萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 作業系統 >  >> Windows XP 教學

找回 Windows XP EFS 加密檔案的救援方法與預防措施

重裝系統前若未備份 EFS 加密檔案的憑證,重裝後將無法存取加密資料。本文提供兩種情境的解決方案:

情境一:僅資料夾加密,內含檔案未加密(且無新檔寫入)

若符合此嚴格條件,可嘗試在雙系統環境(如 Windows Me + NTFS for 98 驅動)下進入另一系統,直接複製檔案取出。但此法適用範圍極窄,不建議依賴。

情境二:已備份 EFS 憑證(私鑰)

  1. 執行 certmgr.msc 開啟憑證管理員。
  2. 「目前使用者」→「個人」→「憑證」,找到 EFS 憑證,右鍵→「所有工作」→「匯出」。
  3. 選「是,匯出私鑰」,設定密碼與儲存路徑(建議存放於非系統磁碟或 USB 隨身碟)。
  4. 重裝系統後,同樣透過「匯入」將 .pfx 檔匯回,即可存取舊加密檔案。

進階:設定資料復原代理人 (DRA)

  1. 以指定使用者(如 admin)登入,執行 cipher /r:c:\backup\dra 產生 .cer (公開金鑰) 與 .pfx (私鑰)。
  2. 安裝 .pfx 至該使用者憑證存放區。
  3. 開啟 gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 公開金鑰原則 → 加密檔案系統 → 右鍵「新增資料復原代理人」→ 選取 .cer。
  4. 之後該代理人帳號即可解密所有 EFS 檔案。

核心建議:養成定期匯出 EFS 私鑰備份的習慣,或設定 DRA,才是防止資料永久遺失的唯一可靠之道。

copyright © 萬盛學電腦網 all rights reserved