如何使用Flutter在Windows中创建隐藏私有文件夹？

1. 选择系统专属私有路径作为存储根目录 #

不要将数据文件夹放在程序安装目录、桌面、文档等用户高频访问的公开路径，优先使用Windows为应用分配的专属AppData目录，从路径层面降低被用户主动访问的概率。

• 首先在pubspec.yaml中添加path_provider依赖，用于获取系统标准路径
• 路径创建代码示例：

import 'dart:io';
import 'package:path_provider/path_provider.dart';

/// 获取应用私有数据存储目录
Future<Directory> getPrivateDataDir() async {
  // 获取当前用户专属的应用支持目录，默认路径格式为 C:\Users\用户名\AppData\Roaming\你的应用标识
  final appBaseDir = await getApplicationSupportDirectory();
  final dataDir = Directory('${appBaseDir.path}/app_private_store');
  // 目录不存在时递归创建
  if (!await dataDir.exists()) {
    await dataDir.create(recursive: true);
  }
  return dataDir;
}

2. 给文件夹设置系统隐藏属性 #

通过Windows自带的attrib命令给文件夹加隐藏+系统文件属性，默认配置下Windows资源管理器不会显示该类文件夹，仅当用户手动开启「显示受保护的操作系统文件」选项时才可见。
直接在Flutter中调用系统命令即可实现，无需编写原生插件：

/// 给目标文件夹设置系统隐藏属性
Future<void> setDirectoryHidden(Directory targetDir) async {
  if (!Platform.isWindows) return;
  // +h 添加隐藏属性 +s 添加系统文件属性
  await Process.run('attrib', ['+h', '+s', targetDir.path]);
}

3. 配置NTFS权限实现访问控制 #

仅靠隐藏属性无法阻止用户手动找到文件夹后访问，需要配置NTFS权限，仅允许当前运行应用的用户访问该文件夹，其他所有用户（含同设备的其他普通账户）默认无任何访问权限。
同样通过Windows自带的icacls命令实现权限配置：

/// 配置文件夹NTFS权限，仅当前用户可访问
Future<void> setDirectoryPrivate(Directory targetDir) async {
  if (!Platform.isWindows) return;
  final currentUser = Platform.environment['USERNAME'];
  if (currentUser == null) return;
  // 第一步：移除所有从父目录继承的默认权限
  await Process.run('icacls', [targetDir.path, '/inheritance:r']);
  // 第二步：仅给当前用户授予文件夹及所有子内容的完全控制权限
  // (OI)(CI)代表权限对所有子文件、子文件夹生效，/T代表递归应用到所有内部内容
  await Process.run('icacls', [
    targetDir.path,
    '/grant:r',
    '$currentUser:(OI)(CI)F',
    '/T'
  ]);
}

高安全等级补充方案 #

如果存储的assets、用户数据敏感度较高，可以追加以下防护：

• 文件夹命名不要使用「用户数据」「资源文件」这类直白名称，使用无明确语义的名称降低被注意到的概率
• 核心敏感资源不要以明文形式存储，打包时做对称加密，运行时读取到内存后再解密使用
• 针对需要防管理员访问、防硬盘离线窃取的场景，可以启用Windows EFS加密，仅当前加密用户可以解密访问内容，调用命令如下：

/// 给文件夹启用EFS加密
Future<void> setDirectoryEncrypted(Directory targetDir) async {
  if (!Platform.isWindows) return;
  await Process.run('cipher', ['/e', '/s:${targetDir.path}']);
}

注意：Windows平台下管理员账户默认拥有最高权限，没有任何方案可以完全阻止管理员访问你的文件，加密方案只能在用户没有对应证书的情况下阻止访问。

内容的提问来源于stack exchange，提问作者Serdar