windows 11中为文件夹设密码有三种方式:一、efs加密(仅限专业版等,绑定用户证书);二、7-zip创建aes-256加密压缩包(跨平台通用);三、bitlocker加密虚拟硬盘(vhdx,需密码挂载)。

如果您希望在Windows 11中为文件夹添加访问控制,使其仅在输入正确凭据后才可打开,则需借助系统内置或第三方加密机制实现。以下是三种互不依赖、适用场景各异的设置密码方式:
一、使用EFS加密文件夹
EFS(加密文件系统)是Windows 11专业版、企业版及教育版原生支持的NTFS级透明加密功能,它将文件夹与当前登录用户的证书和私钥绑定,非该账户登录时即使拥有管理员权限也无法解密读取。
1、右键点击目标文件夹,选择“属性”。
2、在“常规”选项卡下方,点击“高级”按钮。
3、勾选“加密内容以便保护数据”,点击“确定”返回。
4、在属性窗口中点击“应用”,系统弹出加密范围提示。
5、选择“将更改应用于此文件夹、子文件夹和文件”,确保完整覆盖所有内容。
6、确认后等待加密完成,文件夹名称在资源管理器中显示为绿色,图标可能附带锁形标识。
7、首次启用EFS前,系统会提示备份加密证书;请务必按向导导出为受密码保护的.PFX文件并存至U盘等离线安全位置,否则重装系统后数据将永久不可恢复。
二、通过7-Zip创建带密码的加密压缩包
该方法不依赖系统版本或磁盘格式,生成独立的7z文件,采用AES-256算法加密内容及文件名,适用于临时隔离敏感数据或跨平台分享。
1、下载并安装官方7-Zip软件(需支持AES-256加密版本)。
2、右键点击目标文件夹,选择“7-Zip” → “添加到压缩文件…”。
3、在压缩设置窗口中,点击“设置密码”按钮,输入并确认密码。
4、勾选“加密文件名”选项,防止他人查看压缩包内目录结构。
5、将“压缩格式”设为7z,“加密方法”设为AES-256,点击“确定”开始压缩。
6、压缩完成后,手动删除原始未加密文件夹,并清空回收站以确保无残留。
三、创建BitLocker加密虚拟硬盘(VHDX)
此方案构建一个独立、可移动、全盘加密的逻辑驱动器,每次挂载均需输入密码,适合长期存放高敏感数据或跨设备携带使用。
1、按下Win + X键,选择“磁盘管理”,点击顶部菜单栏“操作” → “创建VHD”。
2、设置虚拟硬盘保存路径、大小(建议至少500MB),选择“VHDX”格式与“固定大小”,点击“确定”。
3、新磁盘显示为“未初始化”状态,右键选择“初始化磁盘”,分区表类型选GPT。
4、右键未分配空间,选择“新建简单卷”,按向导完成NTFS格式化并分配驱动器号。
5、右键该新驱动器,选择“启用BitLocker”。
6、选择“使用密码解锁驱动器”,输入并确认高强度密码,务必保存恢复密钥至离线安全位置。
7、选择“加密整个驱动器”,加密方法保持默认XTS-AES,点击“开始加密”。










