EFS をOfficeネットワーク サーバーへのドキュメントの保存が遅い

注意

Office 365 用リソース は、 エンタープライズ向け Microsoft 365 アプリに名前変更されています。 この変更の詳細については、 このブログの投稿を参照してください。

現象

一時インターネット ファイル フォルダーのセキュリティ保護に役立つ暗号化ファイル システム (EFS) を使用すると仮定します。 暗号化をMicrosoft Officeするよりも、ドキュメントをリモート サーバーに保存しますが、サーバーはリモート暗号化を実行するように構成されていません。 この状況では、ドキュメントの保存に予想以上の時間がかかります。

原因

ドキュメントを保存すると、Office アプリケーション (Excel、Word、および PowerPoint) は、[インターネット一時ファイル] フォルダーに "Content.MSO" と "Content.Word" という名前のセキュリティで保護されたサブフォルダーに一時ファイルを作成します。 EFS を使用してサブフォルダーが暗号化されている場合、サーバーにコピーされるファイルには、暗号化された属性も適用されます。 サーバーが暗号化をサポートしているが、暗号化を行うために構成されていない場合は、ファイルの暗号化を維持するために複数の試行が行われると、保存プロセスが遅くなります。

解決方法

重要

このセクション、方法、またはタスクには、レジストリの編集方法が記載されています。 レジストリを誤って変更すると、深刻な問題が発生することがあります。 レジストリを変更する際には十分に注意してください。 保護を強化するため、レジストリを変更する前にレジストリをバックアップします。 こうしておけば、問題が発生した場合にレジストリを復元できます。 レジストリをバックアップおよび復元する方法の詳細については、「レジストリをバックアップおよび復元する方法」を参照Windows。

この問題を回避するには、以下のいずれかの方法を使用します。

  • インターネット一時ファイル フォルダーの "Content.MSO" サブフォルダーと "Content.Word" サブフォルダーから暗号化を削除します。

  • 次のレジストリ エントリを変更して、サーバーで EFS 暗号化のサポートを無効にします。

    • PATH: HKLM\SYSTEM\CurrentControlSet\Control\FileSystemValue
    • DWORD: NtfsDisableEncryption
    • 値: 1

    メモ 値 0 は暗号化が有効になっているのに対し、値 1 は暗号化が無効になっているという意味です。

  • サーバーの委任認証を有効にします。 これにより、サーバーはクライアントを偽装し、サーバー上で暗号化用の証明書を持つプロファイルを作成できます。 これを行う方法については、「委任認証の有効化」を参照してください

  • ファイルをローカルに保存し、ファイルを目的のネットワークの場所にドラッグします。

詳細情報

既定では、"Content.MSO" サブフォルダーと "Content.Word" サブフォルダーは、Excel、Word、および PowerPoint。 これらは、次のパス例に示す、インターネット一時ファイル フォルダーのシステムで保護された非表示のサブフォルダーです。

C:\User \ <user name> \AppData\Local\Microsoft\Windows\一時インターネット ファイル\Content.MSO

このWindows 8、インターネット一時ファイル フォルダーは "INetCache" フォルダーと呼ばれるものに変更されています。 したがって、"Content.MSO" サブフォルダーへのパスは次のようになります。

C:\Users \ <user name> \AppData\Local\Microsoft\Windows\INetCache\Content.MSO