首先要确认是否为Windows EFS加密——若文件夹名呈绿色且属性→高级中勾选“加密内容以保护数据”，则100%是EFS加密；后续须按导出证书→接管所有权并重置NTFS权限→用cipher /d清除加密标记三层顺序处理。
电脑文件夹加密后无法访问，双击提示“拒绝访问”或完全无响应，首先要确认是否为Windows自带EFS加密——只要文件夹名显示为绿色字体且属性→高级中勾选了“加密内容以保护数据”，就说明系统正在强制调用EFS驱动解密，而当前缺少对应证书或权限，必须按证书→所有权→元数据三层顺序处理。
确认是否为EFS加密并检查绿色标识
双击文件夹提示“拒绝访问”或完全无响应时，先别急着重装系统——打开资源管理器，看文件夹名称是否显示为绿色字体；若为绿色，且右键→属性→高级中“加密内容以保护数据”已勾选，则100%是Windows EFS加密，不是第三方软件锁死，后续所有操作必须围绕证书与NTFS权限展开。
立即导出EFS证书（仅限当前账户仍可正常打开者）
若当前账户仍可正常登录且能打开该文件夹，说明证书尚在，必须立刻导出备份，否则重装系统后数据将永久不可恢复。
第一步：按 Win + R 输入 certainmgr.msc 回车，打开证书管理器。
第二步：左侧导航栏依次展开【个人】→【证书】，右侧列表中查找“加密文件系统”用途的证书（通常颁发给你的用户名，有效期较长）。
第三步：右键该证书→【所有任务】→【导出】→选择“是，导出私钥”→格式保持默认（PKCS #12）→务必勾选“如果可能，将所有证书都导出到证书路径”→设置强密码（至少8位含大小写字母+数字）→指定保存路径为U盘或离线硬盘，文件名建议含日期，如EFS_BACKUP_20261012.pfx。
【导出时未勾选“导出私钥”将导致备份无效，解密时仍会失败】
管理员接管所有权并重置NTFS权限
当原账户已损坏、被删除或无法登录时，只有管理员能绕过证书依赖，直接修改底层访问控制。
右键目标文件夹→属性→安全→高级→所有者→更改→输入当前管理员账户名→检查名称→确定→勾选“替换子容器和对象的所有者”→应用→确定。
返回“权限”选项卡→编辑→添加→输入管理员账户名→检查名称→确定→勾选“完全控制”→在“应用于”下拉菜单中选择“此文件夹、子文件夹和文件”→确定。
重启资源管理器：Ctrl+Shift+Esc 打开任务管理器→找到“Windows 资源管理器”→右键→“重新启动”。此时文件夹应可正常进入，但内容仍为加密状态（绿色字体仍在），仅表示权限已放开，尚未解密。
用cipher命令清除EFS加密标记
权限重置后仍打不开？可能是EFS元数据残留干扰。此操作不恢复原始内容，只剥离加密标识，让系统停止调用EFS驱动——适用于已获读取权但双击仍报错的场景。
以管理员身份运行PowerShell。
输入：cipher /d "D:\SecretFolder"（路径必须为英文双引号包裹的绝对路径，不能有中文或空格）。
