win10无原生“加密隐藏”一体化功能，需分步实现：先用属性或attrib +h +s隐藏（仅视觉屏蔽），再通过efs（专业版）、bitlocker或第三方工具加密；仅隐藏不加密则易被查看，仅加密不解密仍可被删除。
Win10系统本身不提供原生的“文件夹加密+隐藏”一体化功能，所谓“加密隐藏”实为两个独立操作：先通过系统属性或命令行设置隐藏属性使文件夹在常规视图中不可见，再借助BitLocker、EFS或第三方工具实现真正加密。若仅勾选“隐藏”而不关闭资源管理器的显示开关，他人只需点一下“查看→隐藏的项目”就能看到；若只加密不解密，文件仍可能被删除或重命名。下面分场景给出可靠操作路径。
用系统属性隐藏文件夹（基础可视隐藏）
这一步让文件夹在默认视图下彻底消失，适合临时规避视线，但【不加密，仅视觉隐藏】。
右键点击目标文件夹→选择“属性”→在“常规”选项卡下勾选“隐藏”→点击“应用”。
弹出确认窗口时，必须选择“将更改应用于此文件夹、子文件夹和文件”，否则仅父文件夹被标记隐藏，内部文件仍会暴露→点击“确定”。
按下 Win + E 打开文件资源管理器→顶部菜单切换到“查看”选项卡→取消勾选“隐藏的项目”→刷新窗口，该文件夹即从当前视图完全消失。
用命令提示符添加双重属性（更强隐蔽性）
此方法让文件夹同时具备“隐藏”和“系统”属性，即使用户手动开启“显示隐藏项目”，它通常也不会出现——因为系统级文件夹默认被额外过滤。
方法一：管理员权限运行命令提示符
按 Win + R → 输入 cmd → 在搜索结果中右键“命令提示符”→选择“以管理员身份运行”。
输入命令（将路径替换为你的真实文件夹路径）：
attrib +h +s "D:\Private\MyVault" → 按回车执行。
注意：+h 是隐藏，+s 是系统属性；路径中不能有中文引号，且必须用英文双引号包裹含空格的路径→关闭命令提示符，刷新资源管理器即可验证。
用EFS加密文件夹（Windows专业版/企业版专属）
EFS（加密文件系统）是Win10内置的透明加密方案，加密后即使U盘插到其他电脑上，没有对应证书也无法打开。但它要求NTFS分区，且【加密不等于隐藏】——加密后的文件夹图标带绿色小锁，依然可见。
第一步：确认系统版本与分区格式
右键“此电脑”→“属性”→查看“Windows 规格”中是否为“专业版”或“企业版”；右键目标驱动器→“属性”→确认文件系统为 NTFS。
第二步：启用EFS加密
右键文件夹→“属性”→“高级”→勾选“加密内容以便保护数据”→点击“确定”→在弹出窗口中选择“仅将更改应用于此文件夹”（如需连同子项一起加密，选“将更改应用于此文件夹、子文件夹和文件”）。
第三步：备份加密证书（极其关键）
系统会自动创建EFS证书并关联当前用户登录凭据。一旦重装系统或用户配置损坏，未备份证书=永久丢失数据。【必须立即导出证书，否则加密等于自毁】。操作路径：按 Win + R → 输入 certmgr.msc → 展开“个人”→“证书”→找到颁发给你的“加密文件系统”条目→右键→“所有任务”→“导出”→按向导保存为 .pfx 文件并设强密码。
用BitLocker加密整个驱动器（最稳妥的替代方案）
如果你的文件夹体量大、位置固定（如 D:\Secret），直接加密整块非系统盘更省心：BitLocker支持TPM芯片或密码解锁，加密后所有内容不可读，且无需额外隐藏操作——因为没解密就根本打不开盘符。
右键目标驱动器（如 D: 盘）→“启用 BitLocker”→按提示选择解锁方式（推荐“使用密码解锁驱动器”）→设置强密码→备份恢复密钥（务必存到手机或打印出来，不能只存在本机）→点击“启动加密”。
加密过程后台运行，可继续使用电脑；完成后，该盘符图标变灰，双击提示输入密码——此时文件夹既被加密，又因未解锁而自然“不可见”。
