先确认是否持有原EFS证书：若certmgr.msc中“个人→证书”下有“加密文件系统”用途证书，可用属性取消勾选“加密内容”或cipher /d命令解密；否则必须导入备份的.pfx证书后才能解密。
当你在Windows中打开一个原本能正常访问、现在却提示“拒绝访问”或文件名显示为绿色的文件夹时，说明它已被EFS加密，且当前登录账户无法匹配原始加密证书——此时需立即确认是否仍持有原用户证书，再选择对应解密路径。
确认当前账户能否解密
右键点击该加密文件夹 → 选择“属性” → 切换到“常规”选项卡 → 点击“高级”按钮。
若“加密内容以便保护数据”复选框处于已勾选但不可编辑状态（灰色），说明系统识别到该文件夹由当前账户加密，但私钥可能损坏或未加载；若复选框完全不可见或点击后报错“无法读取加密信息”，则基本可判定证书丢失，后续图形界面操作将无效。
通过文件属性直接解密（仅限证书完整可用时）
第一步：右键目标文件夹 → “属性” → “常规” → “高级”。
第二步：取消勾选“加密内容以便保护数据”，点击“确定” → 在弹出的“确认属性更改”窗口中，选择“将更改应用于此文件夹、子文件夹和文件”，再点“确定”。
这一步必须用最初加密该文件夹的同一本地账户或域账户登录系统，否则即使勾选取消，系统也会静默失败，文件仍保持绿色且无法打开。操作完成后，文件夹颜色会从绿色变回黑色，资源管理器刷新即生效。
使用cipher命令强制解密（管理员权限必需）
方法一：基础解密指令
AI 领域系统学习体系。管理知识图谱、深度学习笔记、实战复盘和关联网络。触发场景：学习计划、知识图谱更新、深度研究某个 AI 主题、实战复盘总结、调研后沉淀知识、每周学习回顾。当用户说'学了什么'、'总结一下'、'沉淀知识'、'复盘'、'更新图谱'、'深入研究'、'写笔记'、'学习回顾'、'review what...
以管理员身份运行命令提示符（Win+X → “Windows终端（管理员）”）→ 输入：cipher /d "C:\Your\Encrypted\Folder" → 按回车。
方法二：递归解密含子项的整个目录树
执行：cipher /d /s:"C:\Your\Encrypted\Folder" /a。其中 /s 表示包含所有子目录，/a 确保也处理隐藏和系统文件（EFS可能加密了这些属性文件）。
注意：cipher命令不会弹出图形提示，成功时仅返回“正在处理路径... 已完成”；若返回“拒绝访问”或“找不到文件”，说明证书缺失或权限不足，此时命令无效。
证书丢失后的唯一可行路径
如果重装过系统、更换过Microsoft账户、或域账户SID变更（如出现“中文名@domain”与“纯数字@domain”并存），请立即检查是否存有备份的EFS证书文件（.pfx格式）。
打开证书管理器：按 Win+R → 输入 certmgr.msc → 回车 → 展开“个人” → “证书”。
若右侧列表中没有任何一条证书的“预期目的”列显示“加密文件系统”，说明原始私钥彻底丢失，图形界面和cipher命令均无法恢复数据——此时唯一解法是双击导入你此前导出的.pfx文件，输入当初设置的密码，完成安装后再重试属性解密或cipher命令。
