可通过EFS加密文件夹、BitLocker创建加密虚拟磁盘或OneDrive个人保管库三种方式保护文件。首先使用EFS可对NTFS文件夹加密，仅当前用户可访问，需备份证书以防丢失；其次通过磁盘管理创建VHD并启用BitLocker，设置强密码和恢复密钥实现密码保护的加密容器；最后利用OneDrive个人保管库结合双因素认证，在本地与云端加密敏感文件，需验证设备身份才能访问。
如果您希望保护个人文件不被他人访问，可以通过Windows 11内置的加密功能为文件夹设置访问密码或进行加密处理。以下是几种使用系统自带功能实现加密的方法。
本文运行环境：Dell XPS 13，Windows 11 家庭版。
一、使用EFS加密文件夹
EFS（加密文件系统）是Windows提供的基于证书的加密技术，能够对NTFS格式磁盘上的单个文件夹及其内容进行加密，只有当前用户账户可以访问。
1、右键点击需要加密的文件夹，选择“属性”。
2、在“常规”选项卡下，点击“高级”按钮。
3、勾选加密内容以便保护数据，然后点击“确定”。
4、返回属性窗口，点击“应用”，系统会弹出加密范围选项。
5、选择将更改应用于此文件夹、子文件夹和文件，以确保所有内容都被加密。
6、确认后等待加密完成，加密成功的文件夹名称将显示为绿色。
7、建议立即备份EFS证书，防止系统重装后无法解密。按“Win + R”输入certmgr.msc，进入证书管理器，导出个人证书并设置保护密码。
二、通过BitLocker创建加密虚拟磁盘
当目标磁盘未启用BitLocker或需要独立加密空间时，可创建一个受BitLocker保护的虚拟硬盘（VHD），实现带密码的加密容器功能。
1、打开“开始”菜单，搜索并以管理员身份运行“磁盘管理”。
2、在“操作”菜单中选择“创建VHD”，设置虚拟磁盘大小和保存位置。
3、创建完成后，系统会提示初始化磁盘，选择GPT分区形式，并为其分配驱动器号（如Z:）。
Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。
4、打开“控制面板” > “系统和安全” > “BitLocker驱动器加密”。
5、在列表中找到新创建的虚拟磁盘（如Z:），点击“启用BitLocker”。
6、选择使用密码解锁驱动器，设置包含字母、数字和符号的强密码。
7、选择备份恢复密钥的方式，推荐保存到文件并存储在安全位置（如U盘）。
8、选择加密范围为“整个驱动器”，模式为“新加密模式”，点击“开始加密”。
9、加密完成后，该虚拟磁盘图标显示锁形标志，每次访问需输入密码。
三、利用OneDrive个人保管库加密敏感文件
OneDrive个人保管库利用设备验证和双因素认证保护文件，存放其中的文件夹在本地和云端均受到额外加密保护。
1、确保已登录微软账户并启用OneDrive同步功能。
2、打开OneDrive网站或客户端，找到名为个人保管库的文件夹。
3、首次使用时需点击“解锁”，系统将发送通知至可信设备进行身份验证。
4、完成验证后，个人保管库被临时解锁，允许读写操作。
5、将需要保护的文件或文件夹移动或复制到个人保管库目录内。
6、关闭保管库或超时后，文件自动重新加密，再次访问需重新验证身份。
