Windows专业版等支持EFS加密：先确认系统版本，再用cipher /k生成证书；右键文件夹属性→高级→勾选加密，或用cipher /e /s:"文件夹名"命令加密；务必通过certmgr.msc备份EFS证书为.pfx。

在Windows系统中为文件夹添加加密保护，防止他人未经许可查看私密内容，需要借助系统内置的EFS（加密文件系统）功能，该功能仅在专业版、企业版和教育版中可用，家庭版不支持。

确认系统版本并启用EFS功能

右键“此电脑”→属性→查看“Windows规格”下的“版本”，确认是Windows 10/11专业版、企业版或教育版。【家庭版用户无法使用本教程后续步骤，强行操作将无响应】

以管理员身份运行命令提示符，输入cipher /k生成本地加密证书（若从未使用过EFS，这一步必须执行，否则右键菜单中不会出现“加密”选项）。

对目标文件夹启用EFS加密

方法一：图形界面快速加密

选中需保护的文件夹→右键→属性→“常规”选项卡→点击“高级”→勾选“加密内容以便保护数据”→确定→应用。

注意：若弹出“要将更改应用于此文件夹、子文件夹和文件吗？”对话框，必须选择“仅将更改应用于此文件夹”，否则子文件夹内已存在的文件可能因权限继承异常而无法解密。

方法二：命令行精准控制

打开文件资源管理器地址栏，输入cmd回车进入当前路径→执行：cipher /e /s:"Private"（其中Private为文件夹名），该命令会递归加密该文件夹及其全部子项。

备份EFS加密证书（关键！不可跳过）

第一步：按Win+R输入certmgr.msc打开证书管理器。

第二步：展开“个人”→“证书”，查找颁发者为“Microsoft Enhanced Cryptographic Provider v1.0”的证书，且友好名称含“加密文件系统”字样。

第三步：右键该证书→所有任务→导出→下一步→勾选“如果可能，将所有证书导出到证书路径”→设置强密码→保存为.pfx文件到U盘等离线介质。

【未备份证书，一旦系统重装或用户配置损坏，所有EFS加密文件将永久无法读取】