先泼一盆冷水:Windows系统本身不支持给单个文件夹直接设一个独立的密码,右键点“属性”是找不到“设密码”这个选项的。所谓的“文件夹加密”,其实是靠下面这几种方式来曲线救国。所以本站才专门研发了SkyLockBox文件夹锁工具(https://www.sky315.com/products/Astrysky-SkyLockBox.html)。
下面我把最常见的几种方法捋一遍,优缺点都给你摆明白,你自己看哪个适合你。
方法一:Windows自带的EFS加密——最省事,但坑最大
这个是Windows专业版、企业版、教育版才有的功能(家庭版用户直接跳过)。操作贼简单:右键文件夹→属性→高级→勾选“加密内容以便保护数据”→确定。完事之后文件夹名字变绿,只要你用自己账号登录电脑,打开它就跟普通文件夹一样,完全不用输密码。
优点:
-
不需要装任何软件,纯原生
-
加密后使用习惯零改变,该咋用咋用
-
几乎不拖慢电脑速度,实测读写延迟增加不到3%
-
只加密你指定的文件夹,不影响别的
不足(注意,这个坑很大):
-
只限Windows专业版/企业版,家庭版用不了
-
必须NTFS格式的硬盘,FAT32不行
-
加密跟你的Windows账号绑死——重装系统、换电脑、删了账号,没备份证书的话,文件永远打不开
-
无法跨电脑使用,拷到U盘上就自动解密了
-
不加密文件名,别人能看到你文件夹叫啥
一句话总结:自己用的办公电脑,不重装系统,不想折腾,用它。但加密后第一时间把证书备份出来,不然哭都来不及。
方法二:BitLocker——简单粗暴,整盘加密
BitLocker也是Windows自带的,但它是对整个硬盘分区下手。比如你把D盘整个加密了,那D盘里所有文件夹统统被保护。也是只限专业版/企业版。
操作:控制面板→BitLocker驱动器加密→选择分区→启用→设密码。加密过程后台跑,不耽误你干活。
优点:
-
系统自带,不用装软件
-
安全级别高,支持TPM芯片硬件级防护
-
适合笔记本电脑,丢了也不怕别人把硬盘拆出来读
-
加密后所有东西自动保护,不用一个个文件夹去设
不足:
-
还是只限专业版/企业版
-
只能整盘加密,不能单独挑某个文件夹
-
恢复密钥必须备份,丢了整个盘的数据都打不开
-
加密解密过程对性能有轻微影响(5%以内)
一句话总结:笔记本丢了怕泄密?用它。想只加密某个文件夹?它干不了。
方法三:压缩包加密——最通用,但最麻烦
用WinRAR或者7-Zip(推荐7-Zip,免费开源),把文件夹打成加密压缩包。操作:右键文件夹→7-Zip→添加到压缩包→设密码→务必勾选“加密文件名” →确定。完事把原始文件夹删了。
优点:
-
任何版本的Windows都能用,Mac、Linux也能打开
-
不需要管理员权限,公司电脑也能用
-
加密强度高,AES-256算法
-
适合发邮件、传文件、存网盘
不足(这个也挺烦人):
-
每次改文件都要解压→改完→重新压缩,极其麻烦
-
解压后文件就是明文,用完得记得删
-
只适合临时用,不适合日常频繁读写
-
压缩包本身不隐藏,别人能看到你有个加密包
一句话总结:发文件给别人、存网盘备份,用它。天天要改的文件夹用它?自己找罪受。
方法四:VeraCrypt——最安全,但最折腾
这是个开源的免费软件,TrueCrypt的继任者。它不直接加密文件夹,而是创建一个“加密容器”——就是一个大文件,挂载之后变成虚拟磁盘,你把文件拖进去就行了。
操作稍微复杂:下载安装→创建加密卷→选算法设密码→格式化→挂载成新盘符→把文件夹拖进去。
优点:
-
开源免费,代码公开,可信度高
-
跨平台,Windows/Mac/Linux都能用
-
安全级别极高,支持多重加密算法叠加
-
有“隐藏卷”功能,输入不同密码显示不同内容
-
卸载后容器文件就是一堆乱码,看不出是啥
-
挂载后跟普通硬盘一样用,程序也能正常访问
不足:
-
上手有门槛,新手得看教程
-
每次使用需要挂载、输密码,用完要卸载
-
界面比较复古,不像现代软件那么友好
-
容器文件如果损坏,数据可能全丢
一句话总结:存最重要的东西(合同、财务、私密照片),用它。怕麻烦的人慎入。
方法五:第三方加密软件——五花八门,自己掂量
市面上还有一堆第三方软件,比如Folder Lock、AxCrypt、文件夹加密超级大师等等。
优点:
-
操作通常比较简单,有的右键就能搞定
-
功能丰富,有的还能粉碎文件、隐藏磁盘
-
不需要系统是专业版
不足:
- 需要额外安装,增加系统负担
一句话总结:不想折腾VeraCrypt又用不了系统自带功能的,可以考虑。但选知名的软件,别用来路不明的。