Windows 11可通过EFS加密文件夹、BitLocker加密驱动器或压缩软件创建加密包来保护敏感数据。EFS适用于NTFS磁盘上的单个文件夹，操作路径为属性→高级→勾选加密；BitLocker可全盘加密，需在控制面板中启用并设置强密码与恢复密钥；第三方工具如7-Zip支持AES-256加密压缩包，跨平台兼容性好；若EFS选项灰色不可用，可通过修改注册表NtfsDisableEncryption值为0或执行fsutil命令启用功能。
如果您需要保护Windows 11中的敏感文件夹，防止未经授权的访问，可以利用系统自带的加密功能。以下是几种有效的加密方法及其操作步骤：
本文运行环境：Dell XPS 13，Windows 11。
一、使用EFS加密文件夹
EFS（加密文件系统）是Windows 11专业版、企业版和教育版提供的内置功能，它利用公钥加密技术对NTFS格式磁盘上的单个文件夹进行加密，确保只有授权用户才能访问。
1、在文件资源管理器中找到要加密的文件夹，右键点击并选择“属性”。
2、在“常规”选项卡下，点击“高级”按钮。
3、勾选加密内容以便保护数据，然后点击“确定”。
4、返回属性窗口，点击“应用”，系统会弹出加密范围提示，选择将更改应用于此文件夹、子文件夹和文件以全面保护所有内容。
5、确认后等待加密完成，成功加密的文件夹名称在资源管理器中会显示为绿色。
二、启用BitLocker加密整个驱动器
BitLocker提供全盘加密，适用于对整个硬盘或可移动驱动器进行高强度保护，即使设备丢失或硬盘被拆卸，数据也无法被读取。
1、打开“控制面板”，进入“系统和安全”，点击“BitLocker驱动器加密”。
2、在列表中找到目标驱动器（如D盘），点击“启用BitLocker”。
3、系统检查完成后，选择“使用密码解锁驱动器”，并设置一个包含大小写字母、数字和特殊符号的强密码。
4、选择备份恢复密钥的方式，强烈建议选择“保存到文件”并将密钥存储在U盘等安全位置。
5、选择加密范围，“仅加密已用空间”速度较快，“加密整个驱动器”更彻底但耗时较长。
6、选择“新加密模式”以兼容现代设备并提升性能，然后点击“开始加密”。
7、加密过程在后台运行，完成后该驱动器图标上会出现锁形标志，之后访问需输入密码。
三、通过压缩软件创建加密压缩包
此方法不依赖于特定Windows版本或文件系统，生成带密码的压缩文件，兼容多种操作系统，适合跨平台分享加密内容。
1、安装支持AES-256加密的压缩软件，例如7-Zip或WinRAR。
2、右键点击需要加密的文件夹，选择“7-Zip” > “添加到压缩包”。
3、在“加密”区域的“输入密码”框中，设置一个高强度密码。
4、在“加密方式”下拉菜单中选择“AES-256”以获得最高级别的加密强度。
5、点击“确定”开始创建压缩包，原文件夹可按需保留或删除。
四、解决EFS加密选项灰色不可用问题
如果在文件夹属性中发现“加密内容以便保护数据”选项呈灰色无法勾选，通常是因为系统注册表设置或命令行参数禁用了NTFS加密功能。
1、按“Win + R”打开运行窗口，输入“regedit”并回车，以管理员身份打开注册表编辑器。
2、导航至以下路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem
3、在右侧窗格找到名为“NtfsDisableEncryption”的DWORD值，双击将其数值数据修改为“0”。
4、点击“确定”保存更改，关闭注册表编辑器。
或使用命令行方法：
1、以管理员身份打开“命令提示符”。
2、输入命令：fsutil behavior set disableencryption 0，然后按回车执行。
3、重启计算机后，检查文件夹属性中的加密选项是否已恢复正常可用状态。
