必须同步迁移密钥材料才能解密：一、EFS需导出导入PFX证书；二、BitLocker需先解密或用恢复密钥解锁后复制；三、可用certutil命令行导入；四、易我工具可自动化迁移加密上下文。
如果您已在 Windows 11 中使用 EFS 或 BitLocker 对文件、文件夹或驱动器进行了加密，现需将这些加密数据迁移到新设备或新系统环境，则必须同步迁移对应的密钥材料，否则解密能力将永久丢失。以下是迁移加密数据的可行路径：
一、迁移 EFS 加密数据及关联证书
该方法确保原加密文件在目标设备上可被当前用户账户正常解密，核心在于将 EFS 证书与私钥完整导入新系统证书存储，同时保留文件本身的 NTFS 加密属性。
1、在源电脑上，通过 certmgr.msc 打开证书管理器，定位到“个人→证书”中“增强型密钥用法”含“加密文件系统”的证书。
2、右键该证书，选择“所有任务→导出”，启动向导并勾选“是，导出私钥”。
3、选择导出格式为“个人信息交换 – PKCS #12 (.PFX)”，启用强私钥保护，并设置一个必须牢记的高强度密码。
4、将导出的 .pfx 文件保存至 U 盘或安全外部存储介质，切勿仅存于原系统盘。
5、在目标 Win11 电脑上，以当前需解密的用户身份登录，运行 certmgr.msc。
6、右键“个人→证书”空白区域，选择“所有任务→导入”，浏览并选中该 .pfx 文件。
7、输入导出时设定的密码，确保“证书存储”设为“根据证书类型，自动选择证书存储”，点击完成。
8、复制加密文件（如绿色命名的文件夹）至目标电脑对应位置，无需解密再加密，系统将自动识别并启用原密钥解密访问。
二、迁移 BitLocker 加密驱动器数据
BitLocker 加密的是整个卷，迁移时不可直接复制加密状态，必须先解密或采用密钥/恢复密钥配合挂载方式实现数据可用性延续。
1、在源电脑上，打开“控制面板→系统和安全→BitLocker 驱动器加密”，找到待迁移的已加密驱动器。
2、点击“暂停保护”或“关闭 BitLocker”，等待完全解密完成（若数据量大，请预留足够时间与电源保障）。
3、解密完成后，将该驱动器内全部数据复制至目标电脑的非加密位置（如新硬盘的 NTFS 分区）。
4、在目标电脑上，对目标分区重新启用 BitLocker，系统将生成全新密钥体系；此时需提前备份并保管好原始恢复密钥文件或 Microsoft 账户绑定记录，以防误操作导致历史数据锁死。
5、若无法解密（如源系统已崩溃），可将物理硬盘接入目标电脑，在磁盘管理中联机并初始化（不格式化），然后使用原始 BitLocker 恢复密钥手动解锁驱动器，再逐文件复制内容。
三、使用 certutil 命令行批量迁移 EFS 密钥（高级场景）
适用于需脚本化部署、无人值守导入或图形界面不可用的环境，直接调用系统底层证书工具完成密钥注入。
1、在源电脑上，导出 PFX 文件并记录完整路径与密码。
2、将该 PFX 文件复制至目标电脑任意本地路径（如 C:\Keys\EFS_Backup.pfx）。
3、以管理员身份运行 PowerShell，执行命令：certutil -importPFX -p "YourActualPassword" "C:\Keys\EFS_Backup.pfx"。
4、观察输出结果，确认返回“CertUtil: -importPFX command completed successfully.”。
5、立即验证：尝试打开一个从源电脑复制来的 EFS 加密文件，若无访问拒绝提示且内容可读，则导入生效。
四、通过易我电脑迁移工具同步加密上下文
该工具在传输过程中能识别 EFS 加密标识，并自动触发证书导出与导入流程，避免用户手动干预密钥管理环节，适合非技术用户实现加密数据连带权限的一体化迁移。
1、在新旧两台 Win11 电脑上均安装相同版本的易我电脑迁移软件。
2、确保两机处于同一局域网，且源电脑已登录加密文件所属的用户账户。
3、在源电脑启动软件，选择“电脑到电脑”模式，按提示生成验证码并连接目标电脑。
4、在迁移选项中勾选“用户账户信息”与“加密文件”，取消勾选“系统设置”（避免冲突）。
5、开始迁移后，软件将自动提取 EFS 证书、加密传输、并在目标端静默导入至当前用户证书存储。
6、迁移完成后，目标电脑上复制的加密文件名称仍显示为绿色，且可直接双击打开，无需额外输入密码或手动配置。
