通用文件与文件夹批量加密工具

支持文档、图片、音视频、设计图纸、压缩包和程序等普通文件，也可处理包含这些文件的文件夹。它为内容创建加密副本，不会把Office、PDF或ZIP改成这些格式自带的密码文件。读取或编辑还原后的内容，仍需要对应应用程序。

自己长期保存资料选择安全备份，每个文件生成独立.yke，之后通过本工具解密还原。交给他人凭密码打开选择加密分发，每个所选文件或顶层文件夹生成一个.ykopen包及配套解锁入口，接收者可离线打开；两种方式都会保留原件。

.yke是安全备份生成的单个文件密文；.ykopen是供解锁打开的分发包；.ykv是用记录库主密码保护的密码清单；配套EXE用于打开对应分发包。向接收者交付EXE与.ykopen，并提供文件密码即可，密码记录库及其主密码应自行保管。

文件密码用于打开具体加密文件或分发包，记录库主密码用于打开.ykv密码记录库。加密时手填文件密码、单独密码及记录库主密码都至少8个字符，主密码需要再输入一次确认。两类密码都区分大小写，首尾空格也属于密码；建议设置较长且不同的密码。

统一密码让未命中单独规则的文件共用密码。逐文件随机为每个文件分别生成密码；逐所选项随机让每个直接选择的文件或文件夹使用一个密码，同一选中文件夹内的文件共用密码。随机长度12至64位，默认24位；加密分发中的逐入口随机按每个包分配密码。

打开“单独密码”，选择文件或文件夹，填写密码后点“添加 / 更新”，最后“应用规则”。具体文件规则优先于文件夹规则，多个父目录规则以最近一级为准，单独规则优先于主窗口策略。解密时规则路径应指向当前密文文件或所在目录。

可以，添加按钮和拖入都会追加来源；手填多条路径使用英文分号，路径本身含分号时建议浏览选择或拖入。安全备份对同一路径去重，重叠来源以先加入的结构为准，不按文件内容查重；分发模式选择父目录后，会去掉已包含在其中的所选子项。

安全备份与解密还原可开启“递归处理子文件夹”和“保留目录结构”，保留相对层级与空目录。只选一个根文件夹时保留其内部层级，多个来源文件夹分别建立顶层目录。关闭保留结构后平铺保存，重名自动编号。加密分发始终完整递归并保留包内结构。

在高级设置“只处理这些扩展名”填写pdf,docx,jpg，多个类型用英文逗号分隔，留空处理全部普通文件。该筛选只用于安全备份，直接选择的文件也受范围限制；解密还原、完整性校验和加密分发不使用此项。安全备份会跳过.yke和.ykv。

勾选后，加密结果使用随机编号命名，还原或解锁后恢复原文件名。安全备份保留的目录名称仍然可见，不会一并隐藏；分发包也可使用隐藏名称，但配套入口和包文件应保持生成时的对应关系。

不会。安全备份和加密分发都创建新副本，原文件继续存在并可正常访问，因此加密副本不会让原件自动保密。已有同名输出会自动增加编号，不覆盖原结果；原件的保留或清理由用户在确认备份和还原结果后自行管理。

只要知道对应文件密码就可以。选择“解密还原”，清空记录库路径，在“原文件 / 备用密码”填写原密码，必要时设置单独密码规则，再选择还原目录开始。不同文件密码不同时，需要提供对应规则，或使用原记录库进行匹配。

选择原.ykv并输入记录库主密码，文件密码可从记录读取。优先级为单独密码规则、记录库、备用密码；记录库没有匹配项时才回退到备用密码，命中错误密码不会自动轮流尝试其他密码。来自不同批次的记录库可分批选择，或直接使用已知文件密码。

记录通过文件ID匹配，不依赖原来的保存位置，.yke移动或改名后仍可匹配；批量解密扫描需要保留.yke扩展名。分发包移动时应与配套入口一起移动并保留名称；若入口找不到包，可选择实际.ykopen并在解锁窗口重建入口。

忘记文件密码时，如果保留了对应.ykv且知道主密码，可从记录库查询密码。记录库丢失时，仍可凭已知文件密码解密。主密码遗失后无法打开该记录库；文件密码也未知且没有可用记录时，无法通过账号重置恢复，请提前分别备份记录库和所需密码。

点击“密码记录”，选择.ykv并输入主密码，每页显示100条，可翻页或按文件ID查询，密码默认遮蔽。“导出本页CSV”只导出当前页，并包含可读密码，不是全库导出。请单独妥善保存；如单元格出现用于表格保护的前置单引号，该符号不属于原密码。

使用正式Windows版生成的配套EXE入口，接收者把它与.ykopen放在同一目录，双击后输入文件密码即可，无需另装主程序、登录账号或联网。打开原文件仍需相应应用，例如文档编辑器或播放器。仅拿到.yke则需要通过主程序解密还原。

先在原应用中编辑、保存并关闭使用这些内容的程序，再回到解锁窗口点击“保存修改并锁定”，将修改写回当前分发包并清理本次临时内容。只关闭文档编辑器不会自动保存回包内。只浏览或不保存修改时，选择“放弃修改并清理”，最初的源文件不受修改影响。

当前不提供这些限制，也不提供次数限制或远程撤销。输入正确密码打开后的内容可以正常复制、另存或导出。使用期间请保留解锁窗口，完成后保存并锁定或放弃修改并清理；强制退出、断电或文件被占用时可能留下临时内容，清理也不等于磁盘安全擦除。

配套入口自身占用一定空间，生成很多独立入口会增加交付体积；可把需要共用密码的资料整理成一个文件夹，生成一个分发包。程序若依赖同目录的DLL、配置或资源，应选择完整程序文件夹，单选EXE不会自动包含外部依赖，也不能保证所有程序都适合临时目录运行。

一个.ykopen包共用一个密码。分发时单独规则只适用于直接选择的根项及其父级，内部条目需要不同密码时应拆成不同来源分别生成包。入口丢失可通过“打开分发包”选择.ykopen进入解锁窗口，再点击“重建入口”；源码运行生成的.lnk仅适合本机。

建议统一选择来源之外的独立目录，并预留结果、报告和记录库空间。安全备份的输出不能与来源文件夹相同，可以放在来源内部，此时自动排除输出子目录；加密分发的输出必须位于所有来源文件夹之外。输入中的符号链接、目录联接和非普通文件不作为普通内容处理。

加密完成后自检用于额外核对本次新密文，默认开启，会增加读取时间。完整性校验是单独的任务，用正确密码或记录库检查已有.yke，只保存报告，不生成解密文件。解密还原本身也会验证内容，只有全部验证通过才输出正式还原文件。

应先核对文件密码、主密码用途、大小写与空格，并确认选中了对应记录库。验证失败可能来自密码不正确或密文受损，软件不会自动猜测密码，也不会修复已损坏密文。单独规则优先，记录命中错误密码时不会自动再试备用密码；可按报告检查后重新处理。

“处理记录”保留最近200条，完整结果保存到输出目录的处理报告_时间_编号.jsonl，每条记录包含来源、目标、状态和错误，不包含密码，可用文本编辑器查看。“清空日志”只清空界面。记录库的本页CSV导出是另一项功能，其中包含密码，不应与普通处理报告混淆。

默认记录失败并继续其他文件；勾选“遇到错误时停止”后，首次错误会终止后续处理。点击“停止任务”会等待当前读写阶段结束，保留已完成结果和密码记录，清理当前未完成临时文件。没有断点续跑功能，重新开始会新建任务；未完成记录不代表对应结果已完整生成。

可处理大文件和大量普通文件，实际耗时取决于文件数量、总大小、磁盘速度和密码策略，需为系统临时空间及输出预留容量。扫描阶段总量尚未确定，完成后才显示处理比例；大文件和完成自检需要较长时间。处理大量小文件可考虑统一密码，不应把100%当作全部成功。

支持Windows 10和Windows 11，当前版本1.0.0，对应授权记录为免费。主程序普通启动、开始批量处理以及查看或导出密码记录需要联网校验账号权限；文件在本机处理。接收者通过分发入口解锁、保存修改、清理和重建入口可离线使用。不能直接解密其他软件的密文、Office原生密码、ZIP密码或勒索加密文件。