统信uos提供五种文件夹加密保护方法：一、“我的保险箱”支持密钥或透明加密，拖入即封装；二、luks分区加密实现挂载点下所有文件夹实时加密；三、zip/7z压缩包密码加密，兼容跨平台；四、gpg对称加密生成.gpg文件；五、chmod或acl限制访问权限。
如果您希望在统信UOS系统中对敏感文件夹实施加密保护，防止未授权访问或数据泄露，则可借助系统原生支持的多种加密机制实现。以下是针对文件夹级数据保护的多种可行方法：
一、使用“我的保险箱”加密整个文件夹
“我的保险箱”是统信UOS桌面专业版内置的图形化文件加密容器，支持将任意文件夹整体迁移并加密存储于其中，所有内容在锁定状态下以密文形式存在，且其他用户账户无法访问该保险箱内任何数据。
1、在计算机界面双击“我的保险箱”图标，或点击左下角开始菜单→附件→我的保险箱。
2、首次启用时，单击弹出窗口中的“开启”按钮。
3、在“加密方式”页面中，选择密钥加密（推荐用于高安全需求场景）或透明加密（适用于需频繁访问但仍需基础防护的场景）。
4、若选择密钥加密：输入不少于8位、含大小写字母、数字及符号的保险箱密码，并设置密码提示信息；随后指定密钥文件保存路径（务必离线备份该密钥文件，否则密码丢失将永久无法恢复）。
5、点击“下一步”，在认证窗口中输入当前用户登录密码，确认后开始加密过程。
6、加密完成后，将待保护的文件夹整体拖入“我的保险箱”窗口内即可完成封装加密。
二、通过LUKS分区加密保护挂载点下的文件夹
LUKS分区加密属于系统级全盘/分区加密方案，适用于对/home、/opt、/var或自定义挂载目录（如/data）等包含大量子文件夹的路径进行统一加密。加密后，所有位于该分区内的文件夹均自动受保护，且支持TPM自动解锁或口令解锁等多种验证方式。
1、打开文件管理器，右键点击目标未挂载分区（如/dev/sdb1），选择“加密分区”。
2、在弹出向导中勾选“启用LUKS加密”，点击“下一步”。
3、选择解锁方式：口令解锁（手动输入密码）、TPM自动解锁（需设备具备可信平台模块）或TPM+PIN码解锁（双重因子验证）。
4、输入LUKS主密码（建议与用户登录密码区分，且长度不低于8位，含大小写字母、数字及特殊符号），确认后点击“加密”。
5、加密过程中系统仍可正常使用；如遇中断，上下文自动保存，重启后继续执行。
6、加密完成后，将该分区挂载至目标路径（例如挂载到/mnt/secure），此后所有存入该挂载点下的文件夹均处于实时加密状态。
三、利用ZIP/7z压缩包密码加密文件夹
该方法不依赖系统级加密模块，仅通过归档工具对文件夹打包并施加密码保护，兼容性强，适用于跨平台共享或临时加密场景，解压时需正确输入密码方可访问内容。
1、在文件管理器中右键点击待加密的文件夹，选择“压缩”或“使用归档工具压缩”。
2、在压缩对话框中，选择格式为ZIP或7z（7z加密强度更高）。
3、勾选“加密文件名”选项（此选项确保压缩包内文件列表也受密码保护，防止仅凭文件名推测内容）。
4、输入并确认密码，建议使用至少12位混合字符密码。
5、点击“确定”生成加密压缩包，原始文件夹保持不变（如需彻底保护，请手动删除原始明文文件夹）。
四、使用终端gpg对称加密文件夹
gpg对称加密基于OpenPGP标准，无需密钥对管理，仅凭密码即可加解密，适合命令行环境或自动化脚本调用，加密结果为单个.gpg文件，便于传输与存储。
1、按Ctrl + Alt + T启动终端。
2、进入目标文件夹所在路径，执行以下命令打包并加密（将foldername替换为实际名称）：
tar -cf - foldername | gpg --cipher-algo AES256 --compress-algo 2 --symmetric --armor > foldername.gpg
3、系统提示输入密码时，输入不少于8位的强密码并确认。
4、生成的foldername.gpg为加密后文件，原始文件夹未被修改（请自行判断是否保留原始文件夹）。
5、解密时执行：
gpg --decrypt foldername.gpg | tar -xvf -
五、通过文件系统权限与ACL限制文件夹访问
该方法不涉及加解密运算，而是通过Linux内核级权限控制机制，限制非授权用户对特定文件夹的读取、写入或执行权限，适用于多用户共用一台设备且无需加密开销的轻量防护场景。
1、在文件管理器中右键点击目标文件夹，选择“属性”。
2、切换至“权限”选项卡，点击“更改所有者”按钮，确保所有者为当前用户（若显示root则需修复）。
3、在权限设置中，对“所有者”保留“读取”和“写入”，对“所属组”和“其他用户”取消全部勾选（此设置使仅当前用户可访问，其他本地账户完全不可见、不可读）。
4、点击“应用”保存更改。
5、如需更精细控制（如允许某用户组读但禁止写），可打开终端执行：
sudo setfacl -m u:username:r-x /path/to/folder
