windows 11不支持右键设密码,但可通过efs(专业版/ntfs)、7-zip加密压缩包(跨平台)或bitlocker虚拟磁盘(最高隔离)实现文件夹加密;efs加密后文件夹名呈绿色,未备份证书将致数据永久丢失。

Windows 11 系统本身不提供“右键→设密码”这种直觉式入口,但可通过三种互不依赖的加密机制,实现只有输入正确凭据才能访问文件夹的效果——EFS 需专业版且绑定当前账户,7-Zip 压缩包跨平台通用,BitLocker 虚拟磁盘则提供最高隔离性。
用 EFS 加密文件夹(仅限专业版/企业版/教育版)
这一步必须在 NTFS 格式分区上操作,FAT32 或 exFAT 分区会直接禁用“加密内容以便保护数据”选项。
右键目标文件夹 → 选择“属性” → 切换到“常规”选项卡 → 点击底部“高级”按钮。
勾选“加密内容以便保护数据”,点击“确定”返回属性窗口。
点击“应用”,系统弹出范围提示 → 选择【将更改应用于此文件夹、子文件夹和文件】 → 点击“确定”开始批量加密。
加密完成后,文件夹名显示为绿色字体;若后续重装系统或用户配置损坏,【未备份EFS证书将导致数据永久无法解密】。按 Win + R 输入 certmgr.msc,立即导出个人证书并保存至U盘等离线位置。
用 7-Zip 创建带密码的加密压缩包
该方法无需系统版本限制,生成的 .7z 文件可发给 Mac 或 Linux 用户,对方用任意支持 AES-256 的解压工具即可输入密码打开。
方法一:右键目标文件夹 → 选择“7-Zip” → “添加到压缩文件…”
方法二:打开 7-Zip File Manager → 拖入文件夹 → 点击“添加”按钮 → 在弹窗中设置参数。
在压缩设置窗口中,点击“设置密码”按钮,输入并确认密码;务必勾选“加密文件名”,否则别人用十六进制编辑器能直接看到内部文件列表。
将“压缩格式”设为 7z,“加密方法”设为 AES-256 → 点击“确定”开始压缩。
压缩完成并双击验证内容无误后,手动删除原始文件夹 → 右键回收站 → “清空回收站”。这一步漏做,硬盘里就留着明文副本。
用 BitLocker 创建加密虚拟磁盘(VHDX)
第一步:按 Win + X → 选择“磁盘管理” → 顶部菜单栏点“操作” → “创建 VHD”
第二步:设置保存路径(如 D:\secure.vhdx)、大小(建议 ≥1GB)、格式选 VHDX、类型选“固定大小” → 点“确定”
第三步:新磁盘显示为“未初始化”,右键它 → “初始化磁盘” → 分区形式选 GPT → 点“确定”
第四步:右键“未分配空间” → “新建简单卷” → 全部默认下一步 → 文件系统选 NTFS → 卷标填“Secret” → 完成
第五步:在资源管理器中找到新挂载的驱动器(如 E:),右键 → “启用 BitLocker” → 选择“使用密码解锁驱动器” → 输入并确认密码 → 【务必点击“将恢复密钥保存到文件”并存到U盘,不要只点“打印”或“另存为”却忘了执行】 → 选择“加密整个驱动器” → 开始加密
加密完成后,每次双击该驱动器都会弹出密码框;使用完毕后,在资源管理器中右键该盘符 → “弹出”,虚拟磁盘即自动卸载。











