石墨文档可通过五种方式实现密码保护：一、分享时启用官方访问密码；二、导出为加密PDF后上传；三、使用系统级文件加密（如BitLocker）；四、用7-Zip等工具压缩加密；五、企业版可配置水印、域控与审计。
如果您希望对石墨文档中的特定文件设置访问限制，防止未授权查看或编辑，则需通过平台内置的安全机制或辅助手段实现密码保护。以下是多种可行的加密设置方法：
一、在文档分享设置中启用访问密码
该方式通过石墨文档官方支持的“分享密码”功能实现，适用于对外分享时强制验证身份，所有访问者必须输入密码才能打开文档。
1、打开目标石墨文档，进入编辑界面。
2、点击右上角“分享”按钮，或文档右侧三个点（⋯）菜单中的“分享私有链接”选项。
3、在分享设置面板中，选择“任何人可访问”或“指定人可访问”等链接类型后，勾选“需要输入密码才能访问”选项。
4、在弹出的密码输入框中，设置至少6位以上的组合密码（建议含字母+数字），并确认保存。
5、复制生成的分享链接，并将密码通过独立安全渠道（如加密短信、微信私聊）告知协作者。
二、将文档导出为加密PDF后重新上传
此方法绕过石墨原生密码限制，利用通用文件格式的加密能力，在本地完成加密后再上传至石墨，适用于无企业版权限但需强保护的场景。
1、在石墨文档中点击“文件”→“导出为PDF”。
2、使用支持密码加密的PDF工具（如Adobe Acrobat、Foxit PhantomPDF或免费工具PDF24）打开该PDF文件。
3、选择“保护”→“用密码加密文档”，设置文档打开密码和权限密码（禁止打印/复制）。
4、保存加密后的PDF文件，再上传至石墨文档作为附件或新文档。
5、分享该PDF文件时，需同步提供打开密码，且仅支持桌面端PDF阅读器验证，移动端部分应用可能不提示密码。
三、使用系统级文件加密（Windows BitLocker或第三方工具）
该方案不依赖石墨平台功能，而是对存储石墨文档缓存或导出文件的本地磁盘/文件夹进行加密，适合高敏感文档长期离线保管需求。
1、确保文档已导出并保存于NTFS格式的本地硬盘分区中。
2、右键点击存放文档的文件夹 → 选择“属性” → “高级” → 勾选“加密内容以便保护数据”。
3、点击“确定”后，系统提示是否同时加密子文件夹，选择“将更改应用于此文件夹、子文件夹和文件”以确保全面覆盖。
4、若使用BitLocker，进入“控制面板→BitLocker驱动器加密”，选择对应磁盘 → 点击“启用BitLocker” → 设置强密码并备份恢复密钥至安全位置。
5、加密完成后，该磁盘或文件夹在未解锁状态下无法被任何程序（包括石墨桌面客户端）读取原始内容。
四、通过压缩包加密实现双重防护
利用7-Zip、WinRAR等压缩工具对导出的文档（如DOCX、PDF、TXT）进行AES-256加密压缩，再上传至石墨作为附件，形成平台外加密层。
1、将石墨文档导出为所需格式（如Markdown或Word），保存为本地文件。
2、右键该文件 → 选择“添加到压缩文件…”（以7-Zip为例）。
3、在压缩设置窗口中，点击“设定密码”，输入高强度密码（区分大小写，含符号），并勾选“加密文件名”选项。
4、确认压缩格式为ZIP或7Z，点击“确定”生成加密压缩包。
5、将该压缩包上传至石墨文档，分享时须单独提供解压密码，且接收方必须使用支持AES解密的工具（如新版7-Zip）方可打开。
五、企业版专属水印+域内访问控制
若组织已开通石墨文档企业版，可通过后台策略强制实施访问控制与行为追溯，无需用户手动设密，但需管理员配置生效。
1、企业管理员登录石墨管理后台，进入“安全策略”模块。
2、开启“强制阅读水印”，设置水印内容为“姓名+时间+IP”，防止截图外泄后无法溯源。
3、启用“域内访问限制”，使文档链接仅在企业邮箱域名下登录时有效，外部浏览器打开自动跳转至登录页。
4、在“文档操作审计”中开启日志记录，实时监控谁在何时下载、复制、导出该文档。
5、为离职员工账号执行权限回收操作，其历史访问的所有加密文档将自动失去访问资格，无需逐个修改文档设置。
