使用 EFS 為硬碟加密保護資料

建立以網域為主的修復代理 若要允許帳戶使用 EFS 讀取或修復資料，您必須讓這個帳戶成為修復代理。因此網域環境中，建議使用網域帳戶。您可以為任何在 Active Directory® 目錄服務樹系中的網站、網域或組織單位建立修復代理。

technet.microsoft.com