Systemwalker Desktop Keeper 運用ガイド 管理者編

1.2.4 ファイル持出しユーティリティ

ファイル持出しについて

• 持出しユーティリティでファイルを持ち出す場合、以下のディスク空き容量が、システムのテンポラリのあるドライブ(通常は起動ドライブ)に必要です。

  持出し先ドライブ		原本保管しない場合		原本保管する場合(注1)
  		通常(平文)持出しするとき	暗号化持出しするとき	通常(平文)持出しするとき	暗号化持出しするとき
  DVD/CD		実際に持ち出すファイル容量の1.5倍以上	実際に持ち出すファイル容量の3倍以上	実際に持ち出すファイル容量の2.5倍以上	実際に持ち出すファイル容量の4倍以上
  DVD/CD以外	システムドライブではない場合(注2)	必要ありません	実際に持ち出すファイル容量の1.5倍以上	実際に持ち出すファイルと同じ容量	実際に持ち出すファイル容量の2.5倍以上
  	システムドライブの場合	実際に持ち出すファイルと同じ容量	実際に持ち出すファイル容量の2.5倍以上	実際に持ち出すファイル容量の2倍以上	実際に持ち出すファイル容量の3.5倍以上

  注1) 原本保管する場合、上記の表で説明した容量に加えて、原本ファイルの大きさ分の容量が、クライアント(CT)のログフォルダに必要です。

  注2) 以下の条件をすべて満たしているドライブを指します。

  • DVD/CDドライブ以外

  • Windowsのシステムが入っているドライブ(一般的にはCドライブ)以外

• 持出しユーティリティでファイルを持ち出す場合、起動ドライブの空き容量の推奨値は、通常(平文)持出し時には1GB以上、暗号化持出し時には2GB以上です。

• 持出しユーティリティで空のフォルダを暗号化して持ち出すと復号化するときに、空のフォルダは復号されません。

• 書き込みが制限されているフォルダに持出しユーティリティを利用して持出しを行うと実際には書き込みが行われず、「%LOCALAPPDATA%\VirtualStore」に配置される場合があります。

  例：C:\Users\ユーザー名\AppData\Local\VirtualStore

  OSで書き込みが制限されるのは、OSインストールドライブ直下(例：Cドライブ直下)、セキュリティポリシーの「ユーザー アカウント制御：各ユーザーの場所へのファイルまたはレジストリの書き込みエラーを仮想化する」が「有効」になっている場合で、以下のフォルダが制限されます。

  • %ProgramFiles%
    例：C:\Program Files

  • %Windir%
    例：C:\Windows

  • %Windir%\system32
    例：C:\Windows\system32

• 持出しユーティリティでは、ポータブルデバイス、イメージングデバイスへのファイルの持出しは行えません。また、ポータブルデバイス、イメージングデバイスからの取り込みも行えません。

• ファイル持出し中に持出しをキャンセルする場合、以下の場合のみキャンセル可能です。

  • 通常持出し、かつ、DVD/CDメディア以外へファイルを持ち出す、かつ、複数個のファイルを持ち出す場合

• リモートデスクトップ経由では、クライアント(CT)のファイル持出しユーティリティのフォーマット機能は使用できません。ファイル持出しユーティリティでフォーマットを行う場合は、クライアント(CT)に直接ログインして実施して下さい。

CD-R/RWメディアまたはDVD-R/RWメディアへのファイル持出しについて

• UNICODE固有文字(Shift JISに変換できない文字)が含まれるユーザー名でログインしている場合、CDまたはDVDメディアへの暗号化持出しは行えません。

• 持出しユーティリティで、CD-R/RWまたはDVD-R/RWへファイルを持ち出せるOSは、以下のとおりです。ただし、使用するCD-R/RW機器またはDVD-R/RW機器がサポート対象としているOSに限られます。

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows 8.1

  • Windows 10 Home

  • Windows 10 Pro

  • Windows 10 Enterprise

  • Windows 10 Education

  • Windows 11 Home

  • Windows 11 Pro

  • Windows 11 Enterprise

  • Windows 11 Education

• CD-R/RWメディアまたはDVD-R/RWメディアへのファイル持出し機能を使用する場合、事前にPCと使用するCD-R/RW機器やDVD-R/RW機器、およびメディアを使用して動作検証を行ったうえで運用してください。

• DVD/CD持出し機能を使用する場合、ライティングソフト、パケットライトソフトがインストールされていると、持出しユーティリティでのDVD/CD書き込み機能が正常に動作しない可能性があります。持出しユーティリティでCD-R/RWまたはDVD-R/RWへ持出しを行う場合は、導入済みのライティングソフト、パケットライトソフトはアンインストールしてください。

• 持出しユーティリティからDVD/CD書き込みを行う場合、省電力機能に対応していないため、常に電源オンの設定にしてください。システムスタンバイ、スリープ、休止状態になると、メディアが使用不可能になるなどの問題が発生する可能性があります。また、休止状態にした場合、書き込み完了メッセージが表示されますが、実際にはメディアへの書き込みは正常に行われていないことがあります。

• DVD/CDデバイスを初めてPCに接続し、そのPCから接続したDVD/CDデバイスのCD-R/RWメディアまたはDVD-R/RWメディアへのファイル持出し機能を使用する場合は、一度OSを再起動してCD-R/RWメディアまたはDVD-R/RWメディアへのファイル持出し機能を使用してください。再起動しない場合は、CD-R/RWメディアまたはDVD-R/RWメディアへの書き込みが正常に動作しないことがあります。

• 持出しユーティリティからの新規CD書き込み機能には、以下の3通りのフォーマット形式(ファイルシステム)があります。いずれもマスター形式のセッションアットワンス方式で書き込みます。

  • CDFS

  • UDF

  • UDF Bridge

  書き込めるファイル

  • ファイル名:最大64文字(半角・全角とも1文字)(拡張子を含む)

  • ディレクトリ名:最大64文字(半角・全角とも1文字)(拡張子を含む)

  • フルパス長:最大240バイト(フォルダの区切り文字は1バイト、ファイル・フォルダ名は1文字2バイトとしてカウント。ドライブレターは1文字2バイトでカウント(例：C:は4バイト))

• ファイル持出しユーティリティでDVDにファイルを持ち出す場合、フォーマット形式にCDFS/UDF Bridgeを選択すると、持出し元に指定できる1つのファイルの最大サイズは2GBです。なお、2GB以下のファイルを複数持ち出して、合計が2GBを超える持出しを行うことは可能です。

• 持出しユーティリティから書き込むUDFフォーマットのバージョンは、UDF1.02です。

• 持出しユーティリティからのDVD/CD持出し機能は、ボリュームラベルを含む一切の情報が記録されていないブランクメディアだけ対象とします。

  ブランクメディアの定義

  • 購入直後の未フォーマットのCD-R、CD-RW、DVD-R、DVD-RWメディア

  • 一度書き込みを行い、持出しユーティリティによりCD-RW/DVD-RW消去を行ったCD-RWメディアまたはDVD-RWメディア

• ブランクではないCD/RWメディアまたはDVD/RWメディアにファイル持出しする場合は、フォーマットではなく、ファイル持出しユーティリティによりCD-RW/DVD-RW消去を行って下さい。

• 以下のメディアにはファイル持出しができません。

  • パケットライト書き込みのために、ディスクをUDFフォーマットした場合(中にファイルがない場合を含む)

  • ストリーミング書き込みのために、ディスクをCDFSフォーマットした場合(中にファイルがない場合を含む)

• 持出しユーティリティでのDVD/CD持出し機能が対象とするドライブの種別・接続方式・メディアは、以下のとおりです。

  • ドライブ接続方式
    ATAPI、 USB、 IEEE1394

  • メディア
    CD-R/RW(700MBまでサポート)、DVD-R/RW(4.7GBまでサポート)

  メディア別の、持出しユーティリティでの使用可否、持出し禁止可否については、以下のとおりです。

  持出しユーティリティ での操作/機能		CD-R	CD-RW	DVD-R	DVD-RW	DVD-R DL (注1)	DVD+R	DVD+RW	DVD+R DL (注2)	DVD-RAM (注3)
  書 き 込 み	Windows 8.1	○	○	○	○	×	×	×	×	×
  	Windows 10	○	○	○	○	×	×	×	×	×
  	Windows 11	○	○	○	○	×	×	×	×	×
  消 去	Windows 8.1	×	○	×	○	×	×	×	×	×
  	Windows 10	×	○	×	○	×	×	×	×	×
  	Windows 11	×	○	×	○	×	×	×	×	×
  持出し禁止		○	○	○	○	○	○	○	○	○

  ○：可能です。
  ×：不可能です。
  注1) DVD-R Dual Layerのことです。
  注2) DVD+R Dual Layerのことです。
  注3) リムーバブルディスクとして認識される場合を除きます。
  

• Blu-ray、HD DVDへの対応はしていません。

• 書き込みの際、メディアに対してボリュームラベルを指定できます。ボリュームラベルには、A～Z、0～9、_(アンダーバー)を使用でき、最大16文字を指定できます。

• 持出しユーティリティからのDVD/CD持出し機能は、クローズ処理を行いません。したがって、そのメディアに対してDVD/CD書き込み禁止を行っていないPCからエクスプローラ、ライティングソフトを使用して追記できます。ただし、ファイル持出しユーティリティからは、一切の情報が記録されていないメディアに対する書き込みしかサポートしないため、追記はできません。また、未クローズ状態のため、クローズ済みのメディアしか扱えないユニットでは読み込みできません。

• 持出しユーティリティからのDVD/CD持出し機能は、持出し元のファイルサイズ合計が、持出し先のメディアの容量を超えた場合、書き込みは行えません。マルチボリュームに対応していません。

• 本機能によって書き込むことができるデータサイズは、書き込むメディア、書き込むファイル数、フォルダ構成によって異なります。

• 書き込みするファイルが複数存在する場合、フォルダ構成やファイル名などの情報の領域が必要になるため、メディアで許容されている最大書き込み可能なサイズまで書き込めないことがあります。

• 持出しユーティリティからDVD/CD持出しを行う場合、ユーザーのテンポラリ領域にワークファイルを書き込みます。ユーザーのテンポラリ領域は、起動ドライブから変更しないでください。

• ライティングソフトから書き込み中に、ポリシーが変更された(DVD/CDへの書き込みを不可にする)場合、媒体不良などになる可能性があります。

• 消去には、クイック消去と完全消去の2種類があります。クイック消去はPMA(Program Memory Area)とTOC(Table Of Contents)領域だけを消去し、完全消去はすべての領域を完全に消去します。

• 持出しユーティリティでのファイル操作ログは取得できません。

• ライティングソフトによっては、禁止中の書き込み動作が、一見正常に書き込み終了したように見えることがあります。ただし、ディスクへの書き込みは行われていません。

• 持出しユーティリティのDVD/CD持出し機能を利用してDVD/CD書き込みを行う場合、使用しているPCに対応したDVD/CDドライブユニット、メディアを使用してください。

• 持出しユーティリティで大量のファイルを持ち出す場合、持出しログが出力されるのに時間を要することがあります(目安：1万件の持出しで10分程度)。

• 書き込みの速度は、ドライブユニットとメディアでサポートされている倍速のうち遅い方の速度になります。

• CD-R/RWメディアまたはDVD-R/RWメディアの記録面に指紋や汚れ、ほこり、傷などがつくと、データの書き込み、消去が正常に行えなくなる場合があります。

• 書き込みでクローズ処理が行われているメディアは、メディアタイプがCDメディアの場合CD-ROMと表示され、DVDメディアの場合DVD-ROMとして表示されます。

• 消去できないメディアで、かつ、すでに書き込みされている場合、メディア消去画面で表示されるDISK全体容量が、正しく表示されないことがあります。

自己復号型暗号化ファイルの作成について

• 復号可能期限は、2037/12/31までサポートしています。復号可能期限が2037/12/31を超える自己復号型暗号化ファイルは、作成できません。

• 暗号化後のファイルサイズの上限値は2,140,000,000バイトです。暗号化後のファイルサイズが2,140,000,000バイト以下になるようにファイルを指定してください。暗号化するとファイルサイズが約130,000バイト増加します。

自己復号型暗号化ファイルの復号について

• ファイルを復号するPCのテンポラリフォルダが書き込み禁止の場合、自己復号型暗号化ファイルを復号することはできません。

• 復号前に自己復号型暗号化ファイルをコピーした場合、コピーした自己復号型暗号化ファイルもオリジナルファイルと同様に復号できます。オリジナルファイルと同回数のパスワード試行が可能です。また、復号可能日数内であれば、復号できます。
  また、パスワード試行が5回可能な自己復号型暗号化ファイルを3回失敗した状態でコピーした場合、コピーしたファイルの失敗回数は、オリジナルファイルの失敗回数(3回)が引き継がれます。
  オリジナルファイルの復号時に、パスワード試行回数に達したり、復号可能日数を超えたりしたために削除された場合においても、コピーしたファイルは削除されません。コピーしたファイルは、復号時に、パスワード試行回数に達したり、復号可能日数を超えたりした場合に削除されます。

• 自己復号型暗号化ファイルを削除できない媒体(DVD/CD、ライトプロテクトされたフロッピィディスクやUSBメモリなど)に自己復号型暗号化ファイルを持出した場合は、復号時に、パスワード試行回数に達したり、復号可能日数を超えたりしても削除されません。この場合、メッセージは表示されずに復号プログラムが終了します。

• 復号可能日数は、ポリシーで指定した日数をもとに、自己復号型暗号化ファイル作成時にクライアント(CT)で計算した日付が設定されます。
  復号可能であるかどうかは、復号時に使用するクライアント(CT)の日付から判断します。クライアント(CT)の日付が正しくない場合は、復号できないことがあります。

• 暗号化ファイルの削除機能が有効になるのは、ファイルに対して削除可能な状態(削除権限があるなど)にある場合だけです。メールに自己復号型暗号化ファイルを添付した場合も同様です。

• パスワードの試行回数は、自己複合型暗号化ファイルが書き込みできない状態にある場合、正しく動作しません。

• 持出しユーティリティで暗号化したファイルを復号する場合、復号する環境では、環境変数で設定したドライブを書き込み可能な状態にしておいてください。環境変数で設定したドライブが、書き込みできない状態の場合、復号処理を行えません。

ZIP暗号化ファイルについて

ZIP暗号化ファイルの留意事項については、“1.2.47 ZIP暗号化ファイルについて”を参照してください。

USBデバイス個体識別機能について

USBデバイス個体識別機能を使用する場合、事前に使用するUSBデバイスを用いて動作検証を行ったうえで運用してください。

メディア個体識別機能について

• メディア個体識別機能を使用する場合、事前に使用するメディアを用いて動作検証を行ったうえで運用してください。

• メディア個体識別機能を使用する場合、[デバイス/メディア登録]画面で[メディア個体識別する]に設定したUSBデバイスに接続する必要があります。

• USBデバイスに読み書きの制限をかけている場合、[デバイス/メディア登録]画面で[メディア個体識別する]に設定したUSBデバイスにメディアを接続しても、メディアの一覧は、管理コンソールに表示はされません。

• ロック機能がついたメディアは、メディア個体識別を行うことができません。

• メディア個体識別機能について、メディアに設定したポリシー通りに動作しない場合には、OSでの認識が失敗している可能性があります。この場合は、メディアまたはUSBデバイスを再接続してください。OSの再起動だけではポリシー通りに動作しない可能性があります。

• メディア個体識別機能を使用する場合は、メディア装着時に自動再生しないことがあります。

• メディアが読み込み禁止、書き込み禁止の場合は、管理サーバに登録することができません。

• メディアに関するログは、[デバイス/メディア登録]画面で[メディア個体識別する]に設定したUSBデバイスに接続した場合のみ記録されます。

個体識別したメディアのフォーマットについて

個体識別を行ったメディアをフォーマットした場合、メディアの個体識別ができなくなります。フォーマットを行った場合は、再度、メディアの登録を行ってください。