efs加密是windows专业版及以上系统内置的透明加密方案，需ntfs分区和管理员权限；操作为右键文件夹→属性→高级→勾选“加密内容以便保护数据”→应用并选择加密范围，成功后文件夹名变绿色，仅当前用户可访问。
你想让别人打不开你电脑里那个存着工资条、体检报告或旅行照片的文件夹，又不想装一堆软件——直接用系统自带功能加密，不改名不压缩不联网，双击打开时自动弹密码框，这才是真·隐形锁。
用Windows内置EFS加密文件夹
这方法只在专业版、企业版、教育版Windows中可用，家庭版不支持。如果右键属性里找不到【高级】→【加密内容以便保护数据】，说明你的系统版本不支持，别浪费时间往下试了。
第一步：右键目标文件夹 → 选择【属性】 → 切换到【常规】选项卡 → 点击下方【高级】按钮。
第二步：勾选【加密内容以便保护数据】 → 点击【确定】 → 回到属性窗口再点【应用】。
第三步：弹出提示框时，选择【将更改应用于此文件夹、子文件夹和文件】 → 点击【确定】。
【注意：加密后该文件夹只能在当前登录账户下访问，复制到U盘或另一台电脑就打不开，且无法通过重命名绕过验证】
第四步：系统会自动生成加密证书并关联当前用户。下次双击打开文件夹时，若当前不是加密时的账户，会直接拒绝访问——连预览缩略图都不显示。
用WinRAR或7-Zip压缩加密
适合跨平台共享、临时加密、或者Windows家庭版用户。压缩包本身是独立文件，发给同事或传到Mac上也能输密码打开。
方法一（WinRAR）：右键文件夹 → 【添加到压缩文件】 → 切换到【设置密码】选项卡 → 输入密码两次 → 勾选【加密文件名】（否则别人能看到压缩包里有哪些文件） → 点击【确定】。
方法二（7-Zip）：右键文件夹 → 【7-Zip】→ 【添加到压缩包…】 → 在【加密】区域输入密码 → 密码强度选【AES-256】 → 点击【确定】。
这一步操作起来很简单，直接把文件拖进去就行。但要注意：解压后的文件默认不加密，必须重新压缩才能保持保护状态。
用VeraCrypt创建加密容器
当你需要长期存放大量敏感资料，又怕EFS证书丢失或系统重装后数据报废，就用这个——它像U盘一样挂载成一个新盘符，拔掉就锁死，插回就解锁，完全脱离操作系统账户体系。
① 下载安装VeraCrypt（官网veracrypt.fr），运行后点击【Create Volume】→ 选【Create an encrypted file container】。
② 点击【Next】→ 选【Standard VeraCrypt volume】→ 【Next】→ 点击【Select File】设定容器保存路径和文件名（比如D:\safe.vc）→ 【Next】。
③ 加密算法选【AES】，哈希算法选【SHA-256】→ 【Next】→ 设置容器大小（建议至少1GB起，留足扩容空间）→ 【Next】。
④ 输入密码（务必记牢，无找回机制）→ 移动鼠标随机生成密钥池 → 【Next】→ 格式化容器 → 【Exit】。
⑤ 回到主界面，选中刚建好的.vc文件 → 点击【Select Device】→ 选一个未使用的盘符（如Z:）→ 点击【Mount】→ 输入密码 → Z盘即刻出现，往里存文件就跟操作普通U盘一样。
【关键提醒：卸载前务必先关闭所有打开的文件，否则可能损坏容器内数据】
