合同扫描件、证件照这类东西丢进一个文件夹,感觉上安全了,其实谁开机都能点开。真要加密,Windows 自带两种正规途径,跨设备传文件还有压缩包密码这条路,文件被看走的尴尬,比加密折腾十分钟难受多了。
BitLocker 适合锁整个分区
资源管理器里右键盘符选启用 BitLocker,设独立密码后整个盘加密,U 盘和移动硬盘也能这么锁。注意文件夹本身不能单独用 BitLocker,要把敏感文件夹挪进独立分区或 U 盘再加密。家庭版一般没有这个入口。
EFS 加密单个文件夹
右键文件夹,属性,高级,勾选加密内容以便保护数据。这是 NTFS 的 EFS 加密,和当前 Windows 账户绑定,你自己登录照常打开,本机其他账户打开会被拒。几个坑要记住:它保的是你的登录密码,账户必须设强密码;重装系统前先导出加密证书备份,不然文件可能再也解不开;复制到 U 盘或 FAT32 分区时加密会失效。
压缩包加密,通用性最好
装 7-Zip,右键文件夹选 7-Zip、添加到压缩包,右侧加密区填密码并勾选加密文件名,别人不输密码连里面有哪些文件都看不到。两点提醒:加密强度主要看密码,6 位纯数字挡不了谁,最好 12 位以上混合大小写数字符号;忘了密码没有官方找回渠道,务必记牢。
至于把文件夹设成隐藏、或者用网上随手下的加密小工具,改个显示设置就穿帮,工具跑路还可能把文件锁死。真有敏感数据,整盘用 BitLocker,单文件夹用 EFS,发给别人用压缩包密码,按场景三选一。