Windows XP 數位憑證備份與還原完整指南

為何必須備份 EFS 數位憑證？

Windows 2000/XP 的加密檔案系統 (EFS) 讓使用者能透明加密 NTFS 磁碟上的檔案與資料夾。但加密金鑰綁定使用者的數位憑證（含私鑰），一旦重灌系統、使用者設定檔損毀或憑證遺失，所有加密資料將永久無法存取（甚至無法刪除，僅能格式化分區）。因此，定期備份憑證是使用 EFS 的必要防護動作。

一、備份數位憑證

方法 A：使用 MMC 憑證管理單元（完整功能）

1. 「執行」輸入 mmc → 「檔案」→「新增/移除管理單元」→「新增」→選擇「憑證」
2. 選擇「我的使用者帳戶」→「完成」→「確定」
3. 展開「憑證 - 目前使用者」→「個人」與「信任的人員」分支
4. 於右窗格「預定用途」欄確認用途（如「加密檔案系統」）
5. 右鍵目標憑證 →「所有工作」→「匯出」→依嚮導操作

方法 B：直接從 IE 匯出（快速便捷）

1. IE →「工具」→「網際網路選項」→「內容」索引標籤 →「憑證」
2. 選取目標憑證 →「匯出」→依嚮導操作
3. 或直接將憑證拖曳至資料夾（僅限無私鑰憑證）

關鍵提示

• 私鑰處理：匯出私鑰時需設定保護密碼，還原時亦需輸入。若僅備份公開憑證（驗證用），可選「不匯出私鑰」簡化流程。
• 快速定位 EFS 憑證：MMC 中「檢視」→「選項」→勾選「憑證用途」，再展開「加密檔案系統」分支即可一鍵找到目標憑證。

二、還原數位憑證

1. 直接匯入法

1. MMC 憑證管理單元 → 右鍵「個人」→「所有工作」→「匯入」
2. 或 IE →「工具」→「網際網路選項」→「內容」→「憑證」→「匯入」
3. 若憑證含私鑰且受密碼保護，匯入時需輸入該密碼

2. 指定資料復原代理人 (DRA)

適用於企業環境：指定特定管理員帳號作為復原代理，當使用者憑證遺失時，由代理人協助解密。

1. 「控制台」→「管理工具」→「本機安全性原則」
2. 「公開金鑰原則」→「加密檔案系統」右鍵 →「新增資料復原代理人」
3. 依嚮導選擇代理人使用者或其 .cer 憑證檔

復原操作：以代理人身分登入 → 匯入代理人復原憑證 → 右鍵加密檔案/資料夾 →「屬性」→「進階」→取消「加密內容以保護資料」。

什麼是數位憑證？

數位憑證（CA 憑證）是一串經 CA 認證中心簽署的編碼資料，包含：申請者身分資訊、公開金鑰、CA 數位簽章、有效期限等。其核心價值在於綁定「身分」與「公開金鑰」的唯一對應關係。因加密過程不可逆，私鑰一旦遺失即無法解密，故憑證備份與代理人機制至關重要。