Windows 10提供五种文件夹加密方法：一、EFS（专业版以上，NTFS透明加密）；二、密码压缩包（跨平台，AES-256）；三、VeraCrypt虚拟磁盘（开源，高安全）；四、BitLocker（全卷加密，需专业版）；五、cipher命令行（批量自动化）。
如果您希望在Windows 10系统中为特定文件夹添加访问控制，防止他人未经授权查看或修改内容，则需借助系统内置或第三方加密机制实现。以下是多种可行的文件夹加密方法：
一、使用EFS加密文件夹
EFS（加密文件系统）是Windows 10专业版及以上版本原生支持的NTFS级透明加密功能，它基于当前用户证书对文件夹及其全部子项进行加密，加密后仅该用户账户可直接访问，其他本地账户即使拥有管理员权限也无法读取内容。
1、右键点击目标文件夹，选择“属性”。
2、在“常规”选项卡中点击“高级”按钮。
3、勾选“加密内容以便保护数据”，点击“确定”返回属性窗口。
4、点击“应用”，在弹出的确认框中选择“将更改应用于此文件夹、子文件夹和文件”。
5、若为首次启用EFS，系统将提示备份加密证书；务必点击“现在备份”并保存.pfx文件至U盘或离线安全位置，否则重装系统或用户配置损坏将导致数据永久不可恢复。
6、完成设置后，该文件夹名称将以绿色字体显示，且图标旁出现小锁标志。
二、通过压缩软件创建带密码的加密压缩包
该方法不依赖Windows版本与磁盘格式，适用于家庭版用户及FAT32/exFAT移动设备，生成的RAR或7z压缩包采用AES-256算法加密内容及文件名，可在macOS、Linux等平台解压，适合临时隔离或跨平台传输场景。
1、确保已安装WinRAR（v6.0+）或7-Zip（v21.07+）等支持AES加密的压缩工具。
2、右键点击目标文件夹，选择“添加到压缩文件…”（WinRAR）或“7-Zip → 添加到档案…”（7-Zip）。
3、在压缩设置窗口中点击“设置密码”按钮。
4、输入高强度密码（建议含大小写字母、数字及符号），并再次确认。
5、务必勾选“加密文件名”选项，防止他人在不解压状态下窥探内部文件结构。
6、加密算法选择AES-256，压缩格式设为RAR或ZIP，点击“确定”开始压缩。
7、压缩完成后，使用Shift+Delete永久删除原始未加密文件夹，仅保留加密压缩包。
三、使用VeraCrypt创建加密虚拟磁盘容器
VeraCrypt是开源免费的全盘级加密工具，可创建一个独立的加密文件容器（如vault.tc），挂载后表现为普通驱动器，所有存入其中的文件夹均自动加密，拔出即锁死，安全性远高于单文件夹加密，且支持隐藏卷与双重认证机制。
1、从VeraCrypt官网下载并安装v1.26.7或更高版本。
2、启动VeraCrypt，点击“创建卷” → “创建加密文件容器”。
3、选择“标准VeraCrypt卷”，点击“下一步”。
4、点击“选择文件”，指定容器保存路径与文件名（如D:\vault.tc），点击“保存”。
5、选择加密算法（推荐AES）与哈希算法（推荐SHA-512），点击“下一步”。
6、设置容器大小（需大于目标文件夹总容量），点击“下一步”。
7、设置高强度密码（至少20字符，含多类符号），点击“下一步”。
8、执行鼠标随机移动以增强密钥熵值，点击“格式化”完成创建。
9、返回主界面，在未使用的盘符上点击“选择文件”，加载刚创建的.vtc文件；点击“挂载”，输入密码后即可获得一个新驱动器盘符。
10、将目标文件夹复制至该挂载驱动器内，关闭VeraCrypt时自动卸载并锁死容器。
四、启用BitLocker加密整个驱动器
BitLocker提供全卷级加密，锁定目标分区下所有文件夹，包括您指定的文件夹。该方法要求系统为Windows 10专业版、企业版或教育版，且目标分区必须为NTFS格式；加密后即使硬盘被拆卸至其他设备，也无法绕过密码访问数据。
1、打开“此电脑”，右键点击目标文件夹所在驱动器（如D盘），选择“启用BitLocker”。
2、勾选“使用密码解锁驱动器”，输入至少8位含大小写字母、数字及符号的高强度密码，并再次确认。
3、必须选择恢复密钥备份方式：推荐保存到Microsoft账户或另存为文件至非加密U盘；跳过此步将导致驱动器无法恢复。
4、在“选择要加密的内容”页面，若驱动器含历史敏感数据，务必选择“加密整个驱动器”而非“仅加密已用磁盘空间”。
5、点击“开始加密”，等待进度完成；加密期间可正常使用电脑，但建议保持电源连接。
6、加密完成后，每次访问该驱动器前均需输入密码；成功解锁后，驱动器图标左侧显示金色闭合锁形图标。
五、通过cipher命令行批量加密文件夹
cipher.exe是Windows内置命令行加密工具，支持精确路径控制与递归加密，适用于需脚本化处理多个文件夹或自动化部署的场景，执行过程无需图形界面，响应迅速且可集成进批处理或PowerShell流程。
1、以管理员身份运行命令提示符或Windows PowerShell。
2、输入命令：cipher /e /s:"C:\YourFolder"，其中路径须用英文双引号包裹。
3、如需加密单个文件，使用：cipher /e "C:\path\to\file.txt"。
4、执行完成后，系统将逐行列出已加密项；若需解密，将/e替换为/d即可，例如：cipher /d /s:"C:\YourFolder"。
5、加密状态可通过资源管理器中文件夹名称是否显示为绿色字体进行验证。
