使用 EFS 的兩三事

因為近來比較頻繁將筆電、隨身碟什麼的帶在身邊，就很怕如果這些3C設備不小心遺失的話，有些機密檔案會外流出去，所以昨天開始試用Windows內建的EFS(Encrypting File System, 加密檔案系統)。

 

基本上，EFS的使用算是很方便，只要在「資料夾(或檔案)/內容/進階」勾選「加密內容，保護資料」即可，按確定之後，如果是對整個資料夾做加密，系統會再詢問是不是要套用到該資料夾底下所有的子資料夾和檔案，大概就是這樣，使用上沒什麼難度。

 

不過檔案加密後千萬記得第一時間要去備份憑證，但是不要自以為聰明的想說憑證很重要、要設定安全性，所以把備份的憑證檔案存到加密的資料夾，這種情況就跟你出門的時候把鑰匙留在房間，再把房門鎖上一樣慘，更慘的是房門鎖上還可以找鎖匠，檔案鎖上了，只要沒憑證，誰都解不回來呀 ......。

 

我自己目前備份憑證的方式，會將憑證檔案用7-zip壓縮，並設定解壓縮密碼，然後丟到Gmail上，提供給大家參考一下。