Windows XP 專業版：為離線檔案啟用 EFS 加密保護機密資料

Windows XP 強化資料保護，引入加密檔案系統（EFS）。本文說明如何為離線檔案（客戶端快取 CSC）啟用加密，確保行動使用者離線工作時資料安全。

離線檔案加密運作原理

• Win2000 引入離線檔案（CSC），讓網路使用者離線也能瀏覽/編輯共享檔案，重新連線時同步變更。
• XP 客戶端可將離線檔案資料夾設為可加密狀態，整個離線檔案資料庫以 EFS 電腦憑證加密，單一檔案/資料夾無法單獨解密，預設即防禦惡意攻擊。

限制因素

加密後離線檔案不會以替代色彩顯示（線上加密檔案會顯示綠色），線上/離線顯示效果不同；遠端伺服器仍可選擇性對檔案套用加密屬性。

重要安全提醒

CSC 以 SYSTEM 進程執行，任何使用者（含本機管理員）皆可存取。存放敏感資料時，應限制管理存取權限，並啟用 SYSKEY 防禦離線攻擊。

啟用步驟（僅 XP Professional）

1. 開啟「資源管理器」→「工具」→「資料夾選項」。
2. 切換「離線檔案」分頁。
3. 同時勾選「啟用離線檔案」與「為保護資料安全而對離線檔案進行加密」。
4. 點「確定」。

離線檔案讀入本機快取時，即以使用者專屬金鑰與憑證加密。

警告： 不要加密已儲存在漫遊使用者設定檔中的檔案，否則登入時無法開啟設定檔檔案。