O Windows 11 não tem uma opção integrada para definir uma palavra-passe numa única pasta. Para proteger uma pasta com palavra-passe no Windows 11, as escolhas práticas são um compressor gratuito como o 7-Zip com encriptação AES-256, uma unidade virtual ou pen USB encriptada com o BitLocker (Pro) ou as palavras-passe dos próprios documentos do Office. O Sistema de Encriptação de Ficheiros (EFS) e a Encriptação de Dispositivo também protegem os dados, mas funcionam através do início de sessão no Windows e não com uma palavra-passe separada.
| Método | Palavra-passe separada? | Windows 11 Home | Windows 11 Pro | Ideal para |
|---|---|---|---|---|
| Arquivo 7-Zip AES-256 | Sim | Sim | Sim | Enviar ou guardar ficheiros específicos |
| Unidade virtual (VHDX) + BitLocker | Sim | Não (não consegue criar volumes BitLocker) | Sim | Um "cofre" bloqueável que usa diariamente |
| BitLocker To Go (pen USB) | Sim | Não (não consegue criar volumes BitLocker) | Sim | Unidades portáteis |
| Office "Encriptar com Palavra-passe" | Sim | Sim | Sim | Ficheiros individuais do Word, Excel e PowerPoint |
| Sistema de Encriptação de Ficheiros (EFS) | Não, associado à sua conta | Não | Sim | PCs partilhados com contas separadas |
| Encriptação de Dispositivo / BitLocker (unidade de sistema) | Não, associado ao início de sessão | Encriptação de Dispositivo (hardware suportado) | Sim, BitLocker completo | Proteger um dispositivo perdido ou roubado |
É possível proteger uma pasta com palavra-passe no Windows 11?
Não diretamente. O Windows 11 não tem uma opção "definir palavra-passe" nas pastas, e a Microsoft nunca a acrescentou. Em vez disso, protege uma pasta encriptando-a, seja dentro de um arquivo protegido por palavra-passe, de uma unidade virtual BitLocker bloqueada com palavra-passe ou com o EFS, que associa o acesso à sua conta do Windows. A opção mais adequada depende da sua edição e das suas necessidades.
Ajuda separar duas ideias. O controlo de acesso decide quem pode abrir um ficheiro enquanto o Windows está em execução. A encriptação baralha os dados para que fiquem ilegíveis sem a chave certa, mesmo que alguém retire a unidade.
O que vemos com frequência: as pessoas encontram na Internet truques de "bloqueio de pastas" que se limitam a ocultar uma pasta com um ficheiro batch. Não oferecem qualquer proteção real, porque qualquer pessoa que mostre os ficheiros ocultos ou abra a unidade noutro PC consegue ler tudo. Use antes uma encriptação verdadeira.
Como proteger uma pasta com palavra-passe no Windows 11 Home?
No Windows 11 Home, o método mais fiável é comprimir a pasta num arquivo encriptado com o 7-Zip. Escolha o formato 7z, defina uma palavra-passe forte, selecione a encriptação AES-256 e assinale Encrypt file names. O arquivo não pode ser aberto, nem sequer explorado, sem a palavra-passe, e funciona em todas as edições do Windows.
- Transfira o 7-Zip a partir do respetivo site oficial e instale-o.
- Clique com o botão direito do rato na pasta e selecione Mostrar mais opções > 7-Zip > Add to archive.
- Defina Archive format como 7z.
- Em Encryption, escreva duas vezes uma palavra-passe forte e certifique-se de que Encryption method indica AES-256.
- Assinale Encrypt file names para que ninguém consiga ver o que o arquivo contém.
- Selecione OK, abra o novo arquivo para testar a palavra-passe e, depois, elimine de forma segura a pasta original não encriptada.
Causa e efeito: se mantiver a pasta original depois de criar o arquivo, a cópia desprotegida continua na sua unidade. Elimine-a apenas depois de confirmar que o arquivo abre corretamente com a sua palavra-passe.
O AES-256 é o Advanced Encryption Standard com uma chave de 256 bits, a mesma família de algoritmos que o BitLocker usa. A sua robustez depende inteiramente da palavra-passe, por isso use uma frase-passe longa em vez de uma palavra curta.
Como usar o EFS para encriptar uma pasta no Windows 11 Pro?
No Windows 11 Pro, clique com o botão direito do rato na pasta, selecione Propriedades > Avançadas, assinale Encriptar o conteúdo para proteger os dados e aplique a alteração à pasta, às subpastas e aos ficheiros. O EFS encripta então o conteúdo com um certificado associado à sua conta do Windows, pelo que só o titular da conta o consegue abrir, sem precisar de uma palavra-passe separada.
- Clique com o botão direito do rato na pasta e selecione Propriedades.
- No separador Geral, selecione Avançadas.
- Assinale Encriptar o conteúdo para proteger os dados e selecione OK.
- Selecione Aplicar e, depois, escolha Aplicar alterações a esta pasta, subpastas e ficheiros.
- Quando o Windows pedir, faça uma cópia de segurança do certificado e da chave de encriptação de ficheiros para uma pen USB e guarde-a em segurança.
O Sistema de Encriptação de Ficheiros (EFS) é uma funcionalidade das edições Pro, Enterprise e Education. No Windows 11 Home, a caixa Encriptar o conteúdo para proteger os dados aparece a cinzento.
Pormenor avançado: o EFS protege os ficheiros de outras contas de utilizador e de alguém que retire a unidade, mas qualquer pessoa que consiga iniciar sessão com a sua conta abre-os normalmente. Não é um pedido de palavra-passe. Perder o certificado, por exemplo após uma reinstalação sem cópia de segurança, pode tornar os ficheiros permanentemente ilegíveis.
Como criar uma unidade virtual protegida por palavra-passe com o BitLocker?
No Windows 11 Pro, crie um disco rígido virtual (VHDX) nas Definições e, depois, ative o BitLocker nele com uma palavra-passe. O ficheiro VHDX comporta-se como uma unidade separada que desbloqueia com a sua palavra-passe quando precisa e volta a bloquear ejetando-a. É o equivalente integrado mais próximo de uma pasta protegida por palavra-passe.
- Abra Definições > Sistema > Armazenamento > Definições de armazenamento avançadas > Discos e volumes e selecione Criar VHD.
- Introduza um nome, escolha uma localização, defina o tamanho, selecione VHDX e Expansão dinâmica e, depois, selecione Criar.
- Inicialize o disco como GPT e, depois, atribua-lhe uma etiqueta, uma letra de unidade e o sistema de ficheiros NTFS e formate-o.
- No Explorador de Ficheiros, clique com o botão direito do rato na nova unidade e selecione Mostrar mais opções > Ativar o BitLocker.
- Assinale Utilizar uma palavra-passe para desbloquear a unidade, defina uma palavra-passe forte e guarde a chave de recuperação num local seguro.
- Mova os seus ficheiros privados para a unidade. Para a bloquear, clique nela com o botão direito do rato no Explorador de Ficheiros e selecione Ejetar.
Para a voltar a usar, faça duplo clique no ficheiro VHDX para o montar e, depois, introduza a sua palavra-passe do BitLocker. A mesma opção Ativar o BitLocker também funciona com pens USB, a que a Microsoft chama BitLocker To Go.
Segundo a descrição geral do BitLocker da Microsoft, o BitLocker está disponível nas edições Pro, Enterprise e Education. Se tiver a edição Home e quiser usar este método, uma chave de atualização do Windows 11 Home para Pro desbloqueia o BitLocker sem reinstalar, como explica o nosso guia de atualização de Home para Pro.
Qual é a diferença entre o BitLocker e a Encriptação de Dispositivo?
A Encriptação de Dispositivo é uma forma simplificada do BitLocker que encripta automaticamente toda a unidade de sistema em hardware suportado, incluindo muitos PCs com Windows 11 Home. O BitLocker completo, disponível no Pro, acrescenta opções de gestão, unidades amovíveis e virtuais protegidas por palavra-passe e a encriptação de unidades adicionais. Nenhum dos dois bloqueia uma pasta individual com a sua própria palavra-passe.
Ambos protegem os dados se o seu PC for perdido ou roubado, porque a unidade não pode ser lida sem o seu início de sessão no Windows ou a chave de recuperação. No entanto, depois de iniciar sessão, os seus ficheiros ficam acessíveis como habitualmente.
Para verificar a Encriptação de Dispositivo, abra Definições > Privacidade e segurança > Encriptação de dispositivo. O guia da Encriptação de Dispositivo da Microsoft explica os requisitos de hardware e como a chave de recuperação fica associada à sua conta Microsoft.
O que vemos com frequência: os utilizadores só descobrem que a Encriptação de Dispositivo estava ativada quando uma atualização da BIOS ou uma alteração de hardware faz aparecer um ecrã de recuperação do BitLocker. Encontre já a sua chave de recuperação na sua conta Microsoft, antes de precisar dela.
Como proteger ficheiros do Word, Excel e PowerPoint com palavra-passe?
O Microsoft Office consegue encriptar documentos individuais com uma palavra-passe. No Word, Excel ou PowerPoint para Windows, selecione Ficheiro > Informações > Proteger Documento (ou Proteger Livro ou Proteger Apresentação) e escolha Encriptar com Palavra-passe. Introduza a palavra-passe duas vezes e, depois, guarde. A partir daí, o ficheiro só pode ser aberto com essa palavra-passe.
- Abra o documento e selecione Ficheiro > Informações.
- Selecione Proteger Documento e escolha Encriptar com Palavra-passe.
- Escreva uma palavra-passe, selecione OK, volte a introduzi-la e selecione OK novamente.
- Guarde o ficheiro.
O guia da Microsoft para adicionar uma palavra-passe a um documento avisa que o Office não consegue recuperar uma palavra-passe esquecida, por isso guarde-a num gestor de palavras-passe.
Isto funciona nas versões atuais do Office, como o Office 2024 Professional Plus, e é adequado para partilhar por email folhas de cálculo ou contratos confidenciais, porque a proteção acompanha o ficheiro.
Que método deve escolher?
Para a maioria dos utilizadores do Windows 11 Home, um arquivo 7-Zip AES-256 é a forma mais simples de proteger uma pasta com palavra-passe. No Windows 11 Pro, um VHDX encriptado com o BitLocker oferece um cofre bloqueável prático para o dia a dia. Use as palavras-passe do Office para documentos individuais que partilha e mantenha a Encriptação de Dispositivo ou o BitLocker ativados para proteger toda a unidade.
- Ficheiros privados ocasionais no Home: arquivo 7-Zip.
- Uma pasta que abre diariamente no Pro: cofre VHDX com BitLocker.
- Uma pen USB com ficheiros confidenciais: BitLocker To Go no Pro, ou um arquivo 7-Zip na pen.
- Várias pessoas a partilhar um PC com contas separadas: EFS no Pro, além de uma palavra-passe de início de sessão forte para cada conta.
Se estiver a decidir se as ferramentas de segurança adicionais do Pro compensam, a nossa comparação entre o Windows 11 Pro e o Home apresenta todas as diferenças, e uma licença Windows 11 Pro inclui o BitLocker, o EFS e a Política de Grupo para novas instalações.
Perguntas frequentes
Porque é que a opção "Encriptar o conteúdo para proteger os dados" está a cinzento?
A opção aparece a cinzento no Windows 11 Home porque o Sistema de Encriptação de Ficheiros só está incluído nas edições Pro, Enterprise e Education. Também pode estar indisponível em unidades que não estejam formatadas em NTFS, como pens USB em FAT32 ou exFAT. Atualizar para o Pro ou usar o 7-Zip são as alternativas habituais.
Posso bloquear uma pasta sem software adicional?
Sim, no Windows 11 Pro, usando uma unidade virtual encriptada com o BitLocker ou o EFS. No Windows 11 Home, não existe uma forma integrada de atribuir a uma pasta a sua própria palavra-passe. Ocultar uma pasta ou usar um "bloqueador" baseado num ficheiro batch não encripta nada e oferece muito pouca proteção real.
O que acontece se me esquecer da palavra-passe?
No caso das palavras-passe do 7-Zip e do Office, os ficheiros ficam, na prática, perdidos, porque uma encriptação forte não tem portas traseiras. No BitLocker, a chave de recuperação de 48 dígitos desbloqueia a unidade, por isso guarde-a em segurança. No EFS, restaurar o certificado de que fez cópia de segurança devolve-lhe o acesso. Guarde palavras-passe e chaves num gestor de palavras-passe.
A encriptação do 7-Zip é suficientemente segura?
Sim, quando usada corretamente. A encriptação AES-256 do 7-Zip no formato 7z, combinada com a opção Encrypt file names e uma frase-passe longa e única, oferece uma proteção forte. O ponto fraco costuma ser a própria palavra-passe, por isso evite palavras curtas, palavras-passe reutilizadas ou dados pessoais que outras pessoas possam adivinhar.
O BitLocker funciona no Windows 11 Home?
O Windows 11 Home não consegue ativar o BitLocker completo nem criar unidades encriptadas com o BitLocker, embora consiga desbloquear unidades encriptadas num PC com Pro. Em vez disso, muitos dispositivos Home suportam a Encriptação de Dispositivo, que protege automaticamente toda a unidade de sistema. Para ter o BitLocker completo, atualize o PC para o Windows 11 Pro.
Guias relacionados
- Windows 11 Pro vs Home: comparação completa de funcionalidades
- Atualizar o Windows 11 Home para Pro sem reinstalar
- Fim do suporte do Windows 10: o que fazer a seguir
- Como encerrar o Windows 11: 8 formas rápidas
Ligações neste guia
| Ligação | Tipo | Porque ajuda |
|---|---|---|
| Chave de atualização do Windows 11 Home para Pro | Interna | Desbloqueia o BitLocker e o EFS num PC com Home |
| Licença Windows 11 Pro | Interna | Funcionalidades de segurança do Pro para uma nova instalação |
| Office 2024 Professional Plus | Interna | Encriptar com palavra-passe ficheiros do Word, Excel e PowerPoint |
| Guia de atualização de Home para Pro | Interna | Atualização de edição passo a passo |
| Windows 11 Pro vs Home | Interna | Compara todas as diferenças entre edições |
| Site oficial do 7-Zip | Externa | Transferência segura do compressor gratuito |
| Microsoft Learn: descrição geral do BitLocker | Externa | Requisitos de edição e como funciona o BitLocker |
| Microsoft: Encriptação de Dispositivo | Externa | Requisitos e detalhes sobre a chave de recuperação |
| Microsoft: adicionar uma palavra-passe a um documento | Externa | Passos oficiais de encriptação no Office |