskは、多くの人が日常的にVeraCryptで行っていることに対応します。コンテナ、データ用パーティション、外付けドライブ、USBメモリーです。

	VeraCrypt	Cryptic Disk
価格	無料、オープンソース	買い切りの有料、30日間の無料試用
システムパーティション	可、起動前のパスワード	不可
コンテナ、データ用パーティション、USB	可	可
隠しボリューム	ボリュームごとに1つ、加えて隠しOS	最大3階層の入れ子
カスケード	最大3つのアルゴリズム	AES、Serpent、Twofish、Blowfish、CAST6、キーは最大2,944ビット
TrueCryptのボリューム	1.26.7より前のみ	可、コンテナとドライブ
VeraCryptのボリューム	可	不可
プラットフォーム	Windows 10以降、macOS、Linux	Windows 11、10、8.1、8、7、Vista、XP
サポート	ドキュメント、コミュニティのフォーラム	開発元、1年間付属

得られるもの

より強い否認性：3階層の隠しボリュームと、既定で目印がないことにより、パスワードなしには暗号化データがあることを誰も証明できません（もっともらしい否認）
古いソフトなしでTrueCryptを使えます。形式は自動で判別されます（TrueCryptへの対応）
便利さ：ホットキー、自動マウント解除、マウント時とマウント解除時のプログラムやスクリプトの実行、ポータブルモード

失うもの

システムディスク：BitLockerかデバイスの暗号化で守り、機密ファイルはデータ用パーティションかコンテナに置きます
macOSとLinux：MacやLinuxのユーザーとコンテナを共有するなら、VeraCryptを使い続けることになります

ライセンス：ユーザーごとに$94の買い切りで、1年間の更新とサポートが付きます。30日間の試用版には機能制限がないので、まずデータのコピーで試してください。

VeraCryptを使い続けるべき場合

使い続けたほうがよい場合：システムの暗号化が必要でBitLockerもデバイスの暗号化も使えない、隠しOSが欲しい、同じコンテナをmacOSやLinuxで開く、あなたや組織にとって無料のオープンソースであることが必須、のいずれかです。または、今の環境で問題なく、使い慣れている場合です。ツールを替えるだけでは安全性は上がりません。

VeraCryptのコンテナをCryptic Diskに移す

その場での変換はできません。マウントした一方のボリュームからもう一方へファイルをコピーします。

両方のプログラムを用意する

Cryptic Diskをインストールし、VeraCryptはしばらく残しておきます。VeraCryptのコンテナをいつもどおりマウントし、そのドライブ文字を控えます。

新しいコンテナを作る

移すデータより大きくし、新しい長いパスワードを設定します。暗号化コンテナの作成方法をご覧ください。

別のドライブ文字でマウントする

コピーして確認する

エクスプローラーですべてのファイルをコピーし、いくつか開いてみて、ファイルとフォルダーの数とサイズを比べます。

ヘッダーをバックアップする

新しいコンテナのヘッダーのバックアップを保存し、コンテナとは別の場所に保管します。

両方のボリュームのマウントを解除する

何も欠けていないと確信できるまで古いコンテナを残し、それから削除します。

VeraCryptのUSBドライブやパーティションファイルを別のドライブ上の一時的なCryptic Diskのコンテナに退避し（暗号化されていないフォルダーは使いません）、ドライブをフォーマットありで暗号化して、ファイルを書き戻します（ドライブの暗号化の手順）。

TrueCryptのボリュームコピーは不要です。Cryptic Diskがそのままマウントします。

よくある質問

VeraCryptの無料の代替はありますか？

はい。システムディスクにはBitLocker（Pro）とデバイスの暗号化（Home）、個別のファイルにはAES-256を使う7-Zipのアーカイブがあります。Cryptic Diskは有料で、30日間の試用版があります。

Cryptic DiskでVeraCryptのコンテナを開けますか？

いいえ。開けるのはTrueCryptとCryptic Diskのボリュームだけです。VeraCryptでコンテナをマウントし、ファイルをCryptic Diskのコンテナにコピーしてください。

Cryptic DiskはVeraCryptのようにシステムドライブを暗号化できますか？

いいえ。Windowsのパーティションには、BitLocker、デバイスの暗号化、またはVeraCryptを使い、データ用パーティション、外付けドライブ、コンテナにはCryptic Diskを使ってください。

VeraCryptは安全ではないのですか？

いいえ。乗り換える理由は使いやすさ、対応プラットフォーム、サポートで、暗号化が弱いからではありません。

新しいコンテナのパスワードを忘れたらどうなりますか？

VeraCryptと同じく、データは復元できません。ヘッダーのバックアップが役に立つのは、保存した時点のパスワードを覚えている場合だけです。覚えられる長いパスフレーズを選んでください。

Cryptic Diskを30日間無料でお試しください

試用期間中も機能の制限はありません。Windows 11、10、8.1、8、7、Vista、XPに対応しています。

無料体験版価格と購入

Windows用暗号化ソフト：6つのツールを比較（2026年）

Sun, 25 Oct 2026 00:00:00 +0300

Windowsにはすでに暗号化機能があるのに、なぜほかのソフトを入れるのでしょうか。標準のツールはWindowsのエディションやハードウェアに左右され、どれもすべての用途には対応しないからです。ノートPCのシステムディスク、USBメモリー、メールで送るファイル、隠したいフォルダーは、それぞれ別の課題です。

要点

システムディスク：Windows ProならBitLocker、Homeならデバイスの暗号化、それ以外はVeraCrypt。
USBメモリー、外付けドライブ、コンテナ：BitLocker To Go、VeraCrypt、またはCryptic Disk。
ファイルを送る：AES-256で暗号化した7-Zipのアーカイブ。
隠しておく必要があるデータ：VeraCryptかCryptic Diskの隠しボリューム。

Cryptic Diskは当社のプログラムです。そのため、できないことも率直に書いています。

比較表

ツール	価格	システムディスク	データドライブ、USB	コンテナ	隠しボリューム	Windows
BitLocker	標準搭載	可	可（USBはTo Go）	VHD/VHDXで可	不可	Pro、Enterprise、Education
デバイスの暗号化	標準搭載	可	内蔵ドライブのみ	不可	不可	Homeほか、対応ハードウェア
EFS	標準搭載	不可	NTFS上の個別ファイル	不可	不可	Pro、Enterprise、Education
VeraCrypt	無料	可	可	可	ボリュームごとに1つ	10以降、macOSとLinuxにも対応
7-Zip	無料	不可	不可（アーカイブ）	不可	不可	11からXPまで
Cryptic Disk	有料、30日間の試用	不可	可	可	最大3階層	11からXPまで

BitLocker

Windows Pro、Enterprise、Educationに標準で入っているボリューム全体の暗号化です。システムドライブ、内蔵のデータドライブ、さらにBitLocker To Goとしてリムーバブルドライブを暗号化します。

得意なこと

TPMを使うシステムディスクの暗号化、PINも設定可能
Windows Proなら無料
ロック解除に失敗したときの48桁の回復キー

制限

Windows Homeではオンにできません
隠しボリュームはなく、コンテナはVHD/VHDXファイルのみです
サインインした後は、PCの前にいる人にもマルウェアにもファイルが開いています

TPMチップがない場合、それを許可するグループポリシーをオンにすると、BitLockerは起動時にスタートアップパスワードか、USBメモリー上のスタートアップキーを求めます。回復キーはコンピューターの外に保管してください。回復キーがないと、ロックされたドライブは復旧できません。

デバイスの暗号化（Windows Home）

より多くのデバイス向けの簡易版BitLockerで、Windows 10と11のHomeでも使えます。システムドライブと内蔵の固定ドライブを暗号化し、USBドライブや外付けドライブは暗号化しません。

TPM、セキュアブート、Windows回復環境が必要です。Windows 11 24H2からはモダンスタンバイが不要になり、対象になるPCが増えました。
Microsoftアカウント（または職場や学校のアカウント）でサインインするとオンになり、回復キーはそのアカウントに保存されます。ローカルアカウントでは自動でオンになりません。
対応しているかどうかは、「システム情報」（msinfo32）を管理者として実行し、「デバイス暗号化のサポート」を見て確認します。

HomeのPCが条件を満たさない場合は、Windows 11 HomeにBitLockerがないときの対処法をご覧ください。

EFS（暗号化ファイルシステム）

EFSは、ファイルのプロパティから、NTFSドライブ上の個別のファイルやフォルダーを暗号化します。Windows Homeでは使えません。

EFSはWindowsアカウントに結び付いています。あなたとしてサインインした人には誰でもファイルが復号されて見え、Windowsを再インストールすると、証明書を秘密キーと一緒にエクスポートしておかない限りファイルを開けません。EFSは共有PCでの追加の保護と考え、盗まれる可能性のあるノートPCの保護には使わないでください。

VeraCrypt

TrueCrypt 7.1aを基にした無料のオープンソースソフトで、Windows、macOS、Linuxに対応します。この一覧で最も高機能な無料ツールです。

得意なこと

Windowsの起動前にパスワードを求めるシステムディスクの暗号化
パーティション、外付けドライブ、USBメモリー、コンテナ
隠しボリュームと隠しOS
AES、Serpent、Twofish、Camellia、Kuznyechikとその組み合わせ（カスケード）

制限

長いウィザード、PIM、システムの暗号化にはレスキューディスクが必要
公式な対応はWindows 10以降
TrueCryptのボリュームはマウントできなくなりました（1.26.7以降）
サポートはドキュメントとフォーラムのみ

詳しくはVeraCryptの代替の比較をご覧ください。

AES-256を使う7-Zip

7zとZIPのアーカイブをAES-256とパスワードで保護する無料のアーカイバーです。数個のファイルをメールやリンクで送るには最も簡単な方法です。受け取る人にはAESに対応したアーカイバーが必要で、パスワードは別の手段で伝えます。

日常の保管には向きません。ファイルを扱うには展開が必要で、そのコピーは削除するまで暗号化されないままディスクに残ります。

Cryptic Disk

Cryptic Diskは、必要になるまでロックしておくデータのための当社のプログラムです。

ドライブとコンテナデータ用パーティション、外付けドライブ、USBメモリー、ドライブ文字としてマウントするコンテナファイル。

強力な暗号 XTSモードのAES、Serpent、Twofish、Blowfish、CAST6、最大2,944ビットのキーを使う組み合わせ（カスケード）、推測を防ぐ低速な鍵導出。

隠しボリューム既定で目印がないため、データがあることを誰も証明できません。隠しボリュームは最大3階層まで入れ子にできます。

古いTrueCryptのボリューム TrueCryptのコンテナとドライブを開き、形式を自動で判別します。

できないこと：Cryptic Diskは、Windowsがインストールされているシステムパーティションを暗号化できません。機密ファイルはデータ用パーティションかコンテナに置いてください。動作するのはWindows（11からXPまで）のみで、macOS版、Linux版、モバイル版、ARM版はありません。ライセンスはユーザーごとに$94の買い切りで、1年間の更新とサポートが付きます。

どの暗号化ソフトを選ぶか

ノートPCのシステムディスク ProならBitLocker、Homeなら対応していればデバイスの暗号化、それ以外はVeraCrypt。

USBメモリーや外付けドライブ ProならBitLocker To Go、どのエディションでもCryptic DiskかVeraCrypt。USBメモリーとバックアップ用ドライブの手順もあります。

ファイルを送る AES-256で暗号化した7-Zipのアーカイブと、別に送る長いパスワード。

クラウドストレージ OneDrive、Google Drive、Dropboxのフォルダーに置く暗号化コンテナ。アップロード前にファイルを暗号化する方法をご覧ください。

隠しておく必要があるデータ隠しボリューム。VeraCryptではボリュームごとに1つ、Cryptic Diskでは最大3階層です。仕組みをご覧ください。

Windows Home システムディスクはデバイスの暗号化かVeraCrypt。データ、USB、コンテナはCryptic DiskかVeraCrypt。

実用的な組み合わせ：システムディスクにはBitLockerかデバイスの暗号化、最も機密性の高いファイルには暗号化コンテナを使います。システムディスクはWindowsの起動時に開きますが、コンテナはマウントするまで閉じたままで、自動でマウント解除することもできます。

無料か有料か

無料のツールは優れています。BitLockerとデバイスの暗号化はWindowsに付属し、VeraCryptと7-Zipは無料のオープンソースです。どれか1つで必要なことがすべてできるなら、それを使ってください。

有料のプログラムが役に立つのは、無料のツールにないものが欲しい場合です。3階層まで入れ子にできる隠しボリューム、古いWindowsへの対応、古いプログラムを使わずに開ける古いTrueCryptのボリューム、開発元のサポートです。どれを選んでも、アルゴリズムよりパスワードのほうが重要です。長いパスフレーズを使い、バックアップを取ってください。

よくある質問

Windows用の無料の暗号化ソフトで最も良いのはどれですか？

システムディスクには、エディションとハードウェアが対応していればBitLockerかデバイスの暗号化、それ以外はVeraCryptです。ファイルを送るなら、AES-256を使う7-Zipです。VeraCryptは最も機能のそろった無料ツールですが、覚えるのに時間がかかります。

BitLockerだけで十分ですか？

ノートPCの盗難対策としては、回復キーを安全に保管していれば十分です。サインインしている間のファイルは守らず、データの存在も隠しません。そのためには暗号化コンテナか隠しボリュームを追加してください。

Cryptic DiskでWindowsがインストールされたドライブを暗号化できますか？

いいえ。暗号化できるのはデータ用パーティション、外付けドライブ、USBメモリー、コンテナです。システムディスクにはBitLocker、デバイスの暗号化、またはVeraCryptを使ってください。

パスワードを忘れたらどうなりますか？

まともな暗号化であれば、どれでもデータは失われます。BitLockerにはそのための回復キーがあります。Cryptic Diskはボリュームのヘッダーをバックアップできますが、バックアップは保存した時点のパスワードで保護されるため、唯一のパスワードを忘れた場合には役に立ちません。

Cryptic DiskでVeraCryptのボリュームを開けますか？

いいえ。TrueCryptのコンテナとドライブは開けますが、VeraCryptのボリュームは開けません。データを移すには、両方をマウントしてファイルをコピーします。

Cryptic Diskを30日間無料でお試しください

試用期間中も機能の制限はありません。Windows 11、10、8.1、8、7、Vista、XPに対応しています。

無料体験版価格と購入

Windows 11 HomeのBitLocker：Proなしでドライブを暗号化する方法

Sun, 25 Oct 2026 00:00:00 +0300

エクスプローラーでドライブを右クリックし、BitLockerのコマンドを探しても見つからない。それは正常です。BitLockerはWindows 11 Pro、Enterprise、Educationの機能で、Homeにはありません。ただしHomeには「デバイスの暗号化」があり、残りはほかのツールで補えます。

要点

完全なBitLocker：Pro、Enterprise、Educationのみです。
Homeには「デバイスの暗号化」があります：対応するハードウェアで、システムドライブと内蔵ドライブを暗号化します。設定はオンとオフの切り替えだけです。
それが使えない場合のシステムドライブ：VeraCryptか、Proへのアップグレードです。
データ用パーティション、USBメモリー、外付けドライブ：Cryptic Diskを使えば、どのエディションでも暗号化できます。
Windowsの起動前のパスワード：Disk Password Protectionを暗号化と組み合わせます。

Windows 11 Homeにあるもの：デバイスの暗号化

「デバイスの暗号化」は簡易版のBitLockerです。Microsoftのドキュメントによると、BitLockerの技術を使い、Homeを含むすべてのWindowsエディションでシステムドライブと内蔵の固定ドライブを暗号化します。外付けドライブやUSBメモリーは暗号化しません。

使用可能なTPM、セキュアブート、構成済みのWindows回復環境が必要です。Windows 11 24H2より前は、モダンスタンバイまたはHSTIと、保護されていない外部DMAポートがないことも条件で、多くのデスクトップPCや古いノートPCは対象外でした。24H2ではこの2つの条件がなくなり、対象になるデバイスが増えました。

Microsoftアカウント（または職場や学校のアカウント）条件を満たす新しいPCやクリーンインストール後には、セットアップ中に暗号化が始まります。管理者がMicrosoftアカウントでサインインすると、回復キーがそのアカウントに保存され、保護が有効になります。

ローカルアカウントのみ自動ではオンになりません。キーを保管するまでは、データが暗号化されていても保護されていない場合があるとMicrosoftは警告しています。「設定」から手動でオンにします。

デバイスの暗号化がオンかどうかを確認する方法

設定を開く

「設定」>「プライバシーとセキュリティ」>「デバイスの暗号化」。スイッチがオンなら、システムドライブは暗号化されています。この項目がない場合、PCが要件を満たしていないか、標準（管理者ではない）アカウントを使っています。

足りないものを確かめる

「システム情報」（msinfo32）を管理者として実行します。デバイスの暗号化のサポートの行に、前提条件を満たしていることか、足りないもの（使用できないTPM、オフになっているセキュアブートなど）が表示されます。

回復キーを保存する

Microsoftアカウントにバックアップされていれば、aka.ms/myrecoverykeyで確認できます。書き写すか印刷し、コピーはノートPCとは別の場所に保管します。

ファームウェアの更新、ハードウェアの変更、UEFI設定の変更の後に、Windowsが起動時に回復キーを求めることがあります。回復キーがないと、自分のファイルにアクセスできなくなります。

Windows 11 Homeでできないこと

Homeにあるもの

C:と内蔵ドライブの「デバイスの暗号化」
BitLockerと同じ暗号化技術
Pro PCで作ったBitLocker To Goドライブは、パスワードか回復キーで、たいていロックを解除できます

Homeにできないこと

BitLockerの設定がありません。起動前のPINも、暗号化強度の選択もありません
BitLocker To Goがありません。USBメモリーや外付けドライブを暗号化できません
自動ロック解除のみです。TPMがシステムドライブのロックを解除し、Windowsはサインイン画面まで起動します

自動ロック解除が守るのは、電源の切れたノートPCからドライブを取り外して別のPCで読む場合です。動作中のPCでは、すべてがWindowsのパスワードにかかっています。

Windows 11 Homeでの選択肢

デバイスの暗号化を使い続ける PCが条件を満たしていれば、無料の標準機能です。C:と内蔵ドライブが対象です。

Windows 11 Proにアップグレードする完全なBitLockerが使えます。起動前のPIN、すべての内蔵ドライブ、BitLocker To Goです。「設定」のライセンス認証からMicrosoft Storeで購入し、価格は国によって異なります。すべてを標準機能で済ませたい場合や、ドライブをWindows PCでしか使わない場合に最適です。

VeraCrypt 無料のオープンソースで、Homeでも動作します。Windowsドライブを暗号化し、Windowsの起動前にパスワードを求めます。デバイスの暗号化が使えないPCで、Proにお金を払いたくない場合に向いています。

Cryptic Disk データ用パーティション、外付けドライブ、USBメモリー、コンテナを、すべてのWindowsエディションで暗号化します。

Disk Password Protection BIOSとUEFIのPCで、Windowsの起動前にパスワードを求めます。暗号化はしません。

VeraCrypt：システムの暗号化は起動の仕組みを変えるので、先にドキュメントを読んでください。Rescue Disk（レスキューディスク）を作成し、安全に保管します。ブートローダーが壊れたときにPCを復旧できます。

データ、USBメモリー、外付けドライブにはCryptic Disk

Cryptic Diskが暗号化するもの：

データ用パーティション（D:など）。書類、写真、プロジェクトをWindowsと分けて保管できます。
バックアップ用の外付けドライブ：バックアップ用の外付けドライブを暗号化する
USBメモリー：USBメモリーにパスワードをかける
コンテナファイル。パーティションを切り直したくない場合に、パスワードでドライブ文字としてマウントします。

既存のパーティションは、フォーマットあり（速いがデータは消去）か、情報を失わない方式（FAT32とNTFS、時間がかかる）で暗号化します。XTSモードのAES、Serpent、Twofishなどと、その組み合わせ（カスケード）に対応し、パスワードとキーファイルのどちらか、または両方を使えます。既定では目印がないため、パスワードなしにはドライブに暗号化データがあることを誰も証明できません。

できないこと：システムパーティションの暗号化です。C:はデバイスの暗号化かVeraCryptに任せ、機密ファイルは暗号化したデータ用パーティションかコンテナに置きます。利点もあります。C:はWindowsの起動時にロックが解除されますが、Cryptic Diskのドライブは専用のパスワードでマウントするまで閉じたままです。有料ソフトです。30日間の試用期間の後、ユーザー単位の買い切りライセンスになります。

Disk Password Protectionで起動前にパスワードを求める

Disk Password Protectionは、自動ロック解除のすき間を埋めます。ノートPCの電源を入れた人に見えるのは、Windowsの起動ではなくパスワードの入力画面です。手順：コンピューターの起動時にパスワードを設定する方法。

DPPは何も暗号化しません。USBメモリーからの起動や、別のコンピューターでのドライブの読み取りは防げません。暗号化の代わりではなく、暗号化と一緒に使ってください。

状況に合った選択肢

状況	Windows 11 Homeで使うもの
デバイスの暗号化がオン	そのまま使い、キーを保存します。機密ファイルはCryptic Diskのコンテナか暗号化パーティションに置きます
デバイスの暗号化が使えない	C:にはVeraCryptかPro、データにはCryptic Disk
USBメモリーや外付けドライブ	Cryptic Disk（ドライブまたはコンテナ）、ProならBitLocker To Go
Windowsの起動前のパスワード	暗号化と組み合わせたDPP、ProのPIN付きBitLocker、またはVeraCrypt
家族と共有するノートPC	C:にはデバイスの暗号化、加えて自分だけが開けるCryptic Diskのコンテナ
標準ツールだけで済ませたい	Proにアップグレード

より幅広い比較：Windows用暗号化ソフトの比較。

どれを選んでも守りたいルール

キーは別に保管する BitLockerの回復キー、VeraCryptのRescue Disk、Cryptic Diskのヘッダーのバックアップは、暗号化したPCに置かないでください。ヘッダーのバックアップには保存した時点のパスワードが使われるので、唯一のパスワードを忘れた場合には役に立ちません。

長いパスワードランダムな単語をいくつか並べたパスワードは、短く複雑なパスワードより入力しやすく、推測されにくくなります。

バックアップ暗号化は他人からデータを守りますが、ドライブの故障からは守りません。大切なファイルは別のドライブに、できれば暗号化してコピーしてください。

よくある質問

Windows 11 HomeでBitLockerを有効にできますか？

完全なBitLockerは使えません。Pro、Enterprise、Educationだけの機能です。Homeには「デバイスの暗号化」があります。対応するハードウェアでシステムドライブと内蔵ドライブに使うBitLockerで、設定はオンとオフの切り替えだけです。

デバイスの暗号化はBitLockerと同じくらい安全ですか？

暗号化技術は同じですが、制御できる範囲は狭くなります。起動前のPINもBitLocker To Goも設定もなく、ドライブは起動時に自動でロックが解除されます。

Windows 11 HomeでBitLockerで暗号化したUSBドライブを開けますか？

たいていは開けます。Pro PCでBitLocker To Goで暗号化したドライブなら、Homeはそのパスワードか回復キーを求めます。HomeでBitLockerを使って新しいドライブを暗号化することはできません。

Cryptic DiskはWindows 11 Homeで動作しますか？

はい。Windows 11と10のすべてのエディション、XPまでの古いバージョンで動作します。データ用パーティション、外付けドライブ、USBメモリー、コンテナを暗号化でき、システムパーティションは暗号化できません。

デバイスの暗号化の回復キーはどこにありますか？

たいていはMicrosoftアカウントにあります。別のデバイスでaka.ms/myrecoverykeyを開いてください。ほかの人がPCをセットアップした場合は、その人のアカウントにあるかもしれません。必要になる前に確認しておきましょう。

Cryptic Diskを30日間無料でお試しください

試用期間中は機能制限がありません。Homeを含むWindows 11と10のすべてのエディション、XPまでの古いバージョンに対応します。

無料体験版価格と購入

WindowsでUSBメモリーにパスワードをかける方法

Thu, 08 Oct 2026 00:00:00 +0300

USBメモリーは、かばんの中で最もなくしやすい物です。同僚のノートPC、オフィスのプリンター、ホテルの机に置き忘れます。契約書、身分証明書のスキャン、仕事のデータベースが入っていれば、拾った人は差し込むだけで中身を見られます。パスワードは役に立ちますが、その裏に本物の暗号化がある場合に限ります。

要点

WindowsではUSBドライブを単純に「ロック」できません。守れるのは暗号化だけです。
Windows Pro：BitLocker To Goを使います。Homeはそのようなドライブのロックを解除できますが、暗号化はできません。
どのエディションでも：Cryptic Diskがドライブ全体、またはドライブ上のコンテナファイルを暗号化します。
ヘッダーのバックアップを保存してください。唯一のパスワードを忘れると復元できません。

WindowsでUSBドライブに単純に「パスワードをかける」ことができない理由

エクスプローラーには、ドライブをパスワードでロックするコマンドがありません。「隠しファイル」属性はどのPCでもエクスプローラーの設定1つで元に戻り、Windowsアカウントのパスワードが守るのはサインインだけで、別のPCに差し込まれたUSBメモリーは守りません。有効なのは暗号化だけです。パスワードがなければデータは復号できません。方法は3つあります。

BitLocker To Go Windows Pro、Enterprise、Educationに標準で入っています。Windows 10と11のHomeは、そのようなドライブのロックを解除できるだけです。回復キーを保存してください。回復キーがないと、パスワードを忘れたときにデータを失います。Windows Proで、Windowsだけで使う場合に向いています。

ハードウェア暗号化USBドライブ内部のコントローラーが暗号化し、キーパッドかメーカーのアプリでPINを入力します。キーパッド付きのモデルはどのOSでも使えます。ただし価格は高めで、確認できない実装を信頼することになります。

暗号化ソフトドライブ上に暗号化ボリュームまたはコンテナファイルを作ります。Homeを含むどのWindowsエディションでも使えます。ドライブを開くPCでプログラムが動作する必要があります。以下でCryptic Diskを使う2つの方法を説明します。

方法1：USBドライブ全体を暗号化する

自分のデータだけを入れ、WindowsのPCで開くドライブ向けです。うっかり暗号化されないまま残るものはありません。

インストールとバックアップ

ダウンロードページからCryptic Diskをインストールします。USBメモリーの中身をすべてコンピューターにコピーします。バックアップはいずれにせよ必要で、より速い方法も選べるようになります。

ウィザードを開く

メインウィンドウでUSBドライブのパーティションを右クリックし、「Encrypt Volume」（ボリュームを暗号化）を選びます。

方式を選ぶ

「Don't save information during encryption of the volume」（ボリュームの暗号化時に情報を保持しない）：速いですが、ドライブ上のものはすべて消去されます。
「Encrypt the volume without information loss」（情報を失わずにボリュームを暗号化）：ファイルは残りますが、空のセクターも含めてすべてのセクターを処理するので時間がかかります。FAT32とNTFSのみです。処理中はドライブを抜かないでください。

「Write a marker in the encrypted volume header」（暗号化ボリュームのヘッダーに目印を書き込む）はオフのままにします。パスワードがなければ、ドライブに暗号化データがあることを誰も証明できません。ランダムなバイトに見えます（仕組み）。

ファイルシステム、パスワード、開始

フォーマットする場合はexFAT（Windows 7以降）を選びます。FAT32と違い、4GBを超えるファイルを保存できます。パスワードと、必要ならキーファイルを設定し、設定を確認して開始します。

ヘッダーのバックアップを保存する

最後にウィザードが勧めます。必ず保存してください（下のヒントを参照）。

ドライブをマウントする

パスワードを入力し、空いているドライブ文字を選びます。ドライブがエクスプローラーに表示されるので、ファイルを書き戻します。

ウィザードの全ページをスクリーンショット付きで：ドライブを暗号化する手順。

Windowsがドライブのフォーマットを勧めてきたら、断ってください。Windowsは暗号化されたファイルシステムを認識できず、フォーマットするとデータが失われます。

方法2：USBドライブ上の暗号化コンテナ

コンテナはファイルで、Cryptic Diskがパスワードを使ってエクスプローラーに別のドライブとしてマウントします。中身はすべてその場で暗号化されます。USBメモリーの残りは普通のままなので、テレビ、カーステレオ、Macは開いている部分を使え、コンテナの隣にCryptic Diskのポータブル版を置くこともできます。

コンテナのウィザードを開始する

メインウィンドウで「Create Encrypted Container...」（暗号化コンテナを作成）をクリックします。

パスとサイズ

USBドライブ上のパスとサイズを選びます。「Expandable file size」（可変ファイルサイズ）はデータに合わせてファイルを大きくしますが、NTFSでのみ使えます。USBメモリーに空き容量を残してください。コンテナが大きくなれないと、そのファイルシステムが壊れることがあります。

完了してマウントする

ファイルシステムを選び、パスワードを設定して、ウィザードを完了させます。コンテナをマウントし、普通のドライブとして使います。

FAT32の制限：コンテナも含め、4GBを超えるファイルは置けません。もっと大きなコンテナが必要なら、USBメモリーをバックアップしてexFATかNTFSでフォーマットし直します。

コンテナは普通のファイルなので、うっかり削除してしまうことがあります。大切なデータのコピーは別の場所にも置いてください。詳しい手順は暗号化コンテナの作成方法をご覧ください。

どちらを選ぶか

ドライブ全体すべてが保護されますが、Cryptic Diskのない機器ではUSBメモリーを使えません。

コンテナ USBメモリーの一部はどの機器にも開いたままで、同じUSBメモリーでプログラムも持ち運べます。

暗号化ドライブを別のコンピューターで使う

そのPCでCryptic Diskを動かす必要があるインストールするか、セットアップウィザードの「Extract」（展開）で任意のフォルダーやUSBドライブに展開します。ポータブルモードとその他の機能をご覧ください。

全体を暗号化したドライブには入れられないマウントするまでロックされたままです。プログラムは別のドライブで持ち運ぶか、コンテナを使います。

Windowsのみ Windows 11、10、8.1、8、7、Vista、XPに対応します。macOS、Linux、Android、iOSには対応していません。

抜く前にマウントを解除する抜かれたドライブは自動でマウント解除されますが、書き込み中のファイルが壊れることがあります。プログラムを閉じ、マウントを解除し（メインウィンドウ、通知領域アイコンのメニュー、またはホットキー）、それから抜きます。

他人のPCには注意マルウェアがパスワードを盗むことがあります。内蔵の仮想キーボードはキーロガーのリスクを減らしますが、信頼できないPCで機密データを開かないでください。

「Extract」モード：インストールせずに使うCryptic Disk

データを失わないためのヒント

暗号化キーをバックアップしてください。キーはボリュームのヘッダーにあり、ヘッダーが壊れるとコピーなしではデータを読めません。コンテキストメニューの「Encrypted Volume Header」（暗号化ボリュームのヘッダー）で保存と復元を行い、コピーはUSBメモリーとは別の場所に保管します。コピーは保存した時点のパスワードでしか開けないので、そのパスワードも残しておいてください。

長いパスフレーズを使ってください。ランダムな単語をいくつか並べ、唯一の保護なら15文字以上にします。キーファイルは2つ目の要素になり、両方が必要になります。

唯一のコピーをUSBメモリーに置かないでください。ドライブは故障したりなくなったりし、暗号化ではそれを防げません。定期的に、できれば暗号化したドライブにバックアップしてください。

よくある質問

ソフトなしでUSBドライブにパスワードをかけられますか？

Windows Pro、Enterprise、EducationのBitLocker To Goでのみ可能です。Windows Homeはそのようなドライブのロックを解除できるだけです。それ以外の場合は、ハードウェア暗号化ドライブか暗号化ソフトを使います。

パスワードを忘れたらどうなりますか？

回避する方法はありません。キーのバックアップが役に立つのは、保存した時点のパスワードを覚えている場合だけです。たとえば、パスワードを変更して新しいパスワードを忘れた場合です。唯一のパスワードを忘れると、データは完全に失われます。できるのはドライブをフォーマットすることだけです。

暗号化したUSBドライブはMacで使えますか？

いいえ。Cryptic DiskはWindowsでのみ動作します。ほかの機器でも使うならコンテナにしてください。開いている部分はどこでも使え、コンテナはWindows PCで開けます。

USBドライブのファイルを消さずに暗号化できますか？

はい。情報を失わない方式（FAT32とNTFS）を使います。時間がかかるので、念のため先にバックアップしてください。

Cryptic Diskを30日間無料でお試しください

試用期間中も機能の制限はありません。Windows 11、10、8.1、8、7、Vista、XPに対応しています。

無料体験版価格と購入

Windows 11と10でフォルダーにパスワードをかける方法

Thu, 08 Oct 2026 00:00:00 +0300

家族のPCは子ども、パートナー、来客が使い、仕事のノートPCが同僚の手に渡ることもあります。たいていはスキャンした書類、個人の写真、仕事のファイルが入ったフォルダーを1つだけロックしたいのですが、Windows 10にも11にもそのためのボタンはありません。

要点

Windowsには1つのフォルダーにパスワードをかける機能がありません。11でも10でも同じです。
標準の方法では足りません。隠すだけでは保護にならず、EFSとBitLockerはあなたのアカウントでサインインした人には開いたままで、ZIPは暗号化されていないコピーを残します。
有効な方法：Cryptic Diskの暗号化コンテナを空のフォルダーにマウントします。パスワードがなければフォルダーは空のままです。
席を離れるときは閉じます。ホットキーで、またはWin+Lで自動的に閉じられます。

Windowsに標準で用意されている方法

Windowsはアカウントのパスワードとドライブの暗号化でデータを守ります。1つのフォルダーにパスワードをかける仕組みではありません。人ごとに別のWindowsアカウントを作るのは役に立ちますが、管理者や、ロックされていないPCの前に座った人には効きません。

隠しフォルダー

フォルダーのプロパティで「隠しファイル」にチェックを入れると、エクスプローラーに表示されなくなります。

長所

無料で、数秒で済みます

制限

保護ではありません。エクスプローラーで隠しファイルを表示すれば元どおりです
ファイルは暗号化されません

EFSによる暗号化

Windows Pro、Enterprise、Educationでは、フォルダーの詳細属性に「内容を暗号化してデータをセキュリティで保護する」があります。これが標準の暗号化ファイルシステム（EFS）です。

長所

標準機能で、ファイルはいつもどおり開けます

制限

Windows Homeにはありません
アカウントに結び付いていて、別のパスワードはありません。あなたとしてサインインした人には誰でもファイルが見えます
証明書と秘密キーをバックアップしておかないと、Windowsを再インストールした後にファイルを開けなくなることがあります

パスワード付きのZIPまたは7zアーカイブ

エクスプローラーではZIPファイルにパスワードを付けられませんが、7-ZipやWinRARなら付けられます。AES-256を選び、7zならファイル名も暗号化します。

長所

無料で、保管も送信も簡単です
長いパスワードなら開けるのは困難です

制限

ファイルを編集するには展開が必要で、そのコピーは暗号化されないままディスクに残ります
展開したコピーは「ダウンロード」フォルダーに置き忘れられがちです
古い書類には向きますが、毎日の作業には不便です

BitLocker

BitLockerはWindows Pro、Enterprise、Educationでドライブ全体を暗号化します。Windows Homeには、対応するハードウェアでのみ使える簡易版の「デバイスの暗号化」しかありません。

長所

ノートPCやドライブが盗まれたときにデータを守ります

制限

サインインした後は、あなたのアカウントを使う人には誰でもドライブが開いています
1つのフォルダーにパスワードはかけられません。「ディスクの管理」で作るBitLockerの仮想ディスクは手間がかかり、Homeでは作れません

暗号化せずにフォルダーを「ロック」するアプリも大差ありません。USBメモリーからPCを起動するか、ドライブを別のコンピューターにつなげば、ファイルは読めてしまいます。

守りたいのが1つのファイルだけなら、Cryptic Diskの機能をご覧ください。

暗号化コンテナで作るパスワード付きフォルダー

暗号化コンテナは、暗号化された仮想ドライブを収めた普通のファイルです。Cryptic Diskがパスワードでマウントし、ファイルは書き込み時に暗号化、読み込み時に復号されます。アプリからは意識せずに使えます。

フォルダーにマウントドライブ文字だけでなく、D:\Privateのような空のフォルダーにもマウントできます。パスワードがなければフォルダーは空です。

目印なし既定では、パスワードなしにはコンテナであることを誰も証明できません。ランダムなデータに見えます。

自動で閉じる PCをシャットダウンしたときや電源が切れたときにアクセスが閉じます。

手順1. プログラムをインストールする

ダウンロードページからCryptic Diskを入手します。Windows 11、10とそれ以前のバージョンで動作します。

手順2. 暗号化コンテナを作成する

ウィザードがファイルの場所、サイズ、パスワードを尋ねます（スクリーンショット付きの手順）。書類なら数GBで足り、写真や動画にはもっと必要です。サイズを決めにくい場合は「Expandable file size」（可変ファイルサイズ）にチェックを入れます。

Expandable file size

データを追加するとファイルが大きくなります

トレードオフ

NTFSドライブのみで、速度は落ちます
外部の人にもどの部分が未使用かがわかります
内部に隠しボリュームを作れません
ドライブの空き容量がなくなると、コンテナのファイルシステムが壊れることがあります

覚えられる長いパスワードを選んでください。

手順3. コンテナをフォルダーにマウントする

空のフォルダーを作る

保護したファイルを表示したい場所に作ります。例：D:\Private

マウントを開始する

Cryptic Diskでコンテナを選び、マウントを開始します。

フォルダーを選ぶ

パスワードを入力し、「Mount to folder」（フォルダーにマウント）を選んでフォルダーを指定します。フォルダーに暗号化ドライブの中身が表示されます。

マウントのオプションをコンテナのプロパティに保存すると（暗号化されたヘッダーに保存されます）、毎回フォルダーを選ぶ必要がなくなります。「PC」にドライブとして表示したい場合は、代わりにドライブ文字を選びます。拡張機能をご覧ください。

手順4. ファイルを移す

書類をコピーし、開けることを確認してから、元のファイルを削除してごみ箱を空にします。

削除したファイルはデータ復元ツールで復元できる場合があります。新しい機密書類は最初から保護されたフォルダーの中で作成してください。

手順5. 席を離れるときはフォルダーを閉じる

マウント中は、コンピューターの前にいる誰にでもファイルが見えます。メインウィンドウ、通知領域のアイコン、またはホットキーで閉じます。

ホットキーコンテナごとにマウントとマウント解除のキーを設定でき、さらにすべてをマウント解除するキーが1つあります。マウントのホットキーは平文で保存されるため、Cryptic Diskは安全ではないと警告します。

ロック時にマウント解除設定の「Auto-Unmount」（自動マウント解除）で「User session is locked」（ユーザーセッションのロック時）を選ぶと、Win+Lで画面をロックしたときにフォルダーが閉じます。サインアウト、省電力、一定時間操作がないときにも閉じられます。

データを安全に保つためのヒント

コンテナをバックアップするマウントしていない状態のファイルを外付けドライブやクラウドにコピーします。パスワードがなければ誰も読めません。

キーを保存する Cryptic Diskはキー（ヘッダー）をファイルに保存し、復元できます。作成後にウィザードがこれを勧めます。コピーには保存した時点のパスワードが使われます。そのパスワードを覚えておき、コピーは別の場所に保管してください。

パスフレーズを使うランダムな単語を4つか5つ、15文字以上にします。覚えやすく、推測されにくいパスワードになります。

ファイルを持ち歩くなら、USBメモリーにパスワードをかける方法をご覧ください。

よくある質問

ソフトなしでフォルダーにパスワードをかけられますか？

実質的にはできません。Windowsではフォルダーを隠す（保護にはなりません）、ProでEFSで暗号化する（あなたのアカウントでサインインした人にはファイルが見えます）、BitLockerでドライブ全体を暗号化する、のいずれかです。1つのフォルダーにパスワードをかけるには他社製のソフトが必要です。

Windows 11でフォルダーにパスワードをかけられますか？

Windows 11にも標準の機能はありません。Windows 10と同じ方法が使えます。EFS、パスワード付きアーカイブ、またはフォルダーにマウントする暗号化コンテナです。

フォルダーのパスワードを忘れたらどうなりますか？

パスワードを変更して新しいパスワードを忘れた場合は、変更前に保存したヘッダーのバックアップが役に立ちます。それを復元し、古いパスワードでコンテナを開きます。唯一のパスワードを忘れた場合、データは復号できません。裏口はありません。

保護したフォルダーを別のコンピューターで開けますか？

はい。コンテナを別のPCやUSBメモリーにコピーし、そこでCryptic Diskを実行します。インストール版でもポータブル版でも使えます。動作するのはWindowsのみです。

Cryptic Diskを30日間無料でお試しください

試用期間中も機能の制限はありません。Windows 11、10、8.1、8、7、Vista、XPに対応しています。

無料体験版価格と購入

Windowsでバックアップ用の外付けハードディスクを暗号化する方法

Thu, 08 Oct 2026 00:00:00 +0300

バックアップ用のドライブは、ノートパソコンの横や引き出し、かばんの中に置かれています。中には何年分もの文書、写真、仕事のプロジェクト、身分証のスキャンが、何の保護もなく入っています。なくせば、見知らぬ人にアーカイブ全体が渡ります。

ここでは、WindowsでCryptic Diskを使って外付けハードディスクやSSDを暗号化し、そこにバックアップを取り、バックアップが使えるかを確認する方法を説明します。

要点

Windows PCだけで使うバックアップ専用ドライブならドライブ全体を、テレビやMacでも使うならコンテナーを暗号化します。
マウントするとドライブには普通のドライブ文字が付くので、どのバックアップソフトからも書き込めます。
バックアップのたびにマウントを解除して取り外してください。つないだままのドライブはランサムウェアの手が届く範囲にあります。
3-2-1ルール、ヘッダーのバックアップ、復元テストで、バックアップを使える状態に保ちます。

Windowsのパスワードではドライブを守れない理由

Windowsのパスワードが守るのはコンピューターで、外付けドライブではありません。別のPCにつなげば、中のファイルはすべて読めます。暗号化すると、ドライブはパスワードを入力するまでランダムなデータに見えます。入力後はいつもどおりに使え、ファイルは書き込み時に暗号化され、読み込み時に復号されます。

ドライブ全体か、暗号化コンテナーか

ドライブ全体を暗号化するバックアップ専用で、Windows PCだけで使うドライブ向けです。バックアップソフト自体のファイルも含めてすべてが暗号化されますが、他の機器からは読めません。

ドライブ上に暗号化コンテナーを作るドライブ自体は暗号化されず、バックアップは1つのファイルに入ります。Cryptic Diskがそのファイルを別のドライブ文字でマウントします。他の機器からは、いつものファイルが見えます。

テレビ、メディアプレーヤー、Mac、Cryptic Diskの入っていないWindowsは、暗号化されたドライブを未フォーマットと判断し、フォーマットを求めてくることがあります。必ず断ってください。そうしないとバックアップが消えます。

コンテナーのヒント：サイズは作成時に決まるので、今後のバックアップの分も余裕を持たせてください。FAT32では4 GBを超えるファイルを保存できないので、NTFSかexFATのドライブを使ってください。2つ目のバックアップには、普通のファイルと同じようにコンテナーをコピーします。

Cryptic Diskで外付けドライブを暗号化する方法

Cryptic DiskはUSBメモリ、外付けHDD、外付けSSDを含むドライブとパーティションを暗号化します。ウィザードの全画面の説明は「ボリュームを暗号化する方法」にあります。ここでは要点だけを説明します。

Cryptic Diskをインストールする

ダウンロードしてインストールします。動作するのはWindowsだけです（11、10、8.1、8、7、Vista、XP）。

ウィザードを開始する

ドライブをつなぎ、メインウィンドウでそのパーティションを右クリックして「Encrypt Volume...」（ボリュームを暗号化）を選びます。

方法を選ぶ

「Encrypt the volume without information loss」（情報を失わずにボリュームを暗号化する）はファイルを残します（NTFS、FAT32）が、時間がかかります。空のセクターも含めてすべてのセクターを処理するためです。
「Don't save information during encryption of the volume」（ボリュームの暗号化中に情報を保存しない）はずっと速いですが、ドライブを消去します。新しいドライブ向け、または新たにフルバックアップを取り直す場合に使います。

フォーマットのオプション

2つ目の方法の場合だけです。Windowsのバックアップ用ドライブにはNTFSが適しています。

「Quick format」（クイックフォーマット）は新しいファイルシステムを書き込むだけなのでずっと速く終わりますが、古いデータはディスクの未使用セクターに読める状態で残ります。以前ファイルが入っていたドライブでは、クイックフォーマットをオフにしてください。

暗号化の設定とパスワード

既定の設定で問題ありません。最近のプロセッサーでは、AESはハードウェアによる高速化（AES-NI）を使います。ランダムな単語をいくつか並べた長いフレーズを使ってください（Cryptic Diskの暗号技術）。任意のキーファイルを使う場合は、ドライブとは別の場所に保管し、バックアップも取ってください。

開始してヘッダーのバックアップを保存する

設定を確認して開始します。最後に「Save a backup of the header now」（今すぐヘッダーのバックアップを保存）をクリックします（理由は後述）。

暗号化したドライブにバックアップを取る

パスワードでマウントすると、ドライブは普通のドライブ文字でエクスプローラーに表示されます。そのため、どのバックアップソフトでも使えます。暗号化はバックグラウンドで行われます。

ドライブを保存先に選ぶ

バックアップソフトからマウントしたドライブが見えることを確認し、バックアップはドライブをマウントしている間だけ実行してください。

ドライブ文字を固定する

バックアップソフトはドライブ文字を記憶します。「Encrypted Volume Properties」（暗号化ボリュームのプロパティ）で「Save mount settings for this volume」（このボリュームのマウント設定を保存）をオンにし、固定のドライブ文字を選びます。

マウント時にバックアップを開始する（任意）

同じウィンドウの「Actions」（動作）タブで、マウント後にプログラムやスクリプト（たとえばバックアップ）を実行できます。独自のスクリプト用にコマンドラインもあります。

スケジュールしたバックアップが実行されるのは、その時点でドライブが接続され、マウントされている場合だけです。バックアップが実行されなかったら、まずここを確認してください。

ドライブを安全に取り外す

マウントを解除してから取り外す Cryptic Diskのメインウィンドウ、通知領域のアイコン、またはホットキーで解除します。

マウントを解除せずに抜いてしまったら？アクセスは自動で閉じられますが、書き込み中のファイルが壊れることがあります。

シャットダウンや停電暗号化ドライブへのアクセスは自動で閉じられます。

バックアップ用ドライブをつないだままにしないでください。PC上のランサムウェアは、手の届くものすべてを壊すおそれがあります。つながっているバックアップ用ドライブも例外ではありません。

代わりの方法：BitLocker To Go

BitLocker To Go WindowsのPro、Enterprise、Educationで使えます。Homeはそうしたドライブのロック解除はできますが、暗号化はできません。回復キーを保存してください。保存しないと、障害が起きたときにアクセスできなくなることがあります。

Cryptic Disk Homeを含むどのWindowsエディションでも使え、コンテナー、隠しボリューム、キーファイル、トークンにも対応しています。macOS版とLinux版はありません。

お使いのバックアップソフトアーカイブをパスワードで暗号化するものもありますが、手作業でドライブにコピーしたファイルは暗号化されないままです。

3-2-1ルールと鍵のバックアップ

ドライブが壊れたりなくなったりすれば、暗号化は役に立ちません。大切なデータには3-2-1ルールを守ってください。

3つのコピー作業用のコピーと2つのバックアップ。

2種類の媒体外付けドライブ2台、またはドライブとクラウド。

1つは別の場所に職場、家族のもと、または暗号化してクラウドに。

鍵もバックアップしてください。Cryptic Diskは暗号化キー（ボリュームヘッダー）をファイルに保存し、復元できます（コンテキストメニューの「Encrypted Volume Header」（暗号化ボリュームのヘッダー））。このファイルは、保存した時点で有効だったパスワードで守られます。

ヘッダーのバックアップが役立つ場合

ドライブ上のヘッダーが壊れたとき
パスワードを変更して新しいパスワードを忘れたとき：古いヘッダーを復元し、古いパスワードで開きます

役立たない場合

唯一のパスワードを忘れたとき：裏口はありません
保存した時点で有効だったパスワードがないとき：そのパスワードも覚えておくか、安全に保管してください

ヘッダーのバックアップはドライブから離して保管してください。ドライブ上にも、同じかばんの中にも置かないでください。

復元をテストする

一度も復元したことのないバックアップは、ただの期待にすぎません。数か月ごとに次のことをしてください。

ドライブを読み取り専用でマウントする

マウントのウィンドウで「More...」（詳細）をクリックし、「Mount as read only」（読み取り専用でマウント）にチェックを入れます。これで誤って何かを変更することがなくなります。

いくつかのファイルを復元する

別のフォルダーに復元して開いてみます。

パスワードと鍵のバックアップを確認する

パスワードを覚えていますか？鍵のバックアップの場所を知っていますか？

別のPCで復元するには、そのPCにもCryptic Disk（インストール版またはポータブルモード）が必要です。

よくある質問

暗号化せずに外付けハードディスクにパスワードをかけられますか？

Windowsだけではできません。ドライブを隠すかロックするだけのツールでは、データ復旧ソフトでデータを読めてしまいます。たとえばDisk Password Protectionは外付けドライブのパーティションを隠しますが、暗号化はしません。バックアップには本当の暗号化が必要です。

暗号化するとバックアップは遅くなりますか？

通常は気になるほどではありません。Cryptic DiskはAESのハードウェア高速化を使い、ボトルネックになるのはたいていドライブとUSB接続のほうです。

暗号化したドライブをMacやテレビで開けますか？

開けません。Cryptic DiskはWindows専用です（macOS、Linux、Android、iOS版はありません）。共用のドライブには暗号化コンテナーを使ってください。

すでにファイルが入っている外付けドライブを暗号化できますか？

できます。情報を失わない方法（NTFS、FAT32）を使います。時間がかかるので、大切なファイルのコピーは別の場所に取っておいてください。

暗号化したバックアップ用ドライブのパスワードを忘れたらどうなりますか？

パスワードを変更する前に保存したヘッダーのバックアップがあれば、古いパスワードでドライブを開けます。唯一のパスワードを忘れた場合は、誰もドライブを開けません。

Cryptic Diskを30日間無料でお試しください

試用期間中も機能の制限はありません。Windows 11、10、8.1、8、7、Vista、XPに対応しています。

無料体験版価格と購入

OneDriveやGoogleドライブにアップロードする前にファイルを暗号化する方法

Thu, 08 Oct 2026 00:00:00 +0300

OneDriveとGoogleドライブはファイルを暗号化していますが、鍵はサービス側が持っています。クラウドに置いた文書を自分だけが読めるようにしたいなら、アップロードされる前に暗号化してください。

要点

サービス側の暗号化は、アカウントの乗っ取り、共有リンク、サービス提供者自身に対しては役に立ちません。
OneDriveの個人用Vault は追加のロックで、エンドツーエンド暗号化ではありません。個人のGoogleドライブには、パスワードで守るフォルダーがありません。
PC上で暗号化：同期フォルダー内にCryptic Diskのコンテナーを置きます。クラウドに届くのは暗号化されたデータだけです。
ルール：コンテナーはPC上に置き、同時に使うのは1台のコンピューターだけにし、切り替える前にマウントを解除します。

クラウドの暗号化が守るもの、守らないもの

クラウドサービスは、転送中のデータと、通常はサーバー上のデータを、提供者が管理する鍵で暗号化します。これで通信の傍受や、データセンターから盗まれたディスク上のデータは守れますが、次のものは守れません。

アカウントの乗っ取り漏えいしたパスワードやフィッシングで盗まれたパスワード、他人のPCに開いたままのセッション。サインインした人には、すべてのファイルが復号された状態で見えます。

共有リンクリンクを持つ人はファイルも手に入れられます。リンクは転送され、チャットに保存され、忘れられます。

サービス提供者と法的な開示請求鍵を持っているので、提供者は技術的にはファイルを復号できます。たとえば法的な請求に応じる場合です。

PC上のコピーディスク自体を暗号化していなければ、同期フォルダーは暗号化されないままディスク上にあります。

旅行の写真ならこれで十分です。パスポートのスキャン、契約書、医療記録、税金の書類、顧客のアーカイブは、自分でファイルを暗号化してください。

OneDriveとGoogleドライブの機能

OneDriveの個人用Vault

できること

追加の本人確認のあとで開く保護フォルダー
一定時間操作がないと再びロックされる
Microsoft 365ではファイル数の制限なし

制限

エンドツーエンド暗号化ではない：鍵はMicrosoftが保持
無料プランではファイル数に制限がある

Googleドライブ

個人アカウントには、パスワードで守るフォルダーがありません。クライアント側の暗号化は、組織向けの一部のGoogle Workspaceエディションにしかなく、管理者が設定します。

Dropboxは？

Dropboxにはパスワード付きリンクがあり、一部のビジネスプランではチームフォルダーのエンドツーエンド暗号化もあります。Dropbox Vaultは2025年3月に終了しました。詳しい説明と2つの暗号化方法は「Dropboxのフォルダーを暗号化する方法」にあります。

クライアント側暗号化：同期フォルダー内のCryptic Diskコンテナー

機密ファイルは暗号化コンテナーに入れます。コンテナーは同期フォルダー内の1つのファイルです。パスワードを入力すると、Cryptic Diskがそれをエクスプローラーにドライブとしてマウントし、ファイルをその場で暗号化します。クラウドに届くのはランダムなデータに見えるファイルだけで、既定ではマーカーもないため、それがコンテナーだと証明することさえできません（機能）。OneDrive、Googleドライブ、Windows用iCloud、Dropboxなど、フォルダーを同期するどのアプリでも使えます。

設定方法

すべてのPCにCryptic Diskをインストールする

ファイルを使うすべてのWindows PCに Cryptic Diskをダウンロードします。ポータブル版でもかまいません。メインウィンドウで「Create Encrypted Container...」（暗号化コンテナーを作成）をクリックします。

コンテナーをクラウドのフォルダーに置く

たとえば C:\Users\Name\OneDrive\Documents\Private.dat です。サイズはファイルが入る分に少し余裕を持たせる程度にし、それ以上大きくしないでください（下のルールを参照）。

長いパスワードを設定する

ランダムな単語をいくつか並べたパスフレーズが適しています。Cryptic Diskがパスワードから鍵を導出するしくみは暗号技術のページをご覧ください。

ヘッダーのバックアップはクラウドの外に保存する

ウィザードが提案する暗号化キーのバックアップ（ヘッダー）を、たとえばUSBメモリに保存します。バックアップは保存した時点で有効だったパスワードで守られます。ヘッダーが壊れたときや、あとで変更した新しいパスワードを忘れたときには役立ちますが、唯一のパスワードを忘れたときには役立ちません。

ファイルを移す

コンテナーをマウントし、機密ファイルをその中に移して、クラウドのフォルダーにある暗号化されていないコピーを削除します。Webサイト側のクラウドのごみ箱も空にしてください。そうしないとコピーが残ります。

使い終わったらマウントを解除する

すると、クラウドのアプリが変更されたファイルをアップロードします。

ウィザードの各ページの説明：暗号化コンテナーを作成する方法

クラウドにコンテナーを置くときのルール

コンテナーはPC上に置くクラウドのアプリは、オンラインにしかないファイルも表示できます。OneDriveではコンテナーを右クリックして「このデバイス上に常に保持する」を選びます。パソコン版Googleドライブでは、マイドライブをミラーリングに切り替えるか、コンテナーをオフラインで使用できるようにします。

クラウドが変更に気づけるようにするコンテナーのプロパティで、コンテナーファイルの最終更新日時を元に戻す設定をオフにしてください。オンのままだと、同期アプリが変更に気づかないことがあります。最初の作業のあとで、ファイルがアップロードされたことを確認してください。

同時に使うのは1台のコンピューターだけ 2台のPCがコンテナーを変更すると、サービスは変更を統合できず、競合したコピーを残します。

PCを切り替える前にマウントを解除するマウントを解除し、同期が終わるのを待ってから、別のコンピューターで開きます。

巨大にしないクラウドから見ると1つの大きなファイルです。変更のたびに、その大部分または全体をアップロードし直すことがあります。プロジェクトごとに複数のコンテナーに分けるほうが扱いやすくなります。

スマートフォンやブラウザーからは開けない Cryptic DiskはWindowsでしか動作しません。スマートフォンで使うファイルはコンテナーの外に置いてください。

クラウドのフォルダー内のフォルダーにコンテナーを絶対にマウントしないでください。Cryptic Diskはドライブ文字の代わりに空のフォルダーにマウントできますが、それが同期フォルダー内にあると、クラウドが復号されたファイルをアップロードしてしまいます。

バージョン履歴は引き続き使えますが、対象はコンテナー全体です。コンテナー全体を以前のバージョンに戻せます。

その他の選択肢を率直に

パスワード付きアーカイブ 1回限りの共有向けです。AES-256を使った7-Zip（7z形式で「ファイル名を暗号化」にチェックを入れるとファイル名も隠せます）を使い、パスワードは別の手段で送ります。毎日使うには不便で、復号したコピーがダウンロードフォルダーに残ります。古くて弱いZipCryptoは避けてください。

OneDriveの個人用Vault 開くときに確認が入ります。スマートフォンからのアクセスが必要で、提供者を信頼できるなら向いています。

BitLockerまたはデバイスの暗号化電源が切れている間のPC上のコピーを守ります。提供者のサーバー上のファイルは守れません。

ヒント

2段階認証をオンにしてください。暗号化していないファイルも守れます。
コンテナーのパスワードを同じクラウドに保存しないでください。Webのアカウントにはパスワードマネージャーを、コンテナーには長くて入力しやすいパスフレーズを使います。
不要になった共有リンクは削除してください。

同期はバックアップではありません。コンテナーが壊れたり削除されたりすると、同期によってそれがすべてのPCに広がります。大切なファイルは別にコピーを取っておいてください。

よくある質問

OneDriveやGoogleドライブはファイルを暗号化していますか？

はい。転送中もサーバー上でも暗号化しています。ただし鍵は提供者が持っているので、あなたのアカウントにサインインした人は誰でもファイルを読めます。

Googleドライブのフォルダーにパスワードをかけられますか？

個人アカウントではできません。代わりに、Googleドライブのフォルダー内の暗号化コンテナーにファイルを入れてください。

OneDriveの個人用Vaultはエンドツーエンドで暗号化されていますか？

いいえ。開くときに追加の確認を求めますが、鍵はMicrosoftが持っています。

暗号化したファイルをスマートフォンで開けますか？

開けません。Cryptic Diskのコンテナーは、プログラム（インストール版またはポータブル版）を実行しているWindows PCでしか開けません。クラウドとモバイルアプリには、コンテナーのファイルが1つ表示されるだけです。

クラウドのアカウントが乗っ取られたらどうなりますか？

攻撃者には普通のファイルが見えますが、コンテナーはパスワードがなければ読めません。すぐにアカウントのパスワードを変更し、2段階認証をオンにしてください。

Cryptic Diskを30日間無料でお試しください

試用期間中も機能の制限はありません。Windows 11、10、8.1、8、7、Vista、XPに対応しています。

無料体験版価格と購入

Windows 10/11でドライブやパーティションを隠す4つの方法

Sat, 14 Nov 2015 00:00:00 +0300

Windows 10と11では、標準のツールでドライブやパーティションを数分で隠せます。ただし見えなくなるだけで、管理者権限のある人なら同じくらい簡単に元に戻せます。ここでは標準の3つの方法と、別のコンピューターでもパーティションをパスワードで隠せる4つ目の方法を紹介します。

要点

標準のツール（ドライブ文字、diskpart、グループポリシー、レジストリ）は、ドライブをエクスプローラーから隠すだけです。
Disk Password Protection は、パスワードを入力するまでWindowsからも他のPCからもドライブを隠します。
Windowsのパーティション（C:）は、どの方法でも隠せません。
隠すことは暗号化ではありません。機密データは暗号化してください。

Windowsの標準ツールでパーティションを隠す方法

方法1：ディスクの管理でドライブ文字を削除する

エクスプローラーに表示されるのは、ドライブ文字のあるパーティションだけです。

ディスクの管理を開く

スタートボタンを右クリックし、「ディスクの管理」を選びます。

ドライブ文字の設定を開く

パーティションを右クリックし、「ドライブ文字とパスの変更...」を選びます。

ドライブ文字を削除する

ドライブ文字を選んで「削除」をクリックし、確認します。このドライブ文字を使うプログラムについての警告が出ますが、データ用パーティションなら問題ありません。Windowsのパーティション（通常はC:）のドライブ文字はそのままにします。

できること

エクスプローラーと「PC」から消える
ファイルはそのまま残る

制限

ディスクの管理には表示されたまま：管理者なら誰でも1分でドライブ文字を戻せる
別のPCではパーティションにドライブ文字が割り当てられ、普通に開ける
ディスクユーティリティやデータ復旧ツールからは、パーティションもファイルも見える

方法2：diskpartでドライブ文字を削除するか「hidden」属性を設定する

コマンドプロンプトかターミナルを管理者として開き、コマンドを1つずつ実行します。

diskpart
list volume
select volume 3
remove letter=E
exit

ボリューム番号（3）とドライブ文字（E）は list volume の結果から取り、ラベルとサイズを確認してください。番号を間違えると別のパーティションが対象になります。ドライブ文字を戻すには、同じボリュームを選んで assign letter=E を実行します。

ボリュームには「hidden」（非表示）属性もあります。

select volume 3
attributes volume set hidden

するとWindowsはそのボリュームをマウントしなくなります。ドライブ文字もなく、エクスプローラーにアイコンも表示されません（再起動やドライブの再接続のあとで反映されることもあります）。これは保護ではありません。ディスクの管理とdiskpartには表示されたままで、attributes volume clear hidden で属性を解除できます。

MBRディスクでは、この属性はディスク上のすべてのボリュームに適用されます。使うのは別のGPTデータディスク（list disk のGPT列にアスタリスクがあるもの）だけにして、Windowsのあるディスクには絶対に使わないでください。迷ったら、ドライブ文字を削除するだけにしてください。

方法3：グループポリシーかレジストリでエクスプローラーからドライブを隠す

ディスクはそのままで、エクスプローラーがアイコンを表示しなくなるだけです。Windows 11で「PC」をすっきりさせるためにドライブを隠す、よくある方法です。

Windows 10と11のProには「[マイコンピューター]内の指定したドライブを表示しない」というポリシーがあります（Win+R、gpedit.msc、「ユーザーの構成」>「管理用テンプレート」>「Windowsコンポーネント」>「エクスプローラー」）。ただし選べるのはAからDのドライブか、すべてのドライブだけです。レジストリならどのドライブ文字でも指定でき、グループポリシーエディターのないWindows Homeでも使えます。

レジストリエディターを開く

Win+Rを押して regedit と入力します。

Explorerキーを探す

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer を開きます（Explorerキーがなければ作成します）。

NoDrivesを作成する

DWORD (32ビット)値 NoDrives を作成し、ドライブ文字に対応する10進数の値を設定します：A = 1、B = 2、C = 4、D = 8、E = 16、F = 32、G = 64（次の文字ごとに2倍）。複数のドライブは値を足します：EとFなら48。

エクスプローラーを再起動する

または、サインアウトしてサインインし直します。ドライブを再び表示するには、NoDrives を削除します。

隠れるのはアイコンだけです。アドレスバーに E:\ と入力すればドライブが開き、プログラム、コマンドライン、ディスクの管理からは見えたままです。この設定は、このコンピューターの現在のユーザーにだけ適用されます。

パスワードでパーティションを隠す方法

標準の方法では、管理者からも別のコンピューターからもパーティションを隠せません。Disk Password Protectionはパーティションテーブルのレベルで動作します。

パーティションテーブルから消える Windowsや通常のプログラムからは見えず、ディスクの管理には未割り当て領域として表示されます。

どこでも隠れたまま再起動後も、プログラムのアンインストール後も、別のコンピューターでも隠れています。

戻せるのはパスワードがあるときだけしかもDisk Password Protectionの中でだけです。

内蔵ドライブと外付けドライブ MBRとGPT、Windows 11、10、8.1、8、7 SP1に対応しています。

パーティションを隠す

プログラムをインストールして起動する

Disk Password Protectionをダウンロードし、インストールして起動します。

パーティションを選ぶ

メインウィンドウでパーティションを右クリックし、パーティションの保護を有効にするコマンドを選びます。または、左のパネルにあるパーティション保護のウィザードを使います。

パスワードを設定する

パスワードを2回入力して確定します。ヒントも追加してください。保護をオフにするときにプログラムが表示します。

完了

数秒で保護が有効になり、パーティションはエクスプローラーからも、どのファイル管理ツールやディスク管理ツールからも消えます。

ディスクの管理では次のように表示されます。

保護前：通常のパーティション（G:）

保護後：パーティションの代わりに未割り当て領域

この未割り当て領域に新しいパーティションを作らないでください。隠したデータが壊れるおそれがあります。

パーティションを再表示する

保護を無効にする

保護されたパーティションを右クリックし、パーティションの保護を無効にするコマンドを選びます。同じメニューでパスワードの変更もできます。

パスワードを入力する

確定すると、数秒でパーティションがすべてのファイルとともに戻ります。

知っておきたいこと

Windowsのパーティションは隠せないシステムパーティションとブートパーティションは保護できません。それ以外のパーティションは、同じディスク上にあっても保護できます。

ブートパスワードとは別パソコンの起動時のパスワードは、このプログラムの別の機能です。それを入力しても、隠したパーティションは表示されません。

隠すことは暗号化ではありません。だからこそ数秒で終わり、データ復旧ツールならパーティションを見つけてファイルを読めます。機密データには暗号化を追加してください。Cryptic Disk はパーティション、外付けドライブ、コンテナーを暗号化します（ボリュームを暗号化する方法をご覧ください）。

マスターパスワードはありません。パスワードを忘れると、残る手段はデータ復旧ツールだけです。ヒントを設定してください。

方法の比較

方法	隠れる範囲	元に戻す方法	別のPCでは
ドライブ文字の削除（ディスクの管理、diskpart）	エクスプローラー	管理者なら誰でもドライブ文字を割り当てられる	表示され、ドライブ文字が付く
「hidden」属性（diskpart）	エクスプローラー、マウントされない	管理者なら誰でもコマンド1つで	ディスクの管理に表示される
グループポリシーまたは `NoDrives`	エクスプローラーのアイコンだけ	`E:\` と入力するか値を削除	普通に表示される
Disk Password Protection	Windowsとすべてのプログラム	プログラム内でパスワードを使う場合のみ	隠れたまま

どの方法を選ぶか

エクスプローラーを整理したい誤ってファイルを保存されないようにするなら、ドライブ文字を削除します。

他人から隠したい他のユーザーからも別のコンピューターでも隠すなら、Disk Password Protectionを使います。

機密データを守りたい Cryptic Diskで暗号化し、必要なら追加の層としてパーティションも隠します。

ノートパソコン全体を守りたいですか？まずはパソコンの起動時のパスワードとCryptic Diskによる暗号化から始めてください。

よくある質問

追加のソフトなしでWindows 10/11のパーティションを隠すには？

ディスクの管理でパーティションを右クリックし、「ドライブ文字とパスの変更…」を選んでドライブ文字を削除します。管理者なら誰でも元に戻せます。

隠したパーティションを再表示するには？

ディスクの管理（「追加…」）かdiskpartの assign letter=E でドライブ文字を割り当て直す、attributes volume clear hidden を実行する、または NoDrives を削除します。Disk Password Protectionの場合は、パスワードを使って保護を無効にします。

C: ドライブを隠せますか？

隠せません。WindowsのツールでもDisk Password Protectionでもできません。システムドライブには、ブートパスワードを設定し、BitLocker（対応ハードウェアのWindows Homeではデバイスの暗号化）をオンにしてください。

隠したパーティションは別のコンピューターで見えますか？

ドライブ文字を削除した場合や NoDrives を設定した場合は見えます。Disk Password Protectionで隠した場合は見えません。ただしデータは暗号化されていないので、データ復旧ツールなら見つけられます。

Disk Password Protectionを30日間無料でお試しください

試用期間中も機能の制限はありません。Windows 11、10、8.1、8、7 SP1に対応しています。

無料体験版価格と購入

Windowsでパソコンの起動時にパスワードを設定する方法

Thu, 12 Nov 2015 00:00:00 +0300

Windowsのパスワードはシステムが読み込まれたあとで確認され、守るのはサインインだけです。パスワードなしではPCやノートパソコンがWindowsを起動しないようにするには、起動時のパスワードが必要です。UEFI（BIOS）、BitLocker、またはDisk Password Protectionのような起動保護プログラムで設定します。

要点

WindowsのパスワードまたはPIN：守るのはサインインで、ファイルではありません。
BIOS/UEFIパスワード：無料ですが、保存先はドライブではなくコンピューター本体です。
BitLockerのスタートアップPIN：システムドライブを暗号化します。WindowsのPro、Enterprise、Educationだけで使えます。
Disk Password Protection：ドライブそのものにブートパスワードを設定します。Homeを含むどのエディションでも使えます。暗号化はしません。

起動時パスワードの方法の比較

方法	確認されるタイミング	ドライブを別のPCにつないだ場合	使える環境
WindowsのパスワードまたはPIN	Windowsの読み込み後、サインイン時	暗号化していなければファイルを読める	すべてのエディション
BIOS/UEFIパスワード	電源投入時	パスワードは求められない	どのOSでも、無料
ハードディスク（HDD）パスワード	電源投入時	ドライブはロックされたまま	一部のノートパソコンとドライブ
BitLockerのスタートアップPIN	Windowsの起動前	データは暗号化されたまま	Pro、Enterprise、Education
Disk Password Protection	BIOS/UEFIのあと、Windowsの前	このドライブから起動すると求められる	すべてのエディション、Homeも可

WindowsのパスワードまたはPIN（Windows Hello）「設定」>「アカウント」>「サインインオプション」で設定します。先にWindowsが読み込まれるため、暗号化していないドライブのファイルはUSBメモリからの起動や別のPCから読めてしまいます。

BIOS/UEFIパスワード スーパーバイザーパスワードは設定（起動順序、USBからの起動、セキュアブート）をロックし、パワーオンパスワードは起動のたびに求められます。デスクトップではCMOS電池やジャンパーでリセットできることが多く、ノートパソコンではより困難です。

ハードディスク（HDD）パスワード一部のノートパソコンのファームウェアが、ドライブそのものに設定します。対応は機種によって異なり、忘れると復旧は非常に困難です。

スタートアップPIN付きのBitLocker PINはグループポリシーで許可し、別途追加する必要があります。回復キーは安全に保管してください。Windows Homeにあるのはデバイスの暗号化だけで、通常PINは使えません。

Disk Password Protectionによるブートパスワード

Disk Password Protectionはブートパスワードをドライブそのものに書き込み、BIOS/UEFIの起動後、Windowsの読み込み前にパスワードを求めます。

得意なこと

Homeを含むどのWindowsエディションでも使え、BIOSとUEFI、MBRとGPTに対応
ドライブを別のPCで起動した場合も、プログラムをアンインストールしたあとも、パスワードが求められる
ステルスモード：パスワード画面を表示せず、PCはフリーズしたように見える
Windowsを再インストールせずに、数秒でオン・オフできる

制限

ドライブを暗号化しない
USBメモリから起動するとパスワードは求められない
マスターパスワードはなく、あるのは自分で設定するヒントだけ

これは暗号化ではありません。USBメモリから起動した場合や、2台目のドライブとして別のPCにつないだ場合、ディスクはパスワードなしで読めます。下で説明するように、USBからの起動をブロックし、データを暗号化してください。

BIOSパスワードとWindowsパスワード：どちらが必要？

自分のアカウントに他人を入れたくない WindowsのパスワードかPINで十分です。

パスワードなしでは起動させたくない UEFIのパワーオンパスワードを使います。パスワードをドライブ側に持たせたい場合やWindows Homeの場合は、Disk Password Protectionを使います。

ファイルを守りたい暗号化です。BitLocker、デバイスの暗号化、またはデータ用パーティションと外付けドライブには Cryptic Disk を使います。

大切なデータには、方法を組み合わせてください。Disk Password Protectionの機能とCryptic Diskによる暗号化をご覧ください。

Disk Password Protectionでパソコンの起動時にパスワードを設定する方法

起動保護をインストールする

プログラムをインストールして起動する

ダウンロードページから入手し、通常のセットアップウィザードを実行して、スタートメニューからプログラムを起動します。

起動ドライブを選ぶ

「Drives and partitions」（ドライブとパーティション）で、Windowsが起動するドライブには「Bootable drive」（起動ドライブ）と表示されています。それを選び、「Basic Tasks」（基本タスク）パネルの「Install boot protection...」（起動保護をインストール）をクリックします。ドライブを右クリックしてこのコマンドを選んでもかまいません。

パスワードを設定する

「Enter password」（パスワードを入力）と「Repeat password」（パスワードを再入力）に入力します。起動のたびに入力するので、覚えやすいパスフレーズを選んでください。

任意の「Password hint」（パスワードのヒント）は、保護を削除するときにだけ表示され、起動時には表示されません。「Edit welcome message」（ウェルカムメッセージを編集）では入力画面の文言を変更できます（ラテン文字のみ）。

「OK」をクリックする

プログラムが保護をインストールし、結果を表示します。

Windowsや他のオペレーティングシステムをリムーバブルドライブから起動している場合は、そのドライブに保護をインストールしてください。

このプログラムでは、パーティションをパスワードで隠すこともできます：ディスクのパーティションを隠す方法

動作を確認する

コンピューターを再起動します。BIOS（またはUEFI）の起動直後に、パスワードの入力画面が表示されます。パスワードを入力して Enter キーを押すと、Windowsが起動します。保護を削除するまで、起動のたびに入力画面が表示されます。

ブートパスワードの入力画面

ステルスモード

ウィザードで「Enable hidden protection mode」（隠し保護モードを有効にする）にチェックを入れると、入力中も画面は真っ黒のままです。コンピューターはフリーズしたように見えるので、保護されていることは誰にもわかりません。正しいパスワードを入力して Enter キーを押せば、Windowsは起動します。

隠し保護モードのオプション

起動保護を削除する

コマンドを選ぶ

Disk Password Protectionで保護されたドライブを右クリックし、起動保護を削除するコマンドを選びます。同じメニューでブートパスワードの変更もできます。

パスワードを入力する

パスワードを入力して確定します。これでWindowsはパスワードを求めずに起動するようになります。

保護をさらに強くするには

機密データには、ブートパスワードに加えて2つの対策をしてください。

UEFI（BIOS）をロックするスーパーバイザーパスワードを設定し、USBなどの外部デバイスからの起動を無効にします（または起動順序で内蔵ドライブを先頭にします）。

データを暗号化するシステムドライブはBitLockerかデバイスの暗号化で、データ用パーティション、外付けドライブ、コンテナーは Cryptic Disk で暗号化します。

UEFIのコンピューターでは、Disk Password Protection 5.6の起動保護はBitLockerと併用できます。

よくある質問

追加のソフトなしでパソコンの起動時にパスワードを設定するには？

UEFI（BIOS）で設定します。電源投入時に表示されるキー（多くはDelかF2）でセットアップ画面を開き、Securityに進んで、パワーオン（ユーザー）パスワードとスーパーバイザーパスワードを設定します。メニューの名前はメーカーによって異なります。Windows Proなら、スタートアップPIN付きのBitLockerも使えます。

起動時のパスワードを忘れたらどうなりますか？

BitLockerの場合は回復キーを使います。BIOSパスワードの場合、デスクトップでは通常CMOS電池で消去できますが、ノートパソコンではサービスセンターが必要になることがあります。Disk Password Protectionにはマスターパスワードがないので、あらかじめヒントを設定しておいてください。

起動時のパスワードはリセットや回避ができますか？

Disk Password Protectionのブートパスワードは、BIOSのリセット、プログラムのアンインストール、ドライブを別のコンピューターに移した場合でも残ります。ただし、USBから起動すると回避されるので、UEFIパスワードでそれをブロックしてください。BIOSパスワードは、デスクトップではリセットされることがよくあります。パスワードや回復キーがなければ読めない状態を保てるのは、暗号化されたデータだけです。

ブートパスワードはWindows 11、UEFI、セキュアブートで使えますか？

使えます。Disk Password Protection 5.6はWindows 11、10、8.1、8、7 SP1（Homeも含む）、Windows on ARM（64ビット）、BIOSとUEFI、MBRとGPTに対応しています。UEFIモジュールはMicrosoft UEFI CA 2023で署名されており、セキュアブートがオンのままで動作します。一部のSecured-core PC（多くのCopilot+ PCが該当）では、セキュアブートをオンにしたまま、先にUEFIの設定でMicrosoftサードパーティUEFI CAを許可してください。BitLockerの回復キーは手元に用意しておいてください。UEFIの設定を変更すると回復が求められることがあります。詳しくは起動保護のページをご覧ください。

Disk Password Protectionを30日間無料でお試しください

試用期間中も機能の制限はありません。Windows 11、10、8.1、8、7 SP1に対応しています。

無料体験版価格と購入

Dropboxのフォルダーをクライアント側で暗号化する方法

Wed, 27 May 2015 00:00:00 +0300

Dropboxでは、普通のフォルダーにパスワードをかけることはできません。Dropboxはサーバー上でファイルを暗号化していますが、鍵はDropboxが持っています。そのため、あなたのアカウントに入った人にはすべてが見えます。自分だけが開けるフォルダーにするには、Dropboxがアップロードする前にPC上でファイルを暗号化します。

要点

フォルダーにパスワードはかけられません：Dropboxがパスワードで守れるのは共有リンクで、アカウント内のフォルダーではありません。
Dropbox Vaultは2025年3月4日に終了しました。エンドツーエンド暗号化はAdvanced、Business Plus、Enterpriseのチームフォルダーだけで使えます。
方法1（どのプランでも可）：Dropboxフォルダー内にCryptic Diskの暗号化コンテナーを置きます。Dropboxに保存されるのは暗号化されたデータだけです。
方法2：Dropboxフォルダー全体を暗号化ドライブに置きます。PC上のコピーは守れますが、Dropboxのサーバー上のファイルは守れません。

Dropbox自体の機能：パスワード付きリンク、Vault、暗号化チームフォルダー

2026年10月時点の情報です。

Dropboxサーバー上の標準の暗号化全プラン共通：転送中はTLS、保存時は256ビットAES。鍵はDropboxが持っています。これはデータセンターから盗まれたディスク上のデータを守るもので、あなたのアカウントに入った人、Dropbox自身、Dropboxへの法的な開示請求からは守れません。

パスワード付きの共有リンク Dropboxヘルプセンターによると、Professional、Essentials、すべてのチームプラン（Standard、Business、Advanced、Business Plus、Enterprise）で使えます。BasicとPlusでは使えません。パスワード、有効期限、ダウンロード禁止を設定できます。守れるのはリンクで、フォルダーではありません。

Dropbox Vault：2025年に終了 Plus、Family、Professionalで使えたPINでロックするフォルダーで、エンドツーエンド暗号化ではありませんでした（鍵はDropboxが保持）。2025年3月4日に終了し、VaultのフォルダーはPINのない普通のフォルダーになりました。

エンドツーエンド暗号化のチームフォルダー 2024年からAdvanced（Business Plus）とEnterpriseで使えます。管理者がオンにして復旧キーを保存します。Dropboxはファイルを読めません。チームフォルダーのみで、共有リンク、ファイルリクエスト、プレビュー、コンテンツ検索は使えません。

Vaultを使っていましたか？そのフォルダーを確認してください。中のファイルは今では、アカウント内の他のファイルと同じように誰でも開ける状態です。

個人アカウントや他のチームプランで、Dropboxのフォルダーを確実に暗号化する方法は1つだけです。自分で管理するクライアント側の暗号化です。

Dropboxのエンドツーエンド暗号化とCryptic Diskによるクライアント側暗号化の比較

	Dropboxの暗号化チームフォルダー	Cryptic Diskのコンテナー
プラン	Advanced / Business Plus、Enterprise	すべて（無料のBasicも含む）
設定する人	チームの管理者	あなた
ファイル名	Dropboxから見える	コンテナー内に隠れる
PC上のコピー	暗号化されない	マウントしていない間は暗号化
アクセス	デスクトップアプリ、Web、モバイルブラウザー（モバイルアプリは不可）	Cryptic Diskを入れたWindows PC
共同作業	チームで可能、メンバー管理あり	ファイルとパスワードを共有、同時に使えるのは1台のPC
パスワードを忘れた場合	管理者の復旧キー	裏口なし、データは失われる

AdvancedやEnterpriseのチームで暗号化ファイルを一緒に編集するなら、Dropboxのチームフォルダーのほうが向いています。個人アカウント、小さめのプラン、自分しか開かないファイルなら、コンテナーのほうが簡単で、ファイル名も隠せ、ローカルのコピーも守れます。

方法1：Dropboxフォルダー内のコンテナーでクライアント側暗号化

暗号化コンテナーは1つのファイルで、パスワードを入力するとCryptic Diskが仮想ドライブとしてマウントします。そのドライブ上のものはすべてその場で暗号化されます。Dropboxが同期するのは、ランダムなデータに見えるファイルです。

Cryptic Diskをインストールする

ファイルを使うすべてのWindows PCにインストールします。インストーラーでポータブル版をフォルダーやUSBメモリに展開することもできます。

Dropbox内にコンテナーを作る

「Create an encrypted container」（暗号化コンテナーを作成）をクリックします。ウィザードの最初のページで、Dropboxフォルダー内のパス（例：C:\Users\Name\Dropbox\Private.dat）と、余裕を持たせたサイズを指定します。

長いパスワードを設定する

暗号化の設定は既定のままにします。ランダムな単語をいくつか並べたパスフレーズは、入力しやすく推測されにくいものです。

ヘッダーのバックアップはDropboxの外に保存する

たとえば自宅のUSBメモリに保存します。ヘッダーが壊れたときや、あとで変更したパスワードを忘れたときに役立ちます。ただし、バックアップは保存した時点で有効だったパスワードで守られたままなので、そのパスワードも保管してください。

マウントして作業し、マウントを解除する

パスワードを入力し、ドライブ文字を選んで、いつもどおりに作業します。作業が終わったらメインウィンドウか通知領域のアイコンからマウントを解除すると、Dropboxが変更されたコンテナーをアップロードします。

各PCのコンテナーのプロパティで、コンテナーファイルの最終更新日時を元に戻す設定をオフにしてください。オンのままだと、Dropboxが変更に気づかないことがあります。最初の作業のあとで、ファイルがアップロードされたことをDropboxで確認してください。

ウィザードの各ページの説明は「暗号化コンテナーを作成する方法」にあります。

実用上の注意

同時に使うのは1台のPCだけ 2台のPCがコンテナーを変更すると、Dropboxは変更を統合できず、競合コピーを残します。

切り替える前にマウントを解除する Dropboxですべてが最新と表示されるまで待ってから、別のPCでマウントします。

大きくしすぎない巨大なコンテナーはアップロードと同期に時間がかかります。プロジェクトやテーマごとに1つで十分です。

オフラインで使えるようにオンラインのみのファイルを使っている場合も、コンテナーはディスク上の普通のファイルとして置いてください。

Windowsのみ中のファイルはDropboxモバイルアプリやdropbox.comでは開けません。

バージョン履歴は使えるコンテナー全体が対象です。必要なら以前のバージョンに戻せます。

Dropbox内のフォルダーには絶対にマウントしないでください。ドライブ文字ではなく空のフォルダーにコンテナーをマウントする場合、そのフォルダーはDropboxの外に置いてください。そうしないと、Dropboxが復号されたファイルをアップロードします。

方法2：Dropboxフォルダー全体を暗号化ドライブに移す

このガイドの元の方法です。Dropboxのフォルダーを暗号化コンテナーやドライブに置きます。ドライブをマウントしていない間は、盗まれたノートパソコンからも、このPCの他のユーザーからもファイルは読めません。ファイルはスマートフォンやWebからも引き続き使えます。

Dropboxがアップロードするのは、暗号化されていない普通のファイルのままです。サーバー上ではDropbox自身の暗号化しかかかっていません。

始める前に：Dropboxが同期するものがすべて入る容量で、NTFSの暗号化コンテナーを作成するかボリュームを暗号化し、Dropboxの同期が終わるのを待ちます。Dropboxのスクリーンショットは古いバージョンのものです。新しいバージョンでは、フォルダーの場所は基本設定の同期に関するセクションにあります。

暗号化コンテナーをマウントする

Cryptic Diskでコンテナーを右クリックし、「Mount Container...」（コンテナーをマウント）を選びます。パスワードを入力し、空いているドライブ文字（ここでは「P:」）を選びます。Dropboxはそこで自分のフォルダーを探すことになります。

DropboxフォルダーをドライブP: に移す

Dropboxの通知領域のアイコン、歯車アイコン、「基本設定」の順に開きます。フォルダーの場所で「移動」をクリックし、「P:」を選んで「OK」をクリックし、確認します。DropboxはそこにDropboxフォルダーを作り、すべてのファイルを移します。

Dropboxの自動起動をオフにする

Dropboxがドライブのマウント前に起動してはいけません。「システム起動時にDropboxを起動」のチェックを外し、「OK」をクリックします。

いつも同じドライブ文字にマウントする

マウントしたコンテナーを右クリックし、「Properties...」（プロパティ）を選んでパスワードを入力します。「Basic」（基本）タブで「Save mount settings for this volume」（このボリュームのマウント設定を保存）をオンにし、「P:」を選びます。ここでホットキーも設定できます。

マウント後の動作を追加する

「Actions」（動作）タブ、「After mounting」（マウント後）サブタブ、「Add」（追加）、「Run program...」（プログラムを実行）の順に選びます。

Dropbox.exeのパスを入力する

ここではAppDataにあります。新しいバージョンでは通常Program Filesの下にあります（Dropboxのショートカットのリンク先を確認してください）。試すにはDropboxを終了して「Run」（実行）をクリックします。その後、両方のウィンドウで「OK」をクリックします。

普段の使い方：パスワードでドライブをマウントすると、Dropboxが起動して同期します。アクセスを閉じるには、通知領域のメニューからDropboxを終了し、マウントを解除します。Dropboxが先に起動してしまった場合は、フォルダーが見つかりません。Dropboxを終了し、マウントしてから、もう一度起動してください。

どちらの方法を選ぶか

方法1：Dropbox内のコンテナー Dropboxにも、あなたのアカウントに入った人にもファイルを読まれたくない場合です。PCから出ていくのは暗号化されたデータだけです。組み合わせることもできます。普段のファイルはいつもどおりに、機密のファイルはコンテナーに入れます。

方法2：暗号化ドライブ上のフォルダーノートパソコンのローカルコピーを守りつつ、スマートフォンやWebでもファイルを使いたい場合です。PCの電源が切れている間、BitLockerやWindowsのデバイスの暗号化がすでにシステムドライブを守っている場合、方法2では別のパスワードが加わります。

OneDrive、Googleドライブなどのクラウドでも同じ方法が使えます：クラウドにアップロードする前にファイルを暗号化する方法

よくある質問

Dropboxのフォルダーにパスワードをかけられますか？

普通のフォルダーにはかけられません。Professional、Essentials、チームプランでは共有リンクにパスワードを設定できます。PINを使うDropbox Vaultは2025年3月に終了しました。自分のパスワードでしか開かないフォルダーにするには、暗号化コンテナー（方法1）を使ってください。

Dropboxはエンドツーエンドで暗号化されていますか？

既定ではされていません。鍵はDropboxが持っているので、あなたのアカウントにサインインした人にはファイルが見えます。エンドツーエンド暗号化はAdvanced、Business Plus、Enterpriseのチームフォルダーだけで使えます。それ以外では、アップロード前に自分でファイルを暗号化すれば同等の保護が得られます。

Dropbox Vaultはどうなりましたか？

Dropboxは2025年3月4日にVaultを終了し、VaultのフォルダーはPINのない普通のフォルダーになりました。Vaultはもともとエンドツーエンド暗号化ではありませんでした。

コンテナーのパスワードを忘れたらどうなりますか？

Dropboxには助けられません。Dropboxにあるのは暗号化されたファイルだけです。ヘッダーのバックアップが役立つのは、保存した時点で有効だったパスワードがある場合だけです。唯一のパスワードを忘れた場合、データは失われます。裏口はありません。

暗号化したファイルをスマートフォンで開けますか？

開けません。コンテナーのファイルは、Cryptic Disk（インストール版またはポータブル版）があるWindows PCでしか開けません。方法2では、Dropboxのサーバー上のファイルは暗号化されないままなので、モバイルアプリでも引き続き表示されます。

Cryptic Diskを30日間無料でお試しください

試用期間中の制限はありません。無料のBasicを含む、どのDropboxプランでも使えます。

無料体験版価格と購入

Windows 11/10でハードディスクやパーティションを暗号化する方法

Sat, 23 May 2015 00:00:00 +0300

ノートパソコンが盗まれる、外付けドライブを車に置き忘れる、古いディスクを修理に出したり捨てたりする。データが暗号化されていなければ、そのドライブを別のパソコンにつないだ人はすべてのファイルを読めます。Windowsのパスワードが守るのはサインインで、ディスクではありません。

要点

システムパーティション（C:）：BitLocker、デバイスの暗号化、VeraCryptを使います。Cryptic Diskでは暗号化できません。
データ用パーティション、外付けドライブ、USBメモリ：Cryptic Disk が8ステップのウィザードで暗号化します。
2つの方法：フォーマットありの高速な方法（パーティションを消去）と、情報を失わない方法（ファイルを残す、数時間かかる）。
ヘッダーのバックアップを保存してください。唯一のパスワードを忘れると復元できません。

ドライブを暗号化する理由

暗号化したパーティションは、パスワードがなければ読めません。マウントすると普通のディスクと同じように使えます。ファイルは書き込み時に暗号化され、読み込み時に復号されます。

ドライブが手元を離れたときに守る

紛失や盗難
ノートパソコンの押収や修理への持ち込み
ディスクの売却や廃棄

守れないもの

ドライブのマウント中に動くマルウェア
バックアップの代わりにはなりません

システムパーティション、データ用パーティション、外付けドライブ

まず何を暗号化するかを決めてください。使うツールが異なります。

システムパーティション（通常はC:） Windowsがインストールされている場所です。Cryptic Diskでは暗号化できません。Windowsの起動前に動作するツールを使います。BitLocker（Pro、Enterprise、Education）、デバイスの暗号化（対応ハードウェア、多くのHomeのPCも含む）、または無料のオープンソースVeraCryptです。比較をご覧ください。

データ用パーティション（D:、E: など）これらはCryptic Diskで暗号化できます。おすすめの方法は、ドキュメント、写真、仕事のファイルを別のデータ用パーティションに置き、そのパーティションを暗号化することです。

外付けドライブ、SSD、USBメモリ Cryptic Diskはドライブ全体を暗号化します。または、そこに暗号化コンテナーを置きます。別のドライブとしてマウントされるファイルです。

Cryptic DiskはWindows 11、10、8.1、8、7、Vista、XPで動作します。macOS、Linux、Android、iOS版はありません。

準備：バックアップを取る

大切なものはすべて別のドライブにコピーしてください。暗号化中の停電やハードウェアの故障に備えられ、フォーマットありの高速な方法も使えるようになります。パーティション上のファイルを使っているプログラムは閉じてください。

2つの方法：フォーマットありか、情報を失わない方法か

「Don't save information during encryption of the volume」（ボリュームの暗号化中に情報を保存しない）高速です。パーティションがフォーマットされ、中身はすべて消去されます。新しいドライブ向け、またはファイルをバックアップしてあとで書き戻す場合に使います。

「Encrypt the volume without information loss」（情報を失わずにボリュームを暗号化する）ファイルはそのまま残ります。FAT32とNTFSで使えますが、空のセクターも含めてすべてのセクターを処理するため、大きなディスクでは何時間もかかります。

ウィザードの実行中は、PCをシャットダウンしたりドライブを外したりしないでください。いずれにしてもバックアップは取ってください。

手順：Cryptic Diskでパーティションを暗号化する

Cryptic Diskを起動する

Cryptic Diskをダウンロードし、インストールして起動します。メインウィンドウにディスクとパーティションの一覧が表示されます。

ウィザードを開く

パーティションを右クリックし、コンテキストメニューで「Encrypt Volume...」（ボリュームを暗号化）を選びます。

方法を選ぶ

上の2つの方法から1つを選びます。下部にあるマーカーのオプションはオフのままにします（後述）。

フォーマットのオプション

フォーマットありの方法の場合だけ表示されます（それ以外ではこのページは飛ばされます）。ファイルシステム、クラスターサイズ、ボリュームラベル（エクスプローラーに表示される名前）を設定します。

「Quick format」（クイックフォーマット）は新しいファイルシステムを書き込むだけなのでずっと速く終わりますが、古いデータはディスクの未使用セクターに読める状態で残ります。以前ファイルが入っていたディスクでは、クイックフォーマットをオフにしてください。
内蔵パーティションにはNTFS、他のPCにもつなぐドライブにはexFATを選びます。

暗号化の設定

既定の設定のまま「Next」（次へ）をクリックするか、「Change ...」（変更）をクリックして別のアルゴリズムやカスケードを選びます。XTSモードのAES、Serpent、Twofish、Blowfish、CAST6が使えます（暗号技術の詳細）。

パスワードとキーファイル

パスワードと、必要ならキーファイルを設定します。キーファイルを設定すると、ドライブは両方がそろったときだけ開きます。キーロガー対策には内蔵の仮想キーボードを使ってください。パスワードはマウントのたびに入力します。

確認して開始する

設定の概要を確認し、「Start」（開始）をクリックします。

ヘッダーのバックアップを保存する

「Save a backup of the header now」（今すぐヘッダーのバックアップを保存）をクリックし、ファイルはこのドライブ以外の場所に保管します（後述）。「Mount the encrypted volume after closing the wizard」（ウィザードを閉じた後に暗号化ボリュームをマウント）にはチェックを入れたままにして閉じます。

マーカーのオプション：オフのままに

ウィザードの最初のページにある「Write a marker in the encrypted volume header」（暗号化ボリュームのヘッダーにマーカーを書き込む）は、既定でオフです。オフのままにしてください。マーカーがなければ、パスワードなしでパーティションに暗号化データがあることを誰も証明できません。中身はランダムなバイト列に見えます。Cryptic Diskでさえ、正しいパスワードでマウントするまでは暗号化されていないと表示します。マーカーはプログラムがパーティションを暗号化済みと表示できるようにするだけで、保護の強さは変わりません。

詳しくはドライブ暗号化のページをご覧ください。強要された場合でもデータを隠すには、隠しボリュームをご覧ください。

マーカーありの暗号化パーティションと、マーカーなしのパーティション

マウントとマウント解除

ドライブをマウントする

メインウィンドウでパーティションを選んでマウントし、パスワードを入力して空いているドライブ文字を選び、「OK」をクリックします。

いつもどおりに使う

ドライブはそのドライブ文字でエクスプローラーに表示されます。ファイルのコピー、編集、削除はいつもどおりにできます。ディスク上のデータは暗号化されたままです。

使い終わったらマウントを解除する

メインウィンドウ、通知領域のアイコンのメニュー、またはホットキーで解除します。Windowsのシャットダウン時には、ドライブは自動でマウント解除されます。

プログラムの設定：ログオフ時、省電力モード時、一定時間操作がないときに自動でマウント解除。
ボリュームの「Properties...」（プロパティ）：ホットキー、マウント時とマウント解除時に実行するプログラムやスクリプト。

Windowsがドライブのフォーマットを求めてきたら？必ず断ってください。Windowsはマウントされていない暗号化パーティションのファイルシステムを認識できません。フォーマットすると暗号化データが失われます。

ボリュームヘッダーをバックアップする

暗号化キーはボリュームヘッダーにあります。ディスクのエラーでヘッダーが壊れると、コピーがなければデータは読めません。コピーはウィザードの最後に、またはあとで保存できます。ボリュームのコンテキストメニューの「Encrypted Volume Header」（暗号化ボリュームのヘッダー）で保存と復元ができます。

バックアップが役立つ場合

ヘッダーが壊れたとき
パスワードを変更して新しいパスワードを忘れたとき：古いヘッダーを復元し、古いパスワードで開きます

役立たない場合

唯一のパスワードを忘れたとき：データは失われます。裏口はありません
保存した時点で有効だったパスワードがないとき：そのパスワードも覚えておいてください

バックアップファイルは暗号化したドライブではなく、別のドライブに保管してください。

パスワードの選び方

パスワードはどんな暗号化でも一番弱い部分です。Cryptic Diskは推測1回ごとに時間がかかるよう、キーの導出（PBKDF2）を意図的に遅くしていますが、短いパスワードやよくあるパスワードは推測される可能性があります。ランダムな単語をいくつか組み合わせ、それが唯一の保護なら15文字以上にし、使い回さないでください。Cryptic Diskのアルゴリズムとキーの導出もご覧ください。

よくある質問

暗号化するとドライブは遅くなりますか？

通常は気になるほどではありません。データはメモリ上でその場で暗号化され、最近のプロセッサーはAESをハードウェアで高速化します。時間がかかるのは、情報を失わない方法での最初の暗号化の1回だけです。

Cryptic DiskでC: ドライブを暗号化できますか？

できません。システムパーティションにはBitLocker、デバイスの暗号化、VeraCryptを使い、データ用パーティションと外付けドライブにはCryptic Diskを使ってください。Windows向け暗号化ソフトをご覧ください。

パスワードを忘れたらどうなりますか？

パスワードを変更して新しいパスワードを忘れた場合は、以前のヘッダーのバックアップを使えば古いパスワードでドライブを開けます。唯一のパスワードを忘れた場合は、私たちを含めて誰もデータを復元できません。

外付けハードディスクやUSBメモリはどう暗号化しますか？

同じ方法です。そのパーティションを選んでウィザードを実行します。バックアップ用の外付けハードディスクを暗号化する方法とUSBメモリにパスワードをかける方法をご覧ください。

ご自分のドライブで試してみてください

制限なしの30日間無料試用版です。まずはテスト用のパーティションか、バックアップ済みの外付けドライブから始めてください。

無料体験版価格と購入

Windowsで暗号化コンテナー（仮想ドライブ）を作成する方法

Fri, 22 May 2015 00:00:00 +0300

暗号化コンテナーは、パスワードを入力すると独自のドライブ文字を持つ別のドライブになる1つのファイルです。そのドライブはほかのドライブと同じように使えますが、保存したものはすべてファイルの中に暗号化されて格納されます。マウントを解除すると、残るのは読めないファイルだけです。

要点

マウント中のコンテナーはドライブで、マウントを解除するとランダムに見えるバイト列です。
いくつかのフォルダーや持ち運ぶデータには、ドライブ全体の暗号化より適しています。
Windowsだけで行う場合はVHD + BitLockerですが、Pro、Enterprise、Educationでしか使えません。
Cryptic Disk：ウィザードは6ステップで、既定の設定で十分です。ヘッダーのバックアップを保存してください。

暗号化コンテナーとは

コンテナー（暗号化された仮想ドライブ）は、中に完全なファイルシステムを持つ普通のファイルです。どのディスク、USBメモリ、クラウドの同期フォルダーにも置けます。

マウント中パスワードを入力すると、エクスプローラーにM:などのドライブとして表示されます。ファイルはその場で暗号化・復号され、プログラムはそれに気づきません。

マウント解除後ランダムに見えるバイト列だけが残ります。マーカーがなければ（既定）、それがコンテナーだと誰も証明できません。

普通のファイルと同じようにコピーやバックアップができます。パスワードの異なるコンテナーを複数持つこともできます。

コンテナーか、ドライブ全体の暗号化か

Cryptic Diskは、パーティション全体、外付けドライブ、USBメモリも暗号化できます。

コンテナーが向いている場合

いくつかのフォルダーだけを守りたく、フォーマットし直したくない
データを持ち運ぶ：USBメモリ、バックアップ、クラウド
ドライブの暗号化されていない部分をほかの人も使う

ドライブ全体が向いている場合

すべてが機密で、暗号化されていないものを何も残せない
コンテナーファイルは中身ごと削除されることがある
暗号化ドライブのほうがわずかに速い

Cryptic DiskはWindowsのパーティションを暗号化できませんが、そこにコンテナーを置くことはできます（開いたファイルの一時コピーを、プログラムがそのパーティションに残すことがあります）。ドライブ全体についてはドライブ暗号化のガイドをご覧ください。

Windowsの標準機能ではできませんか？

一部はできます。「ディスクの管理」（「操作」>「VHDの作成」）でVHDまたはVHDXファイルを作成し、接続してBitLockerをオンにします（Microsoftはデータ用のVHDでのBitLockerをサポートしています）。

	VHD + BitLocker	Cryptic Diskのコンテナー
価格	無料	買い切り、30日間の試用版あり
Windows	Pro、Enterprise、Education（Homeは不可）	Homeを含むすべてのエディション
パスワードを忘れた場合	回復キーでアクセスを復元できる	データは失われる
開くとき	接続（管理者権限が必要）してロック解除。通常は再起動のたびに必要	パスワードとドライブ文字だけで完了
閉じるとき	再起動、切断、またはmanage-bde -lockまで開いたまま	ホットキー、ロック時の自動マウント解除

無料でオープンソースのVeraCryptでもコンテナーを作れます。比較は「VeraCryptの代替」をご覧ください。

Cryptic Diskで暗号化コンテナーを作成する方法

ウィザードを開始する

Cryptic Diskをインストールし、メインウィンドウで「Create Encrypted Container...」（暗号化コンテナーを作成）をクリックします。6つのステップには適切な既定値が設定されています。

ファイルのパスとサイズ

ファイルの場所とサイズを選びます。書類なら数GB、写真や動画にはずっと多く必要です。指定したサイズがすぐに全部確保されるので、ディスクの空き容量に余裕を残してください。

「Write a marker in the encrypted container header」（暗号化コンテナーのヘッダーにマーカーを書き込む）：オフなら、そのファイルがコンテナーだと誰も証明できません。オンなら、Cryptic Diskがコンテナーとして認識します。暗号化の強度は同じです。

「Expandable file size」（可変ファイルサイズ）：ファイルはデータに合わせて大きくなります（2TBのコンテナーで、ディスク上は640KB）。ただし、NTFSのみで、速度が落ち、使われていない部分が外から見え、隠しボリュームは作れず、ディスクがいっぱいになるとコンテナーのファイルシステムが壊れることがあります。

FAT32の制限：FAT32（多くのUSBメモリ）には4GBを超えるファイルを置けません。それより大きいコンテナーには、NTFSかexFATを使ってください。

フォーマット

NTFSを選んでおけば問題ありません。exFATも4GBを超えるファイルを扱えますが、FAT32は扱えません。ラベルはエクスプローラーに表示される名前です。

暗号化

既定のままにするか、「Change」（変更）をクリックして、AES、Serpent、Twofish、Blowfish、CAST6、またはカスケードを選びます（詳細）。ウィンドウの上でマウスを動かすと、キーにランダム性が加わります。

パスワード

ランダムな単語を並べた15文字以上のパスフレーズを使います（キーの導出について）。キーファイルを追加すると、パスワードとキーファイルの両方が必要になります。仮想キーボードはキーロガー対策に役立ちます。キーの導出が遅く設計されているため、マウントには少し時間がかかり、パスワードの推測には大きなコストがかかります。

確認して開始する

「Start」（開始）をクリックします。最後のページで「Save a backup of the header now」（今すぐヘッダーのバックアップを保存）をクリックし、「Mount the encrypted volume after closing the wizard」（ウィザードを閉じた後に暗号化ボリュームをマウント）はオンのままにします。

マウントとマウント解除

マウントする

コンテナーを選び（または「Mount from File...」（ファイルからマウント）を使い）、パスワードを入力し、空いているドライブ文字を選んで「OK」をクリックします。D:\Privateのような空のフォルダーにもマウントできます。これでパスワードで保護されたフォルダーになります。

ドライブを使う

ドライブは「PC」に表示されます。

マウントを解除する

開いているファイルを閉じてから、メインウィンドウまたは通知領域のアイコンからマウントを解除します。Windowsをシャットダウンすると、すべてマウント解除されます。

ホットキーと自動マウント解除

ホットキーコンテナーの「Properties...」（プロパティ）でマウント用とマウント解除用のキーを設定できます。すべてをマウント解除するグローバルキーもあります。マウント用のキーは平文で保存されるため、Cryptic Diskは安全ではないと警告します。

自動マウント解除「Auto-Unmount」（自動マウント解除）の設定：サインアウト、省電力、スクリーンセーバー、Win+Lのときにすべてのドライブを、または一定時間操作がないときに1つのドライブをマウント解除します。

自動マウント解除の設定

Dropbox、OneDrive、Googleドライブにコンテナーを置く

クラウドに届くのは暗号化されたファイルだけです。ルールは4つです。

PC上に置くクラウドだけに置かないでください。OneDriveでは「このデバイス上に常に保持する」を選びます。

同時に使うのは1台のコンピューターだけ PCを切り替える前にマウントを解除し、同期が終わるのを待ちます。変更がアップロードされるよう、コンテナーの最終更新日時を元に戻す設定はオフにしてください。

中くらいのサイズのコンテナー 1つの巨大なコンテナーより、複数のコンテナーのほうが同期しやすくなります。

同期フォルダー内には絶対にマウントしないそうしないと、復号されたファイルがアップロードされてしまいます。

詳しい手順：Dropboxのフォルダー、OneDriveまたはGoogleドライブ

コンテナー内の隠しボリューム

パスワードの開示を強要されるおそれがあるなら、隠しボリュームを追加します。コンテナーには2つのパスワードができます。

外側のドライブ一方のパスワードでは、見られても問題のないファイルが表示されます。

隠しボリュームもう一方のパスワードで隠しボリュームが開きます。その存在は証明できません。入れ子は最大3階層です。

マウントしていない、可変サイズでないコンテナーに作成してください。外側のドライブに書き込むときは、マウントのオプションで隠しボリュームの保護をオンにしてください。そうしないと、新しいファイルで隠しボリュームが上書きされることがあります。

コンテナーの複数のバージョンを誰にも比較させないでください。クラウドのバージョン履歴、同期のコピー、古いバックアップから、どの「空き」領域が変わったかがわかり、隠しボリュームの存在が明らかになることがあります。隠しボリュームのあるコンテナーは同期フォルダーの外に置いてください。

詳しくは隠しボリュームともっともらしい否認をご覧ください。

ヘッダーのバックアップ：できること、できないこと

キーはコンテナーのヘッダーにあります。ヘッダーが壊れると、データを救えるのはそのコピーだけです。Cryptic Diskはヘッダーをファイルに保存し、そこから復元できます。コピーは、保存した時点で有効だったパスワードで保護されます。

役立つ場合

ヘッダーが壊れたとき
パスワードを変更し、新しいパスワードを忘れたとき

役立たない場合

唯一のパスワードを忘れたとき：データは永久に失われます

ヘッダーのコピーはコンテナーとは別の場所に保管し、マウントしていない状態のコンテナーファイルを別のドライブにバックアップしてください。

よくある質問

別のコンピューターでコンテナーを開けますか？

開けます。Windowsと、インストールしたCryptic Disk、またはフォルダーやUSBメモリに展開したCryptic Disk（「Extract」（展開）モード）があれば開けます。macOS、Linux、Android、iOS版はありません。

Windows 11 Homeで使えますか？

使えます。Windows 11、10、8.1、8、7、Vista、XPのすべてのエディションに対応しています。

Cryptic Diskで古いTrueCryptのコンテナーを開けますか？

開けます。TrueCryptのファイルコンテナーを開き、形式を判別します。一部の追加オプションにはCryptic Diskの形式が必要です。「TrueCryptへの対応」をご覧ください。

ファイルが暗号化コンテナーだと見抜かれることはありますか？

マーカーがオフなら見抜かれません。ランダムなデータに見えます。ただし、形式不明の大きなファイルは疑問を招くことがあります。その場合は隠しボリュームが役立ちます。

Cryptic Diskを30日間無料でお試しください

試用期間中の制限はありません。買い切りのライセンスで、Windows 11からXPまで対応します。

無料体験版価格と購入

WindowsにCryptic Diskをインストールする方法：手順ガイド

Thu, 21 May 2015 00:00:00 +0300

Cryptic Diskのインストールは数分で終わります。セットアップを実行し、ウィザードに従うだけです。同じセットアップでポータブル版を展開することもできます。

要点

セットアップを管理者として実行してインストールします。
更新の確認はオンのまま：ウィザードが最新版を自動で取得します。
「Install」か「Extract」か：インストールかポータブル版かを選びます。

インストールの手順

セットアップを管理者として実行する

ダウンロードページから入手し、ファイルを右クリックして「管理者として実行」を選びます。ポータブル版では不要です。

更新の確認はオンのままにする

ウィザードはシステムの言語で開きます。「Check the Web for Updates」（Webで更新を確認）にチェックを入れたままにします。新しいバージョンがあれば、ウィザードがそれをダウンロードして実行します。「Next」（次へ）をクリックします。

使用許諾契約に同意する

同意して「Next」をクリックします。

「Install」を選ぶ

「Install」（インストール）を選んだままにします。「Extract」（展開）はポータブル版用です（下記参照）。

インストール先フォルダー

提案されたフォルダーのままにするか、別のフォルダーを選びます。

スタートメニューのフォルダー

プログラムとドキュメントへのショートカットを置くフォルダーを選ぶか、ショートカットを作らない設定にします。

デスクトップアイコンとユーザー

デスクトップアイコンを作るかどうか、すべてのユーザー向けにインストールするか「For current user only」（現在のユーザーのみ）にするかを選びます。後者では、ショートカットとサインイン時の自動起動があなたのアカウントにだけ設定されます。

確認してインストールする

設定の概要を確認し、「Install」をクリックします。

Cryptic Diskを起動する

ウィザードがプログラムの起動を提案します。「Finish」（完了）をクリックします。

ポータブル版

インストール不要：「Extract」を選ぶと、セットアップはプログラムのファイルを任意のフォルダーやUSBメモリにコピーするだけです。そこからCrypticDisk.exeを実行します。ポータブルモードとその他の機能の詳細もご覧ください。

「Extract」でポータブル版を作成します

次のステップ：暗号化コンテナーを作成する、またはドライブを暗号化する。

Cryptic Diskを30日間無料でお試しください

試用期間中も機能の制限はありません。Windows 11、10、8.1、8、7、Vista、XPに対応しています。

無料体験版価格と購入