windows 11中可通过四种系统自带方式加密文件夹：一、efs加密（专业版等支持，需ntfs）；二、bitlocker虚拟硬盘（全版本支持客户端）；三、cipher命令行批量加密；四、手动触发efs证书生成。
如果您希望在Windows 11中对文件夹实施访问控制，防止他人未经授权查看其内容，则可利用系统原生支持的加密机制实现锁定效果。以下是多种基于系统自带功能的加密操作路径：
一、通过EFS加密文件夹（适用于专业版/企业版/教育版）
EFS（加密文件系统）是Windows 11内置于NTFS驱动器上的透明加密技术，它将文件夹与当前登录用户的证书绑定，非该账户登录时即使拥有管理员权限也无法读取内容，且无需额外输入密码即可自动加解密。
1、按下Win + R键，输入winver并回车，确认系统版本为专业版、企业版或教育版；家庭版不支持EFS。
2、在“此电脑”中右键目标驱动器（如C:），选择“属性”，在“常规”选项卡下核对“文件系统”是否为NTFS；若显示exFAT或FAT32，需以管理员身份运行命令提示符，执行：convert D: /fs:ntfs（将D:替换为实际盘符）。
3、在文件资源管理器中定位到目标文件夹，右键单击该文件夹，选择“属性”。
4、点击“常规”选项卡下方的“高级”按钮。
5、勾选“加密内容以便保护数据”，点击“确定”返回属性窗口。
6、点击“应用”，在弹出的加密范围提示中，选择“将更改应用于此文件夹、子文件夹和文件”。
7、完成操作后，该文件夹名称在资源管理器中将显示为绿色，表示EFS加密已生效。
二、创建BitLocker加密虚拟硬盘（VHDX）
该方法构建一个独立、可移动、需密码解锁的逻辑驱动器，不依赖用户账户绑定，适合跨设备使用或需强制密码验证的场景，安全性高于EFS，且所有Windows 11版本均支持BitLocker客户端功能（需专业版及以上启用完整策略）。
1、按下Win + X键，选择“磁盘管理”。
2、点击顶部菜单栏“操作”→“创建VHD”，设置保存路径、大小（建议至少1GB）、格式选VHDX，点击“确定”。
3、新磁盘显示为“脱机”，右键→“初始化磁盘”，分区样式选GPT；再右键未分配空间→“新建简单卷”，按向导完成格式化，文件系统必须为NTFS，并分配驱动器号（如Z:）。
4、打开“控制面板”→“系统和安全”→“BitLocker驱动器加密”，在列表中找到Z:驱动器，点击“启用BitLocker”。
5、选择“使用密码解锁驱动器”，输入并确认高强度密码（含大小写字母、数字及符号）。
6、必须勾选“保存恢复密钥到Microsoft账户”和“保存到文件”两项，确保密钥双重留存。
7、选择“加密整个驱动器”，算法保持默认XTS-AES，点击“开始加密”。
三、使用cipher命令行批量启用EFS加密
该方式绕过图形界面，直接调用系统底层EFS驱动，适用于脚本部署、远程管理或批量加密多个文件夹，支持静默执行与错误忽略，无需交互确认。
1、以管理员身份打开Windows终端（PowerShell或CMD）。
2、输入命令：cipher /e /s:"D:\MySecretFolder"（将路径替换为实际文件夹绝对路径）。
3、可追加参数/i忽略单个文件错误继续执行，或使用cipher /d前缀进行解密。
4、等待终端返回“已处理X个文件”，即表示加密成功。
四、启用EFS前手动触发用户证书生成
首次使用EFS时，若系统未自动生成加密证书，可能导致勾选加密选项后无响应或报错。此时需主动创建测试文件以强制初始化证书服务，确保EFS基础组件就绪。
1、新建一个空白文本文档，命名为test.txt，放入目标磁盘根目录（如C:\）。
2、右键该文件→“属性”→“高级”→勾选“加密内容以便保护数据”→“确定”→“应用”。
3、在弹出的证书备份向导中，按提示导出为受密码保护的.PFX文件，并保存至U盘等离线安全位置。
4、完成证书导出后，删除test.txt文件，再对目标文件夹执行常规EFS加密流程。
