注意：以下操作均在NTFS分区上进行。
①最简单的文件加密
在Windows XP中，有一个文件夹与众不同，它便是位于系统所在盘符下的"Documents and Settings"中，是一个以系统登录用户名为文件名的文件夹。
选中该文件，点击鼠标右键，选择"属性"命令，在出现的对话框中点击"共享"选项卡，只要选中"将这个文件夹设为专用"选项，便可以保护该文件夹中所有的文件。即使是系统管理员也无法打开。而其他文件夹属性中的"将这个文件夹设为专用"选项均为灰色不可用。
提示：利用这个方法，每个用户只能对以自己用户名为名称的那个文件夹进行保护，对其他用户名为名称的文件夹无法进行类似的设置。同时被设为专用的文件夹无法共享，而被共享的文件夹则无法被设为专用。
②用户权限加密
如果多个用户共用一台电脑，不进行相应的设置，势必会危及到不同用户的文件安全。利用Windows XP给自己的文件赋予不同的权限，便可以灵活、方便地保护自己的文件。
提示：由于Windows XP默认的是文件简单共享方式，这种情况下无法为文件夹或文件设置访问权限，可双击"我的电脑"，在出现的窗口中，点击"工具→文件夹选项"菜单命令，在出现的对话框中点击"查看"选项卡，在"高级设置"列表中将"使用简单文件共享"选项去掉即可。
(1)了解不同用户类型及权限
右键点击"我的电脑"，选择"管理"命令，在打开的"计算机管理"窗口中双击展开"本地用户和组→组"选项，此时会在右侧窗口中出现多个用户组，每个用户组都分别具有不同的权限。
Administrator组拥有对计算机/域的完全访问控制权；Backup Operator组无须根据计算机的文件权限就可以备份和还原它们，并可登录计算机和关闭计算机，但无法更改安全性设置；Power User组拥有大部分管理权限，可安装不修改操作系统文件且不需安装系统服务的应用程序，可以运行经过验证的应用程序；Replicator组权限是在域内复制文件；User组权限能使用已安装在电脑上的大部分程序，可是却无法自己安装或删除其他程序，不能安装硬件，但可以更改自己的账户名称、图片，更改或删除自己账户的密码；Guest组权限有着"User组"同等的访问权，但限制更多。
(2)设定用户访问权限
如何才能自己决定不同用户对文件夹的访问权限呢？在此以设置文件夹拒绝User组中的"DD"用户进行访问为例。
选中在NTFS格式分区中的一个文件夹或文件，点击鼠标右键，选择"属性"命令，在出现的对话框中点击"安全"选项卡，然后在"组或用户名称"列表中将User组删除。
提示：若无法删除，可点击"高级"按钮，在出现的对话框中将"从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目"选项去掉，在出现的提示框中点击"复制"按钮即可。
点击"添加"按钮，在出现的对话框加入用户"DD"，在"DD的权限"列表中选中"拒绝"中的"完全控制"选项，最后点击"确定"按钮，就可以让该用户无法访问你的文件了。
用相同方法还可以对其他用户或组进行不同的权限设置，以实现不同的文件访问要求。