前言

EFS（Encrypting File System）利用公開金鑰基礎建設（PKI）透明加密 NTFS 檔案，雖保護資料機密性，但也帶來憑證備份管理負擔、跨平台不相容、效能額外負荷。若組織政策或個人需求不需 EFS，可透過「本機安全性原則」徹底停用。

操作步驟

1. Win+R 輸入 secpol.msc 開啟「本機安全性原則」（旗艦版/企業版/專業版才有）。
2. 依序展開：安全性設定 → 公開金鑰原則 → 加密檔案系統。
   
3. 右鍵「加密檔案系統」→「內容」。
4. 「一般」索引標籤 → 「使用加密檔案系統 (EFS) 加密檔案」→ 選擇 「不允許」 → 確定。
   
5. 重新開機或執行 gpupdate /force 立即生效。

效果驗證

• 右鍵任意檔案/資料夾 →「內容」→「進階」→ 「加密內容以保護資料」核取方塊應變灰無法勾選。
• 命令列執行 cipher /u /n 應顯示「找到 0 個加密檔案」。

注意事項

• ⚠ 已加密檔案不會自動解密，需手動取消勾選「加密內容以保護資料」並套用至子資料夾/檔案。
• ⚠ 停用 EFS 後，先前簽發的 EFS 憑證與私鑰仍保留於憑證管理員（certmgr.msc），可手動匯出備份或刪除。
• ⚠ 家用版/家庭基本版無 secpol.msc，需改用登錄編輯：
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\Windows\EFS → 新增 DWORD EfsConfiguration = 1（停用）。

結語

EFS 是雙面刃：善用可保護敏感資料，濫用則成維護負擔。透過群組原則集中管理（企業環境）或本機原則（個人環境）明確啟用/停用，避免使用者誤觸導致資料無法存取。建議配合 BitLocker 全磁碟加密，於磁碟層級提供更完整、免管理的保護。