windows原生efs加密可实现文件夹复制后乱码不可读，需ntfs磁盘、勾选“加密内容”、导出证书防重装丢失；安企神支持剪切板/u盘/自动加密管控；无权限时可用winrar或7-zip aes-256压缩加密。
用系统原生EFS加密实现文件夹防拷贝
Windows系统自带的EFS（加密文件系统）能直接让文件夹在复制后变成乱码，他人即使拿到文件也无法打开，且无需安装第三方软件，适合对安全性有硬性要求的办公场景。
第一步：确认磁盘为NTFS格式——右键该磁盘→“属性”，若“工具”选项卡中显示“压缩此驱动器以节省磁盘空间”，说明已是NTFS；若显示“转换为NTFS”，则必须先执行转换，否则EFS无法启用。
第二步：右键目标文件夹→“属性”→“高级”→勾选【加密内容以便保护数据】→点击“确定”→再点“应用”。此时系统会弹出提示框，选择“仅将更改应用于该文件夹”，避免误加密系统目录或上级路径。
第三步：检查加密状态——文件夹图标右上角出现绿色小锁，且当前登录用户可正常打开；若用另一账户登录或把文件夹复制到U盘、邮件附件中发送出去，接收方双击即提示“拒绝访问”或显示一堆乱码字符。注意：EFS加密不阻止复制动作本身，但【复制后的文件在非授权环境完全不可读】，这才是真正意义上的防拷贝。
第四步：导出EFS证书——按下Win+R，输入certmgr.msc回车→左侧展开“个人”→“证书”→右侧找到颁发给你的“加密文件系统”条目→右键→“所有任务”→“导出”→勾选“如果可能，将私钥导出”，设置强密码并保存为.pfx文件→离线存于保险柜或加密U盘。未做此步，重装系统后所有EFS加密文件永久锁定。
用安企神软件批量管控文件外发行为
企业级终端管理场景下，仅靠加密不够——员工可能截图、打印、拖拽文字到微信、上传网盘。安企神这类专业软件能从操作源头拦截，适合IT管理员统一部署。
方法一：禁止剪切板与拖拽外发
进入安企神控制台→“文档安全”→“剪切板管控”→启用“禁止复制文字到外部程序”；再开启“禁止拖拽文件到浏览器/聊天窗口”。这一步直接堵死最常被忽略的泄密通道，比如把Excel表格拖进钉钉对话框的动作会被实时拦截并弹窗警告。
方法二：U盘黑白名单+只读限制
在“外设管理”模块→“U盘管控”→启用策略→添加公司注册U盘序列号至白名单→对其他U盘统一设为“只读”。这样财务人员可用专用U盘拷出报表，而访客插入普通U盘只能看不能存，也防内部人员偷偷备份。
方法三：文件落地自动加密
开启“透明加密”功能→设定加密规则为“包含‘合同’‘机密’字样的Word/Excel/PDF自动加密”→策略生效后，只要新建或修改匹配名称的文件，保存瞬间即加密，连临时文件、缓存、历史版本全被覆盖保护。他人拷走后，在未安装客户端的电脑上双击打开，全是乱码。
快速压缩加密法（无权限/无域环境适用）
没有管理员权限、用的是家庭版Windows、或临时保护一份要交接的资料，就用WinRAR或7-Zip生成带密码的压缩包，删掉原文件夹，这是普通人5秒内能完成的最高性价比方案。
右键文件夹→“添加到压缩文件…”→点击右下角“设置密码”→输入两次相同密码→务必勾选【加密文件名】→压缩方式选“最好”→格式选.zip（兼容性最强）→点“确定”。
生成.rar或.zip后，立即双击测试：输入密码→确认能打开→检查内部文件列表是否为空白（未勾选“加密文件名”时列表可见，等于裸奔）→验证无误后，手动删除原始文件夹。这一步漏做，等于只给门上了锁，却把钥匙留在屋里。
7-Zip用户注意：右键→“7-Zip → 添加到压缩包…”→在“加密”区域手动把算法从默认的zipcrypto改成aes-256→再输密码并勾选“加密文件名”。老版本7-Zip（21.07前）不支持aes-256，必须升级，否则加密强度不足，易被暴力破解。
