想在Windows 11里给文件夹加锁？让别人无法直接查看或打开？系统自带的机制就能搞定，第三方工具也有独到之处。

下面介绍三种互相独立的方法。你可以根据实际场景直接上手，不用纠结哪个更好——各有各的适用场景。

一、使用EFS（加密文件系统）加密文件夹

适用场景：多人共用一台电脑。EFS是Windows 11原生自带的NTFS级加密技术，基于当前登录用户的证书来加解密。加密后，只有你的账户才能透明访问。别的用户即使拿到硬盘，也读不出内容。

操作步骤：

• 在文件资源管理器中找到目标文件夹，右键单击它，选择“属性”。
• 在“常规”选项卡底部，点击“高级”按钮。
• 在弹出的“高级属性”窗口里，勾选“加密内容以便保护数据”复选框，然后点“确定”。
• 返回“属性”窗口，点击“应用”，系统会弹出一个加密范围提示。
• 选择“将更改应用于此文件夹、子文件夹和文件”，确保所有嵌套内容都被加密覆盖。然后点“确定”。
• 加密完成后，该文件夹名称在资源管理器里会变成绿色，图标上可能多出一个小锁标志。

关键提醒：按 Win + R 输入 certmgr.msc，进入证书管理器，立即导出并备份你的个人EFS证书。因为一旦系统重装或账户损坏，没有这个证书，加密文件将永远无法打开。备份后存到U盘或安全离线位置，不要放在同一台电脑上。

二、通过7-Zip创建带密码的加密压缩包

适用场景：跨平台传输或临时隔离敏感内容。此方法不依赖NTFS格式，也不依赖Windows账户。生成的是独立的AES-256加密归档文件，支持加密文件名列表——别人连压缩包里有几个文件都看不到。

操作步骤：

• 确保已安装7-Zip 21.07或更高版本。右键点击目标文件夹，选择“7-Zip” → “添加到压缩文件…”。
• 在压缩设置窗口中，输入压缩包名称（例如“confidential.7z”）。
• 点击“设置密码”按钮，输入并确认一个高强度密码（建议至少包含大小写字母、数字和符号）。
• 勾选“加密文件名”选项，防止别人通过元数据窥探内部文件清单，隐私保护更彻底。
• 将“压缩格式”设为7z，“加密方法”设为AES-256，然后点击“确定”开始压缩。
• 压缩完成并确认内容无误后，手动删除原始未加密的文件夹，不要留下残留。

三、使用BitLocker创建加密虚拟磁盘

适用场景：长期存放高敏感数据。通过磁盘管理创建VHDX虚拟硬盘，再对其启用BitLocker全盘加密。生成一个需要密码才能解锁的独立加密容器，隔离性好，还能随身携带，相当于一个“加密保险箱”。

操作步骤：

• 按 Win + X 键，选择“磁盘管理”，然后点击顶部菜单“操作” → “创建VHD”。
• 设置虚拟磁盘的保存位置和大小（例如2GB），格式选择“VHDX”，类型选择“固定大小”，然后点“确定”。
• 新磁盘会显示为“未初始化”状态，右键点击该磁盘区域，选择“初始化磁盘”，分区形式选GPT。
• 右键点击“未分配”空间，选择“新建简单卷”，按向导完成格式化，然后分配一个驱动器号（例如Z:）。
• 打开“控制面板” → “系统和安全” → “BitLocker驱动器加密”，在列表中找到Z:驱动器，点击“启用BitLocker”。
• 选择“使用密码解锁驱动器”，输入并确认一个强密码（至少8位，包含大小写字母和数字）。
• 选择“将恢复密钥保存到文件”，并存入U盘等离线安全位置——千万不能只保存在同一系统盘里，否则系统崩溃时密钥也会丢失。
• 选择加密范围为“整个驱动器”，加密模式选“新加密模式”，然后点击“开始加密”。
• 加密完成后，每次双击Z:盘符时，系统会弹出BitLocker密码输入界面，输入正确密码才能访问里面的文件夹。

《夸克》非常好用的免费AI浏览器

下载APP查看