单个文件或文件夹禁用EFS加密

技巧与实践

冷月雪 · 2006年2月20日

我们知道，在NTFS文件系统的分区中对文件或者文件夹加密有两种方式：ACL用户权限控制和EFS加密。如果我们的计算机处于多人使用的公共环境中，如果我们希望计算机上的用户不能对某个文件设置EFS加密，怎么办呢？我们可以将该文件的属性设置为“系统”或者将该文件放到系统目录中（如C:\Windows或C:\Winnt）即可。如果想对某个文件夹禁用EFS加密，那又怎么办呢？我们可以在该文件夹下创建一个desktop.ini的文本文件，双击进入后在其中加入如下语句：

[Encryption]

disable=1

然后在“开始→运行”中键入“cmd”进入命令提示符，进入需要禁用EFS加密的文件夹，输入“attrib desktop.ini +h +s”为创建的desktop.ini文件添加“隐藏”和“系统”属性即可。