Windows EFS 加密檔案系統完整教學：右鍵加密、備份金鑰、優缺點對比 BitLocker

EFS (Encrypting File System) 是 Windows 內建的檔案級加密機制，基於公開金鑰加密，透明即時加密 NTFS 分區上的檔案/資料夾。本文詳細說明加密操作、金鑰備份（避免重裝系統無法解密）、優缺點分析，並與 BitLocker 全磁碟加密對比，幫助選擇適合的加密方案。

加密操作（極簡單）

1. 右鍵檔案/資料夾 →「內容」→「一般」頁籤 →「進階」。
2. 勾選「加密內容以保護資料」→ 確定。關閉檔案即完成加密。
3. 加密後的檔案在總管中以綠色字體顯示。

金鑰備份（極重要！）

加密後系統會提示備份憑證與金鑰，務必立即備份，否則重裝系統後即使帳號密碼相同也無法解密。

1. 點擊通知區提示 →「立即備份」→ 憑證匯出精靈。
2. 格式選「個人資訊交換 (.pfx)」。
3. 設定保護私鑰的密碼 → 選擇儲存位置 → 完成。

若錯過提示，可手動：certmgr.msc →「個人」→「憑證」→ 找「預期用途」為「加密檔案系統」的憑證 → 右鍵「所有工作」→「匯出」→ 勾選「匯出私鑰」→ 同樣流程完成。

EFS 優點

• 檔案級加密，每個檔案獨立金鑰（FEK），安全性高。
• 整合 Windows 登入驗證，登入即自動解密，使用者無感。
• 無需管理員權限，一般使用者即可操作。

EFS 缺點

• 重裝系統未備份金鑰 → 永久無法解密。
• 多使用者環境下，其他用戶仍可見檔案/資料夾名稱（可設 NTFS 權限防刪除/防讀取）。
• 管理員重設他人密碼後，無法存取該用戶 EFS 檔案；但用戶自行修改密碼（需輸入舊密碼）則不影響。

EFS vs BitLocker 對比

建議

• 需加密少數機密文件 → 用 EFS，記得備份金鑰。
• 需保護整顆硬碟（筆電遺失、外接硬碟） → 用 BitLocker。
• 兩者可同時啟用，雙重保護。