应使用macOS磁盘映像加密、Windows EFS、7-Zip压缩加密或BitLocker全卷加密四种方法保护敏感文件夹；分别适用于macOS、Windows专业版、跨平台场景及独立工作分区。
如果您需要保护办公电脑中的敏感工作文件夹，防止未经授权的访问或意外泄露，则可能是由于当前文件夹未启用任何加密机制。以下是解决此问题的步骤：
本文运行环境：MacBook Air，macOS Sequoia
一、使用macOS磁盘映像加密创建受密码保护的文件夹
该方法通过创建一个加密的磁盘映像（.dmg文件）来封装目标文件夹，所有内容均采用AES-256算法加密，仅输入正确密码后才能挂载并访问。
1、打开“磁盘工具”应用程序。
2、点击菜单栏中的“文件”，选择“新建映像”→“空白映像”。
3、在弹出窗口中设置名称（如“工作资料”）、大小（需大于目标文件夹实际占用空间）、格式选“稀疏磁盘映像”，加密方式选择256位AES加密。
4、点击“创建”，系统将提示输入并确认密码；务必勾选“记住密码在钥匙串中”以避免后续频繁输入。
5、映像创建完成后，双击挂载该.dmg文件，在其窗口中拖入需保护的文件夹，然后关闭映像窗口完成封装。
二、启用Windows EFS加密（适用于Windows专业版及以上系统）
EFS利用NTFS文件系统内置的加密能力，对指定文件夹及其内部所有子项进行透明加密，仅限加密时所用用户账户可正常访问，其他账户即使拥有管理员权限也无法读取。
1、在文件资源管理器中定位到目标文件夹。
2、右键单击该文件夹，选择“属性”，切换至“常规”选项卡，点击“高级”按钮。
3、在高级属性窗口中勾选“加密内容以便保护数据”复选框。
4、点击“确定”后，在弹出的确认窗口中选择“仅将更改应用于此文件夹”或“将更改应用于此文件夹、子文件夹和文件”，根据需求确认。
5、返回属性界面，检查文件夹名称是否显示为绿色，表示已成功启用EFS加密。
三、借助7-Zip压缩包加密实现跨平台便携保护
该方法不依赖操作系统版本或文件系统类型，生成带密码的加密压缩包，可在Windows、macOS、Linux任意设备上解压访问，适合临时共享或离线备份场景。
1、下载并安装最新版7-Zip（支持macOS原生ARM架构）。
2、右键点击目标文件夹，选择“7-Zip”→“添加到压缩包…”。
3、在压缩窗口中，设置“压缩格式”为7z，“加密方法”选择AES-256。
4、在“密码”和“确认密码”栏中输入高强度密码，建议包含大小写字母、数字及特殊字符。
5、勾选“加密文件名”选项，防止压缩包内文件结构被窥探。
四、使用BitLocker加密整个工作分区（仅限Windows Pro/Enterprise）
当工作文件集中存储于独立分区（如D:盘）时，BitLocker可对该分区实施全卷加密，从底层阻止任何绕过操作系统的非法访问，包括启动时身份验证与TPM芯片协同防护。
1、按下Win+R键，输入control panel并回车，进入控制面板。
2、点击“系统和安全”→“BitLocker驱动器加密”。
3、在驱动器列表中找到目标工作分区，点击“启用BitLocker”。
4、选择解锁方式：推荐“使用密码解锁驱动器”，并输入至少8位含大小写字母与数字的密码。
5、选择恢复密钥保存位置，建议同时保存到Microsoft账户和USB闪存驱动器，然后点击“下一步”开始加密。
