Windows 11开启文件夹EFS加密需满足专业版及以上、NTFS格式及管理员权限三前提；否则“属性→高级”中不显示加密选项；启用后文件夹名变绿色，支持属性勾选或cipher命令批量加密。
在Windows 11中为文件夹开启加密功能，需先确认系统版本、磁盘格式与账户权限是否满足EFS（加密文件系统）运行条件；若任意一项不达标，右键属性→高级中将完全不显示“加密内容以便保护数据”选项，后续所有操作均无效。
确认前提条件
按下 Win + R，输入 winver 回车，查看系统版本——必须为专业版、企业版或教育版；家庭版无此功能，界面中不会出现加密选项，也不会报错提示，只会静默隐藏。
在“此电脑”中右键目标驱动器（如C:）→“属性”，在“常规”选项卡下确认“文件系统”为NTFS；若显示exFAT或FAT32，该分区无法启用EFS，勾选操作将无效。
当前登录账户必须具备管理员权限，且不能是Microsoft账户的来宾模式或受限账户——否则点击“高级”后可能弹出权限拒绝提示，或勾选后无法应用。
通过属性窗口启用EFS加密
右键目标文件夹→选择“属性”→点击“常规”选项卡下的“高级”按钮。
勾选“加密内容以便保护数据”，点击“确定”返回属性窗口。
点击“应用”→在弹出的范围提示中，务必选择“将更改应用于此文件夹、子文件夹和文件”；若只选“仅此文件夹”，新增文件和子文件夹将不被自动加密，失去防护连续性。
完成操作后，文件夹名称变为绿色，图标右下角无锁形标记——这是EFS的视觉标识，不是BitLocker的挂锁图标。
命令行批量加密（管理员权限必需）
方法一：快捷启动
按 Win + X → 选择“Windows终端（管理员）”。
方法二：执行加密
输入命令：cipher /e /s:"D:\MySecret"（将路径替换为实际文件夹绝对路径，注意引号不可省略）。
等待终端返回“已处理X个文件”即表示成功；若中途报错“拒绝访问”，说明某子项权限不足，可追加 /i 参数继续执行：cipher /e /i /s:"D:\MySecret"。
该命令不依赖图形界面，适合脚本调用或批量处理多个路径，但不会自动生成用户证书——若首次使用EFS且未触发过证书创建，命令会失败并提示“加密证书不可用”，此时需先用属性法操作一次空文件夹以激活证书。
