EFS加密需系统为Win10/11专业版、企业版或教育版，且桌面所在分区为NTFS格式；右键文件夹→属性→高级→勾选“加密内容以保护数据”，仅应用至该文件夹；加密后必须通过certmgr.msc导出含私钥的PFX证书并设密码备份，否则重装系统将永久丢失数据。
想把电脑桌面上的文件夹立刻加一道锁，防止别人随意打开查看或误删，又不想装第三方软件，就用Windows系统自带的EFS加密功能最稳妥——但必须确认你的系统是专业版、企业版或教育版，家庭版不支持这项功能。
确认系统版本和磁盘格式
按 Win + R 打开运行框，输入 winver 回车，查看系统版本是否为 Windows 10/11 专业版、企业版或教育版；接着右键“此电脑”→“管理”→“磁盘管理”，找到桌面所在分区（通常是C盘），确认文件系统显示为 NTFS。如果不是NTFS，EFS加密选项根本不会出现，后续所有操作都无效。
这一步跳过会导致右键属性里压根找不到“高级”按钮，很多人卡在这一步还反复刷新桌面，其实问题出在系统版本或分区格式上。
用EFS加密桌面文件夹（推荐）
右键点击桌面上要加密的文件夹→选择“属性”→切换到“常规”选项卡→点击右下角“高级”按钮→勾选“加密内容以保护数据”→点“确定”→回到属性窗口点“应用”。
此时系统会弹出提示：是否将加密应用于该文件夹、子文件夹和文件？【务必选择“仅将更改应用于该文件夹”】——如果选“将更改应用于该文件夹、子文件夹和文件”，会导致已存在的所有文件立即加密，而某些系统临时文件（如desktop.ini）可能因权限问题失败，反而让整个加密流程中断报错。
点击“确定”后，文件夹图标左下角会出现半透明蓝色小锁图标，表示加密已生效。下次双击打开时，系统会自动用当前登录用户的证书解密，无需额外输密码。
加密后必须立刻备份加密证书
第一步：按 Win + R 输入 certmgr.msc 回车，打开证书管理器；
第二步：左侧展开“个人”→“证书”，在右侧列表中找到颁发给当前用户名、友好名称含“加密文件系统”的证书；
第三步：右键该证书→“所有任务”→“导出”→选择“是，导出私钥”→保持默认PFX格式→设置强密码并牢记→指定保存路径（建议存到U盘或另一台可信电脑，绝不能只留在桌面或原系统盘）→完成导出。
没有这一步，一旦系统重装、用户配置损坏或硬盘故障，加密的文件夹将永久无法读取——EFS不是设个密码那么简单，它依赖这个证书+私钥组合，丢一个就全废。
快速隐藏桌面文件夹（辅助手段）
方法一：右键文件夹→“属性”→勾选“隐藏”，再按 Alt + T → F → V 打开文件夹选项→取消勾选“显示隐藏的文件、文件夹和驱动器”→确定。这能让文件夹从桌面消失，但无法防懂注册表的人。
方法二：在桌面新建文本文档，输入以下两行内容：
attrib +s +h “你的文件夹名”
exit
另存为.bat格式（如hide.bat），右键以管理员身份运行。这会同时添加系统和隐藏属性，比单纯勾选更隐蔽。
