如何为PowerShell robocopy备份的文件夹设置密码保护？

Windows本身没有原生的「双击文件夹输入密码访问」功能，结合你的PowerShell备份需求，推荐以下两种可行方案：

方法1：加密虚拟磁盘（VHD/VHDX）挂载备份（推荐） #

通过创建BitLocker加密的虚拟磁盘，把备份文件存到磁盘里，卸载后必须输入密码才能挂载访问，适合长期、频繁的备份场景。

PowerShell操作步骤： #

# 1. 创建动态扩展的VHDX（可按需调整大小）
$vhdPath = "D:\Backup\EncryptedBackup.vhdx"
New-VHD -Path $vhdPath -SizeBytes 50GB -Dynamic

# 2. 挂载VHD并获取磁盘编号
$disk = Mount-VHD -Path $vhdPath -PassThru
$diskNumber = $disk.Number

# 3. 初始化磁盘、创建分区并格式化
Initialize-Disk -Number $diskNumber -PartitionStyle GPT
New-Partition -DiskNumber $diskNumber -UseMaximumSize -DriveLetter Z | Format-Volume -FileSystem NTFS -NewFileSystemLabel "EncryptedBackup" -Confirm:$false

# 4. 启用BitLocker加密，设置访问密码
Enable-BitLocker -MountPoint "Z:" -Password (Read-Host "设置备份密码" -AsSecureString) -EncryptionMethod Aes256 -UsedSpaceOnly

# 5. 用robocopy执行备份
robocopy "C:\YourSourcePath" "Z:\BackupFiles" /MIR /R:3 /W:5

# 6. 备份完成后卸载VHD
Dismount-VHD -Path $vhdPath

后续访问方式： #

挂载时会自动弹出密码输入框，或者用PowerShell自动挂载：

Mount-VHD -Path $vhdPath -Password (Read-Host "输入备份密码" -AsSecureString)

方法2：7-Zip加密压缩备份 #

如果备份频率低、文件量不大，可以把备份文件夹压缩成加密压缩包，通过PowerShell调用7-Zip命令行实现。

前提： #

确保已安装7-Zip，且知道其安装路径（默认C:\Program Files\7-Zip\7z.exe）

PowerShell操作示例： #

$sourcePath = "C:\YourSourcePath"
$backupZip = "D:\Backup\EncryptedBackup.zip"
# 读取密码（安全字符串转明文供7-Zip使用）
$securePassword = Read-Host "设置备份密码" -AsSecureString
$plainPassword = [System.Net.NetworkCredential]::new("", $securePassword).Password

# 加密压缩备份文件
& "C:\Program Files\7-Zip\7z.exe" a -tzip -p"$plainPassword" -mx5 "$backupZip" "$sourcePath"

# 恢复时输入密码解压
& "C:\Program Files\7-Zip\7z.exe" x -p"$plainPassword" "$backupZip" -o"D:\YourRestorePath"

注意： #

这里密码会短暂以明文形式传递，建议在可信环境下使用，或者考虑用7-Zip的命令行参数隐藏密码输入。

不推荐的方案：EFS加密 #

EFS是Windows原生文件加密，但它依赖用户证书而非直接密码，换用户、重装系统后如果没有备份证书，加密文件会永久无法访问，不符合你“输入密码直接访问”的需求，因此不推荐。

内容的提问来源于stack exchange，提问作者LC195