- 密码和加密不是一回事:对于敏感数据,应优先使用加密容器(AES-256),例如 7-Zip 或 VeraCrypt。
- 每个系统都有其原生方法:Windows 专业版使用 EFS,macOS 使用加密磁盘映像,Android/iOS 使用受信任的应用程序。
- 还有一些第三方替代方案(Lockdir、Folder Lock、SecretFolder、AES Crypt、VeraCrypt)可以弥补不足并方便使用。
- 最佳实践:安全地管理密码,通过单独的渠道发送密码,并做好备份。
无论是在家或公司与他人共用电脑,还是通过互联网发送信息,使用密码或加密保护文件夹都是确保文档、照片、视频和任何敏感文件安全的最简单方法之一。并非所有系统都以相同的方式处理此问题:Windows、macOS、Android/iOS 和 Linux 提供不同的工具,因此了解在每种情况下应该使用哪种工具至关重要,以免保护不足或操作过于复杂。
在本篇全面实用的指南中,我将一步一步地讲解如何在各个平台上锁定文件夹和文件,并提供实际案例,说明何时使用密码、何时加密,每种方法的局限性,以及如果系统无法提供所需功能,您可以安装哪些可靠的应用程序。您还将找到隐藏文件夹的技巧、使用脚本在 Windows 中创建“私有文件夹”的方法,以及如何安全无误地发送密码的建议。
密码保护与加密:究竟有哪些变化?
设置密码与加密并不相同。当你用密码保护文件夹或容器时,只有知道密钥的人才能打开它;然而,加密应用了一种算法(例如AES-256)对数据进行编码,使得没有解密密钥就无法读取数据,从而增加了一层更强大的安全保护,防止数据被复制或从系统外部访问。
两种方法都可行,具体取决于您的目标:如果您与他人共用电脑,并且希望避免他人窥探,那么为容器设置密码可能就足够了;如果您担心被盗、丢失或遭受攻击的风险,则建议使用加密,因为即使电脑从其他系统启动或硬盘被移除,加密也能提供保护。请记住:安全性取决于密码的强度;请使用独特且复杂的密码,并在条件允许的情况下启用双重身份验证。
除了本地保护之外,使用密码管理器和监控网络凭证泄露的服务(例如 BreachGuard 等泄露监控工具)也很有帮助,这些工具会在密码泄露时发出警报,以便您尽快更改密码。密码安全习惯是整个安全计划中至关重要的一部分。

Windows:逐步保护或加密文件夹
Windows根据您的版本和发行版提供多种选项。Windows 7/8/10/11都内置了这些选项,但并非所有选项都适用于家庭版。如果您的版本不支持文件加密 (EFS),您可以使用密码保护的压缩方式或使用第三方应用程序,这些应用程序的效果也非常好。

使用 EFS 进行原生加密(Windows 专业版/企业版)
如果您使用的是 Windows 专业版或企业版(部分 Windows 7/8/10/11 非家庭版也提供此功能),您可以加密文件夹,使其仅供您的 Windows 帐户访问。这与设置单独的密码不同,但它可以阻止计算机的其他用户访问,并增加他人使用其他帐户登录后窥探文件夹内容的难度。
激活方法:右键单击文件夹,选择“属性” > “高级” ,然后勾选“加密内容以保护数据” 。将此设置应用于文件夹及其子文件夹,您将看到一个带有小锁的图标。请注意,密钥与您的用户帐户关联;如果您在未导出证书的情况下重新安装软件,或者在未迁移证书的情况下切换帐户,则可能会丢失访问权限。
重要限制:Windows 家庭版不包含 EFS,而且它不能用于与帐户外部的用户共享加密文件(为此,建议使用 7-Zip 或 VeraCrypt 等密码保护容器)。如果您使用此方法,请务必备份 EFS 证书,以免将来丢失访问权限。
受密码保护的压缩文件夹(ZIP/7Z/RAR)
当您需要保护和共享文件夹或文件时,密码保护压缩是一种通用方法。其原理很简单:创建一个加密的 ZIP/7Z/RAR 文件,只有拥有密码的人才能打开它。在 Windows 系统上, 7-Zip是首选,因为它免费、开源,并且使用AES-256加密,还可以加密文件名,这样在输入密码之前,文件内容是不可见的。
使用 7-Zip 的步骤(Windows 7/8/10/11):安装 7-Zip,右键单击文件夹 > 7-Zip > “添加到压缩文件…” ,选择7Z或ZIP格式,在“加密”部分设置密码,并勾选“加密文件名”。为了获得最佳兼容性,建议使用ZIP 格式,尽管7Z 的压缩效果更好。如果您希望其他人无需 7-Zip 即可打开文件,请启用SFX(自解压)压缩选项。
WinRAR也非常好用:创建 RAR 文件时,选择“设置密码”,并启用AES-256 加密(如果可用)。提示:避免使用简单的密码,并且在共享电脑上不要勾选“记住密码” 。
使用原生 ZIP 的“快速”选项
Windows 允许您通过文件资源管理器使用“发送到”> “压缩(zipped)文件夹”创建 ZIP 文件,但不会自动添加密码。如果您看到有关“无需应用程序即可为 ZIP 文件设置密码保护”的文章,它们通常会提到其他工具(例如 WinRAR 或 7-Zip)。要真正保护文件安全,请使用 7-Zip 或 WinRAR,并在压缩过程中添加密码。
Windows 上的第三方应用程序:何时以及使用哪些应用程序
如果 EFS 不可用,或者您更倾向于灵活的方案,市面上有一些可靠的工具可以锁定和/或加密文件夹,并带有密码,还提供一些实用的附加功能。并非所有这类工具都值得推荐;以下列出的工具因其易用性和效果而脱颖而出。
锁定目录
Lockdir 非常受欢迎,因为它无需安装,即可立即为任何文件夹设置密码保护。下载 .exe 文件并将其复制到要保护的文件夹;运行它,输入两次密码,然后单击“保护”。您会发现文件夹内容已被隐藏并受到保护。要稍后访问这些内容,请打开文件夹,运行lockdir.exe,输入密码,然后单击“取消保护”。
解锁模式:“虚拟驱动器”(将内容挂载为驱动器)、“临时”(显示文件夹中的文件)和“完全”(永久移除密码)。兼容性:支持 Windows XP/Vista/7/8/10,32 位和 64 位系统,以及FAT/FAT32/NTFS文件系统。付费版本增加了AES-256加密功能,但免费版本足以满足基本使用需求。
文件夹锁
Folder Lock 结合了锁定和 AES-256 加密功能,允许您创建受密码保护的“保险箱” (加密容器),限制存储空间,并提供云备份和文件粉碎功能。它提供免费试用和付费计划;如果您正在寻找一款界面简洁易用的全功能解决方案,那么 Folder Lock 是一个不错的选择。
秘密文件夹
SecretFolder 是一款免费的家庭/办公工具,可快速隐藏和保护文件夹。只需添加文件夹,根据需要锁定/解锁即可。它提供恶意软件和勒索软件防护,且学习成本极低。
Gilisoft 文件锁 Pro
这款产品功能强大且高度灵活,可保护文件夹、文件乃至整个驱动器,并提供安全擦除等额外功能,不留任何痕迹。它是一款付费产品,提供试用版,方便您在购买前评估其是否满足您的需求。
AES地穴
AES Crypt 是一款免费开源软件,专注于使用AES-256加密单个文件。它集成在右键菜单中:您只需选择一个密码,它就会创建一个加密后的文件版本。如果您不需要对单个文档进行完整加密,AES Crypt 就是您的理想之选。
轻松锁定我的文件
EaseUS LockMyFile注重简洁易用:它会在您访问敏感系统路径时发出警告,并锁定和加密文件夹。它是一款付费软件,提供试用模式。如果您需要一款引导性强的工具,并且不介意支付许可费用,那么它非常实用。
VeraCrypt
VeraCrypt 是加密领域的瑞士军刀。您可以创建一个加密卷(容器文件),并将其像驱动器一样挂载;卸载时,所有复制到其中的文件都会被加密。它还支持全盘加密。向导会引导您完成以下步骤:创建卷 > 选择AES-256 > 设置大小和密码> 移动鼠标生成熵 >格式化卷 > 挂载并使用。对于需要强大且可移植安全性的项目或数据而言, VeraCrypt 是理想之选。
如何在 Windows 系统中隐藏文件夹(快速且无需应用程序)
隐藏与加密不同,但它确实可以隐藏您不想让任何人看到的内容。右键单击文件夹 >属性> 勾选“隐藏”。要在文件资源管理器中显示或隐藏文件,请转到“查看”>“选项”>“查看”,然后切换“显示隐藏的文件、文件夹和驱动器” 。这完全取决于您的意愿:任何知道如何启用此视图的人都可以看到这些文件。
使用批处理脚本创建“私有文件夹”
另一个无需安装的选项是使用一个小型 .bat 脚本,该脚本会创建一个名为“Private”(私有)的文件夹,将其隐藏,并要求输入密码才能解锁。注意:这并非加密;它为家庭使用提供了一层基本的安全保障。在所需文件夹中创建一个文本文件,粘贴以下内容,替换“YOUR_PASSWORD”,另存为locker.bat(选择“所有文件”),然后运行该脚本。
cls
@ECHO OFF
title Folder Private
if EXIST "HTG Locker" goto UNLOCK
if NOT EXIST Private goto MDLOCKER
:CONFIRM
echo Quieres bloquear la carpeta(Y/N)
set/p "cho=>"
if %cho%==Y goto LOCK
if %cho%==y goto LOCK
if %cho%==n goto END
if %cho%==N goto END
echo Opcion no valida.
goto CONFIRM
:LOCK
ren Private "HTG Locker"
attrib +h +s "HTG Locker"
echo Carpeta bloqueada
goto End
:UNLOCK
echo Introduce contraseña para desbloquear la carpeta
set/p "pass=>"
if NOT %pass%== LA_CONTRASEÑA_DESEADA goto FAIL
attrib -h -s "HTG Locker"
ren "HTG Locker" Private
echo Carpeta desbloqueada correctamente
goto End
:FAIL
echo Contraseña incorrecta
goto end
:MDLOCKER
md Private
echo Carpeta Private creada correctamente
goto End
:End
请谨慎使用此技术:如果您愿意,可以将名称更改为“私有”,但请记住,它不会加密内容,它只是隐藏内容并保护其免受基本使用。
macOS:使用加密磁盘映像保护文件夹及其他替代方案
在 macOS 系统中,保护文件夹的推荐方法是使用“磁盘工具”将其转换为加密磁盘映像。这种方法原生、可靠且快速:您只需挂载映像,输入密码,即可在其中进行操作;弹出映像后,所有内容仍保持加密状态。
创建加密磁盘映像(磁盘工具)
步骤如下:打开“磁盘工具”(应用程序 > 实用工具或通过 Spotlight 搜索),依次选择“文件”>“新建映像”>“文件夹映像…”,选择要保护的文件夹,然后点击“打开”。在“映像格式”中,选择“读/写”;在“加密”中,选择128 位 AES(如果更注重安全性而非性能,则选择 256 位);指定映像名称和位置,并输入密码。如果您不想保存密码,请取消勾选“记住钥匙串中的密码”。确认后,映像将创建完成;确认映像打开时提示输入密码,如果一切正常,请删除原始文件夹。
使用方法:双击镜像文件即可挂载,像操作普通文件夹一样处理文件,完成后弹出已挂载的驱动器即可关闭加密容器。您在其中所做的任何更改都会立即受到保护。
使用 OpenSSL 从终端加密(高级)
如果您更喜欢使用终端或想要加密特定文件,可以使用OpenSSL。例如:`openssl aes-256-cbc -in ~/Desktop/Photo.jpg -out ~/Desktop/Photo.cif`。该命令会提示您输入密码并生成加密文件。请记住根据您的需要调整路径和文件名,并将密钥保存在安全的地方。
额外内容:在 macOS 上保护 PDF
对于您不希望他人随意阅读或打印的 PDF 文档,可以使用PDFelement等工具设置打开密码和权限(打印、复制、编辑),并选择加密级别。这在与第三方共享 PDF 文档并希望限制特定操作时非常有用。
Android 和 iOS:保护移动设备上的文件夹和文件
如果您要分享内容或需要随时随地保护内容,手机也可以用于加密。Android 系统拥有功能强大的应用程序;iOS 系统则使用与“文件”应用兼容的工具。
Android:RAR(由 WinRAR 的开发者制作)
RAR 安卓版是一款免费的软件,只需轻点两下即可创建受密码保护的 ZIP 或 RAR 文件。打开应用,找到文件夹,长按选中,点击“压缩”(+)图标,启用“设置密码”,输入并确认密码,选择格式,然后确认。您将获得一个可发送的加密压缩文件。
提示:如果您担心兼容性问题,请使用ZIP 格式;如果您更注重文件大小和功能,请使用RAR 格式。另外,请务必通过与文件不同的渠道发送密码。
iOS(iPhone/iPad):iZip 或 WinZip
在 iOS 系统中,像iZip或WinZip这样的应用可以通过与“文件”应用集成,让你创建受密码保护的 ZIP 文件。你只需选择文件夹/文件,选择使用密码压缩,然后保存或分享即可。当你需要保护iPhone 或 iPad 上的敏感文件时,这些都是简单易用的方法。
Linux:文件夹和容器加密选项
在Linux系统中,有几种替代方案。 为了保护数据。如果您想要一款轻量级的文件夹管理软件, EncFS o (前端)在 Debian/Ubuntu 系统中很流行;如果您追求的是最大的稳定性和跨平台兼容性, VeraCrypt 这再次成为建议,因为 创建加密卷 可以轻松组装和拆卸。
入门指南:从软件仓库安装工具(例如 CryptKeeper),然后使用系统托盘中的锁形图标创建一个受密码保护的加密文件夹。使用VeraCrypt时,操作步骤与 Windows 系统基本相同:创建卷 > 选择算法(AES-256) > 定义大小和密码 > 挂载、复制数据并卸载。最终结果:一个安全且可移植的容器。
最佳实践、优势、局限性和安全运输
优势:添加密码或加密文件夹可以增强您的隐私保护,防止他人窥视、丢失或被盗,如果您与家人或同事共用一台电脑,还可以降低信息泄露的风险。此外,Windows 还提供用户权限功能,可根据帐户类型限制访问权限,从而进一步增强这种保护。
局限性:如果密码保护或文件夹锁定仅仅依赖于隐藏或锁定而不进行加密,则这种方法并非万无一失;高级用户可能会找到绕过加密的方法。因此,对于敏感数据,请使用 AES-256 等真正的加密方式。管理多个密码可能很麻烦;建议使用密码管理器。
兼容性:某些应用程序可能无法访问锁定文件夹,并且EFS 在 Windows 家庭版上无法正常工作。请调整您的工作流程,并在共享时选择兼容的格式(例如受密码保护的 ZIP、SFX 等)。
遗忘风险:如果您丢失了加密容器的密码,在很多情况下将无法恢复。请妥善保管您的密钥,如果您使用EFS 证书,请导出这些证书,并保持备份更新。
如何安全地发送受密码保护的文件
切勿同时发送文件和密码。加密容器应通过一个渠道(例如电子邮件、云存储等)共享,密钥则通过另一个渠道(例如短信、电话或其他应用程序)共享。如果可能,请添加过期链接(例如 OneDrive 的链接)或使用支持密码和过期时间的传输服务(例如具有高级功能的 WeTransfer)。这样可以降低文件和密码同时被拦截的风险。
保持硬件和软件更新,使用可靠的防病毒软件,通过漏洞监控工具检查数据泄露情况,并在关键服务上启用双因素身份验证(2FA)。安全是一个多层次的过程:密码/加密强度加上良好的安全习惯至关重要。
选择合适的方法取决于您的需求:在 Windows 专业版系统中,EFS 文件系统便于本地使用;如果需要共享,密码保护的 ZIP/7Z 压缩文件或VeraCrypt 加密卷是最佳选择;在 macOS 系统中,加密磁盘映像是最简洁的原生选项;在 Android/iOS 系统中,RAR/iZip/WinZip等压缩软件完全够用;在 Linux 系统中,VeraCrypt 加密卷提供了强大的安全性。只要设置强密码、做好备份并进行适当的组织,您的数据就能始终处于您的掌控之中。