移動硬碟須跨電腦使用，極易感染病毒或遭遺失導致資料外洩。本文教您利用 Windows 內建的 NTFS 檔案系統 + EFS（加密檔案系統），無需額外軟體即可為資料加上強力保護。

前置條件

• 移動硬碟分區格式必須為 NTFS（若為 FAT32/exFAT 請先備份資料並轉換：convert X: /fs:ntfs）。
• 作業系統為 Windows 專業版/企業版/教育版（家用版不支援 EFS）。
• 登入帳號需為具備管理員權限的本地或網域使用者。

EFS 加密操作步驟

1. 在檔案總管中，右鍵點選欲加密的資料夾或整顆磁碟機代號 → 選擇「內容」。
2. 在「一般」頁籤點選「進階」。
3. 勾選 「加密內容以保護資料」 → 確定 → 確定。
4. 系統詢問「僅套用至這個資料夾」或「套用至這個資料夾、子資料夾和檔案」，建議選後者 → 確定。
5. 加密完成後，該資料夾/檔案的檔名會變成綠色，表示已加密。

加密後的行為

• 同一用戶在同一電腦登入時，檔案透明解密，可正常讀寫，無感覺差異。
• 換到其他電腦、或以其他使用者登入、或以 PE/Linux 開機讀取，檔案無法開啟、複製、甚至刪除，提示「存取被拒」。
• 若原用戶帳號損毀/重灌系統，必須備份 EFS 憑證（.pfx）與私鑰，否則資料永久無法解密！

關鍵補充：備份 EFS 憑證（極重要）

1. 執行 certmgr.msc → 「個人」→「憑證」→ 找到「預定用途：加密檔案系統」的憑證。
2. 右鍵 → 「所有工作」→「匯出」→ 勾選「是，匯出私鑰」→ 設定強密碼 → 存為 .pfx 檔妥善保管（建議存放於另一備份裝置/雲端）。

常見問題排查

• 出現「媒體受寫入保護」：可能是登錄機碼 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies\WriteProtect 被設為 1，改為 0 並重新插拔硬碟即可。
• 家用版 Windows 無 EFS 選項：改用 BitLocker To Go（專業版以上）或第三方加密軟體（VeraCrypt、7-Zip 加密壓縮等）。
• 檔案複製到非 NTFS 裝置：EFS 屬性會自動移除，檔案變回明文，請留意備份策略。

進階替代方案比較

方案	支援版本	跨平台	效能影響	備份金鑰
EFS	專業版+	僅 Windows	極低	必須（.pfx）
BitLocker To Go	專業版+	Windows/macOS(讀)/Linux(需工具)	低	修復金鑰/密碼
VeraCrypt 容器	所有版本	全平台	中	密碼/金鑰檔
7-Zip AES-256 壓縮	所有版本	全平台	壓縮/解壓時較高	密碼