windows efs加密需专业版及以上、ntfs格式，步骤为：确认系统版本→转换文件系统→属性中勾选加密→应用至全部子项→立即备份.pfx证书；7-zip aes-256压缩与attrib隐藏可作补充防护。
电脑里存着工资单、合同扫描件、身份证照片这些敏感文件夹，一旦被家人、同事或访客随手点开，隐私立刻暴露无遗。必须让它们在不输入正确凭证时彻底不可见、不可读、不可复制。
用Windows EFS加密绑定当前账户
这方法只适用于Windows专业版、企业版或教育版，且目标盘必须是NTFS格式——这是硬性前提，否则“高级”按钮根本不会出现。
第一步：按 Win + R 输入 winver 回车，确认系统版本；再右键点击该文件夹所在驱动器（如D:）→“属性”，查看“文件系统”是否为NTFS。
第二步：若显示exFAT或FAT32，以管理员身份打开Windows终端，执行命令：convert D: /fs:ntfs（把D:换成你的真实盘符），回车后等待转换完成。
第三步：右键目标文件夹→“属性”→“常规”选项卡下方点击“高级”→勾选“加密内容以便保护数据”→“确定”→“应用”。
第四步：弹出提示框时，必须选择“将更改应用于此文件夹、子文件夹和文件”，否则仅加密空文件夹壳，里面所有文档仍裸奔。
第五步：加密完成后，文件夹名变成绿色字体；立即按 Win + R 输入 certmgr.msc 打开证书管理器，在“个人→证书”中右键导出EFS证书为.pfx文件，并用密码保护+存到U盘离线保管——重装系统或用户配置损坏后，没它就永远打不开。
用7-Zip打包成AES-256加密压缩包
不挑系统版本，不依赖NTFS，连Win11家庭版也能用，适合临时隔离或跨设备转移。
方法一：右键文件夹→“7-Zip → 添加到压缩文件…”→压缩格式选7z→点击“设置密码”→输入高强度密码并勾选“加密文件名”→“加密方法”选AES-256→“确定”开始压缩。
方法二：若没装7-Zip，去官网下载安装（认准7-zip.org），安装时取消勾选任何捆绑软件；压缩完务必手动Shift+Delete原始文件夹，再清空回收站——否则别人用数据恢复软件几秒钟就能找回未加密副本。
用attrib命令三重隐藏文件夹
这不是加密，但能让你的文件夹在资源管理器里彻底消失，连地址栏输入路径都打不开，适合配合EFS或压缩包做第二道防线。
按下 Win + R 输入 cmd 回车→在黑窗口中粘贴命令：attrib +s +h +r "C:\YourFolderName"（把引号内路径替换成你文件夹的实际绝对路径，含空格必须加英文双引号）→回车执行。
执行成功后，该文件夹图标消失、名称消失、搜索不到、地址栏跳转失败——它已具备系统级隐身属性。
要找回它？同样在cmd中运行：attrib -s -h -r "C:\YourFolderName"，缺一不可。
