为安全存放敏感资料，需加密与隐藏双重防护：一、用windows efs加密绑定用户账户；二、用attrib命令添加系统/隐藏/只读属性深度隐藏；三、用压缩软件创建带密码且加密文件名的压缩包；四、结合隐藏属性与权限控制拒绝其他用户访问；五、启用bitlocker对整个驱动器全盘加密。
如果您希望在电脑中安全存放敏感资料，防止他人随意查看或复制，则需对文件夹实施加密与隐藏双重防护。以下是多种切实可行的操作方法：
一、启用Windows EFS加密功能
该方法利用NTFS文件系统内置的加密文件系统（EFS），将文件夹内容绑定至当前登录用户账户，实现透明加密。其他账户或复制到其他设备后无法解密，安全性远高于单纯隐藏。
1、右键点击需要加密的文件夹，选择“属性”。
2、在属性窗口底部点击“高级”按钮。
3、勾选“加密内容以便保护数据”，点击“确定”并返回属性窗口。
4、点击“应用”，在弹出的选项中选择“将更改应用于此文件夹、子文件夹和文件”，点击“确定”。
5、完成设置后，文件夹名称将显示为绿色文字，表示已启用EFS加密。
6、系统会提示备份加密证书，务必立即点击“现在备份”并将.pfx文件保存至U盘等离线位置——若丢失证书且忘记登录密码，数据将永久不可恢复。
二、通过attrib命令实现深度隐藏
该方法为文件夹添加系统（+s）、隐藏（+h）和只读（+r）三重属性，使其即使开启“显示隐藏的项目”也无法被常规方式识别，隐蔽性显著增强。
1、按下Win + R键，输入cmd并回车，启动命令提示符。
2、输入完整命令：attrib +s +h +r "C:\YourFolderName"（请将路径替换为实际文件夹绝对路径，含空格时须用英文双引号包裹），按回车执行。
3、关闭命令提示符后，该文件夹将不再出现在资源管理器任何视图中，包括地址栏直接跳转。
4、如需恢复，需再次运行命令：attrib -s -h -r "C:\YourFolderName"。
三、使用压缩软件创建带密码的加密压缩包
该方法生成独立加密文件，兼容性强、跨平台可用，支持文件名加密，可防止他人窥探压缩包内结构，适用于备份或临时转移场景。
1、右键点击目标文件夹，选择“添加到压缩文件”（需已安装7-Zip、WinRAR或Bandizip等工具）。
2、在压缩设置窗口中，找到并点击“设置密码”按钮。
3、输入高强度密码并确认，务必勾选“加密文件名”选项以提升防护等级。
4、点击“确定”开始压缩，生成带密码的.zip、.rar或.7z文件。
5、压缩完成后，执行Shift+Delete彻底删除原始文件夹，并清空回收站——否则未加密副本仍可能被恢复。
四、结合隐藏属性与系统级权限控制
此方法在基础隐藏之上叠加访问权限限制，使指定用户组完全无法进入该文件夹，即便通过命令行或注册表强行定位也无法读取内容。
1、右键点击目标文件夹，选择“属性”。
2、切换至“安全”选项卡，点击“编辑”按钮。
3、在“组或用户名”列表中，选中除当前用户外的所有账户（如Users、Everyone），点击“拒绝”下方全部权限复选框。
4、勾选“替换所有子对象的权限项”，点击“确定”完成应用。
5、返回“常规”选项卡，勾选“隐藏”，点击“应用”并确认“将更改应用于此文件夹、子文件夹和文件”。
6、打开文件资源管理器，点击顶部“查看”→取消勾选“隐藏的项目”，该文件夹即从界面中彻底消失且无权限账户无法访问。
五、启用BitLocker驱动器级全盘加密
该方法对整个分区实施硬件级加密，启动时需验证身份，所有文件自动受保护，适用于高安全需求场景，尤其适合笔记本电脑防失窃风险。
1、以管理员身份打开“控制面板” → “系统和安全” → “BitLocker驱动器加密”。
2、选择目标驱动器（如D:盘），点击“启用BitLocker”。
3、选择解锁方式：推荐使用密码，并确保密码包含大小写字母、数字及符号，长度不少于8位。
4、必须选择“将恢复密钥保存到文件”，存至U盘或打印纸质版——此密钥是唯一绕过密码访问数据的途径。
5、点击“下一步”后，系统开始后台加密，期间可正常使用电脑，但建议保持电源连接。
