EFS加密需NTFS分区，右键文件夹→属性→高级→勾选加密→应用至所有子项→务必备份.pfx证书；7-Zip/RAR压缩加密须勾选“加密文件名”并彻底删除原文件；NTFS权限限制可阻止普通用户访问，但不防管理员。
你想让电脑里某个重要文件夹不被家人、同事或临时借用电脑的人打开查看，又不想装一堆来路不明的软件，需要一套Windows系统自带、可立即生效、且真正管用的加密与权限控制方案。
用EFS对文件夹做透明加密
这一步必须在NTFS格式的硬盘上操作，FAT32或exFAT分区右键属性里根本不会出现“高级”按钮，别白费劲。
右键目标文件夹→选择“属性”→点击“常规”选项卡下的“高级”按钮→勾选【加密内容以便保护数据】→点击“确定”返回→再点“应用”→在弹出窗口中选“将更改应用于此文件夹、子文件夹和文件”→点击“确定”。
系统立刻弹出“加密警告”对话框——【务必点击‘现在备份’，把.pfx证书导出到U盘或离线云盘】。重装系统、换电脑、甚至用户账户损坏，没这个证书就永远打不开文件夹，连管理员都束手无策。
用7-Zip创建带密码的加密压缩包
适合U盘携带、跨平台分享、或临时隔离敏感资料，不依赖系统版本，也不怕别人用管理员权限绕过。
方法一：直接压缩加密
右键文件夹→选择“7-Zip → 添加到压缩包…”→格式选“.7z”→切换到“加密”选项卡→输入两次强密码→必须勾选“加密文件名”→点击“确定”。
方法二：WinRAR替代方案（若已安装）
右键文件夹→“添加到压缩文件…”→“压缩文件名”后加“.rar”→点“设置密码”→输入密码→勾选“加密文件名”→确定。
压缩完成后，用Shift+Delete彻底删除原始文件夹，并清空回收站——否则恢复软件几秒钟就能把原文件捞回来。
通过NTFS权限限制访问者行为
这不是加密，是锁门；管理员账户仍能强行获取所有权并读取，但对普通用户、访客账户、Guest账户完全有效，适合办公室多用户共用一台电脑的场景。
第一步：右键文件夹→“属性”→“安全”选项卡→点“编辑”。
第二步：点“添加”→在“输入对象名称来选择”框里填入要限制的用户名，比如“zhangsan”或组名“Users”→点“检查名称”确认→点“确定”。
第三步：在下方权限列表中，找到刚添加的用户→把“读取和执行”、“列出文件夹内容”、“读取”这三项前面的勾全部清除→点“确定”。
第四步：若弹出“权限”继承提示，选“从父项继承权限”，再点“确定”完成锁定。
此时该用户双击文件夹会直接提示“拒绝访问”，连文件名都看不到。注意：不要删掉“SYSTEM”或“Administrators”的权限，否则可能引发系统异常。
