就地取材，用Bitlocker加密u盤

對(duì)于需要加密USB的用戶，Windows 10包含功能強(qiáng)大的Bitlocker加密組件。

插上U盤后在小娜搜索框輸入“管理Bitlocker加密”，啟動(dòng)該組件后在磁盤列表選中需要加密的U盤，點(diǎn)擊“啟用Bitlocker”（圖1）。

圖1 啟用Bitlocker加密

啟用Bitlocker加密后，系統(tǒng)會(huì)自動(dòng)在后臺(tái)為U盤啟用加密，然后勾選“使用密碼解鎖驅(qū)動(dòng)器”，并且設(shè)置好訪問(wèn)密碼（圖2）。

圖2 設(shè)置訪問(wèn)密碼

剩余的操作按照屏幕提示完成加密（為了便于U盤在其他版本電腦上也可以訪問(wèn)，注意選擇兼容加密模式，并且保存好用于解密的文件）。完成U盤的加密后，以后當(dāng)我們?cè)陔娔X上再次插入U(xiǎn)盤時(shí)，Bitlocker會(huì)提示該磁盤已經(jīng)鎖定，點(diǎn)擊“解鎖磁盤”，此時(shí)系統(tǒng)就會(huì)要求我們輸入上述設(shè)置的密碼，否則任何人都無(wú)法打開(kāi)訪問(wèn)（圖3）。

圖3 Bitlocker加密后需要輸入密碼才能訪問(wèn)

注意：

Bitlocker是Windows 10自帶的高強(qiáng)度加密組件，在加密之前一定要保存好解密文件（建議保存在自己網(wǎng)盤）。這樣一旦忘記Bitlocker加密的訪問(wèn)密碼，可以點(diǎn)擊“更多選項(xiàng)→輸入恢復(fù)密鑰”（恢復(fù)密鑰保存在解密文件中，里面有一組用于解密的48位密鑰），這樣才能完成解密，否則任何人都無(wú)法訪問(wèn)其中文件。

自己動(dòng)手制作U盤鎖

Bitlocker加密強(qiáng)度過(guò)大，對(duì)于不想使用該組件的朋友可以使用命令提示符自己為U盤上鎖。首先以管理員身份啟動(dòng)命令提示符輸入“net user cfan 123456 /add”，在本機(jī)建立一個(gè)專門用于訪問(wèn)U盤的賬戶cfan，然后使用該賬戶登陸一下系統(tǒng)后注銷（圖4）。

圖4 建立訪問(wèn)U盤賬戶

接著將U盤格式化為NTFS格式，在資源管理器選中U盤右擊選擇“屬性→安全→編輯”，在“組和用戶列表”將所有賬戶全部刪除，接著點(diǎn)擊“添加”，將上述創(chuàng)建的cfan賬戶添加到列表，并將其對(duì)U盤的權(quán)限設(shè)置為完全控制（圖5）。

圖5 賬戶權(quán)限設(shè)置

通過(guò)上述的設(shè)置后，除了cfan賬戶可以訪問(wèn)U盤外，其他賬戶試圖訪問(wèn)U盤時(shí)都會(huì)遭到系統(tǒng)的拒絕，提示權(quán)限不足（圖6）。

圖6 使用權(quán)限阻止用戶對(duì)U盤的訪問(wèn)

啟動(dòng)記事本輸入下列的代碼，保存為“unlock.bat”，并放置在桌面?zhèn)溆茫?/p>

Runas /user:cfan notepad

這個(gè)批處理的作用是以cfan賬戶身份啟動(dòng)記事本，由于cfan擁有對(duì)U盤的完全控制權(quán)限，這樣自己需要訪問(wèn)U盤的時(shí)候，借助記事本的“打開(kāi)”菜單，我們就可以訪問(wèn)其中的內(nèi)容了。由于Runas命令運(yùn)行需要輸入cfan賬戶的密碼，這樣每次訪問(wèn)U盤就需要輸入賬戶的密碼才能啟動(dòng)記事本（圖7）。

圖7 運(yùn)行批處理需要輸入賬戶密碼

在輸入正確的密碼后啟動(dòng)記事本，此時(shí)由于啟動(dòng)記事本的身份是cfan，點(diǎn)擊記事本菜單欄的“文件→打開(kāi)”，在彈出的打開(kāi)窗口將打開(kāi)文件類型選擇“所有文件”，這樣在這個(gè)打開(kāi)窗口就可以直接訪問(wèn)U盤了。通過(guò)這種方式可以間接為U盤訪問(wèn)添加密碼（圖8）。

圖8 可以在打開(kāi)窗口瀏覽U盤文件

注意的是，經(jīng)過(guò)上述設(shè)置的U盤插入其他電腦時(shí)也會(huì)無(wú)法打開(kāi)，解決的方法是先將當(dāng)前登錄賬戶取得U盤所有權(quán)，然后再將當(dāng)前賬戶添加列表并將權(quán)限設(shè)置為“完全控制”即可。

聘請(qǐng)外援，使用第三方工具加密U盤

系統(tǒng)自帶Bitlocker加密雖然用起來(lái)很簡(jiǎn)單，但是其加密的強(qiáng)度太大，而且Bitlocker加密在Windows XP的電腦上只能使用FAT32格式，并且只是只讀。因此希望使用更簡(jiǎn)單加密的朋友可以借助一些第三方加密軟件如“l(fā)ockdir”為U盤加密。

首先將下載到的“l(fā)ockdir”放置在U盤保存，接著運(yùn)行“l(fā)ockdir”，按提示輸入加密的密碼進(jìn)行加密保護(hù)，這樣加密后U盤目錄下就只會(huì)顯示一個(gè)“l(fā)ockdir.exe”文件，如果自己要查看加密文件，雙擊“l(fā)ockdir.exe”后輸入解密密碼即可看到原來(lái)文件（圖9）。

圖9 解密文件