若Windows中EFS加密文件无法解密，需先通过certmgr.msc确认EFS证书存在；仍可登录原账户时导出PFX证书；再导入目标系统后取消文件“高级属性”中的加密选项，或用cipher /d命令解密；原系统崩溃则从脱机磁盘提取证书与私钥重建PFX。
如果您在Windows系统中发现文件被加密，且提示与EFS（加密文件系统）相关，则可能是由于EFS证书丢失、未备份或当前登录用户无对应解密证书。以下是恢复和解密这些文件的具体操作步骤：
一、检查当前用户是否拥有EFS证书
Windows EFS加密的文件只能由加密时所用的证书及其私钥解密。若证书未导出或已从证书存储中删除，系统将无法自动解密。需先确认当前用户证书存储中是否存在有效的EFS证书。
1、按下 Win + R，输入 certmgr.msc，回车打开证书管理器。
2、在左侧面板中依次展开 个人 → 证书。
3、在右侧列表中查找包含 “加密文件系统” 或 “EFS” 字样的证书条目。
4、双击该证书，切换到 “详细信息” 选项卡，滚动查看字段中是否包含 “增强型密钥用法：加密文件系统”。
二、从原系统导出EFS证书（适用于仍可登录原账户）
若仍能以加密文件时所用的用户身份登录系统，可立即导出EFS证书及私钥，为后续解密或迁移提供凭证。
1、在 certmgr.msc 中定位到EFS证书，右键选择 “所有任务 → 导出”。
2、在向导中点击 “下一步”，选择 “是，导出私钥”。
3、保持默认格式 “个人信息交换 – PKCS #12 (.PFX)”，勾选 “如果可能，将所有证书都导出到证书路径” 和 “导出带有私钥的证书”。
4、设置强密码并记录，指定保存路径（如U盘或安全位置），完成导出。
三、使用已导出的PFX证书导入并解密文件
将导出的PFX证书导入至当前需解密的用户账户证书存储后，系统可自动识别并启用解密能力。
1、在目标系统中运行 certmgr.msc，右键 “个人 → 证书”，选择 “所有任务 → 导入”。
2、浏览并选中之前导出的 .pfx 文件，输入导出时设定的密码。
3、在证书存储位置中选择 “个人”，确保勾选 “根据证书类型，自动选择证书存储”。
4、完成导入后，右键被加密的文件或文件夹，选择 “属性 → 高级”，取消勾选 “加密内容以便保护数据”，点击确定。
四、通过命令行强制解密（适用于批量或权限受限场景）
当图形界面不可用或需处理大量文件时，可使用cipher命令绕过属性界面直接执行解密操作，前提是当前用户已拥有有效EFS证书。
1、以管理员身份运行 命令提示符（CMD） 或 Windows PowerShell。
2、输入命令：cipher /d "C:\Path\To\Encrypted\Folder"（将路径替换为实际加密目录）。
3、若需递归解密子目录及全部文件，添加 /s 参数：cipher /d /s:"C:\Path\To\Encrypted\Folder"。
4、等待命令执行完毕，观察输出中是否出现 “正在解密 C:\...” 及最终的 “已完成” 提示。
五、从脱机系统或注册表中提取EFS证书（适用于原系统崩溃但磁盘可访问）
若原Windows系统已无法启动，但硬盘可作为从盘挂载至另一台Windows电脑，则可通过读取原系统用户配置中的证书数据库手动提取EFS证书。
1、将故障硬盘连接至可用Windows电脑，确认其盘符（如 D:）。
2、进入路径：D:\Users\[用户名]\AppData\Roaming\Microsoft\SystemCertificates\My\Certificates，复制全部文件（.cer 或无扩展名二进制证书）至本地。
3、同时进入：D:\Users\[用户名]\AppData\Roaming\Microsoft\Crypto\RSA\[SID]，复制整个 [SID] 文件夹（含所有 .pvk 和 .key 文件）。
4、在新系统中使用 certutil -importpfx 命令配合私钥文件重建完整PFX证书，再导入系统。
