用7-Zip创建防爆破加密压缩包：第一步右键选“添加到压缩包…”；第二步格式必选7z（禁用ZIP）；第三步设8位以上含大小写字母、数字、符号的强密码；第四步务必勾选“加密文件名”；第五步生成后Shift+Delete彻底删除原文件夹。
防止电脑文件夹加密被暴力破解，关键在于切断攻击者获取有效线索的全部路径：既要让密码本身难以穷举，又要让加密容器不泄露任何元数据，还要避免密钥管理出现单点故障。
用7-Zip创建防爆破加密压缩包
第一步：右键目标文件夹 → 选择“7-Zip → 添加到压缩包…”。
第二步：压缩格式必须选【7z】，严禁选ZIP——ZIP默认可能回落到ZipCrypto算法，3秒内可被工具秒破。
第三步：在“加密”区域输入密码，密码必须含8位以上，且同时包含大小写字母、数字及特殊符号（如!@#%），纯数字或常见单词组合会在GPU加速下10分钟内被撞库成功。
第四步：务必勾选【加密文件名】。不勾选时，攻击者无需解压就能看到内部所有文件名、数量、大小和目录层级，极大缩小密码猜测范围。
第五步：点击“确定”生成压缩包后，立即用Shift+Delete永久删除原始未加密文件夹——回收站里的残留文件可能被恢复软件找回。
启用EFS加密并强制备份证书
此方法仅适用于Windows专业版/企业版，且必须绑定当前用户账户。
右键文件夹 → “属性” → “高级” → 勾选“加密内容以便保护数据” → 点击“确定” → 返回属性页点“应用” → 选择“将更改应用于此文件夹、子文件夹和文件”。
系统弹出证书备份提示时，【必须立刻点击‘现在备份’】，否则重装系统或用户配置损坏后，绿色字体的加密文件将永久无法读取——EFS不提供密码重置入口，也没有后门密钥。
备份的.pfx证书文件需存至U盘或离线硬盘，切勿留在同一台电脑的任何位置。
VeraCrypt设置抗暴力参数
方法一：图形界面基础加固
创建卷时，在“加密算法”中选AES-Twofish-Serpent级联模式，“哈希算法”选SHA-512，“卷大小”设为略大于实际需求的整数（如1.2GB），避免因空间不足触发自动扩容导致元数据暴露。
方法二：命令行强制提升KDF迭代强度
打开cmd，执行以下命令（替换your_password和vault.tc）：
"C:\Program Files\VeraCrypt\VeraCrypt Format.exe" /silent /password="your_password" /hash=sha512 /encryption=aes-twofish-serpent /size=1200M "D:\vault.tc"
该命令跳过图形向导默认的弱迭代次数，直接启用高强度密钥派生，使单次密码尝试耗时增加300倍以上。
