应使用Windows原生EFS加密：先确认NTFS格式与专业版系统，右键文件夹→属性→高级→勾选“加密内容以便保护数据”→应用时选“该文件夹、子文件夹和文件”→立即备份.pfx证书，否则重装系统后文件永久不可恢复。
你需要在Windows电脑上对一个特定文件夹实施访问控制，防止他人随意打开查看或复制其中内容，又不想安装陌生软件或改动系统设置——三种原生、稳定、可立即操作的加密路径已经验证有效。
用EFS加密文件夹（仅限NTFS+专业版及以上）
第一步：右键点击目标文件夹 → 选择“属性” → 点击“高级”按钮。
第二步：勾选【加密内容以保护数据】 → 点击“确定”返回属性窗口。
第三步：点击“应用” → 在弹出对话框中选择【将更改应用于此文件夹、子文件夹和文件】 → 点击“确定”。
这一步若选“仅应用于该文件夹”，则内部文件和子文件夹不会被加密，形同虚设。
第四步：看到“加密警告”弹窗时，必须立刻点击【现在备份】，导出.pfx证书并保存至U盘或离线位置——【未备份证书=重装系统后文件永久不可恢复】。
完成加密后，文件夹名称会显示为绿色，且仅当前登录用户可自动访问；其他账户即使知道密码也无法打开，哪怕把硬盘挂到另一台电脑上。
用WinRAR创建带密码的压缩包（兼容所有Windows版本）
方法一：右键目标文件夹 → 选择“添加到压缩文件…” → 勾选“设置密码” → 输入密码并再次确认 → 点击“确定”。
方法二：打开WinRAR → 将文件夹拖入主窗口 → 点击工具栏“添加”按钮 → 在弹出窗口中勾选“设置密码” → 输入两次密码 → 点击“确定”。
Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。
务必勾选“加密文件名”选项，否则解压前别人仍能通过压缩包直接看到内部文件结构和名称。
压缩完成后，原始文件夹仍在明文状态，必须手动执行Shift + Delete彻底删除，并清空回收站——否则残留副本可能被轻易恢复。
通过NTFS权限限制访问（无需加密，但封锁更底层）
第一步：右键文件夹 → “属性” → 切换到“安全”选项卡 → 点击“编辑…”
第二步：点击“添加” → 输入“Everyone” → 点击“检查名称” → 确认后点“确定”
第三步：在下方权限列表中找到“Everyone”，取消勾选“读取和执行”“列出文件夹内容”“读取”三项 → 点击“应用” → 弹出警告时选“是”
第四步：再次点击“添加” → 输入你当前登录的用户名（如Administrator或你的账户名）→ 勾选“完全控制” → 点击“确定”
【误删自己账户权限将导致该文件夹彻底无法访问，且无通用恢复手段】
