電腦共用、攜帶外出、防竊取，文件保護需分層。三種方案適用不同場景。
方案一：NTFS 加密 (EFS) - 原生、透明、免成本
- 需 NTFS 分區。檔案/資料夾右鍵 → 內容 → 進階 → 勾選「加密內容以保護資料」。
- 「安全性」頁籤進一步設定 ACL，精細控制讀寫/刪除權限。
- 缺點：FAT32 無法使用、重灌需備份金鑰 (見前文)、跨機器存取需匯出憑證。
方案二：第三方加密/偽裝軟體 - FAT32/行動碟適用
- 代表工具：加密金剛鎖、Folder Lock、VeraCrypt (開源、跨平台、支援隱藏卷)。
- 功能：建立加密容器、偽裝資料夾圖示/屬性、破解嘗試自毀、攜帶版免安裝。
- 選擇標準：AES-256、通過獨立審計、無後門傳聞、支援強制解除安裝保護。
方案三：McAfee VirusScan 8.0i 存取防護 - 企業級主機防護延伸
實作：保護 D:\DOC 禁止修改/刪除
- 右鍵托盤 McAfee → VirusScan 主控台 → 雙擊「存取防護」。
- 「檔案、共享資源與資料夾保護」頁籤 → 勾選「封鎖對所有共享資源的讀寫存取 → 阻止並回報」。
- 「新增」規則：名稱「保護 D:\DOC」，檔案/資料夾
D:\DOC\**，勾選「寫入檔案」「刪除檔案」→ 確定兩次。
進階強化 (匯入官方/社群規則包)：可一次新增「防範勒索軟體加密」、「阻擋可疑腳本寫入系統目錄」、「封鎖已知惡意埠」等數十條規則。
使用注意事項
- 安裝需寫入系統目錄的軟體時，暫時停用相關規則 (如「禁止 C:\ 建立新檔案」)。
- 已有網路防火牆時，「埠阻擋」規則可不啟用避免衝突。
- 設定 McAfee 介面密碼，防止他人變更規則。
選型建議
| 場景 | 推薦方案 |
|---|
| 固定工作站、NTFS、需透明加密 | EFS + ACL |
| USB/行動硬碟、跨 OS、FAT32/exFAT | VeraCrypt 加密容器 |
| 企業受管端點、需集中策略、防勒索 | McAfee/EDR 存取防護 |
資料保護無銀彈，分層部署、定期演練恢復、最小權限原則，才是長久之計。