首先启用EFS加密保护敏感文件夹，通过属性高级选项勾选加密内容；随后备份EFS证书与私钥以防数据丢失；最后可选择取消加密或使用cipher命令解密。
如果您需要保护Windows 11系统中的敏感文件夹内容，防止未经授权的用户访问，可以使用系统内置的EFS（加密文件系统）功能对文件夹进行加密。该方法基于NTFS文件系统，能够有效保障本地数据安全。
本文运行环境：联想小新Pro 16，Windows 11 家庭中文版
一、启用EFS加密功能
EFS加密依赖于用户的账户证书和密钥，因此必须先确保存在有效的加密证书。若尚未配置，系统将自动创建。
1、右键点击目标文件夹，选择“属性”。
2、在属性窗口底部点击“高级”按钮。
3、勾选加密内容以便保护数据选项，点击“确定”。
4、返回属性窗口，点击“应用”，系统会提示是否将加密属性应用于文件夹及其内部内容，根据需求选择。
二、备份EFS加密证书
为避免因用户配置文件损坏或更换账户导致无法解密文件，必须及时备份EFS证书与私钥。
1、按下 Win + S 键，搜索并打开“管理计算机证书”。
2、展开“个人” -> “证书”，在右侧列表中找到“颁发给”当前用户的EFS证书。
3、双击打开该证书，切换到“详细信息”选项卡，确认用途为加密文件系统。
4、回到证书管理界面，右键该证书，选择“导出”启动证书导出向导。
ECTouch是上海商创网络科技有限公司推出的一套基于 PHP 和 MySQL 数据库构建的开源且易于使用的移动商城网店系统！应用于各种服务器平台的高效、快速和易于管理的网店解决方案，采用稳定的MVC框架开发，完美对接ecshop系统与模板堂众多模板，为中小企业提供最佳的移动电商解决方案。ECTouch程序源代码完全无加密。安装时只需将已集成的文件夹放进指定位置，通过浏览器访问一键安装，无需对已有
5、选择“是，导出私钥”，继续下一步，格式建议选择 6、设置强密码保护导出的.pfx文件，并指定安全存储位置。 对于批量操作或脚本集成场景，可使用cipher命令实现快速加密。 1、以管理员身份打开“命令提示符”或“Windows Terminal”。 2、输入以下命令查看目标路径状态： 3、执行加密命令： 4、等待命令完成，系统将递归加密指定目录下所有文件和子目录。 当不再需要加密保护时，可通过图形界面或命令行方式取消加密属性。 1、右键已加密的文件夹，进入“属性” -> “高级”。 2、取消勾选加密内容以便保护数据，点击“确定”。 3、点击“应用”后，选择是否仅去除文件夹本身加密或同时作用于内部内容。 4、也可使用cipher命令：cipher /d C:\目标路径 来解密。
三、通过命令行加密文件夹
cipher /u /n C:\目标文件夹路径
cipher /e C:\目标文件夹路径
四、解除EFS加密
