Windows EFS 加密完整解析：原理、操作、右鍵選單加密、Desktop.ini 排除加密、憑證備份還原防重灌資料遺失

EFS (Encrypting File System) 僅支援 NTFS 分區，採公開金鑰體系，透明加密無需輸入密碼，登入帳號即可存取，他人登入則拒絕存取。

核心原理

• 加密時產生 FEK (檔案加密金鑰) → 用 FEK + DESX 演算法加密檔案 → 用使用者公鑰加密 FEK 存於檔案中
• 存取時用私鑰解密 FEK → 再用 FEK 解密檔案
• 無私鑰無法破解，安全性極高

加密/解密操作

1. 檔案/資料夾右鍵 → 內容 → 一般 → 進階
2. 勾選/取消「加密內容以保護資料」 → 確定
3. 資料夾選「套用至子資料夾和檔案」

加密後檔名變綠色。

小技巧：右鍵選單直接加密

登錄 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced 新增 DWORD EncryptionContextMenu=1，NTFS 分區右鍵即見「加密」選項。

排除特定資料夾不加密

資料夾建立 Desktop.ini，內容：
[Encryption]
Disable=1
設定加密屬性時會報錯跳過。

必做：備份憑證防重灌資料永失

1. certmgr.msc → 憑證-目前使用者 → 個人 → 憑證 → 找「預期目的：加密檔案系統」
2. 右鍵 → 所有工作 → 匯出 → 「是，匯出私密金鑰」 → 設定密碼 → 存為 .pfx
3. 重灌後雙擊 .pfx → 匯入精靈 → 輸入密碼 → 完成，即可存取舊加密檔

重灌後即便同帳號密碼，SID 不同導致無法存取，憑證備份是唯一救命稻草。