可通过EFS加密文件夹、BitLocker创建加密虚拟硬盘或使用7-Zip加密压缩包三种方式保护Windows 11敏感文件。首先，EFS利用公钥加密技术对NTFS磁盘上的文件夹进行加密，仅允许原始账户访问，操作路径为右键文件夹→属性→高级→勾选“加密内容以便保护数据”→应用并选择加密范围；其次，可创建BitLocker加密的虚拟硬盘，通过磁盘管理创建VHD并格式化为NTFS后，启用BitLocker设置密码和恢复密钥，实现驱动器级加密；最后，使用7-Zip等工具将文件夹压缩为带密码的AES-256加密包，并勾选“加密文件名”，确保跨平台安全传输。三种方法均有效防止未授权访问，适用于不同场景下的数据保护需求。
如果您需要在Windows 11中保护敏感文件夹，防止未经授权的用户访问，可以通过设置密码或加密来实现。系统提供了多种内置方法，确保您的数据安全。
本文运行环境：Dell XPS 13，Windows 11 专业版
一、使用EFS加密文件夹
EFS（加密文件系统）是Windows 11内置的安全功能，利用公钥加密技术对NTFS格式磁盘上的文件夹进行加密。加密后，只有登录了原始加密账户的用户才能访问内容，其他本地账户将被拒绝访问。
1、右键点击您想要加密的文件夹，从弹出菜单中选择“属性”。
2、在属性窗口的“常规”选项卡下，点击“高级”按钮。
3、在“高级属性”窗口中，勾选“加密内容以便保护数据”这一项。
4、点击“确定”返回上一级，再点击“应用”或“确定”。系统会询问您是仅加密该文件夹，还是同时加密其内部的所有子文件夹和文件。
5、选择“将更改应用于此文件夹、子文件夹和文件”，然后确认操作。加密完成后，该文件夹的名称在资源管理器中通常会显示为绿色。
二、创建BitLocker加密虚拟硬盘
此方法通过创建一个受BitLocker保护的虚拟硬盘（VHD），形成一个独立的、需要密码才能打开的加密存储空间。这种方法适用于需要跨设备携带或分享加密数据的情况。
1、按下 Win + X 组合键，选择“磁盘管理”。
2、在“磁盘管理”界面，点击顶部菜单的“操作”，然后选择“创建VHD”。
3、设置虚拟硬盘的保存位置、大小（例如1GB），并选择“动态扩展”或“固定大小”，点击“确定”。
4、新创建的虚拟磁盘会显示为“未分配”状态。右键点击该区域，选择“新建简单卷”，按照向导完成格式化，文件系统选择NTFS。
5、格式化完成后，右键点击这个新驱动器的盘符，选择“启用BitLocker”。
6、选择“使用密码解锁驱动器”，输入并确认一个强密码（建议包含字母、数字和符号）。
7、系统会要求您保存恢复密钥，务必将其保存到安全的位置（如U盘或打印出来），以防忘记密码时能恢复数据。
8、选择加密范围为“整个驱动器”，加密模式为“新加密模式（XTS-AES）”，然后点击“开始加密”。
9、等待后台加密完成。此后，每次使用该驱动器时，都需要输入密码解锁。使用完毕后，可以在“此电脑”中右键点击该驱动器，选择“弹出”来安全移除。
三、使用压缩软件创建加密压缩包
利用WinRAR或7-Zip等压缩工具，可以将文件夹压缩成一个带有密码的加密包。这是一种通用且跨平台的方法，生成的压缩包可以在Windows、macOS和Linux上解压，非常适合数据传输和备份。
1、右键点击您要加密的文件夹。
2、在右键菜单中，选择“7-Zip” > “添加到压缩包…”（如果安装了7-Zip）。
3、在弹出的“添加到压缩包”窗口中，找到“加密”部分。
4、在“输入密码”和“再次输入密码以确认”框中，输入您想要设置的密码。
5、勾选“加密文件名”选项，这可以确保即使不解压，也无法查看压缩包内的文件列表，提供更强的隐私保护。
6、在“加密”方式下拉菜单中，选择“AES-256”作为加密算法，这是目前最安全的选择之一。
7、点击“确定”开始创建加密压缩包。过程完成后，请务必删除原始的、未加密的文件夹，只保留加密后的压缩包，以确保数据安全。
