Windows 10可通过四种方式限制文件夹访问:一、EFS加密仅限当前用户解密;二、用WinRAR/7-Zip创建带密码且加密文件名的压缩包;三、对所在驱动器启用BitLocker全盘加密;四、在专业版中配置NTFS权限拒绝其他账户访问。

如果您希望在 Windows 10 系统中限制他人访问特定文件夹,系统本身不提供原生的“文件夹密码”功能,但可通过替代机制实现访问控制。以下是几种可行的技术路径:
一、使用Windows内置加密功能(EFS)
通过加密文件系统(EFS)可对文件夹及其内容进行透明加密,仅当前登录用户(且具备对应证书)可解密访问,其他账户即使登录也无法打开。
1、右键目标文件夹,选择“属性”。
2、点击“高级”按钮,在弹出窗口中勾选“加密内容以便保护数据”。
3、点击“确定”后返回属性窗口,再点击“应用”,选择“将更改应用于此文件夹、子文件夹和文件”。
4、确认操作,系统将自动生成并关联当前用户的EFS证书。
二、创建受密码保护的压缩包
借助WinRAR或7-Zip等第三方压缩工具,可将文件夹打包为带密码的加密归档,既便携又无需安装额外服务,适合临时隔离敏感内容。
1、选中待保护的文件夹,右键选择“添加到压缩文件…”(以WinRAR为例)。
2、在“压缩文件名和参数”窗口中,切换至“高级”选项卡,点击“设置密码”。
3、在密码输入框中两次输入相同且强健的密码,勾选“加密文件名”(防止列表泄露结构)。
4、点击“确定”完成打包,原始文件夹可手动删除或移入回收站。
三、利用BitLocker对驱动器启用全盘加密
若该文件夹位于独立分区(如D:),可对该卷启用BitLocker,实现硬件级加密;访问整个驱动器前必须输入密码或插入USB密钥。
1、打开“此电脑”,右键目标驱动器,选择“启用BitLocker”。
2、选择解锁方式:推荐“使用密码解锁驱动器”,输入并确认密码。
3、选择备份恢复密钥的位置(建议保存至Microsoft账户或文件),避免遗忘密码后数据不可恢复。
4、点击“下一步”,选择加密范围为“仅加密已用磁盘空间”(提速),然后启动加密。
四、通过NTFS权限限制访问主体
在专业版/企业版Win10中,可精细配置NTFS权限,禁止特定用户或组读取、列出文件夹内容,实现基于账户的身份访问控制。
1、右键文件夹→“属性”→“安全”选项卡→点击“编辑”。
2、在权限窗口中,选中除当前管理员账户外的所有用户(如Users、Everyone),将“读取和执行”“列出文件夹内容”“读取”三项设为“拒绝”。
3、勾选“替换所有子对象的权限项”,点击“确定”强制应用至全部子项。
4、重启资源管理器或注销重登录,验证其他账户是否无法进入该文件夹。










