统信UOS中可采用五种方法加密敏感文件夹：一、“我的保险箱”图形化容器加密；二、LUKS分区级加密挂载点；三、文件系统权限与ACL限制访问；四、ZIP/7z压缩包密码加密；五、终端gpg对称加密。
如果您希望在统信UOS系统中对敏感文件夹实施加密保护，防止未授权访问或数据泄露，则可借助系统原生支持的多种加密机制实现。以下是针对文件夹级数据保护的多种可行方法：
一、使用“我的保险箱”加密整个文件夹
“我的保险箱”是统信UOS桌面专业版内置的图形化文件加密容器，支持将任意文件夹整体迁移并加密存储于其中，所有内容在锁定状态下以密文形式存在，且其他用户账户无法访问该保险箱内任何数据。
1、在计算机界面双击“我的保险箱”图标，或点击左下角开始菜单→附件→我的保险箱。
2、首次启用时，单击弹出窗口中的“开启”按钮。
3、在“加密方式”页面中，选择密钥加密（推荐用于高安全需求场景）或透明加密（适用于需频繁访问但仍需基础防护的场景）。
4、若选择密钥加密：输入不少于8位、含大小写字母、数字及符号的保险箱密码，并设置密码提示信息；随后指定密钥文件保存路径（务必离线备份该密钥文件，否则密码丢失将永久无法恢复）。
5、点击“下一步”，在认证窗口中输入当前用户登录密码，确认后开始加密过程。
6、加密完成后，将待保护的文件夹整体拖入“我的保险箱”窗口内即可完成封装加密。
二、通过LUKS分区加密保护挂载点下的文件夹
LUKS分区加密属于系统级全盘/分区加密方案，适用于对/home、/opt、/var或自定义挂载目录（如/data）等包含大量子文件夹的路径进行统一加密。加密后，所有位于该分区内的文件夹均自动受保护，且支持TPM自动解锁或口令解锁等多种验证方式。
1、打开文件管理器，右键点击目标未挂载分区（如/dev/sdb1），选择“加密分区”。
2、在弹出向导中勾选“启用LUKS加密”，点击“下一步”。
3、选择解锁方式：口令解锁（手动输入密码）、TPM自动解锁（需设备具备可信平台模块）或TPM+PIN码解锁（双重因子验证）。
4、输入LUKS主密码（建议与用户登录密码区分），确认后点击“加密”。
5、加密过程中系统仍可正常使用；如遇中断，上下文自动保存，重启后继续执行。
6、加密完成后，将该分区挂载至目标路径（例如挂载到/mnt/secure），此后所有存入该挂载点下的文件夹均处于实时加密状态。
三、利用文件系统权限与ACL限制文件夹访问
该方法不涉及加解密运算，而是通过Linux内核级权限控制机制，限制非授权用户对特定文件夹的读取、写入或执行权限，适用于多用户共用一台设备但无需强加密的轻量级防护场景。
1、在文件管理器中右键目标文件夹，选择“属性”→“权限”选项卡。
2、在“所有者”栏点击下拉箭头，确认当前用户为所有者；将“群组”和“其他”的“读取”“写入”权限全部取消勾选。
3、切换至“访问控制列表（ACL）”选项卡，点击“添加条目”，输入需授权的用户名，赋予仅限“读取”或“读取+执行”权限（避免为非必要用户开放写入权限）。
4、点击“应用”保存设置，此时除所有者及ACL显式授权用户外，其余账户将无法浏览或进入该文件夹。
四、借助办公软件对压缩包内文件夹加密
当需跨平台共享加密内容或临时保护少量文件夹时，可将其打包为ZIP或7z格式，并启用内置密码保护功能。此方式依赖压缩工具实现AES-256等标准加密算法，兼容Windows/macOS/Linux系统。
1、选中待加密的文件夹，在空白处右键，选择“压缩为ZIP文件”或“使用归档管理器压缩”。
2、在压缩对话框中点击“高级选项”，勾选“加密文件名”和“加密内容”。
3、输入高强度密码（必须同时包含大小写字母、数字及特殊字符），确认后开始压缩。
4、生成的.zip或.7z文件即为加密容器，双击打开时需输入密码方可浏览内部文件夹结构及文件。
五、使用终端命令对单个文件夹实施gpg加密
gpg加密基于OpenPGP标准，支持对整个文件夹打包后进行非对称或对称加密，适合技术用户对特定敏感目录执行一次性高强度加密操作，密文不可逆，无密钥则无法解密。
1、打开终端，执行命令：tar -czf folder.tar.gz /path/to/target_folder，将目标文件夹打包为gzip压缩包。
2、执行命令：gpg --symmetric --cipher-algo AES256 folder.tar.gz，系统将提示输入密码并生成folder.tar.gz.gpg加密文件。
3、删除原始压缩包与明文文件夹：rm -rf folder.tar.gz /path/to/target_folder。
4、解密时运行：gpg --decrypt folder.tar.gz.gpg | tar -xzf -，输入密码后自动还原文件夹结构。
