必须先禁用系统对默认Temp文件夹的写入权限，再迁移至新路径并用VeraCrypt加密；具体步骤包括：拒绝Users组对C:\Users\用户名\AppData\Local\Temp的写入和修改权限，新建D:\SecureTemp目录，修改系统环境变量TEMP/TMP指向该目录，重启后用VeraCrypt创建加密容器并挂载为X:盘，最后将TEMP/TMP更新为X:\。
电脑临时文件夹（如C:\Users\用户名\AppData\Local\Temp）默认不加密，且系统频繁读写，直接加密易导致程序崩溃或蓝屏；必须先迁移内容、禁用系统写入，再对新位置实施高强度加密。
停止系统向Temp文件夹写入
按下 Win + R，输入 shell:localappdata 回车，进入 Local 文件夹 → 找到 Temp 文件夹，右键 → “属性” → “安全”选项卡 → 点击“编辑” → 选中“Users”组 → 在下方权限列表中，将“写入”和“修改”两项全部设为“拒绝” → 点击“应用”。
【这一步不可跳过】若不禁止写入权限，后续任何加密操作都可能被系统进程强行覆盖或触发访问冲突。
迁移临时文件路径并加密新位置
第一步：新建一个专用加密目录，例如 D:\SecureTemp。
第二步：按 Win + R 输入 sysdm.cpl → 切换到“高级”选项卡 → 点击“环境变量” → 在“系统变量”中找到“TEMP”和“TMP”，双击分别修改为 D:\SecureTemp → 点击“确定”保存。
第三步：重启电脑，确保所有程序使用新路径。打开命令提示符（管理员），执行：
mkdir D:\SecureTemp
attrib +h +s D:\SecureTemp
第四步：下载安装 VeraCrypt（官网 veracrypt.fr），启动后点击“创建卷” → 选择“创建文件容器” → 设置容器路径为 D:\SecureTemp.vc → 容器大小建议 ≥2GB（避免临时文件爆满）→ 加密算法选 AES，哈希算法选 SHA-512 → 设置强密码（至少12位，含大小写字母+数字+符号）→ 完成格式化。
挂载并配置自动映射
方法一：手动挂载
打开 VeraCrypt → 点击“选择文件” → 找到 D:\SecureTemp.vc → 点击“加载” → 输入密码 → 选择一个未使用的盘符（如 X:）→ 点击“确定”。此时 X:\ 即为加密的临时目录。
方法二：开机自动挂载（推荐）
在 VeraCrypt 主界面，右键已挂载的 X: 盘 → 选择“Add to System Favorites” → 勾选“Mount at Windows startup”和“Mount using custom drive letter”，确认保存。下次开机即自动挂载，无需人工干预。
注意：挂载后需再次进入环境变量，将 TEMP 和 TMP 改为 X:\，否则系统仍会往旧路径写入。
