应使用7z a -t7z -mhe=on -p密码 输出文件.7z 源文件/命令：-t7z启用aes-256加密，-mhe=on加密文件名，-p设置密码，缺一不可，否则安全性不足或无法生效。
如果您希望使用7-Zip命令行快速创建高强度加密压缩包，但不确定参数组合是否正确，则可能是由于未指定加密模式或遗漏关键开关。以下是实现AES-256加密并启用文件名保护的具体操作步骤：
一、基础命令语法与必需参数
7-Zip命令行加密必须显式指定格式、密码及文件名加密开关，否则默认不加密文件名或退化为弱加密。仅使用-p参数不足以保障完整安全性，需配合-t7z和-mhe=on确保全路径AES-256保护。
1、打开命令提示符（Windows）或终端（macOS/Linux）。
2、切换至待压缩文件所在目录，例如输入：cd /d D:\Projects（Windows）或cd ~/Documents/Projects（macOS/Linux）。
3、执行标准加密命令：7z a -t7z -mhe=on -pMySecurePass123! secure.7z project_folder/。
4、确认输出中出现“Everything is Ok”提示，表示加密压缩完成。
二、参数逐项解析与安全配置说明
每个参数直接影响加密强度与可用性，错误组合可能导致文件名泄露或解压失败。必须严格按顺序使用核心参数，不可省略-t7z或-mhe=on。
1、a：表示“add”，是创建压缩包的核心命令，不可替换为其他字母。
2、-t7z：强制指定7z格式，启用AES-256算法；若省略则可能使用ZipCrypto（已知存在漏洞）。
3、-mhe=on：启用文件名加密，使压缩包在未输入密码时完全不可见内部结构。
4、-pMySecurePass123!：直接嵌入密码，避免交互式输入；密码中含特殊字符需用英文引号包裹，如-p"MySecure@2026!"。
5、-mx=9：可选最高压缩级别，不影响加密强度但延长处理时间。
三、跨平台兼容性处理方案
不同操作系统对空格路径、权限和PATH配置敏感，需针对性调整调用方式以确保命令可执行。
1、Windows下7-Zip未加入PATH时，使用绝对路径调用："C:\Program Files-Zipz.exe" a -t7z -mhe=on -pPass123 archive.7z "My Data"。
2、PowerShell中执行带空格路径需使用调用操作符：& "D:\Tools\7-Zip\7z.exe" a -t7z -mhe=on -pPass123 out.7z data/。
3、Ubuntu系统需先安装p7zip-full：sudo apt install p7zip-full，再运行7z命令。
4、macOS用户若通过Homebrew安装，命令路径为/opt/homebrew/bin/7z，需确认该路径已加入shell配置文件。
四、密码交互式输入与安全规避策略
为防止密码明文出现在命令历史或进程列表中，应优先采用交互式输入方式，尤其在共享服务器或多人共用终端场景下。
1、执行无密码参数命令：7z a -t7z -mhe=on archive.7z target/。
2、命令运行后将立即弹出提示：Enter password (will not be echoed):。
3、手动键入密码并回车，再次输入确认；两次一致则继续压缩流程。
4、此方式确保密码不存于bash_history、ps输出或脚本日志中，满足基本审计要求。
五、批量加密多个独立文件的脚本化写法
当需对分散在不同子目录下的特定类型文件统一加密时，可借助Shell或批处理循环调用，避免重复输入相同参数。
1、Windows批处理示例（save_as_encrypted.bat）：for %%f in (*.docx *.xlsx) do 7z a -t7z -mhe=on -pAutoBatch2026 "%%~nf_enc.7z" "%%f"。
2、Linux/macOS Bash脚本示例：for f in *.pdf; do 7z a -t7z -mhe=on -pBatchLock2026 "${f%.pdf}_locked.7z" "$f"; done。
3、注意变量扩展语法差异：Windows用%%f，Linux/macOS用$f；文件名截取分别使用%%~nf和${f%.pdf}。
4、执行前请在测试目录中验证单条命令有效性，防止通配符误匹配系统文件。
