NTFS 分區專屬的 EFS (Encrypting File System) 可透明加密檔案/資料夾,無需第三方軟體。
加密檔案/資料夾
- 總管找到目標 → 右鍵「內容」 → 「一般」 → 「進階」。
- 勾選「加密內容以保護資料」 → 確定 → 選擇「僅套用到這個資料夾」或「套用到資料夾、子資料夾和檔案」。
解密
同樣路徑取消勾選「加密內容以保護資料」 → 確定,可選擇僅解密資料夾或包含子項。
重要注意事項
- 僅支援 NTFS 分區,FAT/FAT32 無效。
- 壓縮檔案加密會自動解壓縮。
- 系統屬性檔案、
%systemroot% 目錄下檔案不可加密。
- 加密資料夾後,新增檔案自動加密。
重裝系統前必備份憑證
- Win+R →
mmc → 「檔案」→「新增/移除管理單元」→「憑證」→「我的使用者帳戶」。
- 展開「個人」→「憑證」→ 找「預期用途」顯示「加密檔案系統」的憑證。
- 右鍵 → 「所有工作」→「匯出」→ 選「是,匯出私密金鑰」→ 格式 PFX → 設定密碼 → 存檔備份。
跨電腦/用戶存取加密資料
- 將備份的 .pfx 憑證複製到目標電腦/用戶 → 雙擊匯入 → 即可存取原加密資料夾(需 NTFS 分區)。
- 亦可將憑證發給其他本機用戶匯入,授權其存取特定加密資料夾。
EFS 為企業級資料保護利器,善用憑證備份與授權機制可靈活管控存取權限。