EFS加密文件夹需NTFS格式，右键属性→高级→勾选“加密内容以便保护数据”→应用时选“此文件夹、子文件夹和文件”→立即备份.pfx证书，否则重装系统后文件永久无法解密。
你想让电脑里存着的合同扫描件、家庭照片或财务表格只对自己可见，别人点开就提示输入密码——这种需求不能靠隐藏文件夹糊弄过去，必须用真正能拦住访问的加密手段。
用Windows自带EFS加密文件夹
这方法只在NTFS格式硬盘上有效，加密后文件夹名变绿色，当前登录账户自动解密，换账号或复制到U盘就打不开。
右键目标文件夹→选择“属性”→点击“常规”选项卡下的“高级”按钮。
勾选“加密内容以便保护数据”，点击“确定”返回属性窗口。
点击“应用”→在弹出窗口中【务必选择“将更改应用于此文件夹、子文件夹和文件”】→再点“确定”。
系统弹出加密警告时，【必须立刻点击“现在备份”】，把生成的.pfx证书保存到U盘或离线云盘——重装系统后没它，文件永久锁死。
用7-Zip打包成带密码的加密压缩包
适合临时保密、发给同事、存U盘，不挑系统版本，但压缩完必须删掉原文件，否则等于没加密。
方法一：右键文件夹→“7-Zip → 添加到压缩包…”→压缩格式选“.7z”→切换到“加密”选项卡。
输入密码并确认，勾选“加密文件名”——不勾这个，别人用WinRAR打开压缩包就能看到里面有哪些文件。
方法二：若右键菜单没有7-Zip选项，先去官网下载安装7-Zip，安装时勾选“将7-Zip添加到上下文菜单”。
压缩完成，找到原始文件夹→按Shift+Delete彻底删除→清空回收站——残留的原文件可能被恢复软件读取。
通过NTFS权限限制他人访问
这招不加密数据本身，而是让指定用户连文件夹图标都双击不了，适合公司共用一台电脑、但不想折腾证书和压缩包的场景。
第一步：右键文件夹→“属性”→切换到“安全”选项卡→点击“编辑”。
第二步：点击“添加”→在对象名称框输入要禁用的用户名（如“Guest”或“StandardUser”）→点“检查名称”→“确定”。
第三步：在下方权限列表中，为该用户勾选“拒绝”下的“读取”和“遍历文件夹/执行文件”→点击“确定”。
注意：管理员账户不受此限制，只要拥有管理员权限，仍可绕过该设置直接访问。
