Windows 11中可采用五种方法为文件夹添加访问保护：一、EFS加密（专业版及以上，NTFS格式）；二、7-Zip创建AES-256密码压缩包；三、BitLocker虚拟硬盘（VHDX）；四、cipher命令行批量加密；五、BitLocker全驱动器加密。
如果您希望在Windows 11中为文件夹添加访问保护，防止他人未经授权查看或修改内容，则需借助系统内置或第三方工具实现加密。以下是多种可行的设置方法：
一、使用EFS加密文件夹
EFS（加密文件系统）是Windows 11专业版、企业版及教育版原生支持的NTFS级透明加密机制，它将文件夹与当前登录用户的证书和私钥绑定，非该账户登录时即使拥有管理员权限也无法解密读取。
1、右键点击目标文件夹，选择“属性”。
2、在“常规”选项卡下方，点击“高级”按钮。
3、勾选“加密内容以便保护数据”，点击“确定”返回属性窗口。
4、在属性窗口中点击“应用”，系统弹出加密范围提示。
5、选择“将更改应用于此文件夹、子文件夹和文件”，确保完整覆盖所有内容。
6、确认后等待加密完成，文件夹名称在资源管理器中显示为绿色，图标可能附带锁形标识。
7、首次启用EFS前，系统会提示备份加密证书；请务必按向导导出为受密码保护的.PFX文件并存至U盘等离线安全位置，否则重装系统后数据将永久不可恢复。
二、通过7-Zip创建带密码的加密压缩包
该方法不依赖系统版本或磁盘格式，生成独立的7z文件，采用AES-256算法加密内容及文件名，适用于临时隔离敏感数据或跨平台分享。
1、下载并安装官方7-Zip软件（需支持AES-256加密版本）。
2、右键点击目标文件夹，选择“7-Zip” → “添加到压缩文件…”。
3、在压缩设置窗口中，点击“设置密码”按钮，输入并确认高强度密码（建议含大小写字母、数字及符号）。
4、勾选“加密文件名”选项，防止他人查看压缩包内目录结构。
5、将“压缩格式”设为7z，“加密方法”设为AES-256，点击“确定”开始压缩。
6、压缩完成后，手动删除原始未加密文件夹，并清空回收站以确保无残留。
三、创建BitLocker加密虚拟硬盘（VHDX）
此方案构建一个独立、可移动、全盘加密的逻辑驱动器，每次挂载均需输入密码，适合长期存放高敏感数据或跨设备携带使用。
1、按Win + X，选择“磁盘管理”，点击顶部菜单“操作” → “创建VHD”。
2、指定保存路径、大小（如2GB）、格式为VHDX（推荐），类型选“固定大小”以提升性能与稳定性，点击“确定”。
3、新磁盘显示为“未分配”，右键点击未分配区域，选择“新建简单卷”，全程按向导操作，文件系统必须为NTFS。
4、格式化完成后，右键点击新生成的驱动器盘符，选择“启用BitLocker”。
5、选择使用密码解锁驱动器，输入并确认密码，必须保存恢复密钥到Microsoft账户或文件，否则无法解锁。
6、选择加密整个驱动器，采用XTS-AES算法，点击“开始加密”。
四、使用命令行快速启用EFS加密
适用于批量加密多个文件夹或脚本化部署场景，无需图形界面交互，由cipher.exe工具直接调用底层EFS驱动执行，支持静默处理与错误忽略。
1、以管理员身份打开Windows终端（管理员）。
2、输入命令：cipher /e /s:"D:\MySecretFolder"（将路径替换为实际文件夹绝对路径）。
3、等待命令执行完成，终端返回“已处理X个文件”即表示加密成功。
4、可追加参数/i忽略错误继续执行，或使用cipher /d前缀进行解密。
五、启用BitLocker对整个驱动器加密
当需要更高强度保护（如设备丢失风险场景），可启用BitLocker对整个分区加密，防止他人绕过系统直接读取磁盘数据。
1、打开“此电脑”，右键点击目标驱动器（如C:或D:），选择“启用BitLocker”。
2、选择解锁方式：输入密码或插入USB闪存驱动器作为密钥。
3、选择加密范围：推荐勾选“仅加密已用磁盘空间”以加快初始加密速度。
4、保存恢复密钥：必须将恢复密钥保存至Microsoft账户、文件或打印输出，否则系统重装后无法解锁。
5、点击“开始加密”，等待进度完成。加密期间可正常使用电脑，但建议保持电源连接。
