Windows 11中可采用三种互不依赖的加密方法实现文件夹访问控制:一、EFS加密,需专业版及以上系统,绑定用户证书;二、7-Zip AES-256压缩包,跨平台通用;三、BitLocker虚拟硬盘(VHDX),全盘密码保护。

如果您希望在Windows 11中对特定文件夹实施访问控制,防止未经授权的用户查看其内容,则需借助系统原生或辅助加密机制实现数据隔离。以下是三种互不依赖、适用场景各异的加密方法:
一、使用EFS加密文件夹
EFS(加密文件系统)是Windows 11专业版、企业版及教育版内置的NTFS级透明加密功能,它将文件夹与当前登录用户的证书和私钥绑定,非该账户登录时即使拥有管理员权限也无法解密读取。
1、右键点击目标文件夹,选择“属性”。
2、在“常规”选项卡下方,点击“高级”按钮。
3、勾选“加密内容以便保护数据”,点击“确定”返回。
4、在属性窗口中点击“应用”,系统弹出加密范围提示。
5、选择“将更改应用于此文件夹、子文件夹和文件”,确保完整覆盖所有内容。
6、确认后等待加密完成,文件夹名称在资源管理器中显示为绿色,图标可能附带锁形标识。
7、首次启用EFS前,系统会提示备份加密证书;请务必按向导导出为受密码保护的.PFX文件并存至U盘等离线安全位置,否则重装系统后数据将永久不可恢复。
二、通过7-Zip创建带密码的加密压缩包
该方法不依赖系统版本或磁盘格式,生成独立的7z文件,采用AES-256算法加密内容及文件名,适用于临时隔离敏感数据或跨平台分享。
1、下载并安装官方7-Zip软件(需支持AES-256加密版本)。
2、右键点击目标文件夹,选择“7-Zip” → “添加到压缩文件…”。
3、在压缩设置窗口中,点击“设置密码”按钮,输入并确认密码。
一套酒店管理系统,方便了酒店管理,提高酒店工作效率、信息的准确性基本设置 客房管理 查看客房信息 新增客房信息 客房类型管理 查看客房类型信息 新增客房类型信息 客房状态管理业务管理 入住 退房注销数据库在DB_51aspx 文件夹中,附加即可用户名和密码是:51aspx【该源码由51aspx提供】
4、勾选“加密文件名”选项,防止他人查看压缩包内目录结构。
5、将“压缩格式”设为7z,“加密方法”设为AES-256,点击“确定”开始压缩。
6、压缩完成后,手动删除原始未加密文件夹,并清空回收站以确保无残留。
三、创建BitLocker加密虚拟硬盘(VHDX)
此方案构建一个独立、可移动、全盘加密的逻辑驱动器,每次挂载均需输入密码,适合长期存放高敏感数据或跨设备携带使用。
1、按Win + X键,选择“磁盘管理”,点击顶部菜单“操作” → “创建VHD”。
2、指定保存路径、大小(建议≥500MB)、格式为VHDX、类型为“动态扩展”。
3、新建磁盘显示为“未初始化”,右键选择“初始化磁盘”,分区形式选GPT。
4、右键未分配空间,选择“新建简单卷”,按向导完成格式化,文件系统必须为NTFS。
5、格式化完成后,右键新驱动器盘符(如Z:),选择“启用BitLocker”。
6、选择使用密码解锁驱动器,输入包含大小写字母、数字和符号的强密码。
7、务必选择将恢复密钥保存到文件,并存入U盘等离线安全位置。
8、选择加密范围为“整个驱动器”,模式为“新加密模式”,点击“开始加密”。









