EFS加密失败可因功能禁用、证书丢失、权限异常或恢复代理失效导致，需依次通过注册表或命令行启用NTFS加密、导入或提取EFS证书、重置文件所有权与NTFS权限来修复。
如果您在Windows系统中启用EFS加密时遇到失败，例如右键属性中“加密内容以便保护数据”选项呈灰色不可用、加密后文件无法访问、或提示“你似乎没有权限查看此文件”，则可能是由于EFS功能被系统禁用、证书丢失、权限配置异常或恢复代理失效所致。以下是修复EFS加密失败的具体操作：
一、启用NTFS加密功能（注册表方式）
该方法用于解除EFS功能被系统级禁用的状态。当注册表项NtfsDisableEncryption被设为1时，整个NTFS驱动器的加密能力将被强制关闭，导致所有加密选项变灰。
1、按Win + R组合键打开“运行”对话框，输入regedit并回车，以管理员身份运行注册表编辑器。
2、在注册表编辑器中，导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem。
3、在右侧窗格中找到名为NtfsDisableEncryption的DWORD（32位）值；若不存在，右键空白处→新建→DWORD (32位) 值，并命名为该名称。
4、双击该值，将其“数值数据”修改为0，基数保持为十六进制或十进制均可，确认保存。
5、关闭注册表编辑器，重启计算机后尝试对文件或文件夹执行右键→属性→高级→勾选“加密内容以便保护数据”。
二、启用NTFS加密功能（命令行方式）
该方法通过系统内置工具fsutil直接重置加密行为标志，效果与注册表修改等效，但操作更快速且无需手动定位路径。
1、以管理员身份运行命令提示符（在开始菜单搜索“cmd”，右键选择“以管理员身份运行”）。
2、在命令行中输入以下命令并按回车：fsutil behavior set disableencryption 0。
3、若返回提示“已成功设置disableencryption行为为0”，说明操作完成。
4、重启系统，验证加密选项是否恢复可用。
三、恢复EFS证书访问权限
当重装系统或用户配置损坏后，原EFS私钥及关联证书丢失，即使文件仍存在，也无法解密。必须重新导入原始.pfx证书才能重建解密能力。
1、按下Win + R，输入certmgr.msc并回车，打开证书管理器。
2、在左侧树形结构中依次展开个人 → 证书。
安全的随机密码生成器。支持自定义长度、字符类型（大写/小写字母、数字、特殊符号），排除相似字符，批量生成。纯 Python 标准库，无需 API 密钥。
3、在右侧空白区域右键→选择所有任务 → 导入，启动证书导入向导。
4、点击“下一步”，浏览并选中您此前备份的.pfx格式EFS证书文件。
5、输入该证书对应的保护密码，在“密钥用途”页确保勾选标记此密钥为可导出，继续完成向导。
6、导入完成后，在“个人→证书”列表中应可见一条含“加密文件系统”字样且有私钥图标的证书条目。
四、从原系统硬盘提取残留EFS证书
若未提前备份.pfx证书，但旧系统硬盘仍可物理接入（如作为第二块硬盘挂载），可尝试从中提取尚未被覆盖的EFS私钥信息。
1、将原系统的系统盘连接至当前计算机，确保其以只读或脱机方式挂载（避免写入干扰）。
2、下载并安装经验证的第三方EFS恢复工具，例如Advanced EFS Data Recovery或Smart ENS Decryption。
3、启动软件，选择挂载后的原系统盘（通常是C:以外的盘符），执行完整NTFS元数据扫描。
4、扫描结束后，检查结果中是否列出与目标加密文件匹配的用户SID或证书指纹；若识别出有效私钥，按界面指引加载并解密指定文件。
五、重置文件所有权与NTFS权限
部分EFS加密失败伴随“无权访问”提示，实为NTFS权限继承中断或所有者信息错乱所致，尤其在跨系统迁移或域环境变更后易发。
1、右键目标加密文件或文件夹→选择属性 → 安全 → 高级。
2、在“高级安全设置”窗口中，点击所有者 → 更改，在弹出窗口中输入当前登录用户名，点击“检查名称”确认后确定。
3、勾选替换子容器及对象的所有者，点击“应用”并等待权限更新完成。
4、返回“安全”选项卡，点击“编辑”，添加当前用户并赋予完全控制权限，同时勾选“替换所有子对象的权限项”。
5、点击“确定”，系统将递归重写全部子项ACL，完成后尝试再次访问加密内容。
