EFS可在Windows专业版及以上系统中对NTFS卷上的文件进行加密,通过属性设置启用加密,并需备份PFX格式的证书与私钥以防止数据丢失,更换系统或账户时可通过导入证书恢复访问,取消加密则可解除保护。

如果您需要在Windows系统中保护敏感文件,防止未经授权的用户访问,可以启用内置的加密文件系统(EFS)。该功能允许对NTFS卷上的单个文件或文件夹进行加密,确保只有授权账户能够解密和查看内容。以下是开启并使用EFS功能的具体步骤。
本文运行环境:Dell XPS 13,Windows 11
EFS仅在Windows专业版、企业版和教育版中可用,家庭版不支持此功能。同时,目标磁盘分区必须为NTFS格式才能启用加密。
1、按下 Win + R 打开运行窗口,输入 winver 并回车,查看当前系统版本是否为专业版或更高版本。
2、打开“此电脑”,找到要加密的驱动器,右键选择“属性”,在“常规”选项卡中查看“文件系统”是否显示为NTFS。
3、若文件系统为exFAT或FAT32,需先将其转换为NTFS。以管理员身份打开命令提示符,执行命令:convert 盘符: /fs:ntfs,例如 convert D: /fs:ntfs。
通过图形界面可以直接对文件或文件夹启用EFS加密,系统将自动使用当前用户的证书进行加密处理。
1、在资源管理器中找到需要加密的文件或文件夹,右键点击并选择“属性”。
2、在属性窗口底部点击“高级”按钮,进入高级属性设置。
3、勾选“加密内容以便保护数据”选项,点击“确定”返回属性窗口。
4、点击“应用”后,系统会询问是仅加密该文件还是包含其子项,根据需求选择加密范围。
加密后的文件在更换账户或系统重装后可能无法访问,因此必须提前导出并保存EFS证书和私钥。
1、按下 Win + R,输入 certmgr.msc 打开证书管理器。
2、展开“个人”→“证书”,查找“颁发给”列为当前用户名且“目的”为“加密文件系统”的证书。
3、右键该证书,选择“所有任务”→“导出”,启动证书导出向导。
4、选择“是,导出私钥”,继续下一步;选择PFX格式,并设置强密码保护导出文件。
5、指定保存路径,完成导出。请将该PFX文件存储在安全位置,如加密U盘或受密码保护的云存储中。
当证书丢失或更换用户时,可通过导入之前备份的PFX文件来恢复对加密文件的访问。
1、插入存储PFX文件的设备,在证书管理器中选择“所有任务”→“导入”。
2、按照向导浏览到PFX文件位置,输入保护密码,完成证书导入。
3、导入成功后,双击加密文件即可正常打开。若仍无法访问,请确认当前登录账户与证书关联的账户一致。
若不再需要加密保护,可手动取消文件或文件夹的EFS加密状态,使其恢复为普通可读模式。
1、右键已加密的文件或文件夹,选择“属性”→“高级”。
2、取消勾选“加密内容以便保护数据”选项,点击“确定”。
3、点击“应用”后,系统提示是否将更改应用于所有子文件夹和文件,按需选择范围。
以上就是windows怎么开启文件加密系统(efs) windows efs文件加密功能使用教程的详细内容,更多请关注php中文网其它相关文章!
                        
                        Windows激活工具是正版认证的激活工具,永久激活,一键解决windows许可证即将过期。可激活win7系统、win8.1系统、win10系统、win11系统。下载后先看完视频激活教程,再进行操作,100%激活成功。
                
                                
                                
                                
                                
                                
                                Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号