efs加密可实现仅本账户访问且离线硬盘也无法打开：需windows专业版/企业版/教育版+ntfs分区，右键文件属性→高级→勾选“加密内容以便保护数据”，并立即备份.pfx证书。
你想让一份存在电脑里的体检报告、劳动合同或银行流水，只有自己登录当前Windows账户才能打开，别人哪怕把硬盘拆下来接在另一台电脑上也打不开——EFS加密就是为这种场景设计的，它不弹密码框、不改文件名、不装第三方软件，但必须用NTFS分区且仅限专业版/企业版/教育版系统。
确认系统与分区是否支持EFS
按 Win+R 输入 ver 回车，检查输出中是否含 “Professional”“Enterprise” 或 “Education” 字样；若显示 Home 版本，则EFS功能完全不可用。
右键“此电脑”→“管理”→“磁盘管理”，找到目标文件所在盘，右键→“属性”，确认“文件系统”为 NTFS。若显示 FAT32 或 exFAT，【EFS将彻底失效，且不会报错】——所有后续勾选操作都会被系统静默忽略。
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
对单个文档执行EFS加密
方法一：图形界面直选（推荐新手）
右键目标文档（如“离职协议.pdf”）→“属性”→“常规”选项卡右下角“高级”→勾选【加密内容以便保护数据】→点“确定”→回到属性窗口点“应用”→在弹出对话框中选择【仅将更改应用于此文件】→点“确定”。文件图标右上角出现半透明黄色小锁，文字变为绿色，即加密生效。
方法二：命令行单文件加密（适合快速验证）
以管理员身份运行CMD，输入：cipher /e "C:\隐私\离职协议.pdf" 回车。终端显示“已处理 1 个文件”即完成，无需刷新资源管理器。
立即备份EFS证书
第一步：按 Win+R 输入 certmgr.msc 回车，打开证书管理器。
第二步：左侧展开“个人”→“证书”，右侧查找名称含你当前用户名、颁发者为“Microsoft Enhanced Cryptographic Provider v1.0”的证书（通常为最新一条）。
第三步：右键该证书→“所有任务”→“导出”→向导中选【是，导出私钥】→选“密码保护”，输入至少8位、含大小写字母+数字的强密码→保存为 .pfx 文件到U盘或离线硬盘（绝不能存在待加密的同一台电脑里）。
第四步：导出完成后，双击刚生成的.pfx文件测试能否正常导入——若提示“证书已存在”，说明备份有效。
