核心概念
- EFS (Encrypting File System): 加密檔案系統,針對 NTFS 磁碟區上的檔案/資料夾進行加密。
- NTFS: Win2000/XP/2003 支援的磁碟格式,專為網路配額、檔案加密等安全特性設計。
- MMC (Microsoft Management Console): 管理主控台,整合管理網路、電腦、服務等工具的容器。
EFS 使用者驗證發生於 Windows 登入時,授權用戶登入後即可透明存取加密資料(無提示、無感知),非授權用戶嘗試存取則收到「存取被拒絕」,達到保護目的。
前置條件: 必須將儲存加密資料的分區格式化為 NTFS 格式。
實戰一:資料夾加密標準流程
- 右鍵目標資料夾 → 「屬性」 → 「一般」頁籤 → 「進階」。
- 勾選「加密內容以保護資料」 → 「確定」。
- 回到屬性視窗點「套用」 → 彈出「確認屬性變更」 → 勾選「將變更套用到此資料夾、子資料夾和檔案」 → 「確定」,開始加密。
- 解密:同樣路徑取消勾選「加密內容以保護資料」即可。
實戰二:登錄修改新增右鍵「加密/解密」選單
標準流程需多次確認較繁瑣,修改登錄即可於右鍵選單直接操作:
- 執行
regedit,定位至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced。
- 右鍵新增 DWORD 值,名稱
EncryptionContextMenu,數值 1。
- 重開資源管理器,NTFS 分區上任意檔案/資料夾右鍵即出現「加密」與「解密」選項,單擊即完成操作。
命令列模式:cipher 指令
於命令提示字元輸入 cipher /? 可查詢完整參數用法,支援批次加密/解密操作,適合腳本自動化。