不，NTFS 默认不加密。

可以以明文形式直接从扇区中读取数据吗？

是的，默认情况下 NTFS 文件是未加密的。从 NTFS 3.0 开始，EFS（加密文件系统）是 NTFS 的一个特性，但是

默认情况下，没有文件被加密，但用户可以在每个文件、每个目录或每个驱动器的基础上启用加密。

它实际上不需要任何取证工作，并且通常由 Windows 系统管理员完成。

1. 通过启动选择的工具集或简单地将磁盘附加到您控制的 Windows 计算机来更改 Windows 管理员的密码
2. 获取相关文件的所有权（如果需要）
3. 利润。

或者：

在 Linux、BSD 或 MacOS 下挂载 NTFS 分区。默认情况下不强制执行任何文件权限。

可以在 NTFS 中加密文件、文件夹或整个非系统分区。它必须明确地完成。取决于它是如何完成的，它可能或多或少是安全的。