windows 10启用efs文件夹加密需专业版及以上系统且目标分区为ntfs；操作步骤为：右键文件夹→属性→高级→勾选“加密内容以便保护数据”→应用时选“加密文件夹、子文件夹和文件”→立即备份.pfx证书，否则重装系统后数据永久丢失。
要在 Windows 10 中启用系统原生的文件夹加密保护功能，必须使用专业版、企业版或教育版系统，且目标文件夹必须位于 NTFS 格式分区上；家庭版不支持该功能，FAT32 或 exFAT 分区右键后根本不会出现“加密内容以便保护数据”选项。
启用 EFS 加密（系统原生方案）
第一步：右键点击你要保护的文件夹 → 选择“属性”。
第二步：在“常规”选项卡右下角点击“高级”按钮，打开高级属性窗口。
第三步：勾选【加密内容以便保护数据】复选框，点击“确定”返回属性窗口。
第四步：点击“应用”，弹出“确认属性更改”对话框，务必选择【将更改应用于此文件夹、子文件夹和文件】——若选“仅此文件夹”，则内部文件仍可被直接访问，起不到实质保护作用。
第五步：若为首次启用 EFS，系统会弹出证书备份向导，此时必须立即点击“现在备份”，导出 .pfx 证书并保存至 U 盘等离线位置；未备份证书即完成操作，重装系统或用户配置损坏后，所有加密数据将永久无法恢复。
完成之后，该文件夹名称在资源管理器中显示为绿色字体，且仅当前 Windows 登录账户可在本机正常打开。
验证是否支持并准备就绪
先确认系统版本：按 Win+R 输入 winver 回车，查看是否为“Windows 10 专业版”“企业版”或“教育版”。
再检查分区格式：右键“此电脑”→“管理”→“磁盘管理”，找到目标文件夹所在驱动器，观察“文件系统”列是否为 NTFS。
如果显示 FAT32 或 exFAT，需先备份数据，再通过管理员权限命令提示符执行 convert D: /fs:ntfs（将 D: 替换为实际盘符）转换格式——该操作不可逆，且过程中断电可能导致数据丢失。
取消加密的方法
右键已加密文件夹 → “属性” → “常规” → “高级” → 取消勾选“加密内容以便保护数据” → 点击“确定” → 在应用对话框中选择“将更改应用于此文件夹、子文件夹和文件” → 点击“确定”。
