EFS是Windows 10专业版等内置的单文件高强度加密方案，支持通过文件属性、cipher命令、证书管理器、PowerShell及组策略五种方式启用，需注意证书备份、NTFS格式、权限及算法合规性。

如果您希望对 Windows 10 中的单个文件实施高强度、系统级加密，EFS（加密文件系统）是专业版、企业版及教育版内置的原生方案，它基于用户证书实现透明加解密，加密后仅当前登录账户可直接访问。以下是针对单个文件启用 EFS 加密的多种设置方式：

一、通过文件属性启用EFS加密

该方法操作直观，适用于快速加密单个敏感文件，系统自动调用当前用户的 EFS 证书，加密后文件名在资源管理器中显示为绿色，且无需额外输入密码即可正常打开。

1、右键点击目标文件（如 document.docx），选择“属性”。

2、在“常规”选项卡下方点击“高级”按钮。

3、勾选“加密内容以便保护数据”，点击“确定”返回属性窗口。

4、点击“应用”，在弹出的确认窗口中选择“仅将更改应用于该文件”，避免误扩展至父文件夹。

5、若为首次使用 EFS，系统将自动触发“备份文件加密证书和密钥”向导，必须立即执行备份并保存 .pfx 文件至离线安全位置，否则重装系统或用户配置损坏将导致文件永久不可恢复。

二、使用cipher命令行工具加密单个文件

该方式绕过图形界面，执行精准、无交互，适合脚本调用或批量处理场景；支持绝对路径指定，避免因空格或特殊字符引发错误，且可即时验证加密状态。

1、以管理员身份运行 Windows PowerShell 或命令提示符。

2、输入命令：cipher /e "C:\Users\Name\Documents\secret.pdf"，注意路径必须用英文双引号包裹。

3、按 Enter 执行，系统将显示“正在加密 C:\Users\Name\Documents\secret.pdf…”并标记完成。

4、执行 cipher /u /n 可列出当前用户下所有已加密文件，用于状态核查。

三、通过证书管理器手动关联EFS证书加密

当系统未自动生成有效 EFS 证书，或需强制绑定特定证书时，可手动导入或生成专用证书，确保加密密钥与预期身份严格对应，提升密钥生命周期可控性。

1、按 Win+R 输入 certmgr.msc，打开证书管理器。

2、展开“个人”→“证书”，检查是否存在类型为“加密文件系统”的证书；若无，右键“证书”→“所有任务”→“请求新证书”。

3、在证书注册向导中勾选“加密文件系统”，完成请求并安装颁发的证书。

4、返回文件属性→高级→“详细信息”，点击“选择证书”按钮，手动指定刚安装的 EFS 证书用于本次加密。

四、利用PowerShell cmdlet进行EFS加密

该方法依托 Windows 原生 PowerShell 模块，提供结构化对象操作能力，支持条件判断与错误捕获，适合集成进自动化运维流程，且可精确控制加密范围与反馈粒度。

1、以管理员身份启动 PowerShell。

2、执行命令：Get-Item "C:\Confidential\report.xlsx" | Set-ItemProperty -Name Attributes -Value "Encrypted"。

3、若需验证结果，运行：(Get-Item "C:\Confidential\report.xlsx").Attributes -match "Encrypted"，返回 True 表示成功。

4、注意：此操作依赖底层 cipher 功能，若文件所在卷非 NTFS 或权限不足，将抛出异常提示。

五、通过组策略预配置EFS默认行为后加密单个文件

该方式面向企业环境或高安全需求用户，通过策略强制启用 EFS 加密日志记录、禁用不安全算法、设定最小密钥长度，使单个文件加密行为符合组织合规基线，避免手动配置疏漏。

1、按 Win+R 输入 gpedit.msc，打开本地组策略编辑器。

2、导航至“计算机配置”→“Windows 设置”→“安全设置”→“公钥策略”→“加密文件系统”。

3、双击“为加密文件系统 (EFS) 配置恢复代理”，添加已签发的 DRA 证书（若无则跳过）。

4、双击“加密文件系统 (EFS) 的加密算法”，将“加密算法”设为 AES-256，“密钥长度”设为 256。

5、完成策略配置后，再执行任意前述任一加密操作，系统将严格遵循所设算法与恢复机制。