EFS是Windows NTFS分区下原生加密机制,需先确认文件系统为NTFS,再通过文件夹属性→高级→勾选“加密内容以便保护数据”启用,成功后文件夹名变绿色,且仅当前用户可访问;务必导出.pfx格式EFS证书并设密码备份。

如果您在Windows系统中希望对文件夹实施原生级加密保护,EFS(加密文件系统)是NTFS分区下内置的、无需第三方工具即可启用的安全机制。以下是基于系统原生功能的EFS加密操作步骤:
一、确认文件系统为NTFS
EFS仅支持NTFS格式分区,FAT32或exFAT分区无法启用该功能。需先验证目标驱动器是否符合要求。
1、右键点击目标文件夹所在磁盘驱动器(如C:),选择“属性”。
2、在“常规”选项卡中查看“文件系统”字段。
3、若显示NTFS,可继续;若显示FAT32或exFAT,则必须先转换为NTFS(转换前请务必备份全部数据)。
二、启用文件夹EFS加密
加密操作通过文件夹属性中的“高级”设置触发,系统将自动生成并关联当前用户证书,实现透明加解密。
1、右键单击待加密的文件夹,选择“属性”。
2、在“常规”选项卡中点击“高级”按钮。
3、勾选“加密内容以便保护数据”复选框。
4、点击“确定”,返回属性窗口后点击“应用”。
5、在弹出的确认对话框中,选择“仅将更改应用于该文件夹”或“将更改应用于该文件夹、子文件夹和文件”,再点击“确定”。
三、验证加密状态
加密成功后,系统会通过视觉标识与访问行为双重反馈确认生效。
电脑手机电子配件电子商城网站模板是一款提供手机、手表、电脑等电子配件和设备的电子商城宣传网站模板下载。提示:本模板调用到谷歌字体库,可能会出现页面打开比较缓慢。
1、刷新资源管理器窗口,观察该文件夹名称颜色是否变为绿色。
2、尝试以其他本地用户账户登录系统,访问该文件夹时应提示“拒绝访问”错误。
3、当前登录用户打开该文件夹内任意文件,应能正常读写,无额外解密操作提示。
四、备份EFS加密证书
证书是解密唯一凭证,重装系统或用户配置损坏将导致永久无法恢复加密数据,因此必须提前导出私钥证书。
1、按Win + R组合键,输入certmgr.msc,回车打开证书管理器。
2、依次展开左侧树状目录:个人 → 证书。
3、在右侧列表中查找“预期目的”列为“加密文件系统”的证书,右键单击选择“所有任务” → “导出”。
4、在导出向导中选择“是,导出私钥”,点击“下一步”。
5、保持默认格式“个人信息交换(.pfx)”,点击“下一步”。
6、设置强密码并确认,该密码将在恢复证书时必需。
7、点击“浏览”,指定安全路径保存.pfx文件,完成导出。

















