※点数が足りないのでコメント・返信できないようなのでここでお礼を記しておきます。
@PicoSushi
ありがとうございました。確かに悪意をもっているユーザーへの対応には限界がありますね。
@sayuri
ありがとうございます。OSはWin10がメインです。Win8以前のものはCD+Discloneを使って配布しています。
@らっしー
BitLockerの鍵ファイルをクライアントPCに入れていただいて、運用するかたちもたしかに楽で魅力的なのですが、仰る通り、鍵ファイル自体がコピーされない保証はないのがないのも、ファイルを取り出せなくすることもできないのはネックですね(ファイルを取り出せても、他のPCで開けなければ問題ありませんが…)。
富士通のFENCEは知っていましたが、日立の秘文シリーズは知りませんでした。情報をありがとうございます。確認してみます。
@通りすがり
IBM、東芝、NEC、富士通など、いずれもセキュリティーソリューションを出していますが、どこも結構大がかりなもので、コストも高すぎたりします。今回対象としているのは、オフラインでしかコンテンツを使えないユーザー様への製品関連ドキュメント一式の配布で、年に数回程度しか行わないものです。こうした背景もあり、できるだけ小規模に導入できるソリューションを考える必要があるのです。とは言え、自作というのは、考えていません(現在、うちで自作した証明書の仕組みを使っていますが、何もかも対応を自分たちでやらないといけないことや、対応できる人が限られていることがリスクとして感じています)。
特定のPC
を判別する方法にもよりますが、開くのを困難にするまでは可能でも不可能にしたり悪意を持ったユーザーが別のPCにコピーするのを防ぐのは難しそうです。