Windows 11で「内容を暗号化してデータをセキュリティで保護する」がチェックできない時の対処法

私も最初、フォルダーの［プロパティ］→［詳細設定］で「内容を暗号化してデータをセキュリティで保護する」がグレーアウトしていて「設定が壊れた？」と焦りました。結論から言うと、Windows 11のEFS（暗号化ファイルシステム）は“使える条件”が揃っていないとチェックできません。原因切り分けを上から順にやると早いです。 1) まずエディション確認（超重要） 設定→［システム］→［バージョン情報］でWindows 11 HomeかProかを確認します。EFSは基本的にHomeでは非対応なので、Homeの場合はその画面でチェックできないのが正常です。代替としては、BitLocker（Pro以上）や、7-Zip/Zipのパスワード、クラウド側の暗号化などを検討すると現実的でした。 2) ドライブのファイルシステムを確認 暗号化したいフォルダーがあるドライブを右クリック→［プロパティ］で、ファイルシステムがNTFSか確認します。FAT32/exFATだとEFSは使えません。外付けSSDやUSBで起きがちなので、必要ならNTFSに変換/フォーマット（データ退避が前提）します。 3) Windows Updateで修正が入っているか 初期バージョンや更新不足だと、EFS周りが不安定だったり表示がおかしいケースがありました。記事内のようにKB5016629など、該当する更新を当ててから再起動し、もう一度フォルダーの詳細設定を開き直すと直ることがあります。 4) EFS機能が無効化されていないか（コマンドで確認） 管理者としてWindows Terminal（またはコマンドプロンプト）を開き、 fsutil behavior set disableencryption 0 を実行します。これは「暗号化を無効にする設定」を0（無効化しない）に戻すコマンドです。実行後は再起動して、再度チェック欄が押せるか確認しました。 5) 使う前に必ず“復号キー対策” EFSは「Windowsユーザーの証明書」に紐づくので、アカウントのトラブルや再インストールで復号できなくなるリスクがあります。私は有効化する前に、(a) 重要データは別場所にバックアップ、(b) EFS証明書/鍵のエクスポート（可能なら）を準備しました。さらに、定期バックアップ（例：AOMEI Backupperなどで世代管理）を組むと、暗号化設定の修正後に万一データが読めなくなっても復元できます。 最後に、EFSが使える環境（Pro＋NTFS＋更新済み）でも、暗号化は「消失対策」ではなく「盗難・覗き見対策」寄りです。暗号化に加えて、バックアップの二段構えにしておくのが一番安心でした。