首次使用EFS时，如果用户没有公钥/私钥对（统称为密钥）。/K为运行cipher的用户创建新的文件加密密钥/R生成EFS恢复代理密钥和证书，然后将其写入。PFX文件（包含证书和密钥）和。如果您有密钥备份信息，则在将加密文件复制到其他设备后。然后系统用你的公钥加密FEK，并将加密的FEK存储在同一个加密文件中。

EFS加密文件后，系统会提示您备份密钥文件。备份后，文件将保存在此pc》》文档中（默认路径）。当访问加密文件时，系统首先用当前用户的私钥解密FEK，然后用FEK解密文件。注意:在禁用EFS密钥之前，请务必备份原始密钥。在弹出窗口中，选中“使用密码解锁驱动器”前面的小框。

具体步骤如下:右键单击我们要加密的驱动器号，然后选择“启用BitLocker”。将“使用加密文件系统（EFS）进行文件加密”设置为“不允许”，然后左键单击“确定”以禁用EFS加密操作，如下图所示。当系统提示您设置密码时。如何加密文件夹会问你:“要一起导出私钥证书吗？然后设置密码并点击“下一步”。