[Windows] 哪些情况下会开启 EFS 加密,如何避免?

我本人没有 Windows 设备,本问题是同事遇到的。重装电脑时,由于备份不当,一批经过 EFS 加密的文件无法读取。检索了一下,EFS 加密一旦丢失原始密钥,则几乎不可能破解,网上的讨论简直是哀鸿遍野加之骗子横行——尚有遗留文件的情况不讨论,这种“还有备用钥匙我就能打开你家大门”的伎俩不谈也罢。

EFS(Encrypting File System,加密文件系统)是 Windows 操作系统中基于 NTFS(New Technology File System,新技术文件系统)实现对文件进行加密与解密服务的一项技术。

目前的问题不在于如何解密。对于多数人——不会经常折腾技术——而言,这玩意儿就像肿瘤,发现恐怕就是晚期,解密无望。问题在于如何预防,即知道哪些情况可能会自动或无意间手动开启 EFS 加密,如确无必要,是否可以从一开始就禁止这种加密方式呢?

注:在预防工作方面,我知道如何显示当前文件夹中所有经 EFS 加密的文件,但因不熟悉 Windows,不知道如何过滤出电脑上的全部加密文件并提前解密,以免将来被锁死。如有读者知道方法,也望不吝赐教。

1 Like