要在 Windows 中加密文件或文件夹，您基本上可以转到其属性并选中Encrypt contents to secure data。Windows 将使用安装在证书管理器 ( certmgr.msc) 中的加密文件系统 (EFS) 证书，该证书通常位于 Personal ? 证书。因此，当只有一个 EFS 证书可用时，您就知道使用哪一个来加密文件了。
就我而言，我安装了几个 EFS 证书。我不知道哪个是原始的，哪个是后来安装的，更重要的是，当我选中那个框时，我不知道哪个是实际用于加密文件的。
有没有办法确切知道哪个证书用于加密？
在 Microsoft备份加密文件系统 (EFS) 证书的说明中，它说“如果有多个 EFS 证书，您应该备份所有这些证书。” 这是否意味着所有安装的证书都将用于加密文件，因此解密需要所有证书？
我有一个 USB 智能卡读卡器和一张带有智能芯片 (EMV) 的信用卡。所以我想知道我是否可以将此卡关联到我的 Windows 管理员配置文件（本地用户帐户）并将其用作我登录的第二层保护？如果是，我该怎么做？我正在使用 Windows 10。
更多细节：
读卡器：GemPC Twin，HWP108760 C
卡：金雅拓 MGY - U1090942C 11/14 ICA-1065
security ×2
certificate ×1
encryption ×1
login ×1
ntfs ×1
smartcard ×1
windows ×1
windows-10 ×1
windows-7 ×1