前提條件
- 磁碟分區必須為 NTFS（FAT32 不支援 EFS/專用資料夾）。
- 登入帳戶擁有管理員權限或為資料夾擁有者。
技巧一：EFS 加密——資料落地即加密
- 檔案總管右鍵目標檔案/資料夾 → 內容 → 一般 分頁 → 進階。
- 勾選 「加密內容以保護資料」 → 確定 → 選擇「僅加密資料夾」或「連同子資料夾/檔案一併加密」。
關鍵行為：
- 加密資料夾後，新增檔案自動加密；移出檔案自動解密。
- 單檔加密可選擇連帶加密父資料夾，達到「落地即保護」。
- EFS 憑證/私鑰備份：控制台 → 使用者帳戶 → 管理您的檔案加密憑證 → 匯出
.pfx 至 USB/雲端離線保存。**遺失私鑰 = 資料永久無法解密**。
技巧二：共享資料夾隱藏與 Server 服務停用——雙重防線
1. 隱藏共享名 ($ 結尾)
右鍵資料夾 → 共用 → 進階共用 → 共用名稱輸入 Data$ → 網路上不會列於「網路芳鄰」，需知完整 UNC 路徑 \\PC\Data$ 才能連線。
2. 停用 Server 服務（徹底斷開遠端存取）
- 控制台 → 系統管理工具 → 服務。
- 找到 Server → 右鍵 內容 → 啟動類型改為 「已停用」 或 「手動」。
效果：本機無法被遠端連線任何共享；但本機仍可存取其他電腦共享（Client 服務獨立運作）。
技巧三：專用資料夾——個人隱私區
- 將敏感資料夾移至
C:\Documents and Settings\您的用戶名\ (或 %USERPROFILE%) 下。
- 右鍵資料夾 → 內容 → 共用 分頁 → 勾選 「將這個資料夾設為個人的，這樣只有我才能存取」。
系統自動設定 ACL：Administrators:Full; SYSTEM:Full; 您:Full，移除 Users 群組。其他使用者登入後嘗試開啟將提示「拒絕存取」。
三招組合防禦矩陣
| 威脅場景 | EFS 加密 | 隱藏共享+停用 Server | 專用資料夾 |
|---|
| 筆電遺失/硬碟被拆 | ✅ 離線無法讀取 | ❌ 無效 | ❌ 無效 |
| 區域網路惡意掃描 | ⚠️ 僅防檔案內容 | ✅ 完全不可見 | ⚠️ 僅防本機其他用戶 |
| 家人/同事共用電腦 | ✅ 即使登入也讀不到 | ❌ 本機仍可見 | ✅ 登入即隔離 |
| 管理員帳戶被盜用 | ⚠️ 管理員可解密 | ❌ 管理員可啟用 Server | ❌ 管理員可取得權限 |
最佳實務建議
- 機密文件：EFS 加密 + 專用資料夾雙重保護。
- 不需網路分享的電腦：直接停用 Server 服務。
- 需分享但限特定人：隱藏共享 ($) + NTFS 權限精細控制 (移除 Everyone/Users)。
- 定期備份 EFS 憑證，測試還原流程。
