哪些文件可以/不能用 Windows 7 EFS 加密？我在虚拟机中试用它，似乎唯一无法加密的文件是 C:\Windows 下的文件和当前正在使用的文件。
我是否遗漏了什么，或者几乎整个驱动器和 C:\Windows 之外的所有新文件都可以加密？
有什么理由我不应该加密所有内容？（单用户计算机）
哪些文件/文件夹应该加密？%Temp% 等等...
编辑： 全盘加密不是一个选项，所以请不要建议它。
答案1
根据 Win7 资源工具包：“EFS 不能用于加密系统文件”
系统文件夹不能标记为加密。在启动过程中，EFS 密钥不可用；因此，如果系统文件被加密，系统文件将无法启动。为了防止其他文件夹被标记为加密，您可以将它们标记为系统文件夹。如果这不可能，那么“加密文件系统”中定义了一种防止文件夹内加密的方法。
格雷格
答案2
EFS 可能有这个限制。如果你想加密所有内容，请尝试 Bitlocker（或 truecrypt）
格雷格
答案3
除非您确实知道自己在做什么，否则不要使用 EFS！
如果您确实使用它，请确保将所有私人证书备份到您正在使用的机器以外的安全位置。如果您丢失证书或证书过期，恢复文件可能会变得非常困难。
使用 EFS 会带来麻烦。如果您重新安装系统或由于其他原因丢失证书，那么您的文件就没戏了。
你被警告了。
上面提到的其他解决方案更加优秀且更加合理。