EFS (Encrypting File System) 針對 NTFS 磁碟區提供透明加密：授權使用者登入即可存取，非授權者遇到「存取被拒」。前提：分區必須為 NTFS。

實戰一：資料夾加密 (GUI)

1. 右鍵資料夾 → 「內容」→「一般」→「進階」。
2. 勾選「加密內容以保護資料」→「確定」。
3. 「套用」→ 選擇「將變更套用到此資料夾、子資料夾和檔案」→「確定」。
4. 解密：同樣路徑取消勾選即可。

實戰二：右鍵選單加入「加密/解密」

登錄檔 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced 新增 DWORD EncryptionContextMenu=1，重開總管即見右鍵選單，一鍵完成加解密。

實戰三：禁止特定資料夾被加密

在該資料夾建立 Desktop.ini，內容：
[Encryption]
Disable=1
儲存後，使用者嘗試加密該資料夾會報錯 (子資料夾不受影響)。

實戰四：完全禁用 EFS

登錄檔 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EFS 新增 DWORD EfsConfiguration=1，本機 EFS 徹底失效。

實戰五：匯出 EFS 金鑰 (備份)

1. 以管理員登入 → mmc → 「新增/移除管理單元」→ 加入「憑證」→ 選「我的使用者帳戶」。
2. 展開「個人」→「憑證」→ 選帳戶 → 右鍵「所有工作」→「匯出」。
3. 選「是，匯出私密金鑰」→ 勾選「盡可能包含憑證路徑」與「啟用強式保護」。
4. 設定強密碼 (遺忘即永不可解) → 指定儲存路徑 (產生 .pfx 檔，圖示為信封+鑰匙)。

⚠ 重裝系統後原加密檔無法開啟，唯有匯入備份金鑰才能恢復；轉 FAT32、同帳號密碼、Ghost 還原均無效。

實戰六：匯入 EFS 金鑰 (還原)

1. 雙擊 .pfx 檔 → 「憑證匯入精靈」→ 下一步確認路徑。
2. 輸入備份時密碼 → 勾選「啟用強式金鑰保護」與「標記此金鑰可匯出」。
3. 一路下一步完成 → 原加密檔案即可正常開啟。

掌握金鑰備份/還原，EFS 加密才真正安心可靠。