一、系统级加密与锁屏保护
Windows系统 - BitLocker驱动器加密
适用于专业版或企业版用户，通过控制面板的“系统和安全”→“BitLocker驱动器加密”启用加密，需选择加密模式并保存恢复密钥。
- 步骤： 右键磁盘分区→选择“启用BitLocker”→设置加密模式（推荐新加密模式）→保存密钥。 - 屏幕锁定功能
通过“设置”→“账户”→“登录选项”启用“要求密码”或“屏幕保护”，设置延迟时间（如15分钟），支持密码、PIN码或指纹识别。
- 注意事项：建议使用复杂密码（含大小写字母、数字、特殊字符），避免他人误操作锁定。
macOS系统 - FileVault加密
通过“系统偏好设置”→“安全性与隐私”→“FileVault”启用全盘加密，需设置管理员密码并备份恢复密钥。
- 优点： 加密速度快，适合长期保护数据。Linux系统
- LUKS加密
通过终端命令`sudo cryptsetup luksFormat /dev/sdX`初始化磁盘分区，再使用`cryptsetup luksOpen`打开加密分区，设置文件系统加密。
二、文件与文件夹加密
Windows系统
- EFS加密
右键文件或文件夹→属性→高级→加密内容，需设置密码保护单个文件或目录。
- 第三方加密软件
如VeraCrypt、Folder Lock等，支持加密文件夹并设置复杂密码。
macOS系统
- 加密导出
通过“照片”应用选择相册→文件→导出→加密，设置密码保护。
- 磁盘工具加密映像
使用“磁盘工具”创建加密磁盘映像，设置密码。
Linux系统
- LUKS加密
同Windows，通过终端命令完成加密设置。
三、账户与登录安全
强密码策略： 密码需包含大小写字母、数字、特殊字符，长度≥8位，避免重复账户。 多因素认证
账户锁定策略：设置账户锁定时间（如多次错误输入后锁定），防止暴力破解。
四、注意事项
备份恢复密钥：
加密后需妥善保存恢复密钥，避免丢失导致数据无法访问。
定期更新密码：
建议每3-6个月更换密码，降低密码被破解风险。
谨慎授权：
避免向他人泄露密码或恢复密钥，防止数据泄露。
通过以上方法，可有效保护电脑中的个人数据隐私与安全。
