Win11文件夹加密教程EFS系统保护指南

在Windows 11中，保护敏感文件夹无需依赖第三方软件——本文手把手教你活用系统原生三大加密利器：EFS实现NTFS文件夹级绿色加密并强调证书与私钥的PFX备份以防数据锁死；BitLocker结合VHD创建可随身携带、强密码+恢复密钥双重守护的虚拟加密驱动器；再加上OneDrive个人保管库联动双因素认证，让云端文件即使泄露也难以解密。无论你是办公族、自由职业者还是隐私敏感用户，这套覆盖本地、虚拟盘与云端的立体防护方案，安全、免费、开箱即用，真正让重要数据固若金汤。

如果您希望保护Windows 11系统中的敏感文件夹不被未经授权的用户访问，可以通过系统内置的加密功能来实现。当您尝试对文件或文件夹进行加密时，如果系统无法执行操作，可能是由于系统版本或磁盘格式不兼容导致。

本文运行环境：Dell XPS 13，Windows 11 专业版

一、使用EFS加密单个文件夹

EFS（加密文件系统）是Windows内置的功能，利用公钥加密技术保护存放在NTFS格式磁盘上的单个文件和文件夹，适合加密重要文档。

1、右键点击需要加密的文件夹，选择“属性”。

2、在“常规”选项卡下，点击“高级”按钮。

3、勾选加密内容以便保护数据，点击“确定”。

4、回到属性窗口，点击“应用”，系统会询问加密范围，选择将更改应用于此文件夹、子文件夹和文件以确保所有内容都被加密。

5、确认后等待加密完成，加密成功的文件夹名称会显示为绿色。

二、备份EFS加密证书与密钥

加密后的文件在更换账户或重装系统后可能无法访问，因此必须提前导出并保存EFS证书和私钥，防止数据永久丢失。

1、按下Win + R，输入certmgr.msc并回车，打开证书管理器。

2、展开“个人”→“证书”，查找“颁发给”列为当前用户名且“目的”为“加密文件系统”的证书。

3、右键该证书，选择“所有任务”→“导出”，启动证书导出向导。

4、选择是，导出私钥，继续下一步；选择PFX格式，并设置强密码保护导出文件。

5、指定保存路径，完成导出。请将该PFX文件存储在安全位置，如加密U盘或受密码保护的云存储中。

三、通过BitLocker创建虚拟加密驱动器

若需加密大量敏感数据或跨设备使用，可通过磁盘管理创建一个虚拟硬盘（VHD），然后使用BitLocker对其进行全盘加密。

1、右键“此电脑”，选择“管理”，进入“计算机管理”界面。

2、选择“磁盘管理”，点击顶部菜单的“操作”→“创建VHD”。

3、设置虚拟硬盘位置、大小（例如20GB），选择动态扩展或固定大小，点击“确定”。

4、新磁盘出现后，右键它并选择“初始化磁盘”，然后右键未分配空间选择“新建简单卷”，按向导完成格式化（NTFS）。

5、打开“控制面板”→“系统和安全”→“BitLocker驱动器加密”，找到新创建的驱动器，点击“启用BitLocker”。

6、选择使用密码解锁驱动器，设置包含大小写字母、数字和符号的强密码。

7、选择备份恢复密钥方式（如保存到文件），选择加密整个驱动器，点击“开始加密”。

8、加密完成后，该驱动器图标显示锁形标志，每次访问需输入密码。

四、利用OneDrive个人保管库保护敏感文件

OneDrive的个人保管库功能可自动加密上传至该文件夹的文件，结合双因素认证提供额外安全保障。

1、登录OneDrive网页或客户端，找到名为“个人保管库”的文件夹。

2、首次使用需点击“解锁”，完成手机验证或身份验证等双因素认证流程。

3、认证通过后，将本地敏感文件复制或移动到“个人保管库”文件夹内。

4、文件同步后即受到加密保护，即使云端数据泄露也难以被解密访问。

好了，本文到此结束，带大家了解了《Win11文件夹加密教程EFS系统保护指南》，希望本文对你有所帮助！关注golang学习网公众号，给大家分享更多文章知识！