在日常使用中，很多人想给文件夹加个密码锁，又不想装任何第三方软件。 Windows系统其实自带了几种加密方案，只是很多人并不清楚它们的具体用法。 下面直接上干货——三种完全依赖系统原生功能的加密路径，各有适用场景。

一、使用EFS加密文件系统（适用于NTFS磁盘）

EFS是Windows专业版及以上版本中集成在NTFS文件系统里的透明加密技术。 它通过你的用户账户绑定的公钥对文件进行加密。 解密过程由系统自动完成，无需手动输入密码。 但注意：这只能在同一用户账户、同一台电脑上访问。

操作步骤很简单：

• 确认目标文件夹所在磁盘是NTFS格式：右键该磁盘 → 属性 → 查看“文件系统”是否显示为NTFS。
• 右键需要保护的文件夹 → 选择“属性”。
• 在属性窗口中点击“高级”按钮。
• 勾选“加密内容以便保护数据”复选框，点击“确定”。
• 此时会弹出加密警告，务必选择“现在备份”。
  • 按向导把加密证书（.pfx文件）保存到U盘或安全位置。
  • 这一步千万不能跳过，证书丢了数据就再也解不开了。
• 返回属性窗口，点击“应用”，选择“将更改应用于此文件夹、子文件夹和文件”，点击“确定”开始加密。

二、启用BitLocker驱动器加密（需Windows专业版/企业版）

BitLocker是对整个驱动器级别的全盘加密。 一旦启用，该磁盘上所有文件夹（包括新建的）都会被自动加密。 访问时需要在系统启动阶段或首次挂载时输入密码（或通过TPM芯片验证）。 安全性远高于EFS，而且不依赖用户账户。

操作步骤：

• 按下Win+R，输入control panel并回车，进入控制面板。
• 点击“系统和安全” → “BitLocker驱动器加密”。
• 在列表中找到目标驱动器（如D:），点击“启用BitLocker”。
• 选择解锁方式：勾选“使用密码解锁驱动器”，输入至少8位含大小写字母与数字的强密码。
• 务必要点击“将恢复密钥保存到文件”，并存到另一台设备或打印出来。
  • 没有这个密钥，一旦系统重装或更换硬件，数据就彻底没戏了。
• 选择加密范围：推荐“仅加密已用磁盘空间”，初始加密速度更快。
• 点击“开始加密”，等待进度完成即可。

三、压缩包密码保护（兼容所有Windows版本，含家庭版）

这个方法不修改原始文件夹，而是把它打包成带密码的ZIP或RAR压缩包，本质上生成了一个新文件。 适合临时分享或跨设备传输，操作门槛最低。 不需要特定系统版本或磁盘格式支持。

具体操作：

• 右键需要保护的文件夹 → 选择“发送到” → “压缩(zipped)文件夹”。
  • 如果没看到这个选项，可以先启用系统自带压缩功能，或者用资源管理器菜单栏“主页”→“新建压缩文件夹”。
• 双击生成的.zip文件，打开资源管理器视图。
• 点击顶部菜单栏“文件” → “添加密码”。
  • Windows 11 22H2起原生支持。如果看不到这个选项，说明当前系统版本不支持，只能改用WinRAR/7-Zip等工具。但本方案要求不装软件，所以这一步只适用于支持该功能的系统。
• 如果系统不支持原生ZIP密码，可以改用PowerShell命令行创建加密压缩包（无需安装）：
  • 按下Win+X，选择“Windows PowerShell（管理员）”。
  • 输入以下命令（把路径换成实际路径）：
    Compress-Archive -Path "C:敏感资料" -DestinationPath "C:敏感资料.zip" -CompressionLevel Optimal
• 需要说明：Windows原生ZIP本身不支持密码，这里必须借助系统预装的第三方压缩模块（比如部分OEM电脑预装了7-Zip）。如果没有，这条路就走不通。在纯原生Windows家庭版中，这个方法只能打包成ZIP，密码保护功能不可用。

以上三种方案各有利弊，可以根据自己的系统版本和安全需求选择最合适的。 如果只是为了临时保护一两个文件夹，第三种方法最轻量。 如果数据极其敏感，BitLocker全盘加密无疑是更靠谱的选择。