Windows 10 EFS(加密文件系统)配置指南
EFS(Encrypting File System)是Windows内置的文件级加密功能，以下是详细配置步骤：
一、基本EFS加密配置
选择要加密的文件或文件夹
右键点击文件/文件夹 → 选择"属性"在"常规"选项卡点击"高级"按钮勾选"加密内容以便保护数据" → 确定
加密选项选择
加密文件时会出现两个选项：
“只加密文件”（仅加密当前文件）“加密文件及其父文件夹”（推荐，确保新创建文件也会被加密）
备份加密证书（关键步骤！）
1. 按Win+R，输入"certmgr.msc"打开证书管理器
2. 展开"个人" → "证书"
3. 右键点击您的EFS证书 → 所有任务 → 导出
4. 按照向导导出包含私钥的PFX文件
5. 设置强密码保护PFX文件
6. 将证书备份到安全位置（如加密U盘）
二、高级EFS管理
添加其他用户访问权限
右键已加密文件 → 属性 → 高级 → 详细信息点击"添加"按钮选择可访问该加密文件的其他用户
使用命令行加密
cipher /e "文件或文件夹路径"
常用命令：
cipher /e /s:文件夹 加密文件夹及其子文件夹cipher /d 解密cipher /k 创建新EFS证书
恢复代理配置（域环境）
# 配置恢复代理
cipher /r:恢复代理名称
# 然后通过组策略应用恢复证书
三、最佳实践建议
文件夹级加密优于文件级加密
加密整个文件夹可确保其中新建文件自动加密
证书管理注意事项
每台电脑的EFS证书不同重装系统前必须备份证书，否则无法解密文件建议将证书存储在加密的USB驱动器中
与BitLocker配合使用
EFS适合保护单个敏感文件结合BitLocker全盘加密提供更全面保护
性能考虑
加密大量小文件可能影响性能避免加密系统文件和程序文件
四、常见问题解决
"无法加密文件"错误
检查文件是否位于FAT分区（EFS需要NTFS）确保有有效的EFS证书（运行certmgr.msc检查）
找回丢失的EFS证书
如果没有备份，几乎无法恢复可尝试专业数据恢复服务
共享加密文件
必须导出您的证书并导入到其他用户的电脑或通过"详细信息"添加其他用户
重要提示：EFS加密依赖于用户证书，重装系统或删除用户账户前必须备份证书，否则将永久丢失加密数据访问权限。