Windows 11提供多种数据加密方式：①使用EFS加密文件夹，仅授权用户可访问，文件夹名显示为绿色；②启用BitLocker对整个驱动器加密，需密码和恢复密钥保护，图标带锁形标志；③通过7-Zip或WinRAR创建AES-256加密压缩包，支持跨平台分享；④利用OneDrive个人保管库结合双重验证保护敏感文件，本地与云端均加密。
如果您需要保护个人文件或整个驱动器的数据安全，防止未经授权的访问，Windows 11 提供了多种加密方式。以下是针对不同需求的详细操作步骤。
本文运行环境：Dell XPS 13，Windows 11 家庭版。
一、使用EFS加密文件夹
EFS（加密文件系统）是Windows内置的加密技术，适用于NTFS格式的磁盘，能够对单个文件夹及其内容进行透明加密，只有授权用户才能访问。
1、在文件资源管理器中找到要加密的文件夹，右键点击该文件夹，选择“属性”。
2、在“属性”窗口的“常规”选项卡下，点击“高级”按钮。
3、在弹出的“高级属性”窗口中，勾选加密内容以便保护数据，然后点击“确定”。
4、返回“属性”窗口，点击“应用”，系统会询问加密范围，选择将更改应用于此文件夹、子文件夹和文件以确保所有内容都被加密。
5、点击“确定”完成设置，加密成功的文件夹名称在资源管理器中会显示为绿色。
二、使用BitLocker加密整个磁盘
BitLocker提供全盘加密功能，可对整个驱动器（如C盘、D盘或移动硬盘）进行加密，即使硬盘被拆卸到其他设备上也无法读取数据。
1、打开“控制面板”，进入“系统和安全”，点击“BitLocker驱动器加密”。
2、在驱动器列表中找到要加密的磁盘（例如D:），点击启用BitLocker。
3、系统检查完成后，选择使用密码解锁驱动器，并设置一个包含大小写字母、数字和特殊符号的强密码。
4、设置密码后，系统要求备份恢复密钥，选择保存到文件并将密钥存储在U盘或云端等安全位置，避免丢失。
5、选择加密范围，对于新磁盘可选“仅加密已用空间”，若需彻底保护则选择“加密整个驱动器”。
6、选择新加密模式以获得更好的兼容性和安全性，点击“开始加密”。
7、加密过程在后台进行，完成后该驱动器图标旁会显示锁形标志，重启或重新连接时需输入密码才能访问。
三、创建带密码的加密压缩包
通过压缩软件创建加密存档，可实现跨平台兼容性，适用于非NTFS磁盘或需要分享加密文件的场景。
1、确保已安装支持加密的压缩软件，如7-Zip或WinRAR。
2、右键点击目标文件夹，选择“7-Zip”→“添加到压缩文件”。
3、在压缩设置窗口中，于“加密”区域输入高强度密码。
4、选择加密方法为AES-256，并勾选“加密文件名”以增强安全性。
5、点击“确定”开始创建压缩包，原始文件夹可安全删除，仅保留加密后的.7z文件。
四、利用OneDrive个人保管库保护敏感文件
OneDrive个人保管库利用云端加密和双重验证，为高敏感文件提供额外保护层，文件在本地和云端均受密码或生物识别锁定。
1、确保已登录Microsoft账户并启用OneDrive同步。
2、打开OneDrive网站或客户端，找到名为“个人保管库”的特殊文件夹。
3、首次使用需点击“解锁”，通过手机验证码、微软Authenticator应用或备用邮箱完成双重验证。
4、验证成功后，将需要保护的文件拖入“个人保管库”文件夹，这些文件将自动受到加密保护。
5、下次访问时，必须重新进行身份验证才能查看保管库中的内容。
