企業環境為防止使用者誤用 EFS (加密檔案系統) 加密檔案導致離職/遺失金鑰後資料永久無法存取，可透過「本地安全性原則」全域停用 EFS 加密功能。

操作步驟

1. Win+R → secpol.msc 開啟「本地安全性原則」。
2. 左側展開「公開金鑰原則」→ 右側雙擊「加密檔案系統」。

3. 「一般」索引標籤 → 「使用加密檔案系統 (EFS) 的檔案加密」選擇 「不允許」。

4. 點擊「套用」→「確定」。

驗證效果

1. 右鍵任意檔案/資料夾 → 「內容」→「一般」索引標籤 → 「進階」。

2. 勾選「加密內容以保護資料」→ 「確定」。

3. 系統將彈出錯誤訊息：「無法加密... 存取被拒絕」或類似提示，確認 EFS 已被禁用。

部署建議

• 可將此設定透過群組原則 (GPO) 推送至全域電腦：
  電腦設定 → Windows 設定 → 安全性設定 → 公開金鑰原則 → 加密檔案系統
• 搭配 BitLocker 磁碟加密保護整體資料安全，而非依賴檔案層級 EFS。
• 若需恢復 EFS，同路徑將設定改回「允許」即可。

一鍵禁用 EFS，從根源杜絕因私鑰遺失造成的資料永久不可讀風險。