前言：為何需要加密？

備份固然重要，但加密才是防止數據被竊取、誤刪的最後一道防線。本文將加密實務劃分為三個層次，層層遞進。

第一部：作業系統級加密——EFS (NTFS 加密檔案系統)

前置條件：分區必須為 NTFS

在命令提示字元執行 convert X: /fs:ntfs（X 為目標磁碟代號）即可無損轉換。

加密操作步驟

1. 右鍵檔案/資料夾 →「內容」→「一般」頁籤 →「進階」。
2. 勾選「加密內容以保護資料」，資料夾加密會詢問是否包含子項，建議選「是」。
3. 加密後檔案名顯示為綠色，僅加密者可讀取，管理員雖可刪除但無法開啟。

關鍵：備份金鑰（憑證）

執行 certmgr.msc，在「當前使用者 → 個人 → 憑證」中找到以用戶名命名的憑證，右鍵「所有任務 → 匯出」，勾選「是，匯出私密金鑰」，設定密碼並儲存為 .pfx。重裝系統後，雙擊該檔案匯入即可恢復存取權。也可將憑證分享給需協同存取的用戶。

注意：加密檔案複製/移動至 FAT/FAT32 分區會自動失去加密屬性。

第二部：應用程式級加密——靈活多樣的補充

善用 USB 隨身碟加密功能

• 硬體加密隨身碟：預設安全區自動加密壓縮，遺失不洩密。
• 軟體加密方案：Win9x/Me 可用 Mformat.exe 啟用密碼保護；Win2K/XP 可用 UFD Utility 建立隱藏加密分區，需解密程式才能顯示。

分區隱藏達到變相加密

使用 PartitionMagic：「分區 → 進階 → 隱藏分區」，或右鍵選單同操作。使用時反向操作即可顯示。注意：這非真正加密，僅防誤觸。

Office、WinRAR 等常用軟體內建加密

操作簡單、相容性好，適合單一檔案保護，此處不贅述。

第三部：密碼管理——解決「記不住、不敢設複雜」的困境

生成高強度密碼

推薦 SingK Password Producer（免費、802KB）：支援自定字元集、長度、批量輸出，可避免重複。

檢測密碼強度

使用 密碼安全測試器（20KB），輸入密碼即顯示五級強度與預估破解時間。若低於一小時，立即更換。

集中管理工具

• 萬碼無憂：本地加密資料庫，僅記住主密碼。
• MyPassWord：支援雲端同步，跨裝置存取。

妥善保管主密碼與備份檔案，切勿以紙筆記錄。

結語

「道高一尺，魔高一丈」，加密與解密的博弈永無止境。但掌握這三部曲，已能將風險壓縮至極低。