EFS 加密機制與實作全攻略
Windows XP 專業版支援檔案系統加密（EFS），僅限 NTFS 分割區。本文涵蓋檔案系統確認、格式轉換、加密操作、綠色字體識別、關鍵憑證備份與還原全流程。
一、確認檔案系統：必須為 NTFS
我的電腦 → 右鍵磁碟機 → 內容 → 一般頁籤 → 查看「檔案系統」欄位。若為 FAT32 需轉換。
二、FAT32 轉 NTFS（不可逆操作）
- 開始 → 執行 →
cmd
- 輸入
convert C: /fs:ntfs（C 為目標磁碟機代號）
- 等待完成（約 2 分鐘），重新開機
警告： 轉換後無法還原 FAT32，請先備份重要資料。
三、啟用 EFS 加密
- 資源管理器 → 選取檔案/資料夾 → 右鍵 → 內容 → 一般頁籤 → 進階
- 勾選「加密內容以保護資料」→ 確定 → 套用至資料夾、子資料夾與檔案
- 加密後檔名顯示綠色字體
四、關鍵風險：重灌系統後無法存取
EFS 使用使用者憑證（私鑰）解密。重灌系統會遺失私鑰，導致加密檔案永久無法開啟。必須在重灌前匯出憑證備份。
五、備份 EFS 憑證（私鑰）
- 開啟 Internet Explorer → 工具 → 內容 → 憑證 → 個人頁籤
- 選擇「用於加密檔案系統 (EFS)」的憑證 → 匯出
- 匯出精靈：選「是，匯出私鑰」→ 格式選「個人資訊交換 - PKCS #12」→ 勾選「在匯出時刪除私鑰」→ 設定強密碼 → 儲存為 .pfx 檔
- 將 .pfx 檔複製至 USB 隨身碟或外接硬碟妥善保管
六、還原憑證（重灌後）
- 雙擊備份的 .pfx 檔 → 憑證匯入精靈
- 輸入備份時設定的密碼 → 選擇「自動選擇憑證存放區」→ 完成
- 即可存取原本加密的檔案
七、最佳實務建議
- 僅加密真正機密的資料夾，避免全盤加密影響效能
- 定期驗證備份憑證可用性（嘗試在另一台電腦匯入測試）
- 搭配 BitLocker（Vista 以上）或第三方全盤加密工具提升防護層級
- 建立資料復原代理人（DRA）作為組織層級的備援解密機制