問題現象
整個 D 槽使用 EFS 加密,重灌 C 槽 XP 後,新系統無法讀取 D 槽加密檔案,提示存取被拒絕。
原因分析
EFS 加密使用使用者憑證與私鑰保護檔案。重裝系統後,新建立的使用者帳號擁有不同的 SID(安全性識別碼)與憑證,舊系統的私鑰遺失,導致無法解密。
解決方案:使用備份還原精靈匯出加密檔案
- 開啟「我的電腦」,右鍵加密的 D 槽磁碟 →「內容」→「工具」索引標籤。
- 點選「開始備份」按鈕啟動「備份或還原精靈」。
- 選擇「備份檔案和設定」→ 下一步。
- 選擇「讓我選擇要備份的內容」→ 勾選 D 槽需救回的資料夾/檔案。
- 指定備份儲存位置(建議存放在其他非加密分區或外接硬碟)。
- 完成精靈,備份過程會自動解密並複製檔案內容。
關鍵前提
- 必須在原系統仍可開機的情況下操作(重灌前)。
- 若已重灌且無舊系統備份,若無匯出的 EFS 憑證(.pfx 檔),檔案幾乎無法恢復。
預防措施(極重要)
- 加密前先匯出 EFS 憑證:
certmgr.msc → 個人 → 憑證 → 右鍵「所有工作」→「匯出」→ 包含私鑰儲存 .pfx 檔。
- 將 .pfx 憑證備份至 USB 隨身碟/光碟/雲端,妥善保管密碼。
- 重裝系統後,先匯入 .pfx 憑證即可存取舊加密檔案。
補充說明
Windows XP 家用版不支援 EFS,僅專業版以上可用。企業環境建議使用 BitLocker(Vista 後)或第三方加密工具(VeraCrypt)並妥善管理金鑰。