Windows 2000/XP/7/10/11 專業版以上支援 **EFS (Encrypting File System)**，利用公開金鑰加密檔案/資料夾，透明保護資料機密性。以下為完整操作與避坑指南：

一、加密檔案/資料夾

1. 開啟「檔案總管」，右鍵目標檔案/資料夾 → 「內容」。
2. 「一般」頁籤 → 「進階」 → 勾選 **「加密內容以保護資料」** → 確定。
3. 加密資料夾時，系統詢問「是否加密子資料夾與檔案」，選「是」則後續新增內容自動加密。

二、解密檔案/資料夾

1. 同樣進入「內容」→「進階」。
2. **取消勾選** 「加密內容以保護資料」 → 確定。
3. 解密資料夾時可選「僅套用至這個資料夾」或「套用至所有子項目」。

三、關鍵限制與注意事項

• **僅限 NTFS 磁碟區**，FAT32/exFAT 無效 (「進階」按鈕會消失)。
• 已壓縮檔案加密時會**自動解壓縮** (壓縮與加密互斥)。
• **系統屬性檔案** (System attribute) 及 %SystemRoot% 目錄下檔案**無法加密**。
• 壓縮檔 (.zip/.rar) 加密僅保護容器，解壓後檔案為明文；建議直接加密資料夾。

四、常見錯誤與解決

1. 「進階」按鈕呈灰色/無法點選

原因：磁碟為 FAT32/exFAT。
解決：管理員執行 convert X: /fs:ntfs (X 為磁碟代號) 無損轉換 (資料保留)。

2. 開啟加密檔案提示「拒絕存取」

原因：EFS 使用者憑證 (含私鑰) 遺失/損壞/未匯入 (如重灌系統、移動硬碟換機)。
解決：匯入正確的 **PFX 憑證檔 (含私鑰)** 至「目前使用者」→「個人」→「憑證」存放區。

3. 重灌系統前 **必須備份 EFS 憑證** (關鍵！)

1. 以加密使用者登入 → Win+R mmc → 「檔案」→「新增/移除嵌入式管理單元」→ 新增「憑證」→「我的使用者帳戶」。
2. 展開「憑證 - 目前使用者」→「個人」→「憑證」，找「預期用途」欄顯示「加密檔案系統」的憑證。
3. 右鍵 → 「所有工作」→「匯出」→ 勾選 **「是，匯出私鑰」** → 設定強密碼 → 存為 .pfx 至**外部儲存裝置**。
4. 重灌系統後，同樣路徑「匯入」該 PFX，即可存取舊加密檔案。

五、進階：EFS 與 BitLocker 差異

特性	EFS (檔案級)	BitLocker (磁碟區級)
保護範圍	單一檔案/資料夾	整個磁碟區 (含系統盤)
透明度	使用者感知 (綠色檔名)	完全透明 (解鎖後無感)
金鑰管理	使用者憑證 (需手動備份)	TPM + 密碼/USB 金鑰/自動解鎖
適用場景	多用戶共用電腦、特定機密檔案	筆電/可攜式裝置整機防竊、伺服器資安合規

**建議：筆電務必開啟 BitLocker 保護整顆硬碟，機密文件再疊加 EFS 雙重保險。**