必须使用lockdir、文件防删工具增强模式或efs+acl组合策略才能实现既加密又防删：lockdir通过驱动层拦截i/o请求实现四重保护；文件防删工具以重命名+句柄锁定+属性混淆阻止删除；efs加密配合权限锁死可设双重门槛。
要让电脑文件夹既加密又无法被他人随意删除，必须突破“仅设密码”的局限——普通压缩包或系统自带加密仍允许用户右键删除整个压缩文件或解密后删 folder，真正防删需依赖内核级锁定或结构混淆机制。Windows 自带的 EFS 加密不防删除，FAT 分区更完全不支持；单纯隐藏属性、改名、放回收站等方法在资源管理器刷新或命令行下极易暴露。
用 Lockdir 实现防删式加密
Lockdir 是少数能在 NTFS/FAT32/NTFS 各分区上均启用「防删除、防复制、防移动、防大小检测」四重保护的工具，其加密状态在安全模式、DOS、跨系统（如 Windows PE）下依然生效，不是靠隐藏路径，而是通过驱动层拦截 I/O 请求。
第一步：将 Lockdir.exe 复制到待加密的文件夹根目录下，双击运行软件 → 点击【加密当前文件夹】按钮 → 输入两次高强度密码（至少8位含大小写字母+数字）→ 点击【确定】。
第二步：加密完成后，该文件夹图标会变成带锁样式，右键菜单中【删除】【剪切】【复制】选项全部置灰；尝试在 CMD 中执行 del /f /q "D:\Private" 或 rd /s /q "D:\Private" 均会返回“拒绝访问”错误。
注意：若目标文件夹位于 U 盘或移动硬盘等可移除设备，请先在 Lockdir 高级设置中勾选【启用移动设备兼容模式】，否则加密后拔插设备可能触发驱动卸载导致保护失效。
用 文件防删工具 启用增强模式锁定
该工具不走加密路线，而是通过重命名 + 句柄锁定 + 属性混淆三重手段阻止删除操作，适合对加密性能敏感但必须杜绝误删的场景，比如财务归档目录、审计原始日志文件夹。
方法一：拖放锁定
打开软件主界面 → 将目标文件夹直接拖入中央列表区 → 在右侧勾选【增强模式】→ 点击【启动保护】。
方法二：手动添加锁定
点击【添加文件夹】→ 浏览定位到目标路径 → 勾选【增强模式】→ 点击【确定】→ 软件立即重命名该文件夹为类似 【$!LOCKED_8A3F21】 的不可见格式，并在内核层占用其句柄。
这一步操作起来很简单，直接把文件夹拖进去就行。但【必须确保添加时该文件夹未被任何程序（包括资源管理器预览窗格、杀毒软件实时监控）占用，否则增强模式会自动降级为普通保护，失去防删能力】。
用 Windows EFS + 权限锁死组合策略
仅靠 EFS 加密不能防删，但配合 ACL（访问控制列表）权限收紧，可实现“有密码也打不开、没权限根本删不了”的双重门槛，适用于企业域环境或本地管理员账户可控的个人电脑。
① 先启用 EFS 加密：
右键文件夹 → 属性 → 高级 → 勾选【加密内容以便保护数据】→ 点击确定 → 选择【仅加密文件夹】（避免子项自动继承增加管理负担）。
② 再收紧删除权限：
同一属性窗口 → 切换到【安全】选项卡 → 点击【编辑】→ 选中【Users】组 → 在下方权限框中，将【删除】和【删除子文件夹及文件】两项明确设为【拒绝】→ 点击【应用】。
③ 最后禁用继承并移除冗余权限：
点击【高级】→ 关闭【继承来自父项的权限】→ 弹出窗口选【从父项复制权限条目】→ 找到所有非当前登录用户或 Administrators 的条目 → 逐个点击【删除】→ 仅保留当前用户+Administrators 的完全控制权限。
这一步做完后，即使别人拿到你的账号密码登录，也无法删除该文件夹；而如果你自己用另一台电脑拷贝该加密文件夹过去，由于没有证书导出，连打开都做不到——【EFS 证书绑定本机 SID，跨机无效】。
