用系统自带功能加密文件
Windows 系统里其实早就给你准备好了加密工具，不用额外装软件。比如你有个“工资明细.xlsx”不想让别人看到，右键点击这个文件，选择“属性”，再点“高级”按钮，勾上“加密内容以便保护数据”，确定后保存设置。下次只有你的用户账户能打开它，换了别人登录电脑就打不开。
注意一点，这种加密只对NTFS格式的硬盘有效。如果你把文件复制到U盘或者发到别的电脑上，加密会自动失效。所以适合保护本地硬盘里的敏感资料。
用压缩软件加密更灵活
很多人平时用WinRAR或7-Zip打包文件，其实它们都支持密码加密。比如用7-Zip，选中文件→右键→添加到压缩包→在“加密”区域输入密码，并勾选“加密文件名”。这样连压缩包里有哪些文件都看不见，安全性更高。
举个例子，你要把合同扫描件发给客户，但又怕中途被截获，打包时设个复杂密码，再通过微信或邮件分开发送密码，对方收到才能解压。这种方式简单又实用，特别适合临时传输敏感文件。
使用BitLocker加密整个磁盘
如果你的笔记本经常带着跑，担心丢了泄露数据，可以用BitLocker。这是Windows专业版及以上版本的功能，能对整个D盘甚至U盘进行全盘加密。
操作路径在“此电脑”右键点击目标磁盘→“启用BitLocker”。之后插入U盘或开机都会要求输入密码或恢复密钥。虽然每次多一步操作，但换来的安全感值得。比如你出差住酒店，电脑落在出租车上，别人拿去也读不出数据。
借助第三方工具实现高强度加密
有些需求系统自带功能搞不定，比如想给某个文件夹持续加密、或者需要跨平台使用，这时候可以试试VeraCrypt。它免费开源，能创建一个加密的虚拟磁盘，像真实U盘一样使用，所有存进去的文件自动加密。
安装后新建一个卷，设置密码和加密算法（推荐AES），完成后会多出一个盘符。你把照片、文档拖进去就自动加密，退出时点击“断开”，别人根本看不出里面藏了东西。适合存放身份证扫描件、私人日记这类高度敏感的内容。
用命令行快速加密小文件
如果你习惯用命令行，Windows 的 certutil 命令也能简单加密。比如把一个文本文件转成加密编码：
certutil -encode example.txt encoded.txt这不会真正加密内容，只是转成Base64编码，防不了懂技术的人。但如果配合密码管理器记录编码后的文本，临时藏个口令之类的小信息还算方便。
真要加密，可以用PowerShell脚本结合AES算法，不过需要写几行代码，适合有一定基础的用户。
别忘了云端文件的加密处理
现在很多人用百度网盘、OneDrive存文件，但上传前最好先本地加密。网盘服务商理论上能看到你传的内容，尤其是涉及证件照、财务报表这类信息。
建议做法是：先把文件用7-Zip加密打包，再上传。哪怕云服务器被入侵，你的文件还是安全的。密码自己记牢，别写在备忘录里同步到云端。