使用EFS加密文件夹，仅限当前用户访问并需备份证书；2. 启用BitLocker加密整个磁盘分区，提供更高安全性；3. 通过WinRAR或7-Zip创建带密码且加密文件名的压缩包；4. 使用VeraCrypt创建AES加密容器，支持跨平台高安全存储。
如果您希望保护Windows 10中的敏感文件夹，防止他人未经授权访问，可以通过多种方式为其添加密码保护或加密。以下是几种有效的操作方法。
本文运行环境：Dell XPS 13，Windows 10 专业版
一、使用系统自带加密功能（EFS）
Windows 10专业版及以上版本支持通过“加密文件系统”（EFS）对文件夹进行加密。该方法利用用户账户权限控制访问，加密后文件夹仅当前用户可读取。
1、右键点击需要加密的文件夹，选择“属性”。
2、在“常规”选项卡中点击“高级”按钮。
3、勾选加密内容以便保护数据，点击“确定”。
4、返回属性窗口，点击“应用”，系统会提示选择加密范围，选择将更改应用于此文件夹、子文件夹和文件，然后点击“确定”。
5、首次使用时，系统会弹出“备份文件加密证书和密钥”窗口，务必按照提示将.pfx证书文件保存到U盘或安全位置，否则丢失后无法恢复数据。
二、使用BitLocker加密整个磁盘分区
BitLocker是Windows提供的全盘加密工具，适用于保护存储在特定驱动器上的所有数据，安全性高于单个文件夹加密。
1、打开“此电脑”，右键点击目标文件夹所在的磁盘分区（如D盘），选择“启用 BitLocker”。
2、选择“使用密码解锁驱动器”，输入高强度密码（建议包含大小写字母、数字和特殊符号）并确认。
3、选择备份恢复密钥的方式，可保存到Microsoft账户、U盘或打印出来，务必妥善保管。
4、选择加密范围，新磁盘可选“仅加密已用磁盘空间”，已有数据建议选择“加密整个驱动器”。
5、点击“开始加密”，等待过程完成。此后每次访问该磁盘均需输入密码。
三、通过压缩软件创建带密码的压缩包
利用WinRAR或7-Zip等压缩工具，可将文件夹压缩为加密压缩包，适合跨设备传输或分享加密内容。
1、右键点击目标文件夹，选择“添加到压缩文件”（以WinRAR为例）。
2、在压缩设置窗口中，点击“设置密码”按钮。
3、输入密码并确认，勾选加密文件名以增强安全性，防止他人查看压缩包内文件列表。
4、选择压缩格式为RAR，并点击“确定”开始压缩。
5、压缩完成后，验证是否需要密码才能打开，并使用Shift+Delete彻底删除原始文件夹。
四、使用第三方加密软件创建加密容器
对于更高安全需求，可使用VeraCrypt等专业工具创建加密容器，实现军用级AES加密，支持跨平台使用。
1、下载并安装VeraCrypt，启动后点击“创建加密卷”。
2、选择“创建标准加密卷”，点击“下一步”。
3、选择“创建文件型加密卷”，指定容器保存路径和名称（如secret.hc）。
4、设置加密算法（推荐AES）和哈希算法（如SHA-512），点击“下一步”。
5、设置容器大小（应大于目标文件夹实际占用空间），输入强密码并格式化卷。
6、完成创建后，在VeraCrypt主界面选择该容器并点击“挂载”，输入密码后即可像普通磁盘一样使用。
