Eric's Thinking Space 程式設計 音樂 心情 有趣 Kuso

2008/03/04

取消整個系統的所有檔案EFS加密

我們都知道 Win2K / XP Pro 預設使用 NTFS 硬碟磁區,NTFS 最大的賣點之一,就是支援了對檔案進行加密的動作,詳情可參考 微軟對於EFS加密的官方說明

只要在系統中對著任何檔案或資料夾按 alt+enter(或滑鼠按【右鍵】 【內容】),下方檔案屬性那欄,有個【進階】按鈕,點下去後出現如圖 (此為 XP Pro 截圖):


框框圈起來的地方一旦打勾,就會啟動 EFS 加密機制。有些 user 不明白 EFS 的厲害(或管理/維護者不知道 user 有去勾這個),覺得幫資料加密挺不錯,不勾白不勾,過陣子系統亂掉之類原因 format C:重灌 OS,以致於遺失本機金鑰 (可能重灌時被蓋到,金鑰搜尋也無力回天)。

此時這個檔案名稱的文字會顯示為綠色(恕我沒有發生過所以沒有圖 XD),就只能挫咧等... 一切檔案統統無法使用。


為了避免這樣的問題發生,可以照以下的步驟來修改系統的機碼,達成關閉EFS加密功能。

1. 【開始功能表】-> 【執行】-> 輸入 Regedit 按 確定。

2. 找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EFS] 。

3. 按滑鼠右鍵 選擇 新增一個 DWORD 值。(見下圖)


4. 在DWORD上按右鍵,選擇【重新命名】,改名為 EfsConfiguration 。

5. 在DWORD上按右鍵,選擇【修改】,將【數值資料】設定為 0000001 。(見下圖)



經過以上設定就可以關閉系統的檔案加密,若要重新開啟,則將數值設為 0000000 即可。