WinXP 如何找回被 EFS 加密的檔案？無備份憑證時嘗試 WinMe+NTFS4DOS 讀取，有備份則匯入私鑰或設定資料復原代理人

EFS 加密檔案重灌系統後無法存取，解決方案視備份情況而定：

情況一：無憑證備份，但資料夾加密、子檔案未加密、無新檔寫入

1. 雙系統機：啟動 Windows Me（需安裝 NTFS for 98，含 7 支 XP 核心檔）。
2. 在 Me 環境下複製加密資料夾內檔案至其他位置，即可讀取。

情況二：有憑證備份（標準流程）

1. 重灌前：certmgr.msc →「個人」→「憑證」→ 右鍵「所有工作」→「匯出」→ 勾選「匯出私密金鑰」→ 儲存 .pfx。
2. 重灌後：雙擊 .pfx 匯入，即可存取加密檔案。

情況三：設定資料復原代理人 (DRA) 供管理員解密

1. 執行 cipher /r:c:\magic 產生 magic.cer、magic.pfx。
2. 安裝 magic.pfx，輸入保護密碼。
3. gpedit.msc →「電腦設定」→「Windows 設定」→「安全性設定」→「公開金鑰原則」→「加密檔案系統」→ 右鍵「新增資料復原代理人」→ 選 magic.cer。
4. 以後該使用者可解密所有 EFS 檔案。

核心建議：平時務必備份 EFS 憑證私鑰（.pfx），否則檔案加密後一旦重灌系統極難恢復。DRA 機制適合企業環境統一管理。