统信UOS为文件夹加密有四种方法：一、“我的保险箱”图形化整体封装，需选密钥加密并备份密钥文件；二、LUKS分区加密挂载点（如/mnt/secure），实现子文件夹自动加密；三、chmod 700限制权限，仅属主可访问；四、ZIP压缩包密码保护，支持AES-256加密。

在统信UOS系统中为文件夹加密，是防止他人未经授权访问敏感资料的核心手段，尤其适用于存放证件扫描件、财务记录或工作文档的本地目录；不加密的文件夹一旦被他人登录同一台设备，即可直接浏览全部内容。

用“我的保险箱”整体封装加密文件夹

这是UOS桌面版原生支持、无需安装额外软件、且具备系统级隔离能力的首选方案。保险箱启用后，其挂载点对其他用户账户完全不可见，拖入即加密，解锁后以明文形式访问，操作闭环完整。

1、双击桌面上的“我的保险箱”图标，或点击左下角开始菜单→附件→我的保险箱。

2、首次使用时，单击弹窗中的“开启”按钮启动初始化流程。

3、在“加密方式”页面中，【必须选择密钥加密】——透明加密虽免输密码，但会随用户登录自动解锁，无法抵御已获本机登录权限的他人访问；密钥加密则强制每次手动验证，真正守住最后一道门。

4、输入不少于8位、含大小写字母、数字及符号的保险箱密码，并设置一句仅自己懂的提示信息；随后指定密钥文件保存路径，【务必离线备份该密钥文件】，否则密码遗忘将永久丢失所有数据，系统不提供找回通道。

5、点击“下一步”，在认证窗口中输入当前用户登录密码，确认后开始创建加密容器；进度完成即表示保险箱已就绪。

6、双击打开“我的保险箱”，输入密码解锁；将待保护的整个文件夹直接拖入窗口内，松手即完成加密封装——原始位置的文件仍存在，需手动删除以防误用。

用LUKS分区加密实现挂载点下所有文件夹自动加密

适合需要长期、批量保护多个子文件夹的场景，例如将整个“/mnt/secure”设为加密挂载点，此后所有存入该路径下的新文件夹均实时加密，无需重复操作。

方法一：图形化创建加密分区

1、打开文件管理器，右键点击一块未挂载且无重要数据的空闲分区（如/dev/sdb1）。

2、选择“加密分区”，勾选“启用LUKS加密”，点击“下一步”。

3、选择解锁方式：口令解锁（最通用）、TPM自动解锁（需硬件支持）或TPM+PIN（高安全要求）。

4、输入LUKS主密码，建议与用户登录密码不同，避免单点失守；确认后点击“加密”。

5、加密完成后，在文件管理器中右键该分区→“编辑挂载选项”，设置挂载路径为/mnt/secure；勾选“开机自动挂载”并保存。

方法二：终端命令行挂载（更可控）

1、打开终端，执行sudo cryptsetup luksOpen /dev/sdb1 secure_vol，输入密码激活映射设备。

2、执行sudo mount /dev/mapper/secure_vol /mnt/secure挂载使用。

3、此后所有放入/mnt/secure下的文件夹，包括新建的子目录，均处于实时加密状态。

用chmod限制访问权限实现轻量级防护

此法不加密数据本身，而是通过Linux内核权限机制阻止其他用户读取，适用于多用户共用一台物理机但无需防硬盘离线提取的日常办公环境。

第一步：打开终端（Ctrl+Alt+T）

第二步：执行命令 chmod 700 /home/用户名/private_folder

第三步：该命令将文件夹权限改为仅属主可读、写、执行，其他用户（包括同组成员）完全无法进入或列出内容；若需恢复共享，可改用chmod 755。

注意：此操作对root用户无效，root仍可绕过权限访问——如需彻底防root，必须选用前两种加密方案。

用ZIP压缩包密码保护单个文件夹

当只需临时分享或外发一个文件夹，且接收方使用Windows/macOS时，ZIP密码压缩是最兼容、最易交付的方式；UOS归档管理器默认支持AES-256加密，安全性足够应对一般隐私需求。

方法1：图形界面操作

1、在文件管理器中选中目标文件夹。

2、右键→【压缩】→在设置窗口中确认格式为ZIP → 点击【高级选项】→ 勾选【加密文件】。

3、输入强密码，点击右侧小眼睛图标核对无误后，设置压缩包名和保存路径，点击【压缩】。

方法2：右键快捷入口

1、右键目标文件夹→【压缩】→【带密码压缩】。

2、在弹出窗口中连续两次输入相同密码，点击【确定】。

生成的archive.zip必须输入密码才能解压，原始文件夹不受影响。