如何在 Windows 10 中備份憑證和 EFS 檔案加密金鑰

加密檔案系統 (EFS) 是 Windows 中的內建加密工具，用於加密 NTFS 磁碟機上的檔案和資料夾，以保護它們免受不必要的存取。

EFS 使用標準的高級加密演算法實現使用者帳戶檔案的透明加密和解密。沒有適當的文件加密金鑰的任何個人或應用程式都無法開啟任何加密的文件和資料夾。加密是 Windows 提供的最強大的保護，可協助您確保個人文件和資料夾的安全性。

建立 PFX 檔案加密憑證和金鑰的備份可協助您避免在原始憑證和金鑰遺失或損壞時永久失去對加密檔案和資料夾的存取權。

如果您失去對加密檔案和資料夾的存取權限，您將無法重新開啟它們，除非您可以還原 EFS 使用的憑證和檔案加密金鑰。

本指南將向你展示如何在 Windows 10 專業版、企業版和教育版中備份與加密檔案系統 (EFS) 一起使用的憑證和檔案加密金鑰。

從 EFS 圖示或通知備份目前的 EFS 檔案加密金鑰和證書

每當建立新的憑證和檔案加密金鑰時，您都會看到 EFS 圖示和通知。

這通常發生在您第一次加密檔案或資料夾或使用 Cipher 命令手動產生新金鑰後。

1. 點選 EFS 通知或工作列圖示。

點擊工作列圖示或 EFS 通知

2. 點選立即備份。

3. 按一下「下一步」。

4. 選擇密碼框，輸入您要保護私鑰備份的密碼，重新輸入該密碼進行確認，然後按一下下一步。

輸入您想要的密碼

5. 按一下「瀏覽」按鈕，導覽至要儲存備份的位置，輸入所需的檔案名，然後按一下「儲存」>「下一步」。

6. 按一下「完成」。

7. 匯出過程成功完成後，按一下「確定」。

在憑證管理員中備份憑證和 EFS 檔案加密金鑰

1. 按Win + R鍵開啟「執行」，在「執行」中輸入certmgr.msc，然後按一下「確定」開啟憑證管理員。

2. 在certmgr的左側面板中，展開個人並開啟憑證。

3. 在證書右側面板中，在預期用途列中選擇加密檔案系統的所有證書，以滑鼠右鍵或長按這些選定的證書，按一下所有任務 > 匯出。

點擊“所有任務”>“匯出”

4. 按一下「下一步」。

5. 選擇是，匯出私鑰，然後按一下下一步。

6. 按一下「下一步」。

7. 選擇「密碼」框，輸入要保護私鑰備份的密碼，重新輸入該密碼進行確認，然後按一下「下一步」。

8. 按一下瀏覽按鈕，導覽至要儲存備份的位置，輸入備份所需的檔案名，然後按一下儲存 > 下一步。

9. 按一下「完成」。

10. 匯出成功完成後，按一下「確定」。

• 如何在 Windows 10 上使用 EFS 加密檔案和資料夾

在命令提示字元中備份目前的 EFS 檔案加密金鑰和證書

1.開啟命令提示字元。

2. 將以下命令複製並貼上到命令提示字元中，然後按Enter。

cipher /x "%UserProfile%\Desktop\MyEFSCertificates"

3. 按一下「確定」。

4. 在命令提示字元中輸入要用於保護私密金鑰備份的密碼，然後按Enter。

5. 重新輸入該密碼進行確認，然後按Enter。

在命令提示字元中輸入密碼

6. EFS 憑證備份成功後，您可以根據需要關閉命令提示字元。

7. 檔案MyEFSCertificates.PFX現已儲存到桌面。這是您目前文件加密金鑰和憑證的備份。