Cómo cifrar archivos y carpetas con EFS en Windows
Windows 10 · Windows 11 · Copia de seguridad del certificado EFS

Qué es EFS en Windows y cuándo conviene usarlo

Encrypting File System (EFS) es una función integrada de Windows que cifra archivos y carpetas individuales en unidades con formato NTFS. A diferencia de BitLocker, que protege una unidad completa, EFS está pensado para el cifrado selectivo a nivel de archivo: tú eliges exactamente qué documentos, carpetas o archivos de proyecto deben protegerse.

EFS está vinculado a tu cuenta de usuario de Windows y a su certificado de cifrado. Cuando inicias sesión con el usuario correcto, los archivos cifrados se abren con normalidad. Otros usuarios del mismo PC, usuarios que arranquen otro sistema operativo o personas que copien los archivos cifrados sin el certificado no podrán leer el contenido original.

Mejores casos de uso para el cifrado EFS

• Proteger documentos privados en un PC Windows compartido.
• Cifrar carpetas de trabajo sin cifrar toda la unidad.
• Mantener archivos sensibles ilegibles para otras cuentas de usuario locales.
• Añadir protección a nivel de archivo en una unidad NTFS interna.

Cuándo EFS no es la mejor opción

• Para unidades extraíbles que deben funcionar en muchos equipos, porque el certificado EFS también debe estar disponible.
• Para protección completa del dispositivo frente a robo, donde BitLocker suele ser más adecuado.
• Para archivos que deben compartirse ampliamente con personas que no tienen certificados EFS.
• Para carpetas de copia de seguridad en la nube, salvo que entiendas bien cómo maneja tu software de respaldo los archivos cifrados.

Antes de cifrar archivos con EFS en Windows 10 o Windows 11

EFS es fácil de activar, pero hay varios requisitos y riesgos importantes. La regla más importante es esta: haz una copia de seguridad del certificado EFS y de la clave privada inmediatamente después de cifrar tu primer archivo. Sin ese certificado, puedes perder el acceso a tus datos cifrados después de reinstalar Windows, restablecer el PC, eliminar el perfil de usuario o mover los archivos a otro equipo.

Comprobar si la unidad usa NTFS

1. Abre el Explorador de archivos.
2. Haz clic derecho en la unidad donde están almacenados los archivos.
3. Selecciona Propiedades.
4. Mira el campo Sistema de archivos. Debe mostrar NTFS.

Cómo cifrar una carpeta con EFS en el Explorador de archivos de Windows

La forma más sencilla de usar EFS es mediante la ventana de propiedades de la carpeta. Este método funciona bien cuando quieres que todos los archivos nuevos dentro de una carpeta se cifren automáticamente.

1. Abre el Explorador de archivos.
2. Haz clic derecho en la carpeta que quieres proteger.
3. Elige Propiedades.
4. En la pestaña General, haz clic en Avanzados.
5. Activa Cifrar contenido para proteger datos.
6. Haz clic en Aceptar y luego en Aplicar.
7. Cuando Windows pregunte cómo aplicar el cambio, elige Aplicar cambios a esta carpeta, subcarpetas y archivos si quieres cifrar todo lo que ya está dentro de la carpeta.
8. Haz clic en Aceptar y espera a que Windows termine de cifrar los datos.

Después de activar el cifrado, Windows puede mostrar los nombres de archivos y carpetas en color verde en el Explorador de archivos. Esto indica que los elementos están cifrados con EFS.

Cómo cifrar un solo archivo con EFS en Windows

También puedes cifrar un archivo sin cifrar toda la carpeta. Sin embargo, Windows puede recomendar cifrar también la carpeta principal. Esa recomendación existe porque algunas aplicaciones crean copias temporales al editar archivos. Si la carpeta no está cifrada, los datos temporales pueden escribirse sin cifrar.

1. Haz clic derecho en el archivo que quieres cifrar.
2. Selecciona Propiedades.
3. En la pestaña General, haz clic en Avanzados.
4. Marca Cifrar contenido para proteger datos.
5. Haz clic en Aceptar.
6. Haz clic en Aplicar.
7. Si se solicita, elige si quieres cifrar solo el archivo o el archivo y su carpeta principal.

¿Debes cifrar también la carpeta principal?

En la mayoría de los casos, sí. Cifrar toda la carpeta ofrece mejor protección porque los archivos temporales, las versiones guardadas nuevas y los archivos copiados dentro de esa carpeta pueden permanecer protegidos automáticamente. Cifrar solo un archivo es útil para una protección rápida, pero es menos fiable como flujo de trabajo a largo plazo.

Cómo hacer una copia de seguridad del certificado de cifrado EFS y la clave privada

El certificado EFS es la llave de tus datos cifrados. Si Windows te pide hacer una copia de seguridad del certificado de cifrado de archivos, hazlo inmediatamente. También puedes iniciar la exportación manualmente desde el Administrador de certificados.

Método 1: hacer copia del certificado EFS desde la notificación de Windows

1. Después de cifrar tu primer archivo o carpeta, busca la notificación Hacer copia de seguridad del certificado y la clave de cifrado de archivos.
2. Haz clic en la notificación.
3. Selecciona Hacer copia de seguridad ahora.
4. Sigue el Asistente para exportación de certificados.
5. Elige exportar la clave privada.
6. Selecciona el formato Intercambio de información personal (.PFX).
7. Establece una contraseña segura para el archivo de certificado exportado.
8. Guarda el archivo .PFX en una ubicación segura, como una unidad externa cifrada.

Método 2: exportar el certificado EFS manualmente

1. Presiona Win + R.
2. Escribe certmgr.msc y presiona Enter.
3. Ve a Personal → Certificados.
4. Busca el certificado que incluya Sistema de archivos cifrados o Encrypting File System en sus propósitos previstos.
5. Haz clic derecho en el certificado y elige Todas las tareas → Exportar.
6. En el asistente, selecciona Sí, exportar la clave privada.
7. Elige .PFX, establece una contraseña y guarda el archivo.

Cómo usar el comando Cipher para cifrar archivos con EFS

Los usuarios avanzados pueden administrar EFS desde el Símbolo del sistema o Windows Terminal con el comando cipher. Es útil para scripts, comprobar el estado del cifrado o cifrar muchos archivos a la vez.

Cifrar una carpeta y sus archivos existentes

cipher /e /s:"C:\Users\YourName\Documents\Private"

Este comando activa el cifrado EFS para la carpeta seleccionada y procesa los archivos de las subcarpetas.

Descifrar una carpeta y sus archivos

cipher /d /s:"C:\Users\YourName\Documents\Private"

Mostrar el estado de cifrado

cipher "C:\Users\YourName\Documents\Private"

Hacer copia del certificado EFS actual desde la línea de comandos

cipher /x "%USERPROFILE%\Desktop\EFS-Backup.pfx"

Windows te pedirá proteger el certificado exportado con una contraseña. Después de exportarlo, mueve el archivo .PFX del escritorio a una ubicación segura de copia de seguridad.

Cómo descifrar archivos y carpetas EFS en Windows

El descifrado se realiza desde la misma ventana de Atributos avanzados usada para el cifrado. Debes haber iniciado sesión como un usuario que tenga acceso a la clave privada de EFS.

1. Haz clic derecho en el archivo o carpeta cifrado.
2. Selecciona Propiedades.
3. Haz clic en Avanzados en la pestaña General.
4. Desmarca Cifrar contenido para proteger datos.
5. Haz clic en Aceptar y luego en Aplicar.
6. Si estás descifrando una carpeta, elige si quieres aplicar el cambio solo a la carpeta o también a todas las subcarpetas y archivos.

Descifrar con el Símbolo del sistema

cipher /d "C:\Users\YourName\Documents\Private\file.docx"

Para todo un árbol de carpetas, usa la opción /s:

cipher /d /s:"C:\Users\YourName\Documents\Private"

Cómo compartir acceso a archivos cifrados con EFS con otro usuario

EFS puede permitir que otros usuarios de Windows accedan a un archivo cifrado, pero no es lo mismo que compartir una carpeta de forma normal. El otro usuario debe tener un certificado EFS adecuado, y el acceso debe añadirse al archivo cifrado.

1. Haz clic derecho en el archivo cifrado.
2. Abre Propiedades.
3. Haz clic en Avanzados.
4. Haz clic en Detalles junto a la opción de cifrado.
5. Haz clic en Agregar.
6. Selecciona el certificado de usuario que debe tener permiso para acceder al archivo.
7. Aplica los cambios.

Solución de problemas de EFS: errores comunes y soluciones

La opción “Cifrar contenido para proteger datos” está atenuada

Esto suele ocurrir porque el archivo no está en una unidad NTFS, la edición de Windows no admite cifrado EFS, el archivo está marcado como comprimido o el cifrado ha sido deshabilitado por una directiva.

• Comprueba que la unidad use NTFS.
• Mueve el archivo a una unidad NTFS interna e inténtalo de nuevo.
• Desactiva la compresión NTFS para el archivo o la carpeta.
• Comprueba si tu organización ha deshabilitado EFS mediante Directiva de grupo.

No puedes abrir archivos cifrados después de reinstalar Windows

Importa el certificado .PFX exportado previamente en la cuenta de usuario actual:

1. Haz doble clic en el archivo de copia de seguridad .PFX.
2. Usa el Asistente para importación de certificados.
3. Impórtalo en el almacén de certificados del Usuario actual.
4. Introduce la contraseña que usaste al exportar el certificado.
5. Intenta abrir de nuevo los archivos cifrados.

Los archivos cifrados pierden el cifrado después de copiarlos

El comportamiento de EFS depende del destino. Copiar archivos a una unidad que no sea NTFS, subirlos mediante algunas aplicaciones o guardarlos dentro de un archivo comprimido puede eliminar la protección EFS. Si necesitas cifrado portátil, usa mejor un contenedor cifrado protegido con contraseña o un archivo comprimido cifrado.

Los archivos están cifrados, pero el nombre de la carpeta no aparece en verde

La visualización de colores del Explorador de archivos puede estar deshabilitada. Para comprobar el estado real, abre las propiedades del archivo o ejecuta el comando cipher sobre la carpeta.

Preguntas frecuentes sobre el cifrado EFS en Windows