Win11中可使用EFS加密文件夹、BitLocker加密驱动器、OneDrive同步加密及备份EFS证书来保护敏感文件。EFS仅限专业版/企业版/教育版，需NTFS格式；BitLocker需保存恢复密钥；OneDrive需启用自动备份与权限设置；务必导出EFS证书以防数据丢失。

如果您希望在Win11中保护敏感文件不被他人访问，则可利用系统原生的EFS（加密文件系统）功能对文件夹进行加密。该方法无需安装第三方软件，但需注意仅适用于专业版、企业版或教育版系统，家庭版不支持此功能。以下是具体操作步骤：

一、通过文件属性启用EFS加密

此方法使用Windows内置的“加密内容以便保护数据”选项，对指定文件夹及其所有子项实施透明加密，仅当前登录用户可解密访问。

1、打开文件资源管理器，定位到您要加密的目标文件夹。

2、在该文件夹上单击鼠标右键，选择“属性”。

3、在属性窗口中，点击“高级”按钮，进入高级属性设置界面。

4、勾选“加密内容以便保护数据”复选框。

5、点击“确定”，返回属性窗口后再次点击“确定”。

6、系统弹出提示框时，选择“将更改应用于此文件夹、子文件夹和文件”，再点击“确定”完成加密。

二、使用BitLocker对整个驱动器加密

当需要更高强度保护（如设备丢失风险场景），可启用BitLocker对整个分区加密，防止他人绕过系统直接读取磁盘数据。

1、打开“此电脑”，右键点击目标驱动器（如C:或D:），选择“启用BitLocker”。

2、选择解锁方式：输入密码或插入USB闪存驱动器作为密钥。

3、选择加密范围：推荐勾选“仅加密已用磁盘空间”以加快初始加密速度。

4、保存恢复密钥：必须将恢复密钥保存至Microsoft账户、文件或打印输出，否则系统重装后无法解锁。

5、点击“开始加密”，等待进度完成。加密期间可正常使用电脑，但建议保持电源连接。

三、借助OneDrive同步加密与自动保护

OneDrive提供“自动保护文件夹”功能，可将桌面、文档、图片等默认库实时同步至云端并启用服务端加密，同时本地副本可配合权限策略限制未授权访问。

1、确保已登录微软账户并安装OneDrive客户端。

2、右键任务栏OneDrive图标，选择“设置” > “备份”选项卡。

3、点击“自动保护我的文件夹”，勾选需要同步保护的系统文件夹。

4、确认后，OneDrive将开始同步，并在本地文件夹属性中显示云图标及锁形标识。

5、进入OneDrive网页版，在“设置” > “隐私”中确认“始终使用HTTPS”和“文件链接默认为‘仅限组织内人员’”已启用。

四、检查并修复常见加密异常状态

若加密后出现访问失败、选项置灰或图标无变化等情况，需针对性排查基础条件是否满足。

1、验证系统版本：打开“设置” > “系统” > “关于”，确认版本为专业版、企业版或教育版；家庭版用户将无法启用EFS。

2、确认用户账户类型：必须使用本地管理员账户或Microsoft账户登录的管理员账户执行加密操作。

3、检查NTFS格式：右键驱动器 > “属性”，确认“文件系统”显示为NTFS；FAT32或exFAT分区不支持EFS加密。

4、若“加密内容以便保护数据”选项呈灰色，尝试以管理员身份运行文件资源管理器后再操作。

五、强制备份EFS加密证书以防密钥丢失

EFS加密依赖用户证书，系统重装或用户配置损坏可能导致永久无法访问加密内容，因此必须提前导出证书。

1、按Win + R，输入certmgr.msc并回车，打开证书管理器。

2、依次展开“个人” > “证书”，查找颁发给当前用户名、友好名称含“加密”的证书。

3、右键该证书，选择“所有任务” > “导出”，启动证书导出向导。

4、选择“是，导出私钥”，勾选“如果可能，将所有证书都导出到证书路径中”。

5、设置强密码保护PFX文件，并指定安全存储位置（如加密U盘），完成导出。