移動硬碟跨機器使用易感染病毒導致資料損毀/外洩。NTFS EFS 加密 + 數位憑證備份 = 企業級資安防護。

前提條件

• 移動硬碟分區格式必須為 NTFS（FAT32/exFAT 不支援 EFS）。
• Windows 專業版/企業版/教育版（家用版無 EFS 功能）。

EFS 加密操作步驟

1. 開啟「檔案總管」，右鍵欲加密的資料夾/磁碟機代號 →「內容」→「一般」分頁 →「進階」。
2. 勾選 「加密內容以保護資料」 →「確定」→ 連續三次「確定」套用至子資料夾/檔案。
3. 加密完成後，該資料夾/檔案檔名會變為綠色，表示已加密。

關鍵後續：備份數位憑證（私鑰）

極度重要！ 重裝系統/更換電腦/憑證損毀將導致永久無法解密。務必在加密後立即備份：

1. Win+R mmc（或 certmgr.msc） →「檔案」→「新增/移除嵌入式管理單元」。
2. 新增「憑證」→ 選「我的使用者帳戶」→「完成」→「確定」。
3. 展開「憑證 - 目前使用者」→「個人」→「憑證」。
4. 找到「預期用途」欄顯示 「加密檔案系統」 的憑證 → 右鍵「所有工作」→「匯出」。
5. 憑證匯出精靈：選「是，匯出私鑰」→ 格式 PFX (PKCS #12) → 勾選「盡可能在匯出路徑中包含所有憑證」→ 設定強密碼保護私鑰 → 指定儲存路徑（建議加密壓縮後存放雲端/郵箱/另一顆隨身碟）。

常見問題與進階應用

遭遇寫保護無法加密

1. Win+R regedit → 定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies。
2. 將 WriteProtect 值從 1 改為 0（若無此鍵/值需自行新建 DWORD）。
3. 重新插拔移動硬碟，再試加密。

重裝系統前必須解密

同樣路徑取消勾選「加密內容以保護資料」→ 確定。或使用備份的 PFX 憑證在新系統匯入後解密。

多使用者/多電腦共享加密資料

• 將 PFX 憑證匯出（含私鑰）傳給授權使用者，對方登入後「雙擊 PFX → 匯入」即可存取。
• 配合 Windows 備份還原：備份加密資料夾 → 連同 PFX 憑證複製到另一台 WinXP/7/10（NTFS 分區） → 還原資料 → 匯入憑證 → 即可存取。

EFS 限制提醒

• 無法加密系統屬性檔案、%SystemRoot% 目錄下檔案。
• 已壓縮檔案/資料夾加密時會自動解壓縮再加密。
• 僅支援 NTFS 分區。
• 加密資料夾時可選擇同時加密子資料夾，之後新增檔案自動加密。

掌握 EFS 加密與憑證備份，移動硬碟資料安全無憂，跨機存取自在掌控。