WinRAR 加密压缩包：设置密码与 AES-256 加密
WinRAR 如何给压缩包设置密码？本文说明在创建压缩文件时设置密码、加密文件名，以及 RAR5 的 AES-256 加密与密码安全注意事项。
本页目录
在日常工作中，我们经常需要把合同、财务报表、源代码或个人隐私文件打包后通过网络传输或存储到移动设备。为这些压缩包加上一道密码，是防止数据被未授权访问的最直接手段。WinRAR 由 RARLAB 开发，内置了成熟的加密能力——在创建压缩文件时，你不仅可以设置密码，还能选择业界公认安全的 AES-256 加密算法。本文将系统说明如何为压缩包设置密码、“加密文件名”选项的作用、RAR5 的 AES-256 加密机制，以及密码安全方面必须了解的注意事项。
如果你尚未安装 WinRAR，可前往 WinRAR 下载 获取当前 7.13 版本；关于基础的打包与释放操作，可参考 压缩与解压方法。
在创建压缩包时设置密码
为压缩包加密最常用的方式，是在创建压缩文件的同时设置密码。具体步骤如下：
- 在资源管理器中选中需要打包的文件或文件夹，点击右键，选择”添加到压缩文件”（Add to archive）。
- 在弹出的”压缩文件名和参数”对话框中，确认压缩文件格式（推荐选择 RAR，即 RAR5 格式）。
- 点击对话框右下方或”常规”选项卡中的”设置密码”（Set password）按钮。
- 在”输入密码”对话框中两次输入相同的密码，确认无误后点击”确定”。
- 返回主对话框点击”确定”，WinRAR 便会创建出一个受密码保护的压缩包。
此后任何人尝试解压该压缩包时，都必须输入正确的密码才能读取其中的内容。需要强调的是，密码区分大小写，输入时请确保大小写与设置时一致。
“加密文件名”选项的作用
在”输入密码”对话框中，你会看到一个名为”加密文件名”（Encrypt file names）的复选框。它的作用值得单独说明：
- 未勾选时：压缩包内的数据被加密，但文件列表（文件名、大小、修改时间、目录结构等元信息）仍可被查看。也就是说，别人虽然打不开文件内容，却能看到你打包了哪些文件。
- 勾选后：连同文件名在内的全部元数据一并加密。在没有密码的情况下，压缩包对外完全是一个”黑盒”，无法窥探内部结构。
对于涉及商业机密或个人隐私的场景，建议始终勾选”加密文件名”，以获得更高的保密性。需要注意的是，该选项仅在 RAR 格式下可用。
RAR5 的 AES-256 加密
WinRAR 的安全性核心，来自它所采用的加密算法。当你选择 RAR 格式（默认即 RAR5）进行加密时，WinRAR 会使用 AES-256 算法对数据进行保护。
AES（Advanced Encryption Standard，高级加密标准）是目前全球范围内广泛采用的对称加密标准，256 位密钥长度意味着在现有计算能力下，通过暴力穷举破解几乎不可行。RAR5 在加密时还会对密码进行密钥派生处理，进一步提升抵御字典攻击和暴力破解的能力。
正因为加密强度足够高，密码本身就成了唯一的”钥匙”。WinRAR 并不会把密码以任何形式保存在压缩包内，验证过程依赖密码推导出的密钥，而非比对存储的明文。
ZIP 加密与 RAR5 加密的区别
很多用户会问：同样是加密，用 ZIP 和用 RAR5 有什么不同？关键差异在于所使用的加密算法。ZIP 格式历史悠久，其传统的 ZipCrypto 加密方式存在已知弱点，安全性较低；而较新的 ZIP 标准支持 AES 加密。RAR5 则默认统一采用 AES-256。下表做一个对比：
| 对比项 | ZIP（ZipCrypto） | ZIP（AES） | RAR5 |
|---|---|---|---|
| 加密算法 | 传统 ZipCrypto | AES | AES-256 |
| 安全强度 | 较弱 | 高 | 高 |
| 加密文件名 | 不支持 | 不支持 | 支持 |
| 兼容性 | 几乎所有解压工具 | 需支持 AES 的工具 | 需支持 RAR5 的工具 |
| 适用场景 | 仅做基础混淆 | 跨平台且需较高安全 | 安全性优先 |
由此可见，若你追求安全性，优先推荐使用 RAR5 格式加密；如果出于兼容性必须使用 ZIP，请在创建加密 ZIP 时主动选择 AES 加密方式，而非默认的 ZipCrypto。
密码安全建议
加密的强度最终取决于密码本身。再强的算法，也抵挡不住一个过于简单的密码。以下是一些实用建议：
- 足够的长度：建议密码不少于 12 位，长度越长，安全性越高。
- 混合字符类型：组合使用大写字母、小写字母、数字和符号，避免使用纯数字或常见单词。
- 避免可猜测信息：不要使用生日、电话号码、姓名拼音等容易被推断的内容。
- 不同压缩包使用不同密码：避免一处泄露导致全部文件失守。
- 妥善保管密码：可借助可信的密码管理工具记录，切勿仅凭记忆。
密码丢失不可恢复
这是使用 WinRAR 加密时最需要牢记的一点：一旦忘记密码，加密压缩包将无法被打开，也无法通过任何官方手段找回。
如前所述，AES-256 加密不会在压缩包中保存密码，WinRAR 和 RARLAB 都没有”后门”或”主密码”来绕过加密。这既是强加密保护你数据的体现，也意味着丢失密码等同于永久失去文件访问权。因此，请务必在设置密码后立即将其安全记录下来。
其他实用功能
WinRAR 的加密能力可以与它的其他功能配合使用，满足更复杂的需求：
- 分卷压缩：将大文件拆分为多个较小的卷，便于分批传输或存储，加密对每个分卷同样生效。
- 恢复记录：为压缩包添加冗余的恢复数据，当文件在传输中出现少量损坏时有机会修复。
- 自解压（SFX）：生成无需安装 WinRAR 即可双击解压的 EXE 文件，加密的自解压包在运行时同样会要求输入密码。
关于这些功能的更多细节，可访问 WinRAR 电脑版 了解，或在 常见问题 中查找解答。
关于版本与使用说明
WinRAR 为共享软件，提供 40 天的试用期，试用期结束后若需长期使用，请通过官方渠道购买授权许可。官方网站为 win-rar.com、rarlab.com 及中文站 winrar.com.cn；本站 winrarju.com 为第三方导航站点，旨在帮助用户了解软件功能与获取信息，请认准官方渠道下载正版软件。
要点小结
- 在”添加到压缩文件”对话框中点击”设置密码”即可为压缩包加密，两次输入一致后生效。
- 勾选”加密文件名”可一并隐藏文件列表与目录结构，保密性更高，该选项仅 RAR 格式支持。
- RAR5 默认采用 AES-256 强加密，密码不存储于压缩包中，安全可靠。
- ZIP 传统 ZipCrypto 加密较弱，建议改用 AES 加密方式，或直接优先使用 RAR5。
- 设置足够长且复杂的密码，并妥善保管；密码一旦丢失便无法恢复。