选择加密算法
在「设置密码」窗口中优先选择 AES-256。它比传统 ZIP 加密更强，能有效抵御暴力破解与字典攻击。
Fresh from the oven
四个关键步骤，做出安全的面包
WinRAR 的加密设置并不复杂，但顺序与选项组合决定了这块「面包」到底有多结实。
输入并确认密码
密码需两次输入一致，建议 12 位以上，混合大小写字母、数字与符号，避免使用生日、手机号等易猜信息。
勾选加密文件名
勾选后，未输入密码者连压缩包内的文件名都看不到。对含敏感信息的资料，这一项几乎是必选。
验证加密结果
压缩完成后重新打开，确认弹出密码框、目录不可见，才算真正完成一次合格的加密出炉。
Baking timeline
完整设置流程：从揉面到出炉
跟随下面的时间线，按顺序完成每一步，就能做出一个合格的加密压缩包。
01
选中文件并选择「添加到压缩文件」
在资源管理器中选中要压缩的文件或文件夹，右键选择「添加到压缩文件…」，打开 WinRAR 的压缩设置面板。建议先命名好压缩包，避免后续混淆。
02
进入「设置密码」面板
在压缩设置窗口中切换到「高级」标签页，点击「设置密码…」按钮。此时会弹出密码输入窗口，也是整个加密流程的核心环节。
03
输入密码并确认
在密码框与确认框中输入完全一致的内容。如果密码含中文或特殊符号，建议先用记事本确认，避免输入法差异导致解压失败。
04
勾选「加密文件名」
该选项位于密码输入窗口下方。勾选后，压缩包内文件列表将被加密，未授权者无法预览目录结构，隐私保护更彻底。
05
确认算法并开始压缩
WinRAR 在 RAR5 格式下默认使用 AES-256 加密。点击确定返回主面板，再点击「确定」开始压缩，等待进度条完成即可。
06
解压验证与安全保存
双击压缩包，确认弹出密码输入框且无法看到文件列表。随后将密码通过独立渠道告知接收方，切勿与压缩包放在同一封邮件中。
加密算法怎么选：AES 与传统 ZIP 加密的差别
WinRAR 支持的加密方式主要有两类：RAR 格式下的 AES-256，以及 ZIP 格式下的传统 ZipCrypto。前者是行业公认的强加密标准，后者则存在已知的明文攻击弱点，安全性明显偏低。
AES-256 的优势
- 密钥长度达 256 位，暴力破解成本极高，现代计算机几乎无法在合理时间内穷举。
- 采用分组密码与密钥派生机制，能有效抵抗字典攻击与彩虹表攻击。
- 与加密文件名选项配合，可实现内容与结构的双重保护。
传统 ZipCrypto 的局限
- 仅 96 位有效密钥，且加密结构存在已知漏洞，易被已知明文攻击还原。
- 主要价值在于兼容老旧解压工具，不适合保护敏感资料。
- 若对方软件版本过旧，可临时使用，但应尽快升级到支持 AES 的版本。
因此，除非必须兼容极旧的解压环境，否则一律建议选择 RAR5 格式并启用 AES-256 加密。具体对比可参考 WinRAR AES加密与ZIP加密对比评测。
密码强度：整块面包的发酵时间
加密算法再强，密码太弱也像没发酵好的面团，一戳就塌。建议遵循以下原则：
- 长度优先：至少 12 位，越长越好，长度比复杂度更重要。
- 避免常见词：不要使用姓名、生日、手机号、连续数字。
- 唯一性：不同压缩包使用不同密码，避免一处泄露全线失守。
- 可记忆：可用一句短语加数字符号组合，兼顾强度与记忆。
密码管理建议单独保存，可参考 WinRAR加密压缩包安全传输方法 中的分离传递方案。
🍞 面粉配比小黑板
- 密码长度 ≥ 12 位
- 包含大写字母 建议
- 包含数字与符号 建议
- 加密算法 AES-256
- 加密文件名 敏感资料必勾
- 密码传递 独立渠道
加密文件名：到底保护了什么
很多人以为设置了密码就万事大吉，却忽略了文件名本身也是信息。一个名为「2026年度财务报表.xlsx」的文件，即使内容加密，文件名也足以泄露关键信息。
勾选前后的区别
- 不勾选：压缩包内文件列表可见，攻击者可推测内容类型与数量。
- 勾选：文件列表一并加密，未输入密码时无法查看任何文件名。
- 代价：部分第三方解压工具兼容性略差，但主流软件均已支持。
对于合同、证件扫描件、财务资料等敏感内容，勾选加密文件名是性价比极高的一步。想了解更完整的密码保护策略，可阅读 WinRAR密码保护常见问题解答。
Myth busting
三个常见误区，别再烤糊了
关于 WinRAR 加密，流传着不少似是而非的说法，下面逐一澄清。
「设置了密码，文件名也自然被加密了。」
正解：密码默认只加密内容，文件名列表仍然可见。必须额外勾选「加密文件名」，才能隐藏目录结构。
「密码越复杂越安全，长度无所谓。」
正解：长度是首要因素。8 位复杂密码远不如 16 位短语安全，暴力破解成本随长度指数增长。
「ZIP 加密和 RAR 的 AES 加密强度一样。」
正解：传统 ZIP 加密存在已知弱点，RAR5 的 AES-256 强度显著更高。敏感资料应优先使用后者。
Baker's notes
三个小知识，让加密更懂行
掌握这些背景知识，能帮你更理性地看待加密选项。
密钥派生与加盐
WinRAR 并非直接用你的密码作为密钥，而是通过密钥派生函数生成加密密钥。这使密码猜测的每次尝试都更「昂贵」，从而削弱暴力破解的效率。
RAR5 与 RAR4 的差异
RAR5 格式原生支持 AES-256 与更完善的校验机制，而旧版 RAR4 在加密选项上较为有限。选择 RAR5 是启用强加密的前提条件。
加密不等于防篡改
加密保护的是内容机密性，而完整性需依赖校验与数字签名。传输重要文件时，可结合哈希校验值确认压缩包未被篡改。
Local bakery
本地加密咨询与数据安全服务
除了线上指南，我们也为本地企业与个人提供压缩包加密配置咨询、密码策略梳理与安全传输方案落地。以下城市提供上门或远程支持：
北京
上海
广州
深圳
杭州
成都
武汉
西安
南京
重庆
Q & A
常见问题解答
关于 WinRAR 加密设置，新手最常遇到的几个疑问。
WinRAR 加密压缩包时，一定要勾选「加密文件名」吗？
不强制，但强烈建议。若压缩包内含合同、证件、财务报表等敏感内容，文件名本身就可能泄露信息。勾选后，未输入密码者无法查看文件列表，隐私保护更彻底。
忘记密码后，还能打开自己加密的压缩包吗？
AES-256 加密目前没有可行的快速破解方法，忘记密码基本意味着无法恢复。建议使用密码管理器保存，或将密码与压缩包分开记录在安全位置。这也是密码强度与可管理性需要平衡的原因。
为什么我设置了密码，别人仍能看到压缩包里的文件名？
这是因为只设置了内容密码而未勾选「加密文件名」。请重新压缩，在密码窗口中勾选该选项；同时确认使用 RAR5 格式，以获得完整的 AES 加密支持。
AES-256 和 ZIP 传统加密，日常使用选哪个？
优先选择 AES-256。它强度高、抗攻击能力强，适合绝大多数场景。仅在对方软件版本极旧、无法解压 RAR5 时，才临时考虑传统 ZIP 加密，并应尽快升级对方软件。
加密后的压缩包如何安全地发给对方？
压缩包与密码必须通过不同渠道传递。例如压缩包走邮件或网盘，密码通过电话、即时通讯另一渠道告知。切勿把密码写在邮件正文或与压缩包放在同一消息中。更多方法见 安全传输方法。
Fresh daily
最新资讯
近期与压缩包加密、数据安全相关的新鲜动态。
WinRAR 新版强化密码输入提示
最新版本在密码设置窗口新增强度提示，帮助用户在加密时选择更可靠的密码组合。
企业文件外发加密规范更新
多家企业更新数据外发规范，明确要求敏感压缩包必须启用 AES-256 与文件名加密。
密码管理器使用率持续上升
越来越多用户借助密码管理器保存压缩包密码，降低遗忘与弱密码风险。
RAR5 格式兼容性进一步改善
主流第三方解压工具陆续完善对 RAR5 与 AES-256 的支持，跨平台体验更顺畅。
安全传输意识调研发布
调研显示，仍有不少用户将密码与压缩包同渠道发送，安全习惯有待提升。
传统 ZIP 加密使用场景收缩
随着旧版软件减少，传统 ZIP 加密更多仅用于兼容性场景，强加密成为主流选择。