可通过EFS加密文件夹、备份证书、BitLocker创建加密驱动器及OneDrive个人保管库保护敏感数据。首先使用EFS加密NTFS磁盘上的文件夹并确保导出PFX格式的证书与私钥以防止数据丢失；其次通过磁盘管理创建VHD并启用BitLocker实现全盘加密，设置强密码和恢复密钥；最后利用OneDrive个人保管库结合双因素认证上传敏感文件，实现云端安全存储。
如果您希望保护Windows 11系统中的敏感文件夹不被未经授权的用户访问，可以通过系统内置的加密功能来实现。当您尝试对文件或文件夹进行加密时，如果系统无法执行操作，可能是由于系统版本或磁盘格式不兼容导致。
本文运行环境：Dell XPS 13，Windows 11 专业版
一、使用EFS加密单个文件夹
EFS（加密文件系统）是Windows内置的功能，利用公钥加密技术保护存放在NTFS格式磁盘上的单个文件和文件夹，适合加密重要文档。
1、右键点击需要加密的文件夹，选择“属性”。
2、在“常规”选项卡下，点击“高级”按钮。
3、勾选加密内容以便保护数据，点击“确定”。
4、回到属性窗口，点击“应用”，系统会询问加密范围，选择将更改应用于此文件夹、子文件夹和文件以确保所有内容都被加密。
5、确认后等待加密完成，加密成功的文件夹名称会显示为绿色。
二、备份EFS加密证书与密钥
加密后的文件在更换账户或重装系统后可能无法访问，因此必须提前导出并保存EFS证书和私钥，防止数据永久丢失。
1、按下Win + R，输入certmgr.msc并回车，打开证书管理器。
2、展开“个人”→“证书”，查找“颁发给”列为当前用户名且“目的”为“加密文件系统”的证书。
3、右键该证书，选择“所有任务”→“导出”，启动证书导出向导。
4、选择是，导出私钥，继续下一步；选择PFX格式，并设置强密码保护导出文件。
5、指定保存路径，完成导出。请将该PFX文件存储在安全位置，如加密U盘或受密码保护的云存储中。
三、通过BitLocker创建虚拟加密驱动器
若需加密大量敏感数据或跨设备使用，可通过磁盘管理创建一个虚拟硬盘（VHD），然后使用BitLocker对其进行全盘加密。
2、选择“磁盘管理”，点击顶部菜单的“操作”→“创建VHD”。
3、设置虚拟硬盘位置、大小（例如20GB），选择动态扩展或固定大小，点击“确定”。
4、新磁盘出现后，右键它并选择“初始化磁盘”，然后右键未分配空间选择“新建简单卷”，按向导完成格式化（NTFS）。
5、打开“控制面板”→“系统和安全”→“BitLocker驱动器加密”，找到新创建的驱动器，点击“启用BitLocker”。
6、选择使用密码解锁驱动器，设置包含大小写字母、数字和符号的强密码。
7、选择备份恢复密钥方式（如保存到文件），选择加密整个驱动器，点击“开始加密”。
8、加密完成后，该驱动器图标显示锁形标志，每次访问需输入密码。
四、利用OneDrive个人保管库保护敏感文件
OneDrive的个人保管库功能可自动加密上传至该文件夹的文件，结合双因素认证提供额外安全保障。
1、登录OneDrive网页或客户端，找到名为“个人保管库”的文件夹。
2、首次使用需点击“解锁”，完成手机验证或身份验证等双因素认证流程。
3、认证通过后，将本地敏感文件复制或移动到“个人保管库”文件夹内。
4、文件同步后即受到加密保护，即使云端数据泄露也难以被解密访问。
