假设有人可以访问我的所有硬盘,我猜弱点就是我的Windows密码。在不知道/无法检索的情况下,数据应该非常安全,不是吗?我特地询问是因为EFSentry在维基百科中指出InWindows2000,thelocaladministratoristhedefaultDataRecoveryAgent,capableofdecryptingallfilesencryptedwithEFSbyanylocaluser.而EFS恰好使用了DPAPI。这同样适用于我自己使用此保护的数据:ProtectedData.Protect(plain,null,DataProtectionScope.Cur