李微   2019-8-29
 高级测试专员

概要
在办公室环境，如何才能有效地为本地电脑文件加密？本文总结了2019年最新的几种文件加密方式，并根据它们的使用方法与安全性进行了一定的横向比较。


在办公室环境，经常会出现与他人共享电脑的情况，因此为本地电脑文件加密是办公室防泄密中重要的一环。面对加密的难题，网络上有各种免费的方法，有的使用脚本加密，有的使用其他工具辅助，有的则使用Windows内置功能。但是，这些方法真的可行吗？或者说真的符合您的要求么？ 下面将为大家介绍几种给文件夹加密的方法。

文件夹的加密方法

方法一：【高效安全】使用都叫兽™安全加密盘进行加密/隐藏文件夹

便捷程度：★★★★★

处理时间：★★★★★

保密程度：★★★★☆

破解难度：★★★★☆

系统支持范围：Windows 10 / 8 / 7 / Vista / XP / 2000

是否支持多个目录：支持

都叫兽™安全加密盘 是现在市面上，用户评价较高的一款专业文件加密软件。使用这款软件可以对文件进行加密或则直接隐藏文件。保密的效果超过了现在市面上很多流行的加密软件。

修改方便 -你可以把这些虚拟盘文件当成U盘，需要时马上加载，不需要时随时关闭，不会留下任何使用痕迹。 而且，与RAR/ZIP/7ZIP等加密压缩文件不同，修改SecureSilo虚拟盘里面的文件不需要漫长的等待，不到一秒时间即可保存对文件的修改或新增文件。

隐秘性好– 你可以把虚拟盘文件伪装其他的文件以躲开恶意扫描。另外，程序的“一键关闭”功能让你可以随时关闭所有虚拟盘并退出程序，保证你的私密信息不被发现。

securesilo的一键关闭
下面就给大家介绍一下如何借助这一软件给文件夹进行加密和文件夹隐藏。

都叫兽™安全加密盘加密文件夹

1、下载安装都叫兽™安全加密盘软件。

都叫兽™ 安全加密盘 - 批量加密隐私文件

快速加密 使用虚拟加密盘技术，加密文件1秒完成。

操作简单 界面简洁，简单易用

保密性好 采用AES256加密算法，格式不公开，保密性好。

加密任意文件 支持安全加密图片、视频、office、应用程序等任意文件类型。

全面的数据加密方案 可保护USB设备/隐藏文件/伪装文件/密码钱包

快速加密 1秒完成文件加密。

操作简单 界面简洁易用。

功能全面 保护USB设备/隐藏文件/伪装文件/密码钱包。

免费试用免费试用我们已有2000位用户免费体验！
2、下载完成后，打开软件，在弹出界面中，为软件设置一个登陆的密码。
设置登录密码
3、点击加密文档然后选择“创建私有盘”，创建一个虚拟的磁盘。
创建私有盘
4、创建虚拟磁盘后，给虚拟磁盘设置一个打开密码。
设置一个打开密码
5、设置完成后，选择磁盘的大小范围，然后点击“下一步”，等待加密完成即可。
等待加密完成
6、用户只需要把需要加密的文件夹放进私有盘，即可完成文件夹的加密。
完成文件夹加密
7、如果需要打开私有盘，则打开都叫兽™安全加密盘软件，点击加密文档，然后选择打开私有盘，选择需要打开的磁盘，然后输入密码，点击“打开”即可。（当然也可以直接找到私有盘，双击然后输入密码打开）
输入密码打开

都叫兽™安全加密盘隐藏文件夹

1、下载安装都叫兽™安全加密盘。
免费下载
2、下载完成后，打开界面，设置一个登陆软件的密码。
设置登录密码
3、进入软件界面后，点击隐藏文档。
点击隐藏文档
4、然后在“隐藏文件/文件夹”中选择隐藏文件夹。
隐藏文件夹
5、然后选择需要隐藏的文件夹，然后给隐藏的文件夹设置一个密码，设置完成点击“ok”即可隐藏文件夹。
隐藏文件夹完成
6、如果需要取消隐藏，那么就在此界面单选文件夹，然后点击取消隐藏即可。
取消隐藏

优点：

  • 使用简单，保密性非常强。
  • 支持多文件夹管理，在一个软件面板内即可轻松管理。
  • 不但支持文件、文件夹加密，还能隐藏、伪装文件夹。
  • 密码钱包功能可以帮助你管理各类账号及密码。
缺点： 免费版只支持创建500MB大小的虚拟加密盘。
马上下载 都叫兽™安全加密盘 保护你的重要数据！
下载
返回目录

方法二：【免费】使用脚本修改目录属性的方法免费给目录加密

该方法使用Windows系统脚本，通过修改目录属性的方法把目录改名并隐藏起来，当需要的时候再次点击脚本文件输入密码后又把目录给显示出来，从而达到给某一特定目录加入访问密码的目的。免费、简单也是这个方法的最大特点。

便捷程度：★★★☆☆

处理时间：★★★★★

保密程度：★☆☆☆☆

破解难度：★☆☆☆☆

系统支持范围：Windows 10 / 8 / 7 / Vista / XP / 2000

是否支持多个目录：No

使用方法

1.制作加密脚本
步骤一：新建一个文本文件，将以下的代码复制到文本中。在桌面右键点击 -》 新建 -》 选择 “文本文档”。
在桌面右键点击 -》 新建 -》 选择 “文本文档”

cls

@ECHO OFF

 

title Folder Private

if EXIST “Control Panel.{11EC1999-8888-3333-EEEEE-01003A305237}” goto UNLOCK

if NOT EXIST Private goto MDLOCKER

 

:CONFIRM

echo Are You Sure You Want To Lock The Folder (name:Private) (Y/N)

set/p “cho=>”

if %cho%==Y goto LOCK

if %cho%==y goto LOCK

if %cho%==n goto END

if %cho%==N goto END

echo invalid choice.

goto CONFIRM

 

:LOCK

ren Private “Control Panel.{11EC1999-8888-3333-EEEEE-01003A305237}”

attrib +h +s “Control Panel.{11EC1999-8888-3333-EEEEE-01003A305237}”

echo Folder Locked.

goto END

 

:UNLOCK

echo Enter Password To Unlock Folder

set/p “pass=>”

if NOT %pass%==PASS goto FAIL

 

attrib -h -s “Control Panel.{11EC1999-8888-3333-EEEEE-01003A305237}”

ren “Control Panel.{11EC1999-8888-3333-EEEEE-01003A305237}” Private

echo Folder Unlocked Successfully

goto END

 

:MDLOCKER

md Private

echo Private Created Successfully

goto END

 

:END

代码解释：上面的代码是Windows的批处理脚本, 该自动化脚本，首先判断是否存在经过处理的文件夹，如果不存在的话，就自动把脚本所在目录下的Private文件夹进行改名和隐藏处理；如果存在的话，就提示用户输入密码（默认是 PASS）对目录进行解密显示。
什么是Windows的批处理脚本？ 批处理（Batch）通常被认为是一种简化的脚本语言，它应用于DOS和Windows系统中，它是由DOS或者Windows系统内嵌的解释器（通常是COMMAND.COM或者CMD.EXE）解释运行。该类型脚本，一般具有 .bat 或者 .cmd 的扩展名。
步骤二（可选）：更改文件夹名称与密码

如果你想定制属于自己的脚本，修改要加密的目录名称 或者 密码，那么请往下看。 在下面的例子中，我们将文件夹名称设置为“Renee”，密码设置为“123456”。用户也可以根据自己的喜好在文本相应的代码位置进行修改。

（1）文件夹名称代码修改位置
文件夹名称代码修改位置
（2）密码代码修改位置
密码代码修改位置
步骤三：将文本文件的扩展名修改为“.bat”，并另存为任意的文件名
将文本文件的扩展名修改为“.bat”，并另存为任意的文件名
如果觉得上述方法过于复杂，不妨直接下载我们准备好的脚本文件（点击下载） 下载文件后，将文件的扩展名修改为“.txt”，可以按照上述步骤更改文件夹名称与密码。变更后将文件的扩展名重新修改为“.bat”即可。
2. 【实战】使用脚本隐藏文件夹

完成脚本的设置后，就正式进入使用脚本隐藏加密文件夹的步骤

步骤一：双击“.bat”文件，会出现名为“Renee”的文件夹，这是带有密码功能的文件夹，请将想要隐藏的文件放进其中。
双击“.bat”文件
步骤二：再次双击“.bat”文件，在询问是否锁定文件夹时输入“Y”，并按下“回车”，这样可以将文件夹及存放其中的文件隐藏起来。
在询问是否锁定文件夹时输入“Y”，并按下“回车”
3.解除加密文件夹隐藏的方法
步骤一：双击“.bat”文件
双击“.bat”文件
步骤二：输入上文“1.”部分中设定的密码，并按下“回车”后，加密隐藏的文件夹就会重新显示出来。
输入上文“1.”部分中设定的密码，并按下“回车”
为了不让其他人浏览隐藏的文件，可以将“.bat”文件的名称进行改名，比如“时间.bat”等不起眼的名称。 同样地，建议将“.bat”文件放置到其他不容易被发现的目录。

优点：

  • 易于上手，运行脚本就可以对文件进行加密隐藏，不涉及什么高深的原理和复杂的操作。
  • 加密速度快，无论多大容量的目录都可以一下子完成加密操作。

缺点：

  • 安全性较低，容易被熟悉电脑的人破解。
  • 不支持对多个目录操作。

破解方法

尽管这种加密方法简单高效，但实际上很容易被破解，只要设置浏览器显示所有隐藏文件即可。 具体的破解方法如下：
1.按 Win键 + E， 弹出文件浏览器后，依次点击“文件”/“组织” -> “更改文件夹和搜索选项”
依次点击“文件”/“组织” -> “更改文件夹和搜索选项”
2.进入后如图所示更改3个选项的状态选择，然后点击确定
文件夹选项
这样一来，你就能看到被隐藏起来的文件夹了，虽然文件夹名称被变更，但无需密码即可打开。
被隐藏起来的文件夹
返回目录

方法三：【安全性高】使用都叫兽™文件加密为文件夹加密

上面所介绍的都是一些现成的给目录添加密码的免费解决方法，这些方法或多或少都存在一些缺陷，要么使用麻烦，要么就是保密性不好，而最大的缺点是容易破解。如果你对这些问题都非常敏感的话，你可以尝试下由Rene.E Laboratory公司历经2年时间开发的都叫兽™文件加密工具，该工具集成了非常多的常用功能，可用于保护您的文件和隐私信息。

便捷程度：★★★★☆

处理时间：★★★★★

保密程度：★★★★☆

破解难度：★★★★★

系统支持范围：Windows 10 / 8 / 7 / Vista / XP / 2000

是否支持多个目录：Yes

都叫兽™ 文件加密 - 专业的文件加密软件

易于使用 简单的几个点击操作即可对文件进行加密保护。

全方位保护 可对本地文件或是U盘文件进行隐藏、上锁等保护操作。

保密性好 加密格式不公开，防止隐私泄露。

压缩加密 支持对任意文件的压缩加密操作，增加文件传输环节的安全性。

防止破解 可设置最多5次密码重试次数，防止暴力破解

易于使用 简单的几个点击操作即可对文件进行加密保护。

全方位保护 可对本地文件或是U盘文件进行隐藏、上锁等保护操作...

压缩加密 支持对任意文件的压缩加密操作，增加文件传输环节的安...

免费试用免费试用我们已有2000位用户免费体验！

方法原理

原理

都叫兽™文件加密 锁定的文件夹（就是给文件夹加入密码），对于本地文件夹的加锁无数目限制，软件不会修改文件的内部数据，主要是用文件底层系统驱动进行了访问控制。

处理时间

对于本地文件夹，加密基本是瞬时完成的，而外置USB设备会耗点时间，因为USB设备需要移动到其他机器也要锁定，需要对文件进行特别处理才能持续进行锁定。

原理

使用方法

注意：通过此方案给目录加密码，软件被卸除后，目标文件夹将无法继续被保护。 当然，要想卸载的软件的话，必须正确输入密码。
步骤1：运行软件–都叫兽™文件加密，点选“本机磁盘”中的“档案上锁”功能
点选“本机磁盘”中的“档案上锁”功能
步骤2：点选“上锁文件夹”，并在档案浏览器中选择您需要进行上锁的档案夹
点选“上锁文件夹”
步骤3：确认选定的文件夹后，软件会自动对其进行加密。

您也可无需打开都叫兽™文件加密，直接右击该文件夹，在选单中点选“都叫兽™文件加密”，加锁（禁止读+写+运行），并在提示窗口输入软件运行密码，即可完成加密过程。

加密后效果
步骤4：锁定后，当你需要访问被保护文件夹时，会提示拒绝访问。此时请右击该档案夹，在选单中进行解锁操作。

选择目标文件夹右键点击，在选单中点选“都叫兽™文件加密”，解除锁定（允许读+写+运行），并在提示窗口输入软件运行密码，即可继续读写里面的文件。

提示输入密码的窗口

优点：

  • 使用简单，保密性非常强。
  • 支持多文件夹管理，在一个软件面板内即可轻松管理。
  • 除PC本地文件外，还能保护外置硬盘、USB储存、SD卡等多种设备中的文件和文件夹。
缺点： 免费版密码只能使用预设的密码，无法更改密码。

是否可以破解？

暴力破解是各种加密软件都要面对的挑战。都叫兽™文件加密也不例外，但是它已经做好了充分的准备。由于是用驱动级别的限制措施，其他人无法拷贝任何信息到其他机器上进行破解，只能在本机上进行破解。 同时，用户可以在软件内进行防止暴力破解的设定，一旦连续5次密码输入错误的话，软件会发一封邮件到机主本人的邮箱，通知发生破解情况。并且可以在10分钟之内，禁止再次尝试输入密码访问文件夹。在延缓了攻击的同时，也兼顾让机主在忘记密码情况下，可以再次尝试输入密码。
防止暴力破解的设定

你还等什么？要保护你的隐私信息的话，请马上下载 都叫兽™文件加密 到你的电脑上吧！

下载
返回目录

方法四：【免费】使用winrar、winzip & 7z等程序为目录进行压缩加密

该方法主要使用一些压缩软件的加密功能，把整个文件夹都打包到一个压缩包里面，并对所有数据都进行加密处理。使用这种方法保密性比较强，破解也相对困难，但是对于容量比较大的文件夹，初始化的时间会很长，另外，要新加文件进去的话，需要重新索引因此比较耗时。

便捷程度：★★☆☆☆

处理时间：★★☆☆☆

保密程度：★★★☆☆

破解难度：★★★☆☆

系统支持范围：Windows 10 / 8 / 7 / Vista / XP / 2000

是否支持多个目录：Yes

使用方法

在官网下载最新版本的压缩软件：

Winzip logo Winzip 收费 http://www.winzip.com
Winrar logo Winrar 收费 https://www.win-rar.com/
win zip logo 7-ZIP 免费 http://www.7-zip.org/
下面以更为常用的Winrar作为样例展示过程:
1.下载安装

https://www.win-rar.com/predownload.html?&L=0

2.右键点击要加密的文件夹，然后选择“添加到压缩文件”
2. 右键点击要加密的文件夹，然后选择“添加到压缩文件”
3.进入压缩界面后，点击“添加密码”
压缩界面
4.输入2次密码，按确认开始压缩
输入2次密码，按确认开始压缩
5.等待压缩完成后，得到加密后的文件压缩包，同时请彻底删除压缩加密前的文件夹。
压缩中

优点：

  • 使用知名的压缩软件，获得软件及软件操作都十分容易。
  • 只要设置一个不容易破解的密码安全级别就得到一定的保障。

缺点：

  • 使用麻烦，如果要用到里面的文件，还需要解压出来才能使用。试想一下， 在解压1TB以上的加密文件时，花费的时间将会非常长。
  • 市面上有大量的针对Winrar，Winzip等压缩文件加密的暴力破解工具，可以完全破解加密的压缩文档。

破解方法

压缩加密是被大家所熟知的文件加密方法，但由于网上有大量对应的暴力破解工具，这种加密方法并没有想象中的安全。由于压缩加密文件很容易被拷贝，因此别有用心的人可以使用U盘将压缩文件拷贝到其他电脑上，然后使用市面上常用的工具轻松进行暴力破解。
谷歌搜索破解密码的方法
暴力破解工具
返回目录

方法五：【免费】使用Windows设置文件夹权限为目录加密

该方法只适合电脑分配不同的Windows账号给不同的人使用的情况。如果你只使用一个账号的话此方法并不适用。这种方法的原理是利用Windows自带的权限管理模块，对文件夹设置加密属性，所有往该文件夹写入的文件数据都自动加密，该方法使用简单，配置方便，但是值得注意的是文件名无法进行加密。

便捷程度：★★☆☆☆

处理时间：★★★★☆

保密程度：★★☆☆☆

破解难度：★★☆☆☆

系统支持范围：Windows 10 / 8 / 7 / Vista / XP / 2000

是否支持多个目录：Yes

使用方法

1.选择你要加密的文件夹点击右键-属性
选择你要加密的文件夹点击右键-属性
2.如图，选择“加密内容以便保护数据”
选择“加密内容以便保护数据”
3.完成后Windows系统会在后台加密数据，除加密账户外的其他账户无法查看文件的内容（但是可以看到文件名称）。

这是从其他账户登录后，看到的打开结果：

从其他账户登录后，看到的打开结果
优点： 由于使用的是系统自带的功能，无需安装额外的软件。

缺点：

  • 无法对文件/文件夹的名称进行加密，计算机内其他账户依然可以看到加密文件夹内各个文件的名称，对于私密的保护非常不利的。
  • 虽然加密后计算机内其他账户无法读取文件，但加密账户仍然可以免密读取，在与人共享电脑时仍然存在泄密风险。
  • 只对读取文件夹的权限进行了限制，在确认文件、文件夹名称后，仍然可以对数据进行移动、删除等操作。

破解方法

由于这种方法以计算机用户账户密码作为加密方式，只要使用离线Windows密码破解工具，如：利用ophcrack制作一个启动U盘或者CD从目标机器启动，然后程序会将密码暴力破解。
ophcrack
同类的账户密码破解软件有很多，只需花费了很短的时间，别人就可以破解密码登陆你的账户查看你的隐私了，在安全角度来看这种方法并理想。
返回目录

方法六：【免费】使用共享文件夹为目录加密

这个方法适合有多台电脑的情况，譬如：办公室的环境下，一般不把自己的电脑给别人用。 这个方法与方法四一样也是利用Windows自带的模块，把文件夹共享到局域网上，别人需要有你提供的账号和密码才能访问。这种情况下，别人是无法获知文件名称，保密性相对较好。

便捷程度：★★★☆☆

处理时间：★★★★☆

保密程度：★★★☆☆

破解难度：★★☆☆☆

系统支持范围：Windows 10 / 8 / 7 / Vista / XP / 2000

是否支持多个目录：Yes

使用方法

1.选择你要加密的文件夹点击右键-共享-特定用户
1. 选择你要加密的文件夹点击右键-共享-特定用户
2.在下拉菜单内选择特定的用户，点击“共享”键完成共享
下拉菜单
3.这时，其他用户就可以通过这里显示的路径访问你的文件夹，但是需要密码认证，从而保护文件的私密安全。
你的文件已共享
输入网络密码
优点： 能够有效控制究竟让谁来访问哪个目录。也支持多个目录的访问控制。保密性也比较好，没有得到账号密码前，都无法查看目录下的文件名称和内容。
缺点： 只适合组建局域网多台电脑的情况，对于只给自己电脑的文件夹添加密码的情况，则此方法不适用。

破解方法

共享目录的破解方法稍微有点麻烦，不过还是可行的：

1、下载SMB Scanner(http://www.cners.com/tools/smbscanner.zip)，然后打开它，输入一个IP类。（比如：192.168.1.1-192.168.1.255） 2、当搜索完成后，用软件本身的功能来“暴力”破解共享密码即可

返回目录

整盘文件夹加密的方法

上面给大家介绍了好几种给文件夹加密的方法。但是不少的方法中都存在一个问题，那就是只能加密一个或者一小部分的文件夹。如果用户希望对整一个硬盘的文件夹进行加密，又应该如何进行操作？下面就给大家介绍两种能对磁盘进行加密的方法。

方法一：使用BitLocker加密整盘文件夹

BitLocker内置于以下Windows系统：

• Windows Vista与Windows 7旗舰版与企业版

• Windows 8与8.1专业版与企业版

• Windows 10专业版、企业版与教育版

• Windows Server 2008及其之后系统

1、打开“此电脑”，在想要使用BitLocker进行加密的磁盘分区上，点击右键，然后就能看到“启用BitLocker”选项。
启用BitLocker
2、点击“启用BitLocker”选项，然后就会出现“BitLocker正在初始化驱动器”的提示窗口，然后就会弹出“BitLocker驱动器加密”窗口，在该窗口输入密码。
输入密码
3、输入密码后，选择解锁驱动器的方式。
选择解锁驱动器的方式
4、选择完成点击下一步，选择备份恢复密码的方式。
选择备份恢复密码的方式
5、点击“下一步”，选择“加密驱动器大小”，“加密模式”，完成加密。
完成加密
BitLocker保存密钥的方法：使用Bitlocker加密时，必须妥善保管密钥，密码和恢复密钥可以保存到文件夹、保存到一个或多个 USB 设备、保存到 Microsoft 帐户，也可以用纸把密匙打印下来。

方法二：使用Veracrypt加密整盘文件夹

Veracrypt是一款开放源代码的即时加密软件。它的操作和上面介绍的BitLocker方法，有着一定的区别。下面就给大家介绍一下：使用Veracrypt进行整盘加密的方法。
1、下载安装该软件后，打开软件。在界面选择“系统”，然后选择“加密系统分区/驱动器”。
加密系统分区/驱动器
2、然后选择加密的类型（系统分区/整个硬盘驱动器）。
选择加密类型
3、然后点击下一步，直到出现“输入密码”界面，输入加密的密码。
输入加密密码
4、设置完成后，点击下一步，直到出现应急盘，用户可以选择添加应急盘。
选择添加应急盘
5、选择完成后点击下一步，在系统加密测试界面中选择测试。然后点击确定，重启计算机即可。
点击确定
Veracrypt密匙保存的方法：我们把文件进行加密后会出现一个密匙，我们保存密匙最直接的方法就是新建一个文档，把密码复制到文档里然后再把文档放到电脑的磁盘。

总结

以上就是2019年办公室防泄密中常用的几种安全、便利的文件加密手段。

  • 1、借助软件加密的方式，本文介绍了（使用winrar、winzip& 7z等程序为目录进行压缩加密）和使用都叫兽™安全加密盘，都叫兽™文件加密这两个专业软件的方法。但是由于Winrar等压缩加密法容易在压缩过程中损坏文件，加密后文件再次读取也十分不便，同时密码容易被破解，实用性不高。因此综合考量来看，都叫兽™安全加密盘，都叫兽™文件加密这两个专业软件是那么多方法中最好的办公室文件加密方法。
  • 2、虽然都叫兽™文件加密， 都叫兽™安全加密盘是付费软件，但它提供了免费的试用版，如果想保证办公室文件的安全，不妨马上下载免费试用版，尽早为你的文件提供保护。
  • 3、如果需要文件夹的数量过多，建议选择把文件夹放到一个磁盘中，选择上述介绍的两种整盘加密文件夹的方法，进行加密。