efs加密可确保仅当前登录用户能访问文件，需windows专业版/企业版/教育版及ntfs分区；操作包括图形界面勾选“加密内容”或cipher命令行加密，并必须备份.pfx证书，否则数据永久丢失。
你想让一份存放在Win10电脑里的合同扫描件、工资条或医疗报告，只有自己登录时能打开，换个人开机、甚至把硬盘拆出来接在别的电脑上都打不开——这正是EFS加密要解决的问题，它不弹密码框、不改文件名、不依赖第三方软件，但必须用NTFS格式分区且仅限专业版/企业版/教育版系统。
确认系统与分区前提
按 Win+R 输入 cmd 回车，再输入 ver 回车，确认系统版本含“Professional”“Enterprise”或“Education”字样；接着右键“此电脑”→“管理”→“磁盘管理”，找到目标文件所在盘，右键→“属性”，查看“文件系统”是否为NTFS。若显示FAT32或exFAT，EFS将完全不可用，必须先转换格式（该操作不可逆，需提前备份）。
这一步跳过会导致后续所有操作无效，且无任何错误提示——系统会默默忽略勾选的加密选项。
对单个文档执行EFS加密
方法一：图形界面直选（推荐新手）
右键目标文档（如“体检报告.pdf”）→“属性”→“常规”选项卡右下角“高级”→勾选【加密内容以便保护数据】→点“确定”→回到属性窗口点“应用”→在弹出对话框中选择【仅将更改应用于此文件】→点“确定”。文件图标右上角随即出现半透明黄色小锁，文字颜色变为绿色，即表示加密生效。
方法二：命令行快速批量（适合技术用户）
以管理员身份运行CMD，输入：cipher /e "D:\重要资料\体检报告.pdf" 回车。成功后终端显示“正在加密 D:\重要资料\体检报告.pdf... 已处理 1 个文件”，无需重启或刷新资源管理器。
立即备份EFS证书（关键不可逆步骤）
第一步：按 Win+R 输入 certmgr.msc 回车，打开证书管理器。
第二步：左侧展开个人 → 证书，右侧找名称含你用户名、颁发者为“Microsoft Enhanced Cryptographic Provider v1.0”的证书（通常最新一条）。
第三步：右键该证书→“所有任务”→“导出”→向导中选【是，导出私钥】→选“密码保护”，输入至少8位含大小写字母+数字的强密码→保存为.pfx文件到U盘或离线硬盘（绝不能存在待加密的同一台电脑里）。
第四步：导出完成后，双击刚生成的.pfx文件测试能否正常导入——若提示“证书已存在”，说明备份有效。
不执行此步，重装系统、重置账户或硬盘故障后，这份文档将永久无法解密，微软官方明确声明无任何恢复手段。
验证加密效果与访问逻辑
新建一个标准用户账户（设置→账户→家庭和其他用户→将其他人添加到这台电脑），登录该账户后尝试双击该文档——系统直接报错“拒绝访问”，连文件属性里的“高级”按钮都变灰不可点。
切换回原账户，文档可正常打开、编辑、另存，全程无密码提示；若用记事本直接打开加密的.txt文件，内容显示为乱码；用Word打开加密的.docx，标题栏右侧会出现黄色盾牌图标。
这说明EFS不是伪装，而是真实在内核层拦截了未授权读取请求。
