資料夾加密大全：從系統內建 EFS、壓縮加密、腳本隱藏到專業軟體 10 種方案比較

資料夾加密需求多樣：防竊取、防誤刪、防同事偷看、跨平台同步。本文彙整 10 大主流方案，按安全性、易用性、適用場景分級比較，助你精準選型。

🏆 方案分級速查表

🔐 重點方案深度操作指南

1. EFS 透明加密 (NTFS 專屬，參考文章 65625 完整流程)

• 右鍵資料夾 → 內容 → 進階 → 勾選「加密內容以保護資料」。
• **必做：certmgr.msc 匯出 .pfx (含私鑰) 備份**，重灌/遷移時匯入還原。
• 註冊表啟用右鍵選單：EncryptionContextMenu=1。

2. 7-Zip / WinRAR AES-256 壓縮加密

• 7-Zip (免費開源)： 右鍵 → 7-Zip → 加入壓縮檔 → 加密輸入密碼 → 加密方法 AES-256 → 勾選「加密檔案名稱」 → 確定。
• WinRAR： 右鍵 → 加入壓縮檔 → 設定密碼 → 勾選「加密檔案名稱」 → 確定。
• 💡 建議：密碼長度 16+ 字元、含大小寫數字符號；重要檔案另存金鑰檔 (7-Zip 支援)。

3. VeraCrypt 加密容器 (跨平台黃金標準)

1. 建立加密檔案容器 → 選擇標準/隱藏卷 → 選擇位置與大小 → 加密演算法 AES / Serpent / Twofish (建議 AES) → 雜湊 SHA-512 / Whirlpool → 設定強密碼 (+ 可選金鑰檔) → 格式化 NTFS/exFAT/FAT32。
2. 使用：VeraCrypt 主視窗 → 選擇磁碟機代號 → 選擇檔案 → 掛載 → 輸入密碼/金鑰檔 → 在總管中如同真實磁碟操作 → 卸載即加密鎖定。
3. 隱藏卷：外層卷設「假密碼」存放假資料，內層隱藏卷存真實機密，強迫供密碼時交出外層密碼，實現合理否認性。

4. 批次檔簡易鎖定 (教學/臨時用)

REM lock.bat - 鎖定資料夾
ren Secret Secret.{21EC2020-3AEA-1069-A2DD-08002B30309D}
attrib +h +s Secret.{21EC2020-3AEA-1069-A2DD-08002B30309D}

REM unlock.bat - 解鎖資料夾
attrib -h -s Secret.{21EC2020-3AEA-1069-A2DD-08002B30309D}
ren Secret.{21EC2020-3AEA-1069-A2DD-08002B30309D} Secret

原理：利用 CLSID 將資料夾偽裝為「控制台」，總管雙擊跳轉控制台，僅 CMD 直達路徑可存取。**非加密，知情者秒破。**

5. 專業資料夾加密軟體推薦

• IObit Protected Folder： 免費版基本夠用，右鍵拖入即鎖定，支援隱藏模式、密碼保護、自動鎖定。
• Folder Lock： 功能最全 (加密、備份、粉碎、錢包、隱藏)、付費軟體。
• Wise Folder Hider Free： 雙重密碼 (主密碼+次密碼)、隱藏 USB 裝置、免費版廣告少。

🛡 選型決策樹

1. **防實體遺失竊 (筆電/隨身碟) → BitLocker (系統盤) / BitLocker To Go (可攜式) / VeraCrypt 容器。**
2. **多用戶共用電腦、需頻繁存取、NTFS 分區 → EFS (備份 .pfx!)。**
3. **跨平台同步 (Win/Mac/Linux)、高機密、合理否認性 → VeraCrypt 隱藏卷。**
4. **偶爾打包傳輸、備份、郵件附件 → 7-Zip AES-256 + 加密檔名。**
5. **圖形介面習慣、右鍵整合、不想記指令 → IObit Protected Folder / Wise Folder Hider。**
6. **防非技術同事/家人順手點開 → desktop.ini 偽裝 / 批次檔改名 (理解風險)。**

⚠️ 通用鐵律

• 密碼/金鑰遺失 = 資料永久遺失 (無後門、無暴力破解捷徑)。
• 重要資料最少 3-2-1 備份：3 份副本、2 種媒介、1 份異地/雲端。
• 加密 ≠ 備份：加密保護機密性，備份保護可用性，兩者互補不可替代。
• 定期演練還原：每季嘗試從備份/加密容器還原關鍵資料，驗證流程與密碼有效性。

根據威脅模型選擇適當等級方案，**切勿將「隱藏」當作「加密」**，機密資料請務必使用 AES-256 級以上真加密技術。