WinXP 如何查看加密磁碟/檔案（EFS）？關閉簡單檔案共用 → 安全性索引標籤 → 進階 → 擁有者頁籤取得擁有權 → 權限設定完全控制

現象：誤刪除原加密帳號/重裝系統後，EFS 加密磁碟/資料夾無法存取，甚至 Administrator 也被拒絕，顯示「拒絕存取」。

前提：必須以 Administrator 身分登入

完整恢復存取流程

1. 「工具」 → 「資料夾選項」 → 「檢視」 → **取消勾選「使用簡單檔案共用」** → 確定（關鍵，否則無安全性索引標籤）。
2. 右鍵加密資料夾/磁碟 → 「內容」 → 「安全性」索引標籤 → 「進階」。
3. 「擁有者」索引標籤 → 選擇目前 Administrator 帳號 → 勾選 「取代子容器與物件的擁有者」 → 「套用」 → 等待遞迴完成。
4. 回到「權限」索引標籤 → 若列表中已有 Administrator，直接編輯勾選「完全控制」；否則「新增」→ 輸入 Administrator → 確定 → 勾選「完全控制」 → 確定套用。
5. 關閉所有視窗，重新嘗試存取原加密資料夾/磁碟，應可正常讀寫。

特殊情況：權限列表出現長串 SID（如 S-1-5-21-xxxxx）

• 代表原加密帳號已刪除，SID 孤立無法解析。
• 選取該 SID 項目 → 取消勾選「從父物件繼承的權限項目...」 → 選擇「複製」 → 將複製的權限項目編輯為 Administrator 完全控制 → 移除該 SID 項目。

預防建議

• 啟用 EFS 前**務必備份憑證**（cipher /x 匯出 .pfx 檔）並離線多重保存。
• 建立專用「資料救援」Administrator 帳號，密碼強健、不日常使用，專供權限恢復/資料解密。
• 重要資料**雙重備份**：EFS 加密 + VeraCrypt 容器 + 離線實體媒體。