efs加密可实现私密文件夹仅当前用户访问，需专业版/企业版/教育版系统且位于ntfs分区；操作步骤为右键文件夹→属性→高级→勾选加密→应用并选择加密全部内容→首次使用时务必备份.pfx证书。
你需要在Windows 10中让私密文件夹仅自己能打开，别人登录同一台电脑也无法查看内容，且不依赖第三方软件——系统自带的EFS加密功能就能做到，但必须满足NTFS分区和专业版/企业版/教育版系统这两个前提条件。
确认系统版本与磁盘格式
右键“此电脑”→“属性”，查看系统版本是否为【专业版、企业版或教育版】；若显示“家庭版”，则EFS不可用，需跳过此方法。接着右键目标文件夹所在驱动器（如C盘）→“属性”，在“常规”选项卡中确认“文件系统”一栏显示为NTFS——若为FAT32或exFAT，EFS将灰色不可选，必须先转换格式才能继续。
通过图形界面启用EFS加密
第一步：在文件资源管理器中定位目标文件夹，右键→“属性”。
第二步：点击“常规”选项卡右下角的“高级”按钮。
第三步：勾选“加密内容以便保护数据”，点击“确定”。
第四步：回到属性窗口，点击“应用”，在弹出的对话框中【务必选择‘将更改应用于此文件夹、子文件夹和文件’】——若只选“仅此文件夹”，新建的子文件或后续放入的文件将不被加密，存在严重泄露风险。
第五步：若首次使用EFS，系统会弹出证书备份向导，此时必须点击“现在备份”，将.pfx证书文件保存至U盘或离线位置，否则重装系统后数据永久丢失。
用cipher命令快速批量加密
方法一：以管理员身份运行Windows PowerShell，执行：cipher /e /s:"D:\MySecret"
路径必须用英文双引号包裹，且不能有中文空格；/s参数确保子目录一并加密。
方法二：若要加密多个独立路径，可逐条执行cipher命令，或写成批处理脚本一次性调用。
注意：cipher不会自动触发证书备份提醒，【执行前必须已备份过EFS证书，否则加密后无恢复途径】。
验证加密是否生效
刷新文件夹所在窗口，观察图标左下角是否出现小锁标志；同时文件夹名称应显示为绿色字体。用另一用户账户登录同一台电脑，尝试访问该文件夹——将提示“拒绝访问”或“无法读取”，证明加密已起效。
