应采用四种方法保护敏感文件夹:一、用Windows NTFS权限限制用户访问;二、用EFS加密使仅授权用户可解密;三、用WinRAR或7-Zip创建AES-256密码压缩包;四、用BitLocker对整个驱动器加密并设PIN或密钥解锁。
如果您希望防止他人未经授权访问电脑中的重要资料,则需要对敏感文件夹实施访问控制措施。以下是为文件夹设置访问权限和密码的多种可行方法:
一、使用Windows内置的文件夹权限设置
该方法通过操作系统级别的NTFS权限管理,限制特定用户或用户组对文件夹的读取、修改或执行权限,无需第三方软件,适用于专业版及更高版本的Windows系统。
1、右键点击目标文件夹,选择“属性”。
2、切换到“安全”选项卡,点击“编辑”按钮。
3、在弹出窗口中选择指定用户或组,取消勾选“允许”列下的“读取和执行”“列出文件夹内容”“读取”等权限项。
4、点击“应用”后确认更改,操作完成后,未被授权的用户将无法打开该文件夹,甚至无法看到其内容。
二、利用Windows自带的加密功能(EFS)
EFS(加密文件系统)可对NTFS格式下的单个文件或整个文件夹进行透明加密,仅当前登录用户及其备份证书持有者能解密访问,其他账户即使获得物理访问权也无法读取。
1、右键点击目标文件夹,选择“属性”。
2、点击“高级”按钮,在弹出窗口中勾选“加密内容以便保护数据”。
3、点击“确定”返回,再点击“应用”,选择“仅将更改应用于该文件夹”或“将更改应用于该文件夹、子文件夹和文件”。
4、点击“确定”完成设置,加密后的文件夹图标会显示绿色箭头标识,且非授权用户打开时将提示“拒绝访问”。