辦公室共用電腦欲保護私人資料夾不被複製,Windows 權限模型無法實現「可讀取不可複製」(讀取即意味著可複製到記憶體再寫出)。唯一可行方案:拒絕「讀取」權限,但同時也無法開啟檔案。
| 方案 | 保護程度 | 便利性 | 適用情境 |
|---|---|---|---|
| EFS 加密 (NTFS) | 高(僅持憑證者可存取) | 中(需備份憑證) | 個人機密文件 |
| BitLocker 加密整個磁碟/可攜磁碟 | 極高 | 中(需密碼/智慧卡解鎖) | 攜帶式儲存裝置 |
| 壓縮加密 (7-Zip/WinRAR AES-256) | 高 | 高(需輸入密碼解壓) | 偶爾分享的敏感檔案 |
| 隱藏屬性 + 取消「顯示隱藏檔案」 | 低(僅防君子) | 高 | 非敏感私人檔案 |
Windows 檔案系統權限無法細分至「可讀不可複製」。機密資料建議使用 EFS 或壓縮加密,而非依賴資料夾權限設定。