统信UOS中无法直接为文件夹设密码，必须通过“我的保险箱”（首选原生方案）、ZIP加密压缩、LUKS分区加密、chmod/ACL权限限制或Samba共享密码五种方式实现防护；其中“我的保险箱”需选密钥加密并离线备份密钥文件，拖入即加密，其他用户完全不可见。
在统信UOS中给文件夹加密，不能像Windows那样右键选“加密属性”，必须借助系统原生或兼容工具实现真实防护——直接拖进保险箱、封装成带密码ZIP、挂载LUKS加密分区、设ACL权限限制，或配Samba共享密码。每种方式适用场景不同，选错可能形同虚设。
用“我的保险箱”整体封装加密文件夹
这是UOS桌面版唯一原生图形化加密容器，无需安装、隔离彻底、其他用户账户完全不可见，适合存放身份证、合同、财务数据等高敏内容。
1、双击桌面“我的保险箱”图标，或点击左下角开始菜单→附件→我的保险箱。
2、首次使用时，单击弹窗中的“开启”按钮启动初始化流程。
3、在“加密方式”页面中，【必须选择密钥加密】——透明加密虽免输密码，但会随用户登录自动解锁，无法抵御已获本机登录权限的他人访问；密钥加密则强制每次手动验证，真正守住最后一道门。
4、输入不少于8位、含大小写字母、数字及符号的保险箱密码，并设置一句仅自己懂的提示信息；随后指定密钥文件保存路径，【务必离线备份该密钥文件】，否则密码遗忘将永久丢失所有数据，系统不提供找回通道。
5、点击“下一步”，在认证窗口中输入当前用户登录密码，确认后开始创建加密容器；进度完成即表示保险箱已就绪。
6、双击打开“我的保险箱”，输入密码解锁；将待保护的整个文件夹直接拖入窗口内，松手即完成加密封装——原始位置的文件仍存在，需手动删除以防误用。
用ZIP压缩包封装并加密文件夹
适合临时分享、跨平台传输或仅需基础防护的场景。ZIP格式在UOS中开箱即用，支持AES-256加密，安全性足够应对日常隐私需求。
方法一：图形化归档管理器操作
1、在文件管理器中选中目标文件夹。
2、右键单击→选择【压缩】。
3、在压缩设置窗口中，确认【压缩格式】为ZIP。
4、点击【高级选项】开关，勾选【加密文件】，输入强密码（建议含大小写字母、数字、符号），可点击小眼睛图标核对明文。
5、设置压缩包名称与保存路径，点击【压缩】，等待完成即可生成受密码保护的ZIP文件。
方法二：右键快捷加密
1、选中文件夹后右键→【压缩】→【带密码压缩】（部分版本显示为【加密压缩】）。
2、在弹出窗口中输入并确认密码，点击【确定】，系统自动生成同名ZIP包并保存至当前目录。
通过LUKS分区加密保护挂载点下的文件夹
这是系统级全盘/分区加密方案，对标Windows BitLocker，适用于对/home、/mnt/secure等包含大量子文件夹的路径统一加密，所有存入该挂载点下的文件夹均实时加密，无需逐个处理。
第一步：准备未挂载的目标分区
打开文件管理器，确保目标分区（如/dev/sdb1）处于未挂载状态——若已挂载，先右键→“卸载”。
第二步：启用LUKS加密
右键点击该分区→选择“加密分区”→在向导中勾选“启用LUKS加密”→点击“下一步”。
第三步：配置解锁方式与主密码
选择口令解锁（手动输入密码）；输入LUKS主密码，建议与用户登录密码区分，且长度不低于8位、含大小写字母、数字及特殊符号；确认后点击“加密”。
第四步：挂载到目标路径
加密完成后，在文件管理器中右键该分区→“挂载”→指定挂载路径（例如/mnt/secure）；此后所有存入/mnt/secure下的文件夹均自动处于实时加密状态。
用chmod或ACL限制文件夹访问权限
该方法不加密数据，而是通过Linux内核级权限控制，阻止非授权用户读取或修改文件夹，适用于多用户共用设备但无需强加密的轻量级防护场景。
1、在文件管理器中定位目标文件夹，右键→“属性”→切换至“权限”选项卡。
2、若属主为root导致无法修改，先点击“更改所有者”，输入当前用户名确认。
3、对“所有者”组勾选“读取”和“写入”，取消“执行”；对“所属组”保留“读取”；对“其他用户”仅勾选“读取”——即实现组内只读、外人不可见。
4、点击“应用”保存，权限立即生效。
通过Samba共享设置访问密码
当需要从Windows或其他Linux设备远程访问UOS上的文件夹时，可通过Samba共享密码机制实现受控访问，本质是网络层身份验证，不改变本地文件存储形态。
方法一：图形界面一键绑定
1、打开文件管理器，点击右上角“设置共享密码”按钮。
2、输入并确认自定义共享密码（如：share2026），再输入当前用户系统登录密码完成验证。
3、右键目标文件夹→“属性”→切换至“共享管理”→勾选“共享此文件夹”，取消勾选“匿名访问”。
方法二：终端配置专用Samba账号
1、打开终端，执行：sudo smbpasswd -a $USER，按提示两次输入独立Samba密码。
2、启用该账号：sudo smbpasswd -e $USER。
3、编辑/etc/samba/smb.conf，在对应共享段落中添加valid users = %S，保存后重启服务：sudo systemctl restart smbd。
