Windows 10中可使用EFS加密文件夹：一、图形界面操作，右键属性→高级→勾选加密；二、cipher命令行工具，如cipher /e /s:"路径"；三、授权其他用户访问；四、用7-Zip等工具创建密码压缩包。
如果您希望在Windows 10中对特定文件或文件夹实施系统级访问控制，防止其他用户在本地设备上未经授权查看内容，则可利用内置的加密文件系统（EFS）功能实现透明、自动的加解密保护。以下是多种可行的操作路径：
本文运行环境：戴尔XPS 13，Windows 10 专业版。
一、通过图形界面启用EFS加密
该方法适用于大多数日常使用场景，操作直观，系统自动调用当前用户的EFS证书进行加密，加密后文件或文件夹名称将显示为绿色，且仅当前登录账户可直接访问。
1、在文件资源管理器中定位目标文件或文件夹，右键点击并选择“属性”。
2、在“常规”选项卡下方点击“高级”按钮。
3、勾选“加密内容以便保护数据”，点击“确定”返回属性窗口。
4、点击“应用”，在弹出的确认窗口中选择将更改应用于此文件夹、子文件夹和文件，确保新创建内容也受保护。
5、若为首次使用EFS，系统将弹出“备份文件加密证书和密钥”向导，必须按提示导出.pfx文件并保存至安全位置。
二、使用cipher命令行工具加密
该方式适合批量处理或需脚本化管理的场景，支持精确指定路径与递归范围，无需图形交互，执行效率高且可集成进自动化流程。
1、以管理员身份打开命令提示符或Windows PowerShell。
2、输入命令：cipher /e /s:"C:\YourFolder"，其中路径需用英文双引号包裹。
3、如需加密单个文件，使用：cipher /e "C:\path\to\file.txt"。
4、执行完成后，系统将逐个标记已加密项；若需解密，将/e替换为/d即可。
三、为其他用户授予EFS访问权限
当需协作访问加密内容时，可在不共享密码的前提下，授权指定用户账户使用其自有EFS证书解密，避免证书导出与导入风险，提升多用户环境下的安全性与可控性。
1、右键已加密的文件或文件夹，选择“属性”→“高级”→“详细信息”。
2、点击“添加”按钮，在弹出的用户选择窗口中输入目标用户名（需为同一台设备上的有效账户）。
3、确认添加后，该用户下次登录时即可正常打开该加密项，无需额外操作。
四、通过压缩工具创建带密码的加密包
该方法不依赖系统版本或磁盘格式，兼容Windows家庭版及FAT32/exFAT设备，生成的.rar或.7z文件可跨平台传输，适合作为临时加密载体或离线分发用途。
1、右键目标文件夹，选择“7-Zip”→“添加到压缩包”（需预装7-Zip）。
2、在“加密”区域输入两次相同密码，并勾选加密文件名选项。
3、设置“加密方法”为AES-256，格式选择“.7z”或“.rar”。
4、点击“确定”开始压缩；完成后，使用Shift+Delete彻底删除原始文件夹。
