XP 刪除用戶後 EFS 加密檔案無法存取？Administrator 接管擁有權恢復存取權

XP 專業版支援 EFS (Encrypting File System) 加密。若刪除了原加密用戶帳號，該用戶的私鑰隨之消失，導致加密檔案無法解密。解決關鍵：以 Administrator 登入，接管檔案擁有權並重設權限。

前置條件

• 必須以 Administrator 內建帳號 登入（非 Administrators 群組一般用戶）。
• 檔案系統為 NTFS。

操作步驟

1. 關閉簡單檔案共享：
   任意資料夾 → 工具 → 資料夾選項 → 檢視 → 取消勾選 使用簡單檔案共享。
2. 右鍵加密資料夾/磁碟 → 內容 → 安全性 標籤。
   若無任何允許存取的用戶 → 進階。
3. 擁有者 標籤 → 選擇 Administrator → 勾選 「取代子容器和物件的擁有者」 → 套用。
4. 回 權限 標籤 → 現在可見 Administrator → 新增 自己的帳號 → 給予 完全控制 → 確定。
5. 嘗試開啟加密檔案，應可正常存取。

原理解析

• EFS 加密金鑰綁定用戶 SID。刪除用戶 = 刪除 SID = 金鑰失效。
• Administrator 擁有「接管擁有權」特權，可強制成為檔案擁有者，繼而重設 DACL (自主存取控制清單)，重新授權存取。
• 若系統無復原代理機構 (DRA) 憑證，此為唯一救援路徑。

⚠ 此法僅適用於「刪除用戶導致無法存取」，若為硬碟損壞、EFS 憑證遺失、跨電腦移動無憑證匯入，則需其他方案。

掌握 Administrator 接管擁有權技巧，誤刪用戶也不怕 EFS 加密檔案「永鎖」，資料安全多一層保障。