efs加密是windows内置的ntfs文件级透明加密机制：系统用随机fek对称加密文件，再用用户公钥加密fek并存入文件元数据；登录后自动解密，未授权访问则显示乱码或拒绝访问。
要防止他人随意修改电脑里的文件夹内容，必须让未授权者既打不开、也改不了、还删不掉——仅靠隐藏或简单权限设置远远不够，得用系统级加密或强访问控制机制。
用Windows内置EFS加密（推荐给NTFS用户）
第一步：确认目标文件夹位于NTFS格式分区。右键“此电脑”→“管理”→“磁盘管理”，查看对应盘符的“文件系统”是否为NTFS；【若显示FAT32或exFAT，此方法完全不可用，强行操作会跳过加密选项】。
第二步：右键该文件夹→“属性”→“高级”→勾选“加密内容以保护数据”→点“确定”→回到属性窗口点“应用”。
第三步：在弹出的对话框中选择“仅将更改应用于此文件夹”，避免子项被意外继承加密策略；点击“确定”后，文件夹名称会变为绿色，表示已启用EFS加密。
注意：该加密绑定当前Windows登录账户。换账号、重装系统或账户损坏后，【原始密钥将永久丢失，文件无法恢复】。务必提前导出EFS证书：运行certmgr.msc → 个人 → 证书 → 右键对应加密证书 → 所有任务 → 导出 → 选“是，导出私钥” → 设置密码并保存为.pfx文件。
通过文件夹权限彻底锁死修改权
方法一：禁用所有非管理员写入权限
右键文件夹→“属性”→“安全”选项卡→“编辑”→选中“Users”组→下方权限列表中，将“写入”“修改”“删除子文件夹及文件”“删除”全部设为“拒绝”→点“应用”。此时普通用户打开文件夹能看到内容，但双击文件提示“权限不足”，右键重命名/剪切/拖入新文件均失败。
方法二：只保留特定账户完全控制权
在“安全”选项卡中点击“编辑”→“添加”→输入你自己的用户名（如DESKTOP-ABC\Alice）→点“检查名称”→确认后，在权限列表中勾选“完全控制”→其他所有账户（包括Administrators组）全部选中→点“拒绝”→最后点“确定”。这一步做完，连管理员都无权操作，除非先解除拒绝策略。
用7-Zip创建带密码的只读压缩包（免安装、跨平台）
第一步：下载并安装7-Zip（官网7-zip.org），右键要保护的文件夹→“7-Zip”→“添加到压缩包…”。
第二步：在压缩窗口中，设置“压缩级别”为“存储”（不压缩，仅打包）、“加密文件名”必须勾选、加密方式选“AES-256”、输入两次高强度密码（含大小写字母+数字+符号）→点“确定”。
生成的.7z文件双击打开时，必须输对密码才能看到内部结构；即使输错，也无法解压、无法修改原压缩包内任何文件——因为AES-256加密后，整个包体变成密文块，没有密钥就等于乱码。
关键提醒：压缩包本身要存放在非公共路径（如D:\Private\），且原文件夹需手动删除或移走，否则别人仍可绕过压缩包直接访问原始数据。
用Wise Folder Hider实现双层防护
第一步：安装Wise Folder Hider后首次运行，强制设置主登录密码（该密码丢失即永久锁定所有隐藏项）。
第二步：点击“隐藏文件或文件夹”按钮→添加目标文件夹→在项目右侧下拉菜单中选“设置密码”→输入二次确认的独立密码→完成。
第三步：关闭软件。此时原路径下该文件夹彻底消失；重新打开Wise Folder Hider，输入主密码进入后，点击该项目旁的“打开”按钮→再输一遍独立密码→文件夹才临时挂载到原位置供你使用。
只要软件关闭，文件夹就不可见、不可访问、不可右键操作——连属性页都打不开，因为系统根本识别不到它的存在。
