EFS 加密技巧全攻略（二）：多用戶禁止特定資料夾加密、徹底禁用 EFS、密鑰備份匯出入完整教學

實戰三：多用戶環境下禁止特定資料夾被加密

共用電腦中，一般用戶預設擁有加密權限，若有人加密共用資料夾將造成他人困擾。針對單一資料夾禁止加密：

1. 於該資料夾內用記事本建立 Desktop.ini。
2. 內容輸入：

   [Encryption]
   Disable=1

3. 儲存。之後其他用戶嘗試加密該資料夾將報錯失敗。

限制： 僅保護該資料夾本身，子資料夾不受影響。

實戰四：徹底禁用 EFS 加密功能

1. 開啟登錄編輯器，定位至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EFS。
2. 新增 DWORD 值，名稱 EfsConfiguration，數值 1。
3. 本機 EFS 功能即被完全禁用。

實戰五：匯出 EFS 金鑰（重灌前必做）

關鍵警示： 重灌系統後，原 EFS 加密檔案將無法開啟！若未事先備份金鑰，資料永久遺失。務必於重灌前完成以下步驟：

1. 以本機管理員帳號登入，執行 MMC 開啟主控台。
2. 「檔案」→「新增/移除管理單元」→「新增」→選「憑證」→「新增」。
3. 管理員身分選「我的使用者憑證」→「關閉」→「確定」回主控台。
4. 展開「主控台根節點」→「憑證」→「個人」→「憑證」，右側選中帳號 → 右鍵「所有工作」→「匯出」。
5. 憑證匯出精靈：下一步 → 選「是，匯出私密金鑰」 → 下一步 → 勾選「若可能，將所有憑證包含在憑證路徑中」與「啟用強式保護」 → 下一步 → 設定極重要密碼（遺忘則永無法匯入） → 下一步 → 選擇儲存路徑與檔名 → 完成。
6. 匯出成功會出現「信封+鑰匙」圖示檔案，即為珍貴金鑰備份，遺失意味著資料永不可解密，亦可能洩露給他人。

實戰六：匯入 EFS 金鑰（重灌後恢復存取）

1. 雙擊備份的「信封+鑰匙」檔案 → 「憑證匯入精靈」歡迎頁 → 下一步。
2. 確認路徑與金鑰 → 下一步。
3. 「密碼」欄輸入匯出時設定的密碼 → 勾選「啟用強式金鑰保護」與「標記此金鑰為可匯出」（確保日後可再次匯出） → 下一步。
4. 依提示連點「下一步」 → 「完成」，出現「匯入成功」即大功告成。

關鍵提醒：

• 匯出時務必確保金鑰具備檢視權限，否則匯入也無用。
• 建議使用與匯出時相同的用戶名進行匯入。
• EFS 加密檔無法開啟時，轉 FAT32、同帳號密碼登入、Ghost 還原均無法解決，唯有金鑰備份/匯入可行。
• XP Home Edition 不支援 EFS 功能。