Windows不支持直接加密单个文件夹，需通过BitLocker对目标文件夹所在独立NTFS分区加密：先压缩现有卷创建新分区，迁移文件后启用BitLocker并设置强密码及恢复密钥备份。
如果您希望保护某个特定文件夹中的数据不被未授权访问，Windows系统本身不支持直接对单个文件夹进行加密，但可通过BitLocker驱动器加密功能实现间接保护。该方法要求将目标文件夹移至独立驱动器分区后，对该整个分区启用BitLocker加密，从而确保该文件夹在未解锁状态下无法被读取。
本文运行环境：Surface Laptop 5，Windows 11 专业版。
一、将目标文件夹迁移至新NTFS分区并加密
BitLocker仅支持对整个驱动器（卷）进行加密，不支持单独加密文件夹。因此需先创建一个专用NTFS格式的新分区，将目标文件夹完整移入，再对该分区启用BitLocker。此方式确保加密范围精准可控，且无需第三方工具。
1、右键“此电脑”选择“管理”，进入“磁盘管理”。
2、右键现有卷（如D盘），选择“压缩卷”，输入压缩空间量（须大于目标文件夹大小）。
3、在生成的“未分配”空间上右键，选择“新建简单卷”，按向导分配驱动器号（如E:），格式化为NTFS并勾选“快速格式化”。
4、将需加密的文件夹完整复制或剪切至E:盘，确认所有文件无损且可正常访问。
5、在“此电脑”中右键E:盘图标，选择“启用BitLocker”。
6、勾选“使用密码解锁驱动器”，输入至少8位含大小写字母、数字及符号的强密码，并再次确认。
7、选择恢复密钥保存方式：必须保存到Microsoft账户或另存为文件至非加密U盘，不可跳过。
8、选择加密范围：“加密整个驱动器”以覆盖历史残留数据；若为全新分区，可选“仅加密已用磁盘空间”。
9、选择加密模式：内部固定硬盘选“新加密模式”，U盘或移动设备选“兼容模式”。
10、勾选“运行BitLocker系统检查”，点击“开始加密”并保持电源连接直至完成。
二、通过控制面板统一启用BitLocker加密
该路径提供标准化操作界面，适用于所有支持BitLocker的Windows专业版及以上系统，尤其适合初次配置用户。它绕过硬件TPM依赖检测，直接启动图形化向导，确保流程完整性与可追溯性。
