在与他人共享的电脑、公司服务器，甚至通过电子邮件发送机密数据时，总会遇到同一个问题：如何防止窥探者或未经授权的人员访问我们的信息？最有效且易于操作的解决方案是使用压缩和加密文件，其中 .7z 格式是实现这一目标最强大的标准之一。
虽然 Windows 和 Mac 都自带压缩工具，但它们的安全性却不尽如人意。因此，强烈建议安装像 7-Zip 这样的外部软件。这款工具不仅免费，而且几乎兼容所有格式，更重要的是，它还提供强大的数据加密功能，让您能够轻松高效地保护文档安全。
加密文件夹和文件的分步指南
如果您想为文件夹设置密码保护，防止他人访问，操作非常简单。首先，从官方网站 7-zip.org 下载安装程序（请确保选择适用于现代系统的 x64 版本），然后运行安装程序，并按照步骤安全地将软件安装到您的电脑上。安装完成后，您会发现 7-Zip 已直接集成到Windows 资源管理器右键菜单中，使用起来更加便捷。
为了保护您的内容，请右键单击文件夹或文件，展开“7-Zip”选项，然后选择“添加到压缩文件…”。在设置窗口中，您可以调整新压缩文件的位置、压缩级别，以及最重要的加密方法。以下是一些关键选项：
- .7z 格式，AES-256 编码： 这是最安全、最强大的选择。如果您追求最高级别的保密性，请务必选择 256 位 AES 加密。
- 使用 ZipCrypto 的 .zip 格式： 虽然安全性较低，但其优点是收件人可以在 Windows 系统中打开文件，而无需安装任何外部程序。
一个关键细节是勾选“加密文件名”复选框。否则，即使无法打开文件，任何人都能看到文件的名称。配置完成后，输入密码。请记住，加密是对称的，这意味着您将使用同一个密钥来锁定和解锁文件，因此密码强度将直接决定数据的安全性。
真正安全的黄金法则
如果密码是“123456”，那么使用强加密也无济于事。为了有效保护，请使用包含特殊字符和数字的长密码。此外，网络安全有一条黄金法则：永远不要将文件和密码放在同一封电子邮件中发送。理想情况下，应通过电子邮件发送压缩文件，并通过电话或短信口头告知密码，以防止攻击者拦截电子邮件后获取完整密码。
安全警报：当前漏洞和风险
尽管 7-Zip 是一款可靠的工具，但它并非完美无缺。最近发现了一些严重漏洞，恶意攻击者可以利用这些漏洞在您的电脑上执行恶意代码。例如，编号为CVE-2025-11001 和 CVE-2025-11002的漏洞会影响 ZIP 文件中符号链接的处理，使攻击者能够访问受限目录。这些漏洞早在 21.02 版本中就已存在，并在25.0 版本中修复。
另一个严重问题是它与 Windows SmartScreen 过滤器的关联。默认情况下，某些版本的 7-Zip 在解压缩文件时不会保留 Internet 来源标签（称为“网络标记”）。这意味着 Windows Defender 无法警告用户下载的可执行文件存在风险，从而绕过了至关重要的保护层。诸如CVE-2025-0411 和 CVE-2026-58052（后者与 RAR5 文件相关）等漏洞已迫使 7-Zip 发布了紧急补丁。
如何保护您的计算机并保持软件最新
为防止您的设备受到攻击，最紧迫的措施是将 7-Zip 更新至 26.03 或更高版本。此更新不仅修复了 RAR5 文件和嵌套压缩文件的漏洞，还修复了 CVE-2025-55188 漏洞。务必始终从官方开发者网站进行更新，避免使用可能已修改安装程序并包含恶意软件的第三方网站。
除了更新之外，我们建议您进入程序选项菜单，找到名为“传播流区域 ID”的设置，并将值从“否”更改为“是”。这样，您从互联网下载的压缩文件中提取的任何文件都将保留其来源标签，使SmartScreen 能够在运行文件之前评估其信誉，并在存在任何风险时发出警告。
只有保持软件更新并正确配置安全选项，才能在不损害隐私的前提下享受压缩带来的好处。使用强密码、将程序更新到最新版本并启用区域流传播，才能确保您的敏感文档真正安全，并且您的操作系统能够在外部威胁变得难以察觉之前将其检测到。