Как правильно защитить каталог пользователя EFS, не входящий в доменную сеть?

Вы вошли в систему как администратор на компьютере с Windows 10.

cipher /E /A /S:C:\Users\MYUSER

или же

cipher /E C:\Users\MYUSER

Я прочитал и мне сказали, что нижний правильный путь.

Конечный результат: зашифруйте все файлы и убедитесь, что новые и скопированные файлы зашифрованы. Я думаю, что сделал что-то не так, потому что со временем файлы перестали шифроваться.