EFS (Encrypting File System) 從 Win2000 起提供 NTFS 透明加密，結合公開金鑰體系，安全性極高。Vista 商業版/企業版/旗艦版完整支援加解密；家用版僅能讀取已加密檔案。
加密/解密操作
- 檔案/資料夾右鍵 → 內容 → 一般 → 進階
- 勾選/取消「加密內容以保護資料」 → 確定
- 資料夾會詢問套用範圍：「此資料夾、子資料夾和檔案」或「僅此資料夾」
加密後檔名顯示綠色。可在「資料夾選項」→「檢視」取消「以顏色顯示加密或壓縮的 NTFS 檔案」隱藏綠色。
關鍵風險：重灌系統憑證遺失 = 資料永久無法解密
EFS 依憑證 (私鑰) 解密。重灌後即便同帳號密碼，SID 不同導致無法存取。必須在首次加密後立即備份憑證！
憑證備份步驟 (XP/Vista 通用)
- 執行
certmgr.msc → 展開「憑證-目前使用者」→「個人」→「憑證」
- 找「預期目的」為「加密檔案系統」的憑證 → 右鍵 → 所有工作 → 匯出
- 精靈選「是，匯出私密金鑰」 → 格式預設 → 設定保護密碼 (建議與登入密碼不同) → 存為 .pfx 檔
- 妥善保存 .pfx (多備份、異地備份)
Vista 專屬：首次加密後系統通知區彈出提醒備份，點選「立即備份」即進入同樣精靈。
還原：重灌後雙擊 .pfx → 憑證匯入精靈 → 輸入密碼 → 完成，即可存取舊加密檔案。
