Win8 禁用 EFS 加密檔案系統教學：本機安全性原則 secpol.msc 設定「不允許」

Windows 8 內建 EFS (Encrypting File System) 可加密 NTFS 檔案/資料夾。若需全域停用 EFS (如相容性、效能、管理考量)，可透過本機安全性原則設定。本文 7 步驟圖文說明操作流程。

操作步驟

1. 桌面右鍵 →「所有應用程式」→「執行」 (或 Win+R)。
2. 輸入 secpol.msc → 確定，開啟本機安全性原則。
3. 展開「公開金鑰原則」→ 對「加密檔案系統」右鍵 →「屬性」。
4. 「一般」索引標籤 →「使用加密檔案系統 (EFS) 的檔案加密」設為「不允許」。
5. 點選「確定」，EFS 即全域停用。

替代開啟「執行」方式

Win + X →「執行」。

重要警示

禁用前務必：
1. 備份現有 EFS 憑證與私鑰 (cipher /x 匯出 .pfx)。
2. 解密所有已加密檔案/資料夾 (右鍵內容 → 進階 → 取消勾選「加密內容以保護資料」)。
否則禁用後將無法存取已加密資料，造成永久資料遺失。

適用場景

• 企業環境統一由 BitLocker/第三方加密方案管理，禁用 EFS 避免混用。
• 舊版應用程式與 EFS 衝突導致存取失敗。
• 效能敏感工作負載排除 EFS 額外負擔。

補充： Windows 8 於 2012/10/25 發布，支援 x86/x64 PC 與平板，大幅強化觸控操作。