
如果您希望在Windows 11中为文件夹添加访问控制,但系统未提供直接“设密码”的图形界面选项,则需借助内置加密机制或第三方压缩工具实现等效保护。以下是三种互不依赖、可独立实施的可行方法:
一、使用EFS加密文件夹
EFS(加密文件系统)是Windows 11专业版、企业版及教育版原生支持的NTFS级透明加密功能,它将文件夹与当前登录用户的证书和私钥绑定,非该账户登录时即使拥有管理员权限也无法解密读取。
1、右键点击目标文件夹,选择“属性”。
2、在“常规”选项卡下方,点击“高级”按钮。
3、勾选“加密内容以便保护数据”,点击“确定”返回。
4、在属性窗口中点击“应用”,系统弹出加密范围提示。
5、选择“将更改应用于此文件夹、子文件夹和文件”,确保完整覆盖所有内容。
6、确认后等待加密完成,文件夹名称在资源管理器中显示为绿色,图标可能附带锁形标识。
7、首次启用EFS前,系统会提示备份加密证书;请务必按向导导出为受密码保护的.PFX文件并存至U盘等离线安全位置,否则重装系统后数据将永久不可恢复。
二、通过7-Zip创建带密码的加密压缩包
该方法不依赖系统版本或磁盘格式,生成独立的7z文件,采用AES-256算法加密内容及文件名,适用于临时隔离敏感数据或跨平台分享。
1、下载并安装官方7-Zip软件(需支持AES-256加密版本)。
2、右键点击目标文件夹,选择“7-Zip” → “添加到压缩文件…”。
3、在压缩设置窗口中,点击“设置密码”按钮,输入并确认至少8位含大小写字母、数字和符号的强密码。
4、勾选“加密文件名”选项,防止他人查看压缩包内目录结构。
5、将“压缩格式”设为7z,“加密方法”设为AES-256,点击“确定”开始压缩。
6、压缩完成后,手动删除原始未加密文件夹,并清空回收站以确保无残留。
三、创建BitLocker加密虚拟硬盘(VHDX)
此方案构建一个独立、可移动、全盘加密的逻辑驱动器,每次挂载均需输入密码,适合长期存放高敏感数据或跨设备携带使用。
1、按下Win + X键,选择“磁盘管理”,点击“操作”菜单中的“创建VHD”。
2、设置虚拟磁盘的保存位置、大小(例如500MB),并选择“固定大小”或“动态扩展”,点击“确定”。
3、新磁盘显示为未分配状态,右键点击该区域,选择“初始化磁盘”,再选择“新建简单卷”,按向导完成NTFS格式化并分配驱动器号(如Z:)。
4、右键点击新生成的驱动器盘符,选择“启用BitLocker”。
5、选择“使用密码解锁驱动器”,输入并确认包含字母、数字和符号的强密码。
6、选择备份恢复密钥的方式,推荐保存为加密的.key文件并存储在U盘等离线位置。
7、选择加密范围为“整个驱动器”,模式为“新加密模式”,点击“开始加密”。
8、加密完成后,该虚拟磁盘图标显示锁形标志,每次访问需输入密码,卸载后他人无法挂载读取。










