首选7-Zip AES-256加密压缩包，跨平台免依赖；务必勾选“加密文件名”并用12位强密码；完成后彻底删除原文件夹。EFS仅限专业版且需备份.pfx证书。NTFS权限可限制访问但非加密。
要让电脑文件夹加密后他人无法随意打开，必须采用真正阻断未授权访问的加密机制，而非仅靠隐藏或权限屏蔽；Windows自带EFS加密在切换账户、重装系统或复制到其他设备时会立即失效，且家庭版系统根本不可用。
使用7-Zip创建AES-256强加密压缩包
这是跨平台、免依赖、操作可控的首选方案，生成独立加密容器，不依赖系统版本或用户证书。
1. 右键目标文件夹 → 选择“7-Zip → 添加到压缩包…”（若无此选项，请先下载安装7-Zip官方版）。
2. 在压缩窗口中：格式选“.7z”，压缩级别选“极限”，切换至“加密”选项卡。
3. 输入【至少12位含大小写字母、数字和符号的强密码】，并勾选“加密文件名”——这一步极其关键，不勾选则压缩包内文件列表可被直接读取，隐私形同虚设。
4. 点击“确定”生成加密压缩包；完成后，立即对原文件夹执行Shift+Delete彻底删除，并清空回收站——残留文件可能被专业恢复工具提取，使加密前功尽弃。
启用Windows EFS加密（仅限专业版/企业版/教育版）
适用于单机长期存储、且确保永不重装系统或更换账户的场景；加密后文件名呈绿色，当前登录用户可无感访问，但他人即使物理接触硬盘也无法解密。
方法一：图形界面操作
1. 右键文件夹 → “属性” → “常规”选项卡 → “高级” → 勾选“加密内容以便保护数据” → “确定”。
2. 返回属性窗口 → “应用” → 弹出窗口中务必选择“将更改应用于此文件夹、子文件夹和文件” → “确定”。
3. 系统弹出“加密警告”时，【必须点击‘现在备份’】，将.pfx证书保存至U盘等离线介质——重装系统后无此证书=数据永久锁死。
方法二：命令行快速批量加密（管理员权限运行PowerShell）
certutil -user -store My > certlist.txt && cipher /e /s:"D:\SecretFolder"
该命令先导出当前用户证书信息用于核查，再对指定路径启用EFS加密；注意cipher命令仅作用于NTFS分区，FAT32/U盘等无效。
通过NTFS权限彻底封锁非授权用户
这不是加密，但能阻止普通用户甚至来宾账户看到、进入或列出文件夹内容，适合多用户共用办公电脑的临时管控。
第一步：移除默认继承权限
右键文件夹 → “属性” → “安全”选项卡 → “高级” → 关闭“启用继承” → 选择“从此对象中删除所有已继承的权限” → “确定”。
第二步：仅保留可信账户
点击“添加” → “选择主体” → 输入你自己的用户名（如“DESKTOP-ABC\John”）→ 检查名称 → 确定 → 在下方权限框中勾选“完全控制” → 应用。
第三步：拒绝其余所有人
再次点击“添加” → 输入“Everyone” → 检查名称 → 确定 → 在权限框中【仅勾选‘拒绝’栏下的‘读取’和‘遍历文件夹/执行文件’】 → 应用。此时除你之外，任何用户双击该文件夹都会提示“拒绝访问”。
