小米云盘如何加密手机本地文件？

小米云盘本身不直接加密手机本地文件系统，但可通过“加密文件夹”“隐私相册”和“私密保险箱”三类官方功能，对用户主动选择的文档、照片、笔记等敏感内容实施端到端AES加密保护。其中，加密文件夹支持在App内新建或对已有文件夹补加加密，全程依托TEE可信执行环境本地存储密码，所有数据上传前即完成加密处理；隐私相册专为图像设计，启用后自动从常规图库隔离；私密保险箱则集成于系统设置中，提供独立密码+生物识别双重验证，并可选开启云同步。三者均符合工信部《移动互联网应用程序安全要求》关于本地化加密与最小权限访问的规范，操作路径清晰、验证机制严谨，无需Root或第三方工具即可实现可控、合规、可追溯的数据防护。

一、加密文件夹的创建与管理需分场景操作

首次新建加密空间时，务必在小米云盘App内进入“我的文档”，点击右上角“+”按钮选择“新建文件夹”，命名后必须勾选明确标注的“加密”复选框；随后系统跳转至密码设置页，要求输入6–16位字母数字组合密码，并二次确认无误后提交。该文件夹生成即带灰色锁形图标，后续可通过“移动”或“复制”功能将本地照片、PDF合同、备忘录等敏感文件导入其中。若需为已有普通文件夹补加保护，则在“我的文档”列表中长按目标文件夹约1.5秒，调出操作菜单后选择“加密文件夹”，此时需输入当前小米账号登录密码完成身份核验，系统将在3–5秒内完成端到端加密转换，原文件结构、历史版本及共享状态均完整保留。

二、隐私相册专用于图像类内容的隔离式加密

进入小米云盘App切换至“相册”板块，点击右上角“更多”按钮，选择“隐私相册”选项；首次启用需单独设置6–16位密码，亦可开启指纹或人脸验证作为快捷入口。设置完毕后，返回图库界面长按需保护的照片或视频，选择“移入隐私相册”，该批媒体文件将从常规相册列表中完全隐藏，仅通过输入密码或生物识别方可访问。值得注意的是，隐私相册不支持网页版访问，且其加密密钥独立于云盘主密码，实现多层权限分离。

三、私密保险箱提供系统级加密存储通道

该功能位于手机“设置→密码与安全→私密保险箱”，启用时需设置专属密码并绑定至少一种生物识别方式。添加文件时可直接从相册、文件管理器选取本地文档、录音、截图等任意格式内容，开启“云同步”后，所有数据以AES-256标准加密上传至专属隔离云空间，仅本设备解密可用，其他登录设备无法读取或同步。

综上，三类功能覆盖文档、图片、多媒体等主流数据类型，均基于小米自研加密框架，全程无需越狱或安装额外插件，兼顾安全性与操作便捷性。