Windows 10内置三种文件夹加密方法：①使用EFS加密，仅限专业版，加密后文件名变绿，需备份证书；②通过NTFS权限设置，拒绝其他用户访问；③创建带密码的加密压缩包，推荐使用7-Zip并启用AES-256加密。
如果您希望保护个人文件不被他人访问，但又不想安装额外的第三方软件，Windows 10 系统本身提供了多种内置方法来加密或锁定文件夹。这些方法可以有效防止未经授权的用户查看您的敏感数据。
本文运行环境：Dell XPS 13，Windows 10 专业版。
一、使用EFS加密文件夹
EFS（加密文件系统）是 Windows 10 专业版及更高版本提供的原生加密功能，它通过用户的登录账户和证书对文件夹进行加密，确保只有该用户才能解密和访问内容。
1、在文件资源管理器中找到需要加密的文件夹，右键点击并选择“属性”。
2、在“属性”窗口中，切换到“常规”选项卡，然后点击下方的“高级”按钮。
3、在弹出的“高级属性”窗口中，勾选加密内容以便保护数据复选框，然后点击“确定”。
4、回到“属性”窗口，点击“应用”，系统会询问是否将更改应用于该文件夹、子文件夹和所有文件，选择将更改应用于此文件夹、子文件夹和文件。
5、等待加密过程完成。成功后，该文件夹的名称通常会显示为绿色，并且其他用户账户将无法打开。
6、系统会提示您备份加密证书。请务必按照向导操作，将生成的 .pfx 文件保存到U盘或安全的云存储位置，否则重装系统或账户丢失后数据将永久无法恢复。
二、通过NTFS权限设置限制访问
利用NTFS文件系统的权限管理功能，可以精确控制哪些用户或组有权访问特定文件夹，从而实现“上锁”的效果，此方法适用于所有支持NTFS分区的Windows 10版本。
1、找到需要保护的文件夹，右键点击并选择“属性”。
2、在“属性”窗口中，切换到“安全”选项卡，然后点击“编辑”按钮来修改权限。
3、在“权限”窗口中，选择一个不需要访问该文件夹的用户或组（例如“Everyone”或“Users”），然后在下方的权限列表中，勾选拒绝下的“完全控制”或“读取和执行”等权限。
4、点击“应用”和“确定”。当被拒绝的用户尝试访问该文件夹时，系统会提示“拒绝访问”。
5、为了确保安全性，您可以只为自己（或指定的管理员账户）保留“允许”的“完全控制”权限。
三、创建加密压缩包
虽然这不会直接加密原文件夹，但可以通过系统自带或广泛兼容的压缩工具创建一个带密码的加密存档，从而间接实现文件夹加密的目的，此方法无需额外安装专用加密软件。
1、选中需要加密的整个文件夹，右键点击，在弹出菜单中选择“发送到”，然后选择“压缩(zipped)文件夹”以创建一个ZIP文件。
2、由于Windows自带的压缩功能不支持密码加密，您需要使用如7-Zip这类开源且无需复杂安装的工具。下载并临时安装7-Zip后，右键点击刚创建的ZIP文件或原始文件夹。
3、选择“7-Zip” > “添加到压缩包...”。
4、在压缩包设置窗口中，找到“加密”部分，在“输入密码”和“重复密码”框中输入您想要设置的强密码。
5、勾选加密文件名选项，这能确保即使不解压，也无法查看压缩包内的文件列表。
6、在“加密”下拉菜单中选择AES-256作为加密算法，这是目前公认的安全标准。
7、点击“确定”开始创建加密压缩包。完成后，您可以安全地删除原始的未加密文件夹。
