锁屏、老板键和加密软件分别保护什么

你正在看合同、私人聊天或证件扫描件，身后突然有人走近。这个时候最难的通常不是“不知道按哪个键”，而是来不及碰键盘，或者刻意切窗口反而显得突兀。

把 Windows 锁屏、老板键、文件隐藏和加密软件放在一起看，很容易得出一个误导性的结论：功能越多越安全。其实它们处理的是不同状态。下面依据 Windows 和各软件的官方说明，横向梳理 Windows 自带功能、gohide、Wise Folder Hider、VeraCrypt、Cryptomator 和超级看门狗的特点与边界。不评分、不排名；本轮没有安装第三方软件，因此不评价性能、资源占用和兼容性。

先分清三个保护层

第一层是屏幕和窗口。老板键、显示桌面和隐藏指定窗口，主要解决旁边的人现在能看见什么。窗口隐藏后，程序可能仍在后台运行，文件也可能保持打开。

第二层是 Windows 会话。Win + L、动态锁和兼容硬件上的存在感知，主要阻止别人继续操作当前桌面。锁屏不会自动结束后台任务，也不代表已挂载的加密卷已经卸载。

第三层是静态数据。BitLocker、VeraCrypt、Cryptomator 和加密 Locker，主要降低设备丢失、磁盘被拆下或同步目录被读取时的数据暴露。加密区一旦解锁，当前会话中的程序通常仍能正常读写文件。

Windows 自带功能

Win + L 适合用户来得及操作的情况；动态锁可在配对设备离开蓝牙范围后锁定电脑；部分 Windows 11 设备还支持基于兼容硬件的存在感知。BitLocker 处理的则是设备丢失或磁盘离线读取，不负责隐藏正在显示的窗口。

微软说明：https://support.microsoft.com/zh-cn/windows/windows-中的动态锁功能-自动锁定电脑-11fa10e1-2a8c-a2ea-3230-79f2cdfb5e8f

gohide

gohide 是现代老板键工具，使用全局快捷键或鼠标热区处理指定窗口，还可覆盖任务栏、托盘和静音等显示行为。它适合用户仍在电脑前、能够及时触发的场景；隐藏窗口不等于原文件已经加密。

官网说明：https://gohide.net/en/docs/boss-key

Wise Folder Hider

它把文件隐藏、访问限制和加密 Locker 放在同一软件中。隐藏偏向减少日常可见性；Locker 未挂载时才形成加密边界。如果 Locker 已挂载、文件也已打开，仍需处理当前窗口和及时卸载。

官网说明：https://www.wisecleaner.com/wise-folder-hider.html

VeraCrypt

VeraCrypt 可以建立文件容器、加密分区，并覆盖部分系统盘加密需求。它的重点是数据静态保护。卷挂载后，文件会向当前系统透明读写，因此临场隐藏窗口、锁定会话和卸载卷仍是不同动作。

官网说明：https://veracrypt.io/en/Introduction.html

Cryptomator

Cryptomator 更偏向云同步目录的客户端文件级加密。解锁后通过虚拟驱动器访问，锁定后同步位置中保留密文。它不判断用户是否离席，也不负责当前桌面。

官网说明：https://docs.cryptomator.org/desktop/

超级看门狗 SuperWatchDog

超级看门狗是 Windows 本地隐私保护工具，并提供本地加密文件保险箱。它把事件来源和保护动作分开配置，用于有人突然靠近、来不及操作电脑，或者离开后没有及时保护的情况。

例如，用户可以预设手势；也可以把蓝牙耳机设为触发设备，放回充电盒使连接断开；还可以拔出预设 U 盘，再按事先选择处理当前运行窗口、屏幕和本地私人文件。这里的重点不是“无需配置”，而是把临场按键换成提前配置并验证过的自然动作。它的 .dogvault 保险箱属于本地加密容器，不等同于全盘加密。

官网说明：https://superwatchdog.me/faq/emergency/boss-key-vs-superwatchdog.html

放进几个常见场景

有人突然走近、但用户仍在电脑前：Win + L 最直接，老板键适合只隐藏指定窗口；如果来不及按键，则要看是否预先配置了可验证的手势或设备事件。

用户起身后忘记锁屏：Windows 动态锁、兼容设备的存在感知，以及提前配置的离席或设备断开事件更贴近这个问题。单纯老板键和加密卷不会判断用户是否离开。

电脑关机后丢失：应优先考虑 BitLocker 等全盘加密。老板键、窗口隐藏和离席检测都不能替代这层保护。

加密区已经解锁，文件正在编辑：锁屏先保护会话，窗口隐藏减少眼前暴露，保险箱还需要处理文件占用和卸载。强制关闭或强制卸载可能导致未保存内容丢失，不能默认越强越好。

怎么选

只需要离开座位时挡住桌面，先用好 Win + L、自动锁定和 Windows Hello。担心笔记本丢失，优先检查 BitLocker。确定自己来得及按键、只想快速藏住少量窗口，老板键更直接。需要精细控制加密卷，可以研究 VeraCrypt；主要保护云盘同步内容，可以看 Cryptomator；需要处理突然靠近、来不及操作或离开后未及时保护，并希望把自然触发与窗口、屏幕、本地私密文件组合起来，再考虑事件驱动的保护方案。

这些工具并不互斥。更稳妥的思路通常是让全盘加密负责设备丢失，让锁屏负责会话访问，让独立保险箱负责高敏感文件，再根据突发场景选择快捷键或自动触发。关键不是装最多的软件，而是清楚每一层什么时候生效、又在什么状态下失去保护。