Windows EFS 加密檔案系統完整指南：加密、備份金鑰與解密技巧

EFS 簡介

Encrypting File System (EFS) 內建於 Windows 2000/XP/2003（Home 版除外），支援 NTFS 分區檔案/資料夾加密，採 56 位元 DES（早期版本）或 AES（後期版本）加密，至今仍無公開破解案例。加密對使用者透明，僅加密者可存取。

一、加密操作

1. 右鍵目標檔案/資料夾 →「內容」→「一般」索引標籤 →「進階」。
2. 勾選「加密內容以保護資料」→「確定」。
3. 資料夾加密時可選「僅加密此資料夾」或「套用至子資料夾與檔案」。
4. 加密後檔名在總管顯示為綠色（預設）。

二、關鍵：立即備份金鑰（憑證與私鑰）

重裝系統後，即使同帳號密碼也無法存取 EFS 檔案，必須備份金鑰。

1. Win+R → certmgr.msc 開啟憑證管理員。
2. 「當前使用者」→「個人」→「憑證」，找「預期用途」為「加密檔案系統」的憑證。
3. 右鍵 →「所有工作」→「匯出」→ 選「是，匯出私鑰」→ 設定保護密碼 → 選擇儲存路徑（產生 .cer 憑證與 .pfx 私鑰）。
4. 妥善保管備份檔，任何人取得私鑰即可解密。

三、取消加密

1. 右鍵加密檔案/資料夾 →「內容」→「進階」。
2. 取消勾選「加密內容以保護資料」→「確定」。

限制與提醒

• FAT32 分區不支援 EFS。
• 系統屬性檔案、Windows 目錄下檔案無法加密。
• 加密檔案移動至非 NTFS 磁碟會自動解密。
• 建議搭配 BitLocker（磁碟層級）雙重保護。