Win10文件夹加密方法及密码设置技巧

使用EFS加密文件夹可限制未授权访问，右键属性→高级→勾选加密内容，应用后文件夹变绿；需备份EFS证书以防丢失，通过certmgr.msc导出私钥并设密码；对整个驱动器加密可用BitLocker，在控制面板启用后选择保存恢复密钥、加密范围和模式，开始加密。

如果您希望保护个人文件不被他人访问，但发现文件夹没有安全防护，Windows 10 提供了内置的加密功能来限制未经授权的查看。以下是利用系统自带功能对文件夹进行加密的具体方法。

本文运行环境：Dell XPS 13，Windows 10 专业版

一、使用EFS（加密文件系统）加密文件夹

EFS是Windows内置的加密技术，能够对NTFS格式的磁盘上的文件和文件夹进行加密，只有授权用户才能解密访问。该方法适用于单个用户或局域网环境下的数据保护。

1、找到需要加密的文件夹，鼠标右键点击该文件夹，选择“属性”。

2、在打开的属性窗口中，点击底部的“高级”按钮。

3、在“高级属性”窗口中，勾选“加密内容以保护数据”选项，然后点击“确定”。

4、返回属性窗口，点击“应用”，系统会弹出加密确认对话框，选择“将更改应用于此文件夹、子文件夹和文件”，然后点击“确定”。

5、加密完成后，文件夹名称会显示为绿色，表示已成功加密。

二、备份EFS加密证书

加密后的文件依赖于当前用户的加密证书。如果系统重装或用户配置损坏，可能导致无法访问加密文件。因此，必须提前备份加密证书以防止数据丢失。

1、按Win + R键打开“运行”窗口，输入certmgr.msc并回车，打开证书管理器。

2、在左侧窗格中展开“个人” > “证书”，在右侧找到“加密文件系统”类型的证书。

3、右键点击该证书，选择“所有任务” > “导出”启动证书导出向导。

4、选择“是，导出私钥”，点击“下一步”。

5、选择导出格式为“个人信息交换-包含私钥(.PFX)”，并设置强密码保护导出文件，完成导出并保存到安全位置。

三、通过BitLocker加密整个驱动器

当需要对大量敏感数据进行保护时，可使用BitLocker对整个磁盘分区进行全盘加密。此功能在Windows 10专业版和企业版中可用，提供更强的安全级别。

1、打开“控制面板” > “系统和安全” > “BitLocker驱动器加密”。

2、找到要加密的磁盘分区（如D盘），点击“启用BitLocker”。

3、系统会检查是否满足启用条件，确认后选择保存恢复密钥的方式（建议保存到文件或打印出来）。

4、选择加密范围为“整个驱动器”，加密模式选择“新加密模式”（适用于内部驱动器）。

5、点击“开始加密”，系统将逐步加密所选驱动器，加密期间仍可正常使用计算机。