在網路上搜尋如何在 Mac 或 Windows 電腦上為資料夾設定密碼保護,您會看到五花八門的技巧。但真實的答案其實很簡短:這兩款系統都不允許直接為資料夾設定密碼。它們各自都提供了一個接近的替代方案,但在將私密檔案託付給它們之前,每種方案都有一些必須事先了解的限制。以下將介紹兩款系統的內建功能、具體設定方法,以及哪些情況下它們還不夠用。

在 Mac 上:加密磁碟映像檔是最接近的方案

Finder 本身沒有資料夾密碼功能。macOS 提供的是「磁碟工具程式」(Disk Utility),它可以建立一個加密的磁碟映像檔:這是一個用來存放檔案的單一檔案,每次打開時都會要求輸入它的專屬密碼。Apple 官方給出的建立安全磁碟映像檔步驟如下:

  1. 打開磁碟工具程式(應用程式 > 工具程式)。
  2. 選擇檔案 > 新增映像檔 > 空白映像檔。
  3. 為其輸入名稱,設定足以容納所存檔案的大小,並將格式選擇為 APFS。
  4. 在加密選單中,選擇 128 位元 AES 或 256 位元 AES,然後輸入兩次密碼。
  5. 將映像檔格式設定為讀/寫,以便日後繼續加入檔案,然後點擊儲存。
  6. 打開新建的映像檔,將您的檔案複製進去,完成後將其退出。

您也可以使用檔案 > 新增映像檔 > 來自資料夾的映像檔,一步到位地將現有資料夾打包。如果採用這種方式,請選擇支援寫入的映像檔格式,否則產生的映像檔將是唯讀的。

在依賴此方案之前,請留意三個限制:

  • 原始資料夾並未被改動。 您的檔案現在同時存在於兩個地方,一份已加密,另一份未加密。在確認加密映像檔能正常打開後,請刪除原始檔案並清空垃圾桶。
  • 在退出之前它會一直保持打開狀態。 只要映像檔處於掛載狀態,任何使用您 Mac 的人都可以像瀏覽一般磁碟一樣檢視裡面的內容。
  • 沒有密碼重設功能。 Apple 警告稱,如果您忘記了密碼,將無法打開該映像檔或檢視其中的任何檔案。

檔案保險箱(FileVault)也很值得開啟,但它是另一回事:它加密的是整個啟動磁碟,並在系統登入時自動解開,因此並不會為單個資料夾提供獨立密碼。Mac 上另一個唯一的內建密碼功能是「備忘錄」應用程式中的已鎖定備忘錄,但它是為文字設計的,不適合存放檔案資料夾。如何在 Mac 上加密資料夾對磁碟工具程式和檔案保險箱進行了更深入的介紹。

在 Windows 上:完全沒有資料夾密碼

Windows 沒有提供任何為資料夾設定密碼的內建方法。系統支援哪些加密功能取決於您所使用的版本:

  1. Pro、Enterprise 和 Education 版本上的 EFS。 在資料夾上按一下右鍵,選擇內容 > 進階,然後勾選加密內容,保護資料。檔案確實會被加密,但沒有獨立的密碼:只要有人登入了您的 Windows 帳戶,檔案就會自動解開。如果您在已登入狀態下離開座位,坐到電腦前的其他人也能直接開啟它們。
  2. Home 版本沒有任何資料夾級別的選項。 Microsoft 明確說明,檔案加密功能在 Home 版本中無法使用。Home 版本可以在受支援的硬體上透過「裝置加密」(Device Encryption)來加密整個磁碟機,但這只能保護處於關機或尚未登入狀態的電腦。
  3. 壓縮檔也無法加密。 檔案總管(File Explorer)可以建立 ZIP 檔案,較新的 Windows 11 版本也支援處理 7z 和 TAR 格式,但 Microsoft 表示系統不支援建立加密壓縮檔,並建議使用第三方應用程式來達成。Microsoft 同時警告稱,受 EFS 加密的檔案在被壓縮成 zip 並在之後解壓縮時,會失去原有的加密保護。

將資料夾標記為「隱藏」也無濟於事。隱藏資料夾依然是一般資料夾,任何人只要開啟「顯示隱藏的項目」就能直接打開。如何在 Windows 上加密資料夾逐步講解了 BitLocker 和 EFS 的具體操作。

關鍵評判標準:真正的鎖還是一道閘門?

資料夾上的密碼只有在實際用於解密檔案時才有意義。這項標準將所有方案(無論是系統內建還是第三方軟體)劃分為兩類:

  • 真正的鎖。 檔案本身經過加密,必須依靠密碼才能解開。即使將檔案複製到其他地方,它們依然無法被讀取。磁碟工具程式建立的加密映像檔就屬於這一類。
  • 一道閘門。 檔案本身仍是普通檔案,只是被移動了位置、設為隱藏或放在了登入畫面之後。EFS 雖然進行了加密,但它的閘門就是您的 Windows 登入憑證,因此任何擁有該登入權限的人也就同時擁有了該資料夾的存取權。

同樣的檢驗標準也適用於市面上眾多的 Mac 和 Windows 資料夾上鎖應用程式:請確認它們明確聲明檔案在您的裝置上進行了本地加密,而不僅僅是隱藏,並且密碼獨立於您的電腦登入密碼。如何在 iPhone 和 Android 上設定資料夾密碼在手機端進行了同樣的檢驗,而為什麼「隱藏」資料夾並非真正隱藏則解釋了為什麼隱藏不等於保護。

何時值得選擇專用的加密保險庫

如果您使用的是 Mac,並且習慣於手動打開和退出磁碟映像檔,那麼「磁碟工具程式」既免費又能提供真正的加密。但如果您使用的是 Windows Home,或者希望設定一個不同於 Windows 登入密碼的獨立密碼,系統本身並沒有內建解決方案——而這正是專用保險庫應用程式所填補的空白。

Vaultine 是一把真正的鎖,而不是一道閘門。檔案在裝置本地使用 AES-256 進行加密,且只能透過 Vaultine 專屬的 PIN 碼打開,完全獨立於您的 Mac 或 Windows 登入密碼。它同時支援 macOS 和 Windows,以及 iPhone 和 Android,因此同一個私密資料夾可以在您的所有裝置間協同運作,而不必侷限於某一部 Mac 上的單個 .dmg 檔案中。Decoy Vault 和 Duress Vault 能夠因應「被要求解鎖本身就是風險」的特殊時刻,而 12 個單字的恢復短語則能解決忘記 PIN 碼的後顧之憂。雲端備份為可選功能,預設處於關閉狀態。

重點回顧

Mac 沒有直接的資料夾密碼,但「磁碟工具程式」建立的加密磁碟映像檔非常接近:只要您記得刪除原始檔案、用完後及時退出映像檔並且絕不遺失密碼,它就能提供帶有獨立密碼的真正加密。Windows 則完全沒有資料夾密碼。Pro 版本上的 EFS 雖然能加密資料夾,但會隨 Windows 登入自動解開,而 Home 版本沒有任何資料夾級別的選項。無論您最終選擇哪種方式,請務必確認檔案經過了真正加密,且密碼不是用於解鎖電腦的登入密碼。

前往 vaultine.app 免費試用,最多可存入 10 個檔案。