就地取材，使用Bitlocker加密U盤

對于需要加密U盤用戶，Windows 10已經自帶功能強大Bitlocker加密組件。插上U盤後在小娜搜索框輸入“管理Bitlocker加密”，啟動該組件後在磁盤列表選中需要加密的U盤，點擊“啟用Bitlocker”（圖1）。

圖1 啟用Bitlocker加密

啟用Bitlocker加密後，系統會自動在後台為U盤啟用加密，然後勾選“使用密碼解鎖驅動器”，并且設置好訪問密碼（圖2）。

圖2 設置訪問密碼

圖3 Bitlocker加密後需要輸入密碼才能訪問

注意：

Bitlocker是Windows 10自帶的高強度加密組件，在加密之前一定要保存好解密文件（建議保存在自己網盤）。這樣一旦忘記Bitlocker加密的訪問密碼，可以點擊“更多選項→輸入恢複密鑰”（恢複密鑰保存在解密文件中，裡面有一組用于解密的48位密鑰），這樣才能完成解密，否則任何人都無法訪問其中文件。

自己動手制作U盤鎖

Bitlocker加密強度過大，對于不想使用該組件的朋友可以使用命令提示符自己為U盤上鎖。首先以管理員身份啟動命令提示符輸入“net user cfan 123456 /add”，在本機建立一個專門用于訪問U盤的賬戶cfan，然後使用該賬戶登陸一下系統後注銷（圖4）。

圖4 建立訪問U盤賬戶

接着将U盤格式化為NTFS格式，在資源管理器選中U盤右擊選擇“屬性→安全→編輯”，在“組和用戶列表”将所有賬戶全部删除，接着點擊“添加”，将上述創建的cfan賬戶添加到列表，并将其對U盤的權限設置為完全控制（圖5）。

圖5 賬戶權限設置

通過上述的設置後，除了cfan賬戶可以訪問U盤外，其他賬戶試圖訪問U盤時都會遭到系統的拒絕，提示權限不足（圖6）。

圖6 使用權限阻止用戶對U盤的訪問

啟動記事本輸入下列的代碼，保存為“unlock.bat”，并放置在桌面備用：

Runas /user:cfan notepad

這個批處理的作用是以cfan賬戶身份啟動記事本，由于cfan擁有對U盤的完全控制權限，這樣自己需要訪問U盤的時候，借助記事本的“打開”菜單，我們就可以訪問其中的内容了。由于Runas命令運行需要輸入cfan賬戶的密碼，這樣每次訪問U盤就需要輸入賬戶的密碼才能啟動記事本（圖7）。

圖7 運行批處理需要輸入賬戶密碼

在輸入正确的密碼後啟動記事本，此時由于啟動記事本的身份是cfan，點擊記事本菜單欄的“文件→打開”，在彈出的打開窗口将打開文件類型選擇“所有文件”，這樣在這個打開窗口就可以直接訪問U盤了。通過這種方式可以間接為U盤訪問添加密碼（圖8）。

圖8 可以在打開窗口浏覽U盤文件

注意的是，經過上述設置的U盤插入其他電腦時也會無法打開，解決的方法是先将當前登錄賬戶取得U盤所有權，然後再将當前賬戶添加列表并将權限設置為“完全控制”即可。

聘請外援，使用第三方工具加密U盤

系統自帶Bitlocker加密雖然用起來很簡單，但是其加密的強度太大，而且Bitlocker加密在Windows XP的電腦上隻能使用FAT32格式，并且隻是隻讀。因此希望使用更簡單加密的朋友可以借助一些第三方加密軟件如“lockdir”為U盤加密。

首先将下載到的“lockdir”放置在U盤保存，接着運行“lockdir”，按提示輸入加密的密碼進行加密保護，這樣加密後U盤目錄下就隻會顯示一個“lockdir.exe”文件，如果自己要查看加密文件，雙擊“lockdir.exe”後輸入解密密碼即可看到原來文件（圖9）。

圖9 解密文件