一、EFS 加密檔案/資料夾 (僅限 NTFS)
- 右鍵檔案/資料夾 → 「內容」→「一般」→「進階」。
- 勾選「加密內容以保護資料」→ 確定。
- 加密資料夾時：選擇「僅加密資料夾」或「同時加密子檔案/資料夾」(建議)。新增檔案自動加密。
- 加密單一檔案時：詢問是否加密父資料夾，選是則未來新增檔案自動加密。
原理：使用者憑證加密，無憑證者 (含管理員) 無法讀取內容。備份憑證 (cipher /x) 以防遺失。
二、共享資料夾安全設定
- 共用名稱後加
$ (如 C$) 可隱藏共用 (不顯示於網路芳鄰)，但知道名稱仍可連線。
- 真正防禦：停用「Server」服務。
「控制台」→「效能與維護」→「管理工具」→「服務」→ 「Server」→ 「啟動類型」設「已停用」或「手動」。
- 停用後：遠端電腦無法連線任何共用資料夾，但本機仍可存取他機共用。
三、設定「私人資料夾」 (專人專用)
- 將資料夾移至
X:\Documents and Settings\使用者名稱 下 (X 為系統盤)。
- 右鍵資料夾 → 「內容」→「共用」→ 勾選「將這個資料夾設為個人資料夾，只有我能存取」。
- 其他使用者登入嘗試存取將收到「拒絕存取」。
總結
EFS 保護資料機密性、隱藏共享/停用 Server 服務防禦網路入侵、私人資料夾實現多用戶環境資料隔離，三管齊下構建 XP 檔案安全防線。