為什麼Windows不把磁碟、文件夾加密功能做好？

對於Windows操作系統，微軟為什麼不把硬碟分區、文件夾的密碼訪問功能做好？bitlocker加密那麼慢，而且解密一次除非重啟系統或重插驅動器無法自動加密。這種功能很難做麼？

先說結論：Windows在文件訪問控制上做得很好，題主的要求都能得到滿足。Windows+Ntfs是基於用戶的許可權控制。每個文件（夾）都可以對不同的用戶授予不同的許可權。只要登錄了相應的用戶，就會直接獲得訪問許可權。完全不用搞給文件夾設個密碼這麼奇怪的事情。

不過這麼做的前提是，對於其他用戶不能授予管理員許可權，因為管理員有權修改任何文件（夾）的許可權。

如果一定要授予管理員許可權，可以使用EFS加密。這個是真的加密，密鑰通過你的登錄密碼加密。在你登錄之後也是無限制訪問，別的用戶想都別想。當然如果你的密碼丟失那文件也永久無法訪問了。至於bitlocker已解密的磁碟可以：manage-bde x: -lock

一、重新上鎖沒有意義。因為如果要保證數據安全，直接Win+L鎖定計算機就好。

在這種條件下泄密者沒辦法獲得任何磁碟的訪問許可權的，你可能會說：重啟進PE？對不起，進PE之後就上鎖了，只能玩玩未加密磁碟而已。

二、加解鎖快慢和硬碟/OS/引導方式都有關。

只有支持TCG Opal 2.0的SSD才能硬體加解鎖（否則即為軟體加解鎖）。

從盤要求：

系統：Windows 8起。

SSD：支持TCG Opal 2.0，且已開啟。（只有沒設置過/SE後沒設置過ATA Password的都會在設置BitLocker時自動開啟）系統盤要求：系統：Windows 8起。SSD：支持TCG Opal 2.0，且已開啟。

BIOS：符合UEFI 2.3規範，如果有CSM選項，必須關閉。

加密速度和加密強度這兩個基本上是對立的。你想要加密快，就沒有加密強度，在Windows這種全球性軟體上採用很低的加密強度，還不如不加密，所以微軟選擇的是的加密強度。提高加密強度，就需要對文件內容進行加密，而不是僅僅加密個文件頭什麼的低端手段。

bitlocker 有可以改進的地方，但是我不覺得這個功能做得差。

這麼比喻吧，如果你需要矯正牙齒，你是會去綜合性的大醫院，還是說你叫有針對性的口腔醫院，Windows的電腦也是一樣，加密只是它的一方面，但是不是主要方面，俗話說，術業有專攻，有需要加密的話，去百度上搜索一些專業搞文件加密的公司購買或者是領用一款文件加密軟體都很好。我之前試用了很多加密軟體，也沒有出現什麼吞併文件的情況。

豈止加密，windows系統各種小問題，關機會被host阻撓，win8遇到過更新後自動禁用網卡等各種事故，另外系統裏彈出的錯誤信息或提示基本只有微軟的猿人們能看懂...

windows 系統的bug多如牛毛，開發和測試團隊光應付bug都快忙瘋了，鮮有精力去完善或添加風險過高的新功能？

密碼天天有人忘，也不是每臺設備都具備指紋人臉識別，硬碟加密這個功能對普通用戶來說風險大於收效（你的許多密碼其實沒防過陌生人，但一直在防你自己）。

對硬碟加密這個功能有硬性需求的公司及個人會去尋求專業的產品及解決方案。

————————————————————

微軟的修bug之路還相當漫長，很多bug還沒來及修復，比如：

1、Office 2016版本，excel使用開發功能中的【按鈕插件】時，保存再打開會報錯，導致文件無法正常查看使用，搜遍國內外網站都沒有根治辦法。（用高版本打開修復保存，然後使用2016時就不要編輯【按鈕插件】就不會報錯。）

2、中文輸入法時（日文輸入法也一樣）沒有激活輸入功能（點亮遊標）的情況下，大部分軟體界面下敲擊鍵盤的字母還是會彈出輸入框，導致很多軟體中若要使用快捷鍵必須切換英文輸入法。（用了快20年電腦，這一點真的沒法忍了，可以理解為地域歧視）【我沒告訴你要輸入的時候就別彈出來】有那麼難修改嘛?！

3、win10系統，用windows edge 登錄outlook郵箱，用該郵箱給同一郵箱發郵件，顯示的發件時間與發件所用電腦相差了9個時區。

.......

應該還有幾十條暫且想不起來。。。

————————————————————