电脑怎么加密码保护？

电脑加密码保护，核心在于分层设防：锁屏防窥探、登录控准入、文件保私密。Windows与macOS均原生支持强密码+生物识别的账户级防护，只需在系统设置中启用登录密码并开启“唤醒需验证”即可实现开机与锁屏统一管控；针对敏感文档，则可选用BitLocker全盘加密、EFS文件级加密或7-Zip AES-256压缩加密等官方认可方案，每种方式均有明确操作路径与安全边界。关键不在于堆砌工具，而在于匹配使用场景——日常防他人临时接触，锁屏密码足矣；存放财务合同或设计原稿，则务必叠加文件级加密并妥善备份恢复密钥。

一、锁屏与登录密码：统一凭证，三步启用

Windows用户请打开“设置→账户→登录选项”，点击“添加”密码，输入至少8位含大小写字母、数字及符号的组合，并填写安全提示；务必同步开启“需要密码才能唤醒此设备”开关。若曾启用屏幕保护程序，还需进入“设置→个性化→锁屏界面→屏幕保护程序设置”，勾选“在恢复时显示登录屏幕”。Mac用户则前往“系统设置→隐私与安全性→登录密码”，开启“要求密码解锁Mac”，并将延迟设为“立即”。此时开机、休眠唤醒、合盖再开均强制验证，且Touch ID或Face ID可作为快捷补充，但不可替代密码本身——生物识别仅是验证方式，底层仍依赖密码凭证。

二、文件级加密：按需选择，操作闭环

若仅保护单个文件夹，首选Windows内置EFS：右键文件夹→属性→高级→勾选“加密内容以便保护数据”→应用时选择“应用于该文件夹、子文件夹和文件”→必须导出.pfx证书并离线保存，否则系统重装即永久失密。若需跨平台共享或临时交付，用7-Zip创建AES-256加密压缩包：右键→7-Zip→添加到压缩包→高级→设置密码→务必勾选“加密文件名”→格式选7z→压缩后执行Shift+Delete彻底清除源文件。注意EFS仅对NTFS分区有效，且仅当前用户可解密；而7z包无系统依赖，但密码强度不足易被暴力破解，建议密码长度≥10位并避免常见词。

三、全盘与容器加密：高敏场景必备方案

BitLocker适用于整块非系统盘防护：确保为Windows专业版以上，目标盘为NTFS格式，右键“启用BitLocker”→选“使用密码解锁”→必须将恢复密钥保存为文件或打印纸质版→选择“加密整个驱动器”并静待完成。VeraCrypt则提供更灵活的虚拟磁盘方案：安装后启动→创建卷→选“标准VeraCrypt卷”→指定容器路径（如D:vault.vc）→设AES+SHA-256→输入高强度密码→格式化为NTFS→挂载时输入密码即可获得独立盘符X:，所有读写均实时加密，卸载后容器文件完全不可读。

四、权限与审计延伸：企业级防护逻辑

个人用户易忽略访问留痕与外发管控。若处理合同、报表等需追责场景，可部署VeraCrypt配合日志工具记录挂载/卸载时间，或使用支持操作审计的加密软件——其能记录谁在何时打开了哪个加密文件、是否复制或打印。USB端口管控虽非密码本身，但能阻断未授权拷贝路径，与密码形成协同防线。所有加密方案均遵循同一铁律：密码再强，若恢复密钥丢失或未备份证书，数据即不可逆损毁。

综上，电脑密码保护不是单一动作，而是从系统入口、运行态、存储态三层递进构筑的可信边界。