首先使用EFS加密文件夹，通过属性-高级-加密内容保护数据，并备份证书；其次可启用BitLocker对整个驱动器加密，需满足TPM条件并保存恢复密钥；最后在家庭版等受限系统中，可用WinRAR或7-Zip压缩工具加密文件夹并删除原文件，实现伪加密保护。
如果您希望保护Windows 10中的敏感文件，防止未经授权的访问，可以通过加密文件夹的方式来实现数据安全。系统提供了多种加密手段，包括NTFS文件加密（EFS）和BitLocker驱动器加密，适用于不同的使用场景。
本文运行环境：Dell XPS 13，Windows 10 家庭版。
一、使用EFS加密文件夹
EFS（加密文件系统）是Windows内置的一种基于NTFS的文件加密技术，允许用户对单个文件或文件夹进行加密，只有拥有相应证书的用户才能解密访问。
1、右键点击需要加密的文件夹，选择“属性”。
2、在属性窗口中点击“高级”按钮。
3、勾选“加密内容以便保护数据”，然后点击“确定”。
4、回到属性窗口，点击“应用”，系统会提示您选择加密范围。
5、选择将加密应用于文件夹、子文件夹和文件，以确保所有内容都被保护。
6、完成操作后，该文件夹将显示为绿色名称（在启用彩色显示的情况下）。
7、务必备份您的加密证书，否则在用户配置损坏或重装系统后将无法恢复数据。
二、启用BitLocker加密整个驱动器
BitLocker提供全磁盘加密功能，适合用于保护整个驱动器的数据安全，尤其适用于笔记本电脑等移动设备，防止设备丢失导致数据泄露。
1、打开“此电脑”，右键点击想要加密的驱动器（如C盘或D盘），选择“启用BitLocker”。
2、系统会检查是否满足BitLocker的使用条件，例如TPM芯片版本是否支持。
ECTouch是上海商创网络科技有限公司推出的一套基于 PHP 和 MySQL 数据库构建的开源且易于使用的移动商城网店系统！应用于各种服务器平台的高效、快速和易于管理的网店解决方案，采用稳定的MVC框架开发，完美对接ecshop系统与模板堂众多模板，为中小企业提供最佳的移动电商解决方案。ECTouch程序源代码完全无加密。安装时只需将已集成的文件夹放进指定位置，通过浏览器访问一键安装，无需对已有
3、选择解锁驱动器的方式，推荐使用密码解锁或智能卡。
4、选择如何保存恢复密钥，可保存到Microsoft账户、U盘或打印出来。
5、选择加密范围，建议选择仅加密已用空间以提高效率（对于新设备可选整个驱动器）。
6、选择加密模式，对于固态硬盘推荐使用新加密模式，机械硬盘可选兼容模式。
7、点击“开始加密”，系统将开始加密过程，时间长短取决于驱动器大小和性能。
三、通过压缩工具实现伪加密
在不支持EFS或BitLocker的系统版本中（如家庭版无BitLocker），可通过第三方压缩软件为文件夹添加密码保护，虽非系统级加密，但仍具备一定防护能力。
1、选中需要加密的文件夹，右键选择“添加到压缩文件”（需安装WinRAR或7-Zip等工具）。
2、在压缩设置窗口中找到“设置密码”选项。
3、输入并确认密码，务必勾选“加密文件名”以防止信息泄露。
4、完成压缩后，删除原始未加密的文件夹。
5、解压时必须输入正确密码才能访问内容。
