可通过EFS加密文件、BitLocker加密磁盘或压缩工具加密码保护敏感数据。首先使用EFS右键属性高级选项加密文件夹；其次通过控制面板启用BitLocker对驱动器全盘加密并设置恢复密钥；最后可选7-Zip等工具创建带密码且加密文件名的压缩包，增强跨平台安全性。

如果您希望保护个人敏感数据不被未经授权的用户访问，可以通过加密文件或文件夹来增强安全性。Windows 系统提供了多种内置方式实现这一目标。

本文运行环境：Dell XPS 13，Windows 11。

一、使用 EFS 加密文件系统

EFS（Encrypting File System）是 Windows 提供的一种基于用户账户的文件加密技术，适用于 NTFS 文件系统的驱动器。它通过与用户账户绑定的证书和密钥对文件进行加密，其他用户即使拥有物理访问权限也无法打开。

1、右键点击需要加密的文件或文件夹，选择“属性”。

2、在属性窗口中点击“高级”按钮。

3、勾选加密内容以保护数据选项，然后点击“确定”。

4、返回属性窗口，点击“应用”，系统会提示您选择加密范围。

5、选择将更改应用于此文件夹及其所有子文件夹和文件，以确保整个目录被加密。

二、通过 BitLocker 加密整个磁盘分区

BitLocker 是一种全磁盘加密功能，主要用于保护整个驱动器的数据安全，适合用于笔记本电脑等易丢失设备。它支持 TPM 芯片验证，并可配合密码或多因素认证使用。

1、打开“控制面板”，进入“系统和安全”。

2、点击“BitLocker 驱动器加密”。

3、在列表中找到要加密的驱动器，点击启用 BitLocker。

4、系统会检查是否满足 TPM 要求，若未启用 TPM，可在组策略中配置允许无 TPM 使用 BitLocker。

5、选择解锁驱动器的方式，例如设置密码或使用智能卡。

6、选择恢复密钥的保存位置，推荐保存到 Microsoft 账户或 U 盘。

7、选择加密范围为整个驱动器，并选择加密模式为“新加密模式”（适用于内部驱动器）。

8、点击“开始加密”，等待过程完成。

三、使用压缩工具结合密码保护

对于不需要系统级加密的场景，可以使用第三方压缩软件对文件打包并设置密码。这种方法便于分享且无需依赖特定操作系统功能。

1、安装支持 AES-256 加密的压缩工具，如 7-Zip 或 WinRAR。

2、选中目标文件或文件夹，右键选择添加到压缩文件。

3、在压缩设置界面中，设置压缩格式为 7z 或 ZIP。

4、在“加密”区域输入密码，并确认。

5、勾选加密文件名（仅 7z 格式支持），以防止他人查看压缩包内的文件结构。

6、点击“确定”生成加密压缩包，原始文件可手动删除以确保安全。