透過本機安全性原則徹底禁用 EFS，防止誤加密導致資料無法存取

加密檔案系統 (EFS) 可透明加密 NTFS 磁碟上的檔案/資料夾，但若憑證/私鑰遺失（重裝系統、刪除憑證），加密資料將永久無法解密。企業環境或個人用戶若不需 EFS，建議透過「本機安全性原則」徹底禁用。以下是 Windows 8 設定步驟：

開啟本機安全性原則 (secpol.msc)

方法一：從「所有應用程式」進入

1. 桌面空白處右鍵 > 底部列選擇「所有應用程式」。

2. 向右捲動找到「執行」並點擊。

方法二：Win+X 快捷選單（推薦）

1. 按 Win + X > 選擇「執行」。

在「執行」視窗輸入 secpol.msc 按 Enter。

禁用 EFS 設定步驟

1. 在「本機安全性原則」視窗左側樹狀結構依序展開：「公用原則」>「加密檔案系統」。
2. 右鍵點擊右側「加密檔案系統」> 選擇「內容」。

3. 在「一般」索引標籤，「使用加密檔案系統 (EFS) 的檔案加密」下拉選單選擇「不允許」。
4. 點擊「確定」，EFS 即刻禁用。

驗證與影響

• 嘗試右鍵檔案/資料夾 > 「內容」> 「進階」> 「加密內容以保護資料」核取方塊將變為灰色無法勾選。
• 已加密的檔案不會自動解密，仍需有效憑證才能存取。禁用前請先解密重要資料。
• 此設定需「專業版」或「企業版」才有「本機安全性原則」；家用版可用登錄檔修改：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem 建立 DWORD NtfsDisableEncryption = 1 重開機生效。