Win11文件夹加密方法及EFS保护教程

亲爱的编程学习爱好者，如果你点开了这篇文章，说明你对《Win11文件夹加密方法 EFS系统保护指南》很感兴趣。本篇文章就来给大家详细解析一下，主要介绍一下，希望所有认真读完的童鞋们，都有实质性的提高。

可通过EFS加密文件夹、备份证书、BitLocker创建加密驱动器及OneDrive个人保管库保护敏感数据。首先使用EFS加密NTFS磁盘上的文件夹并确保导出PFX格式的证书与私钥以防止数据丢失；其次通过磁盘管理创建VHD并启用BitLocker实现全盘加密，设置强密码和恢复密钥；最后利用OneDrive个人保管库结合双因素认证上传敏感文件，实现云端安全存储。

如果您希望保护Windows 11系统中的敏感文件夹不被未经授权的用户访问，可以通过系统内置的加密功能来实现。当您尝试对文件或文件夹进行加密时，如果系统无法执行操作，可能是由于系统版本或磁盘格式不兼容导致。

本文运行环境：Dell XPS 13，Windows 11 专业版

一、使用EFS加密单个文件夹

EFS（加密文件系统）是Windows内置的功能，利用公钥加密技术保护存放在NTFS格式磁盘上的单个文件和文件夹，适合加密重要文档。

1、右键点击需要加密的文件夹，选择“属性”。

2、在“常规”选项卡下，点击“高级”按钮。

3、勾选加密内容以便保护数据，点击“确定”。

4、回到属性窗口，点击“应用”，系统会询问加密范围，选择将更改应用于此文件夹、子文件夹和文件以确保所有内容都被加密。

5、确认后等待加密完成，加密成功的文件夹名称会显示为绿色。

二、备份EFS加密证书与密钥

加密后的文件在更换账户或重装系统后可能无法访问，因此必须提前导出并保存EFS证书和私钥，防止数据永久丢失。

1、按下Win + R，输入certmgr.msc并回车，打开证书管理器。

2、展开“个人”→“证书”，查找“颁发给”列为当前用户名且“目的”为“加密文件系统”的证书。

3、右键该证书，选择“所有任务”→“导出”，启动证书导出向导。

4、选择是，导出私钥，继续下一步；选择PFX格式，并设置强密码保护导出文件。

5、指定保存路径，完成导出。请将该PFX文件存储在安全位置，如加密U盘或受密码保护的云存储中。

三、通过BitLocker创建虚拟加密驱动器

若需加密大量敏感数据或跨设备使用，可通过磁盘管理创建一个虚拟硬盘（VHD），然后使用BitLocker对其进行全盘加密。

1、右键“此电脑”，选择“管理”，进入“计算机管理”界面。

2、选择“磁盘管理”，点击顶部菜单的“操作”→“创建VHD”。

3、设置虚拟硬盘位置、大小（例如20GB），选择动态扩展或固定大小，点击“确定”。

4、新磁盘出现后，右键它并选择“初始化磁盘”，然后右键未分配空间选择“新建简单卷”，按向导完成格式化（NTFS）。

5、打开“控制面板”→“系统和安全”→“BitLocker驱动器加密”，找到新创建的驱动器，点击“启用BitLocker”。

6、选择使用密码解锁驱动器，设置包含大小写字母、数字和符号的强密码。

7、选择备份恢复密钥方式（如保存到文件），选择加密整个驱动器，点击“开始加密”。

8、加密完成后，该驱动器图标显示锁形标志，每次访问需输入密码。

四、利用OneDrive个人保管库保护敏感文件

OneDrive的个人保管库功能可自动加密上传至该文件夹的文件，结合双因素认证提供额外安全保障。

1、登录OneDrive网页或客户端，找到名为“个人保管库”的文件夹。

2、首次使用需点击“解锁”，完成手机验证或身份验证等双因素认证流程。

3、认证通过后，将本地敏感文件复制或移动到“个人保管库”文件夹内。

4、文件同步后即受到加密保护，即使云端数据泄露也难以被解密访问。

本篇关于《Win11文件夹加密方法及EFS保护教程》的介绍就到此结束啦，但是学无止境，想要了解学习更多关于文章的相关知识，请关注golang学习网公众号！