efs是win10专业版等内置的单文件高强度加密方案，支持文件属性、cipher命令、证书管理器、powershell及组策略五种方式启用，需注意证书备份、ntfs格式、权限及算法合规性。
如果您希望在Windows 10中对单个文件实施高强度、系统级加密，EFS（加密文件系统）是专业版、企业版及教育版内置的原生方案，它基于当前登录用户的证书实现透明加解密，加密后仅该账户可在本机直接访问，其他用户即使拥有管理员权限也无法读取内容。以下是针对单个文件启用EFS加密的多种操作方式：
一、通过文件属性启用EFS加密
该方法操作直观，适用于快速加密单个敏感文件，系统自动调用当前用户的EFS证书，加密后文件名在资源管理器中显示为绿色，且无需额外输入密码即可正常打开。
1、右键点击目标文件（如 report.xlsx），选择“属性”。
2、在“常规”选项卡下方点击“高级”按钮。
3、勾选“加密内容以便保护数据”，点击“确定”返回属性窗口。
4、点击“应用”，在弹出的确认窗口中选择“仅将更改应用于该文件”，避免误扩展至父文件夹。
5、若为首次使用EFS，系统将自动触发“备份文件加密证书和密钥”向导，必须立即点击“现在备份”并保存 .pfx 文件至U盘或离线安全位置，否则重装系统或用户配置损坏将导致文件永久不可恢复。
二、使用cipher命令行工具加密单个文件
该方式绕过图形界面，执行精准、无交互，适合脚本调用或批量处理场景；支持绝对路径指定，避免因空格或特殊字符引发错误，且可即时验证加密状态。
1、以管理员身份运行 Windows PowerShell 或命令提示符。
2、输入命令：cipher /e "C:\Users\Name\Documents\confidential.txt"，注意路径必须用英文双引号包裹。
3、按 Enter 执行，系统将显示“正在加密 C:\Users\Name\Documents\confidential.txt…”并标记完成。
4、执行 cipher /u /n 可列出当前用户下所有已加密文件，用于状态核查。
三、通过证书管理器手动关联EFS证书加密
当系统未自动生成有效EFS证书，或需强制绑定特定证书时，可手动导入或生成专用证书，确保加密密钥与预期身份严格对应，提升密钥生命周期可控性。
1、按 Win+R 输入 certmgr.msc，打开证书管理器。
一款AI工具，主要用于管理 OpenClaw 所使用的来自 OpenRouter 的免费 AI 模型。自动按质量对模型进行排序，配置回退机制以应对速率限制，并更新 opencla...，适合需要提升相关任务效率的用户。
2、展开“个人”→“证书”，检查是否存在类型为“加密文件系统”的证书；若无，右键“证书”→“所有任务”→“请求新证书”。
3、在证书注册向导中勾选“加密文件系统”，完成请求并安装颁发的证书。
4、返回目标文件属性→“高级”→“详细信息”，点击“选择证书”按钮，手动指定刚安装的EFS证书用于本次加密。
四、利用PowerShell cmdlet启用EFS加密
该方式提供更细粒度的控制能力，支持条件判断与错误捕获，适用于自动化部署或集成进IT管理流程，且可直接获取加密操作的返回状态。
1、以管理员身份运行 Windows PowerShell。
2、执行命令：Get-Item "C:\Temp\secret.docx" | Set-ItemProperty -Name Attributes -Value "Encrypted"。
3、若需验证结果，运行：(Get-Item "C:\Temp\secret.docx").Attributes -match "Encrypted"，返回 True 表示成功。
4、首次使用前仍需确保已存在有效EFS证书，否则操作将失败并提示证书缺失。
五、通过组策略预配置EFS加密行为
该方式适用于企业环境统一管控，可设定默认加密算法强度、强制证书备份提醒策略及禁止非NTFS卷加密等安全基线，避免终端用户误操作导致保护失效。
1、按 Win+R 输入 gpedit.msc，打开本地组策略编辑器。
2、导航至“计算机配置”→“管理模板”→“系统”→“EFS”。
3、双击“加密文件系统”，设置为“已启用”，并勾选“为加密文件系统启用数据恢复代理”（如需集中恢复能力）。
4、双击“配置加密文件系统使用的加密算法”，选择“AES-256”并启用，点击“确定”保存策略。
