Windows XP EFS 加密檔案救援：遺失憑證時的解密實戰與預防策略

適用條件

僅適用於資料夾層級加密，且子檔案/子資料夾未加密、且加密後未新增檔案的情況。若檔案本身已加密，此法無效。

方案一：Win98 + NTFS for 98 繞過 EFS 讀取（舊雙系統環境）

1. Win98 安裝 NTFS for 98（需 XP 7 個系統檔：autochk.exe、C_437.NLS、C_1252.NLS、L_INTL.NLS、NTDLL.DLL、NTFS.SYS、ntoskrnl.exe）
2. 進入 Win98，直接複製加密資料夾內檔案至任意位置
3. 檢視檔案內容是否完整

方案二：備份/匯入 EFS 憑證（標準預防流程）

匯出私鑰

1. 執行 certmgr.msc
2. 「憑證 - 目前使用者」→「個人」→「憑證」
3. 右鍵 EFS 憑證 → 「所有工作」→「匯出」
4. 選「是，匯出私密金鑰」→ 設定密碼 → 儲存 .pfx

重灌系統後匯入

雙擊 .pfx → 輸入密碼 → 依精靈完成匯入，即可存取舊加密檔案。

方案三：指定資料復原代理人（DRA）

1. 以目標使用者登入（例：magic）
2. 執行 cipher /r:c:\magic → 設定密碼 → 產生 magic.cer、magic.pfx
3. 安裝 magic.pfx（輸入密碼）
4. gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 公開金鑰原則 → 加密檔案系統 → 右鍵「新增資料復原代理人」→ 選取 magic.cer
5. 完成後，以 magic 帳號登入即可解密所有 EFS 檔案

結語

EFS 強大但脆弱：遺失私鑰等於資料永久遺失。務必養成「加密即備份憑證」習慣，或部署 DRA 機制作為組織級安全網。Win98 繞讀法僅適用極少數舊環境，不具備普遍參考價值。