win10重装后efs加密文件无法访问是因原证书和私钥丢失，需用原账户导入.pfx证书并执行cipher /u /n刷新密钥映射，最后取消文件夹加密属性即可恢复访问。
Win10重装系统后，原EFS加密的文件夹名仍显示绿色字体，双击却弹出“访问被拒绝”，说明系统已丢失原始EFS证书和私钥——这不是NTFS权限问题，而是解密凭证彻底失效，必须通过导入原备份的.pfx证书恢复解密能力。
确认当前状态是否真为EFS证书丢失
右键该绿色文件夹→“属性”→切换到“高级”按钮，检查“加密内容以便保护数据”是否仍被勾选。若勾选存在，且用其他管理员账户登录后同样提示“拒绝访问”，即可锁定为EFS证书丢失；若该选项呈灰色不可选或未勾选，则问题与EFS无关，应转向NTFS权限修复流程。
以原加密用户身份导入.pfx证书
双击.pfx文件时若弹出“无法访问此证书存储”或“拒绝访问”，说明当前Windows用户上下文与证书绑定的SID不匹配——【必须使用原加密用户账户登录桌面环境后再操作，否则导入无效】。
方法一：双击快速导入（仅限原账户可登录）
在原加密用户桌面下，直接双击.pfx文件→点击“下一步”→选择“根据证书类型,自动选择证书存储”→输入备份密码→勾选“如果可能,将所有证书放入下列存储”并确保目标为“个人”→点击“完成”。导入后打开certmgr.msc→展开“个人→证书”，右侧应可见一条“预期目的”含“加密文件系统”的证书，且图标无红色叉号。
方法二：certmgr.msc手动导入（规避自动存储错误）
按下Win+R，输入certmgr.msc回车→右键“个人→证书”→选择“所有任务→导入”→向导中点击“下一步”→点击“浏览”，将文件类型改为“所有文件(*.*)”，选中.pfx文件→输入密码→关键步骤：【务必勾选‘启用强私钥保护’和‘标记此密钥为可导出’】→存储位置保持默认“个人”→完成导入。
强制刷新EFS密钥映射并重启资源管理器
第一步：以管理员身份运行PowerShell。
第二步：执行命令刷新EFS用户密钥映射关系：cipher /u /n
该命令会扫描当前所有用户证书存储，重建RSA私钥与EFS加密元数据的关联索引。执行后不显示成功提示，但系统后台已完成重建。
第三步：重启资源管理器进程，使新证书生效：
Ctrl+Shift+Esc打开任务管理器→找到“explorer.exe”→右键“结束任务”→点击左上角“文件→运行新任务”→输入explorer.exe→回车。
第四步：右键原加密文件夹→属性→高级→取消勾选“加密内容以便保护数据”→勾选“将更改应用于该文件夹、子文件夹和文件”→确定。
