文件夹里一批文件名字是绿色的打不开提示拒绝访问，怎么回事？
重装系统（换了新电脑/换了个账户登录）之后，D 盘里一批重要文件的文件名变成绿色的，双击打开提示"拒绝访问"。文件明明就在盘里，属性看着也正常，怎么就打不开了？
原因
文件名显示绿色，是 Windows EFS（加密文件系统）的标记：这些文件在 NTFS 层被加密过，密钥绑定在当初加密它们的那个账户的证书上。谁持有证书谁能透明打开，其他人一律拒绝访问。以前用旧账户或旧系统时加密是无感进行的，重装系统或换账户后，新账户没有那把"钥匙"，文件就成了看得见打不开的摆设。需要说明：名字显示颜色只是提示开关（文件夹选项 → 查看 →“用彩色显示加密或压缩的 NTFS 文件”），关掉开关颜色会消失，但加密状态不变。
解决办法
- 先确认范围：右键文件 → 属性 → 高级，看"加密内容以便保护数据"是否勾选，确认是 EFS 而非其他问题。
- 原账户还能登录：用原来加密文件的账户登录，右键文件（夹）→ 属性 → 高级 → 取消"加密内容以便保护数据"，应用到所有子项，解密成普通文件后随便搬。
- 备份过证书：如果当时按提示导出过 .pfx 证书文件，双击导入（密码是导出时设的），当前账户即可打开并解密。证书导入路径：运行 certmgr.msc → 个人 → 导入。
- 域环境公司电脑：去找域管理员。域里通常配置了数据恢复代理（DRA），管理员能解密 EFS 文件。
- 什么都没有：如实说，没有证书和原账户，EFS 加密在现代算力下没有可靠的正规恢复途径，网上声称能"秒解"的服务基本是收智商税，别病急乱投医把文件交给来路不明的人。
预防
- 用 EFS 的第一件事：certmgr.msc → 个人 → 双击证书 → 导出（含私钥，设密码）存到安全的地方，这是唯一的后悔药。
- 公司整体防勒索、防泄露用 BitLocker 或 NAS 加密这类卷级方案替代单文件 EFS，密钥归公司统一管理，不绑个人账户。
这类事贵州诚鑫致达科技帮客户处理过，要聊搜"诚鑫致达"。
来源: 知乎（文件变成绿色无法打开，提示拒绝访问） https://zhuanlan.zhihu.com/p/409037903 ；联想知识库（EFS 使用及密钥备份恢复方法） https://www.lenovo.com.cn/wiki/article-026154.html