如何使用加密密码保护文件和文件夹

无论您是想将敏感数据存储在 USB 驱动器上、安全地通过电子邮件发送，还是只是在您的硬盘驱动器上增加一层额外的安全保护，都有多种方法可以使用密码保护您的文件。

当我们说我们正在“密码保护”一个文件时，我们通常是指我们正在加密该文件，因此没有您的加密密码就无法解密和理解它。这是密码保护文件的最安全方式。

创建加密档案

Windows XP 允许您创建受密码保护的 ZIP 文件，但 Windows 7 不允许。没关系——您可以下载一个免费的第三方文件压缩程序来为您处理这个问题。您可以使用许多文件压缩程序，但我们推荐完全免费且开源的 7-Zip。

安装 7-Zip 后，使用它来创建一个新的存档 — 通过 Windows 资源管理器右键单击菜单中的 7-Zip 选项或 7-Zip 应用程序中的添加按钮。您将能够为您的存档指定一个密码——确保您选择 AES-256 作为加密类型。您添加到 .zip 文件（或您选择创建的任何其他类型的存档）的任何文件和文件夹都将使用您选择的密码进行加密。以后打开存档文件时需要输入密码。

加密 Office 文档

Microsoft Office 允许您对文档应用加密，使用密码保护它们。 Microsoft 在 Office 2007 中切换到 AES 加密，因此如果您使用的是早期版本的 Office，加密将远不安全。

要在 Office 2010 或更高版本中使用密码保护文档，请单击“文件”菜单，单击“信息”部分中的“保护文档”按钮，然后选择“使用密码加密”。系统会提示您输入密码，以后每次打开文档时都必须提供密码。您也可以在以后完全解密文档，不再需要密码。

查看本指南，了解有关加密 Word 文档、Excel 工作簿、PowerPoint 演示文稿甚至 PDF 的更多信息。

其他生产力程序可能提供类似的功能。例如，如果 Office 的 PDF 加密不是您的风格，Adobe Acrobat 允许您创建受密码保护的 PDF 文件。

使用 TrueCrypt 创建加密卷

TrueCrypt 允许您创建加密卷。 TrueCrypt 是一种非常灵活的加密解决方案，您可以通过多种方式使用它：

创建一个小型加密容器，存储在您硬盘上的一个文件中。您需要加密密码才能将此文件“挂载”为特殊驱动器，从而允许您查看和操作其内容。当您“卸载”驱动器时，如果不提供您的加密密码，任何人都无法看到其内容。
使用 TrueCrypt 在 USB 闪存驱动器或其他可移动驱动器上创建一个加密卷，让您可以随身携带敏感文件，而不必担心在丢失驱动器时可以查看这些文件。 TrueCrypt 可用作便携式应用程序，即使在未安装 TrueCrypt 的计算机上也能让您访问加密数据 - TrueCrypt 程序文件可以存储在外部驱动器本身。
加密您的整个 Windows 系统驱动器，强制任何人在启动您的计算机或从休眠状态恢复时输入密码。这样可以确保只要您的计算机处于锁定状态或关机状态，任何人都无法访问您硬盘驱动器的内容。（除非他们使用冷冻攻击，这在现实世界中并不常见。）

使用内置的 Windows 加密功能

如果您使用的是 Windows 的专业版或企业版，您还可以访问一些特殊的加密功能。 Windows 的家庭版——以及 Windows 8 的标准版，在技术上不被命名为“家庭”版本——无法访问这些功能。 Windows 专业版包括以下两种加密功能：

BitLocker，允许您在驱动器（包括外部 USB 闪存驱动器）上创建加密卷。 BitLocker 的功能与 TrueCrypt 大致相同，因此您可以在更常见的 Windows 版本上使用类似的功能。

加密文件系统 (EFS)，它允许您加密单个文件夹和文件。要使用此功能，请右键单击文件或文件夹，选择属性，然后单击常规选项卡上的高级按钮。启用加密内容以保护数据选项——如果您使用的 Windows 版本不正确，该选项将显示为灰色。文件本质上是使用您的 Windows 用户帐户密码加密的，因此如果您忘记了 Windows 密码，您将丢失它们。请记住，这些文件只有在存储在您的硬盘驱动器上时才会被加密，因此如果不以其他方式加密它们，您就无法通过电子邮件安全地发送它们。

还有许多其他工具可用于加密文件，但上述方法是最简单和最强大的一些方法。

如果您只是想对使用您计算机的其他人隐藏文件，您可以尝试隐藏它们或将它们标记为系统文件，但这并不妨碍任何知道如何查看系统文件的人找到它们。您还可以使用隐写术将文件隐藏在其他文件中。如果您想存储密码，您可以使用 KeePass 或 LastPass 等密码管理器对其进行加密——两者都允许您附加文件，尽管这最适合与密码条目相关联的小文件。