efs是windows 11中对单个文件实施系统级透明加密的内置方案，需专业版/企业版/教育版+ntfs文件系统，操作包括右键属性→高级→勾选加密→仅应用于此文件，并务必导出含私钥的.pfx证书备份。
如果您希望在Windows 11中对单个文件实施系统级透明加密，EFS（加密文件系统）是最直接的内置方案。该机制基于当前登录用户的证书与私钥，仅该账户可自动解密访问，其他用户即使拥有管理员权限也无法读取内容。以下是具体操作步骤：
一、启用EFS加密单个文件
EFS加密作用于NTFS文件系统层面，将单个文件与当前用户证书绑定，实现无需额外软件、无感知加解密的效果。加密后文件图标可能附加小锁标识，名称显示为绿色，且仅当前用户登录时可正常打开。
1、在文件资源管理器中定位到目标文件，右键单击该文件，选择“属性”。
2、在“常规”选项卡下方，点击“高级”按钮。
3、在弹出的“高级属性”窗口中，勾选“加密内容以便保护数据”复选框。
4、点击“确定”返回属性窗口，再点击“应用”。
5、系统弹出加密范围提示时，选择“仅将更改应用于此文件”，确保不误加密父文件夹或同级内容。
6、确认后等待加密完成，该文件名称在资源管理器中将显示为绿色，表示EFS加密已生效。
二、验证并备份EFS加密证书
首次启用EFS时，系统会自动生成与当前用户关联的加密证书。若未备份，重装系统、用户配置损坏或账户删除将导致文件永久不可恢复。因此，证书导出是加密流程中不可跳过的强制环节。
1、按Win + R键，输入certmgr.msc并回车，打开证书管理器。
2、依次展开左侧树形菜单：个人 → 证书。
3、在右侧列表中查找颁发给当前用户名、友好名称含“EFS”或“加密文件系统”的证书。
4、右键该证书，选择“所有任务” → “导出”。
5、在导出向导中，选择“是，导出私钥”，点击“下一步”。
6、选择“密码”保护方式，输入并确认高强度密码（建议含大小写字母、数字及符号）。
7、点击“浏览”，将导出文件保存为.PFX格式，路径必须为U盘等离线安全位置。
8、完成导出后，点击“完成”。请务必妥善保管该.PFX文件及对应密码。
三、检查文件系统与系统版本兼容性
EFS功能严格依赖两个前提条件：操作系统版本支持（专业版、企业版、教育版）和磁盘使用NTFS文件系统。任一条件不满足均会导致“加密内容以便保护数据”选项灰显不可用。
1、按Win + R键，输入winver并回车，核对系统版本是否为Windows 11专业版、企业版或教育版；家庭版不支持EFS。
2、在“此电脑”中右键目标驱动器（如C:），选择“属性”，在“常规”选项卡下确认“文件系统”显示为NTFS。
3、若显示为exFAT或FAT32，需以管理员身份运行Windows终端，执行命令：convert D: /fs:ntfs（将D:替换为实际盘符）。
4、转换完成后重启资源管理器或重新登录，再次检查文件属性中的“高级”按钮是否可用。
