Windows 11中可用EFS、BitLocker或7-Zip加密文件夹：EFS适用于NTFS及专业版以上系统，加密后文件名呈绿色；BitLocker提供全盘AES-256加密；7-Zip生成跨平台密码压缩包。
如果您在Windows 11中需要保护敏感文件夹免受未经授权的访问，则可利用系统内置的加密文件系统（EFS）实现透明、轻量级的文件级加密。该功能仅适用于NTFS格式分区及专业版、企业版或教育版系统，加密后文件夹名称将显示为绿色，且对当前用户完全透明。以下是具体操作步骤：
一、确认系统与磁盘兼容性
EFS加密依赖两个基础条件：操作系统版本支持和NTFS文件系统。若任一条件不满足，后续加密操作将不可用。需先验证并按需调整。
1、按下 Win + R 打开运行窗口，输入 winver 并回车，确认系统版本为Windows 11专业版、企业版或教育版。
2、打开“此电脑”，右键目标驱动器（如D盘），选择“属性”，在“常规”选项卡中查看“文件系统”是否为 NTFS。
3、若显示为exFAT或FAT32，需以管理员身份运行命令提示符，执行命令：convert D: /fs:ntfs（将D:替换为实际盘符），等待转换完成。
二、启用EFS加密指定文件夹
该方法通过图形界面调用系统证书自动加密，无需额外工具，加密过程由内核层完成，对用户操作无感知。
1、在文件资源管理器中找到需加密的文件夹，右键单击 → 选择“属性”。
2、在“属性”窗口底部点击“高级”按钮。
3、在弹出的“高级属性”对话框中，勾选“加密内容以便保护数据”，点击“确定”返回。
4、回到属性窗口，点击“应用”，系统弹出“确认属性更改”对话框。
5、选择“将更改应用于此文件夹、子文件夹和文件”，点击“确定”开始加密。
6、加密完成后，该文件夹名称在资源管理器中将显示为绿色，表示EFS加密已生效。
三、备份EFS加密证书与私钥
证书与私钥是解密文件的唯一凭证；重装系统、更换用户或账户损坏后，若未备份，加密文件将永久无法访问。
1、按下 Win + R，输入 certmgr.msc 并回车，打开证书管理器。
2、左侧导航栏展开“个人 → 证书”，在右侧列表中查找“颁发给”为当前用户名、“增强型密钥用法”含“加密文件系统”的证书。
3、右键该证书，选择“所有任务 → 导出”，启动证书导出向导。
4、在向导中选择“是，导出私钥”，点击“下一步”。
5、选择“个人信息交换 – PKCS #12 (.PFX)”格式，勾选“如果可能，将所有证书都放入证书路径”和“导出所有扩展属性”，点击“下一步”。
6、设置强密码并确认，该密码将在恢复时强制要求输入。
7、点击“浏览”，指定安全保存位置（如加密U盘根目录），命名文件（例如 EFS_Backup_2025.pfx），点击“下一步”后完成导出。
四、使用BitLocker对整个驱动器加密
当需保护驱动器内全部数据（包括系统临时文件、应用缓存等）时，BitLocker提供全卷级AES-256加密，支持TPM芯片硬件绑定与启动前验证。
1、打开“控制面板 → 系统和安全 → BitLocker驱动器加密”。
2、在驱动器列表中找到目标NTFS分区（如D盘），点击“启用BitLocker”。
3、选择解锁方式：推荐使用“使用密码解锁驱动器”，输入并确认强密码（至少8位，含大小写字母与数字）。
4、选择恢复密钥保存方式：必须选择至少一种——保存到Microsoft账户 或 另存为文件（建议存于离线设备），不可跳过。
5、选择加密范围：“仅加密已用空间”（快速，适合新驱动器）或“加密整个驱动器”（彻底，适合二手或已存大量数据的驱动器）。
6、选择加密模式：“新加密模式”（默认，兼容Windows 10/11）或“兼容模式”（适配旧版Windows）。
7、点击“开始加密”，系统后台执行，期间可正常使用电脑；进度可在通知区域BitLocker图标中查看。
五、创建带密码的7-Zip加密压缩包
该方法不依赖NTFS或系统版本，生成跨平台可解压的AES-256加密归档，适用于外发、备份或非NTFS设备（如exFAT U盘）上的文件夹保护。
1、确保已安装 7-Zip（官网下载免费开源版本）。
2、右键需加密的文件夹，选择“7-Zip → 添加到压缩包…”。
3、在“添加到压缩包”窗口中，设置以下参数：
– 压缩格式：选择 zip 或 7z（7z加密强度更高）；
– 加密方法：勾选“加密文件名”（防止目录结构泄露）；
– 设置密码：输入并确认强密码。
4、点击“确定”，生成加密压缩包（如 Secure_Folder.7z）。
5、手动删除原始未加密文件夹，仅保留压缩包以完成防护闭环。
