若Windows 10中EFS加密文件无法访问，可依次尝试：一、导入备份的.pfx证书及私钥；二、用cipher /d命令行解密；三、修改注册表NtfsDisableEncryption值为0启用EFS；四、通过管理BitLocker关闭驱动器级加密。
如果您在Windows 10中已对文件或文件夹执行EFS加密，但无法通过当前用户账户正常访问，可能是因为加密证书未正确加载、用户配置文件损坏或系统重装导致私钥丢失。以下是恢复访问权限并激活加密文件密码的多种方法：
一、使用备份的EFS证书与私钥解密
该方法适用于您已在加密前导出过个人证书及私钥，并妥善保存了.pfx文件和对应密码。导入后，系统将自动关联该证书至当前用户账户，从而恢复对加密文件的读写权限。
1、按 Win + R 打开运行框，输入 certmgr.msc 并回车，启动证书管理器。
2、在左侧面板展开“个人”→“证书”，右键空白区域，选择“所有任务”→“导入”。
3、在证书导入向导中点击“下一步”，点击“浏览”，定位并选中此前导出的 .pfx 文件，勾选“如果可能，自动选择证书存储区”，点击“下一步”。
4、输入导出时设定的 私钥密码，确保勾选“标记此密钥为可导出”，点击“下一步”。
5、点击“完成”，确认提示“导入成功”，关闭证书管理器。
6、重启资源管理器或重新登录系统，尝试双击打开原加密文件或文件夹。
二、通过命令行强制解密指定文件或目录
该方法绕过图形界面限制，直接调用Windows内置加密服务接口，适用于已解锁系统盘且具备管理员权限的场景，可对单个文件、子目录或整个路径递归执行解密操作。
1、以管理员身份运行命令提示符：在任务栏搜索“cmd”，右键“命令提示符”，选择“以管理员身份运行”。
2、输入以下命令（将 C:\Sensitive\ 替换为实际加密路径）：
cipher /d /s:"C:\Sensitive\"
3、等待命令执行完毕，终端显示“正在处理文件：X 个文件被处理”且无错误提示。
4、进入目标路径，检查文件名颜色是否由绿色恢复为默认黑色，确认属性中“高级”选项内“加密内容以便保护数据”复选框已取消勾选。
三、启用并修复NTFS加密功能注册表开关
该方法用于解决因系统策略误禁而导致EFS功能不可用的问题。若右键属性中“高级”按钮灰显，或勾选加密选项后无法保存，极可能因注册表键值 NtfsDisableEncryption 被设为1所致。
1、按 Win + R 打开运行框，输入 regedit 并回车，启动注册表编辑器。
2、在地址栏粘贴并跳转至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem。
3、在右侧窗格查找名为 NtfsDisableEncryption 的DWORD(32位)值；若不存在，右键空白处→新建→DWORD(32位)值，命名为该名称。
4、双击该值，将“数值数据”修改为 0，确保“基数”为十六进制或十进制均可（0即为禁用禁用状态）。
5、关闭注册表编辑器，重启计算机。
6、重启后再次尝试右键文件夹→属性→高级→勾选加密选项。
四、通过“管理BitLocker”界面解除BitLocker驱动器级加密依赖
该方法适用于加密文件位于已启用BitLocker的驱动器上，且当前用户无法解锁该卷导致EFS密钥链失效的情形。必须先解除BitLocker锁定状态，才能使底层NTFS加密层正常响应用户证书。
1、在任务栏搜索框输入 管理BitLocker，从结果中点击打开管理工具。
2、在列表中找到包含加密文件的驱动器（如D:盘），确认其状态为“已锁定”或显示黄色感叹号。
3、点击该驱动器右侧的“暂停保护”链接，按提示输入密码或插入恢复密钥USB设备。
4、待状态变为“已暂停”后，立即点击“关闭BitLocker”链接。
5、系统开始解密，进度条完成后状态显示为“已关闭”，此时驱动器图标锁形标识消失。
6、重新登录当前用户账户，尝试访问原加密文件。
