使用EFS加密文件夹：右键文件夹→属性→高级→勾选“加密内容”→应用并选择加密范围，NTFS磁盘上文件夹名称变绿即加密成功。2. BitLocker全盘加密：控制面板→BitLocker→启用→设强密码→备份恢复密钥→选加密范围与模式→开始加密，完成后驱动器带锁形标志。3. 压缩软件跨平台加密：用WinRAR或7-Zip压缩文件夹→设密码并勾选“加密文件名”→生成加密压缩包→删除原文件。4. 设置NTFS权限：右键文件夹→属性→安全→编辑→选择用户→取消读取等权限→确定，限制用户访问。
如果您需要保护Windows 11中的敏感数据，防止未经授权的访问，可以通过加密文件夹或整个硬盘来实现。以下是几种有效的加密方法。
本文运行环境：Dell XPS 13，Windows 11 专业版。
一、使用EFS加密单个文件夹
EFS（加密文件系统）是Windows内置的功能，利用公钥加密技术保护单个文件和文件夹，适合加密存放在NTFS格式磁盘上的重要文档。
1、右键点击需要加密的文件夹，选择“属性”。
2、在“常规”选项卡下，点击“高级”按钮。
3、勾选“加密内容以便保护数据”，点击“确定”。
4、回到属性窗口，点击“应用”，系统会询问加密范围，选择“将更改应用于此文件夹、子文件夹和文件”以确保所有内容都被加密。
5、确认后等待加密完成，加密成功的文件夹名称会显示为绿色。
二、使用BitLocker加密整个硬盘
BitLocker提供全盘加密功能，对整个驱动器进行保护，即使硬盘被移除到其他设备上也无法读取数据，适用于高安全需求场景。
1、打开“控制面板”，进入“系统和安全”，点击“BitLocker驱动器加密”。
2、在列表中找到要加密的驱动器（如C盘或D盘），点击“启用BitLocker”。
3、系统检测后，选择“使用密码解锁驱动器”，并设置一个包含大小写字母、数字和符号的强密码。
4、设置密码后，选择备份恢复密钥的方式，推荐选择“保存到文件”并将密钥存储在U盘或其他安全位置。
5、选择加密范围，“仅加密已用空间”速度较快，“加密整个驱动器”更彻底但耗时长。
6、选择“新加密模式”以获得更好的性能和安全性，点击“开始加密”。
7、加密过程后台进行，完成后该驱动器图标会显示锁形标志，重启电脑后访问需输入密码。
三、通过压缩软件实现跨平台加密
此方法生成带密码的压缩包，兼容Windows、macOS和Linux系统，便于分享加密文件，且能加密非NTFS格式的存储设备。
1、右键点击目标文件夹，选择“添加到压缩文件”（需安装WinRAR或7-Zip等支持密码的压缩软件）。
2、在压缩设置窗口中，点击“设置密码”按钮。
3、输入并确认密码，并务必勾选“加密文件名”选项，以防止他人通过压缩包内文件列表推测内容。
4、点击“确定”开始创建加密压缩包。
5、压缩完成后，原文件夹可安全删除，仅保留加密后的压缩文件以确保数据安全。
四、设置文件夹访问权限
通过调整NTFS权限，可以限制特定用户账户对文件夹的访问，作为基础的安全防护措施。
1、右键点击文件夹，选择“属性”，切换到“安全”选项卡。
2、点击“编辑”按钮修改权限，选择需要限制的用户组或用户名。
3、在下方权限列表中，取消勾选“读取和执行”、“列出文件夹内容”和“读取”等权限。
4、点击“确定”应用更改，指定用户下次访问该文件夹时将被拒绝。
