windows 10 中可使用 EFS 加密文件夹：一、图形界面操作，右键属性→高级→勾选加密；二、cipher 命令行 工具，如 cipher /e /s:” 路径 ”；三、授权其他用户访问；四、用 7 -Zip 等工具创建密码压缩包。
如果您希望在windows 10 中对特定文件或文件夹实施系统级访问控制，防止其他用户在本地设备上未经授权查看内容，则可利用内置的加密文件系统（EFS）功能实现透明、自动的加解密保护。以下是多种可行的操作路径：
本文运行环境：戴尔XPS 13，Windows 10 专业版。
一、通过图形界面启用 EFS 加密
该方法适用于大多数日常使用场景，操作直观，系统自动调用当前用户的 EFS 证书进行加密，加密后文件或文件夹名称将显示为 绿色，且仅当前登录账户可直接访问。
1、在文件 资源管理器 中定位目标文件或文件夹，右键点击并选择“属性”。
2、在“常规”选项卡下方点击“高级”按钮。
3、勾选“加密内容以便保护数据”，点击“确定”返回属性窗口。
4、点击“应用”，在弹出的确认窗口中选择 将更改应用于此文件夹、子文件夹和文件，确保新创建内容也受保护。
5、若为首次使用 EFS，系统将弹出“备份文件加密证书和密钥”向导，必须按提示导出。pfx 文件并保存至安全位置。
二、使用 cipher 命令行 工具 加密
该方式适合批量处理或需脚本化管理的场景，支持精确指定路径与 递归 范围，无需图形交互，执行效率高且可集成进 自动化 流程。
1、以管理员身份打开命令提示符或 Windows PowerShell。
2、输入命令：cipher /e /s:”C:YourFolder”，其中路径需用英文双引号包裹。
3、如需加密单个文件，使用：cipher /e “C:pathtofile.txt”。
4、执行完成后，系统将逐个标记已加密项；若需解密，将 /e 替换为 /d 即可。
三、为其他用户授予 EFS 访问权限
当需协作访问加密内容时，可在不共享密码的前提下，授权指定用户账户使用其自有 EFS 证书解密，避免证书导出与导入风险，提升多用户环境下的安全性与可控性。
1、右键已加密的文件或文件夹，选择“属性”→“高级”→“详细信息”。
2、点击“添加”按钮，在弹出的用户选择窗口中输入目标用户名（需为同一台设备上的有效账户）。
3、确认添加后，该用户下次登录时即可正常打开该加密项，无需额外操作。
四、通过压缩工具创建带密码的加密包
该方法不依赖 系统版本 或磁盘格式，兼容 Windows 家庭版及 FAT32/exFAT 设备，生成的。rar 或。7z 文件可跨平台传输，适合作为临时加密载体或离线分发用途。
1、右键目标文件夹，选择“7-Zip”→“添加到压缩包”（需预装 7 -Zip）。
2、在“加密”区域输入两次相同密码，并勾选 加密文件名 选项。
3、设置“加密方法”为AES-256，格式选择“.7z”或“.rar”。
4、点击“确定”开始压缩；完成后，使用 Shift+delete彻底删除原始文件夹。
