EFS加密、7-Zip压缩包和BitLocker是三种主流文件夹加密方案：EFS适用于NTFS磁盘上的Windows专业/企业/教育版，操作简单但依赖用户证书；7-Zip支持AES-256加密且跨平台兼容，适合家庭版用户或文件共享场景；BitLocker可全盘加密，需专业版及以上及TPM支持，安全性最高。
为电脑中存放身份证、工资单或项目资料的文件夹设置访问密码，能防止家人、同事或他人在你离开座位时随意翻看内容，避免隐私泄露或误删重要文件。
用Windows内置EFS加密文件夹
此方法仅适用于Windows专业版、企业版或教育版，且目标文件夹必须位于NTFS格式磁盘上——若右键磁盘属性中显示“文件系统：FAT32”或“exFAT”，则无法使用该功能。
1、右键点击需设密的文件夹 → 选择“属性” → 切换到“常规”选项卡 → 点击“高级”按钮。
2、勾选【加密内容以便保护数据】 → 点击“确定”返回属性窗口。
3、点击“应用” → 在弹出对话框中选择“将更改应用于此文件夹、子文件夹和文件” → 点击“确定”。
4、若首次启用EFS，系统会弹出证书备份向导；【必须点击“现在备份”并把生成的.pfx文件存到U盘或离线位置】，否则重装系统或用户配置损坏后，文件将永久无法解密。
5、完成后，该文件夹名称变为绿色字体，图标右下角出现小锁标志，其他账户登录后打开即提示“拒绝访问”。
用7-Zip创建AES-256加密压缩包
适合Windows家庭版用户，或需要把加密文件发给Mac/Linux同事的场景，生成的.7z文件自带高强度加密，且不依赖系统版本与磁盘格式。
方法一：图形界面操作
1、右键目标文件夹 → 选择“7-Zip → 添加到档案…”。
2、在弹出窗口中点击“设置密码”按钮 → 输入8位以上含大小写字母、数字及符号的密码，并二次确认。
3、务必勾选“加密文件名” → 加密方法选“AES-256” → 格式选“7z” → 点击“确定”开始压缩。
方法二：命令行快速打包（需提前配置7z环境变量）
打开命令提示符，输入：7z a -p"YourPass123!" -mhe=on -mx=9 SecureFolder.7z "MySecretFolder" → 回车执行。其中-mhe=on启用文件名加密，-mx=9启用最高压缩率。
压缩完成后，立即按Shift+Delete彻底删除原始文件夹，并清空回收站——否则残留的明文副本仍可能被恢复软件找回。
启用BitLocker加密整个驱动器
当你有整块D盘或移动硬盘专门存敏感资料时，BitLocker比单文件夹加密更可靠：它从硬件层锁定分区，即使把硬盘接到另一台电脑，没有密码或恢复密钥也完全读不出任何字节。
第一步：确认权限与准备
1、以管理员身份运行控制面板 → “系统和安全” → “BitLocker驱动器加密”。
2、检查目标驱动器（如D:）右侧是否显示“启用BitLocker”；若为灰色，说明系统版本不支持或TPM芯片未启用，需升级至专业版并进入BIOS开启TPM 2.0。
第二步：设置与加密
3、点击“启用BitLocker” → 选择“使用密码解锁驱动器” → 输入强密码（建议12位以上，含大小写+数字+符号）。
4、备份恢复密钥 → 必须保存到Microsoft账户或U盘，不能只记在纸上或存在同一台电脑里。
5、选择“仅加密已用磁盘空间”（加快速度）→ 点击“开始加密” → 全程无需值守，可继续使用电脑，加密进度在通知区域显示。
