EFS加密最轻量，仅限NTFS本地磁盘且需Windows专业版以上；7-Zip压缩包加密跨平台通用，须勾选“加密文件名”并彻底删除原文件；VeraCrypt加密容器安全性最高，支持双因素认证与实时AES-256加密。
您需要为电脑中某个特定文件夹设置访问密码，防止他人未经授权打开查看其中内容。Windows 系统本身不提供“输入密码才能打开文件夹”的原生界面，但可通过五种经验证、安全可控的方式实现等效防护：EFS加密、7-Zip压缩包加密、BitLocker全盘加密、VeraCrypt加密容器、NTFS权限限制。每种方法适用场景不同，操作路径明确，无需安装不可靠的“文件夹加密软件”。
用Windows内置EFS加密（仅限NTFS本地磁盘）
该方法最轻量，加密后双击即开，无需解压或挂载，但仅对当前登录用户透明生效，且必须确保磁盘为NTFS格式、系统为Windows专业版/企业版/教育版（家庭版不支持）。
1、右键点击目标文件夹 → 选择“属性”。
2、在“常规”选项卡中点击“高级”按钮 → 勾选“加密内容以便保护数据” → 点击“确定”返回。
3、点击“应用” → 在弹出窗口中选择“将更改应用于此文件夹、子文件夹和文件” → 点击“确定”开始加密。
4、【务必立即备份证书】系统会提示“现在备份”，必须点击并导出.pfx文件至U盘或离线位置；否则重装系统、账户损坏或更换电脑时，文件将永久无法恢复。
5、加密完成后，文件夹名称显示为绿色字体，表示已启用EFS保护。
打包成7-Zip AES-256加密压缩包（跨平台通用）
适合临时保密、发给同事、存到U盘或网盘等非NTFS环境，生成单一文件，解压前必须输入密码，且勾选“加密文件名”后连压缩包内有哪些文件都看不到。
方法一：直接右键压缩
右键目标文件夹 → “7-Zip” → “添加到压缩包…” → 压缩包名称填“Private.7z” → 加密区域输入密码 → 加密方法选AES-256 → 【必须勾选“加密文件名”】 → 点击“确定”。
方法二：确认删除原始数据
压缩成功后，按住Shift键 + Delete键彻底删除原文件夹 → 打开回收站 → 右键清空回收站 → 此步不可跳过，否则未加密副本可能被恢复软件读取。
用VeraCrypt创建独立加密容器（高安全性首选）
这是目前兼顾强度、可控性与跨平台兼容性的最优方案，尤其适合长期存储身份证、合同、财务等高敏资料。所有写入容器的文件实时AES-256加密，拔出即锁死，且支持密钥文件+密码双因素认证。
第一步：下载安装VeraCrypt 1.26.7（官网 veracrypt.fr）→ 安装时取消勾选任何捆绑软件。
第二步：启动VeraCrypt → 点击“创建卷” → 选择“创建一个文件加密卷” → 点击“下一步”。
第三步：指定容器保存路径（如D:\Safe.vc）→ 设置大小（建议≥5GB，避免频繁扩容）→ 点击“下一步”。
第四步：加密算法选AES → 哈希算法选SHA-256 → 点击“下一步” → 输入强密码（至少12位，含大小写字母、数字及符号）→ 点击“下一步”。
第五步：格式化卷 → 完成后点击“退出向导” → 在主界面选中一个空盘符（如Z:）→ 点击“选择文件”找到刚建的Safe.vc → 点击“挂载” → 输入密码 → Z:盘即出现，把文件拖进去即可自动加密。
