就地取材，使用Bitlocker加密U盤

對于需要加密U盤用戶，Windows 10已經(jīng)自帶功能強(qiáng)大Bitlocker加密組件。插上U盤后在小娜搜索框輸入“管理Bitlocker加密”，啟動該組件后在磁盤列表選中需要加密的U盤，點(diǎn)擊“啟用Bitlocker”（圖1）。

圖1 啟用Bitlocker加密

啟用Bitlocker加密后，系統(tǒng)會自動在后臺為U盤啟用加密，然后勾選“使用密碼解鎖驅(qū)動器”，并且設(shè)置好訪問密碼（圖2）。

圖2 設(shè)置訪問密碼

剩余的操作按照屏幕提示完成加密（為了便于U盤在其他版本電腦上也可以訪問，注意選擇兼容加密模式，并且保存好用于解密的文件）。完成U盤的加密后，以后當(dāng)我們在電腦上再次插入U盤時，Bitlocker會提示該磁盤已經(jīng)鎖定，點(diǎn)擊“解鎖磁盤”，此時系統(tǒng)就會要求我們輸入上述設(shè)置的密碼，否則任何人都無法打開訪問（圖3）。

圖3 Bitlocker加密后需要輸入密碼才能訪問

注意：

Bitlocker是Windows 10自帶的高強(qiáng)度加密組件，在加密之前一定要保存好解密文件（建議保存在自己網(wǎng)盤）。這樣一旦忘記Bitlocker加密的訪問密碼，可以點(diǎn)擊“更多選項(xiàng)→輸入恢復(fù)密鑰”（恢復(fù)密鑰保存在解密文件中，里面有一組用于解密的48位密鑰），這樣才能完成解密，否則任何人都無法訪問其中文件。

自己動手制作U盤鎖

Bitlocker加密強(qiáng)度過大，對于不想使用該組件的朋友可以使用命令提示符自己為U盤上鎖。首先以管理員身份啟動命令提示符輸入“net user cfan 123456 /add”，在本機(jī)建立一個專門用于訪問U盤的賬戶cfan，然后使用該賬戶登陸一下系統(tǒng)后注銷（圖4）。

圖4 建立訪問U盤賬戶

接著將U盤格式化為NTFS格式，在資源管理器選中U盤右擊選擇“屬性→安全→編輯”，在“組和用戶列表”將所有賬戶全部刪除，接著點(diǎn)擊“添加”，將上述創(chuàng)建的cfan賬戶添加到列表，并將其對U盤的權(quán)限設(shè)置為完全控制（圖5）。

圖5 賬戶權(quán)限設(shè)置

通過上述的設(shè)置后，除了cfan賬戶可以訪問U盤外，其他賬戶試圖訪問U盤時都會遭到系統(tǒng)的拒絕，提示權(quán)限不足（圖6）。

圖6 使用權(quán)限阻止用戶對U盤的訪問

啟動記事本輸入下列的代碼，保存為“unlock.bat”，并放置在桌面?zhèn)溆茫?/p>

Runas /user:cfan notepad

這個批處理的作用是以cfan賬戶身份啟動記事本，由于cfan擁有對U盤的完全控制權(quán)限，這樣自己需要訪問U盤的時候，借助記事本的“打開”菜單，我們就可以訪問其中的內(nèi)容了。由于Runas命令運(yùn)行需要輸入cfan賬戶的密碼，這樣每次訪問U盤就需要輸入賬戶的密碼才能啟動記事本（圖7）。

圖7 運(yùn)行批處理需要輸入賬戶密碼

在輸入正確的密碼后啟動記事本，此時由于啟動記事本的身份是cfan，點(diǎn)擊記事本菜單欄的“文件→打開”，在彈出的打開窗口將打開文件類型選擇“所有文件”，這樣在這個打開窗口就可以直接訪問U盤了。通過這種方式可以間接為U盤訪問添加密碼（圖8）。

圖8 可以在打開窗口瀏覽U盤文件

注意的是，經(jīng)過上述設(shè)置的U盤插入其他電腦時也會無法打開，解決的方法是先將當(dāng)前登錄賬戶取得U盤所有權(quán)，然后再將當(dāng)前賬戶添加列表并將權(quán)限設(shè)置為“完全控制”即可。

聘請外援，使用第三方工具加密U盤

系統(tǒng)自帶Bitlocker加密雖然用起來很簡單，但是其加密的強(qiáng)度太大，而且Bitlocker加密在Windows XP的電腦上只能使用FAT32格式，并且只是只讀。因此希望使用更簡單加密的朋友可以借助一些第三方加密軟件如“l(fā)ockdir”為U盤加密。

首先將下載到的“l(fā)ockdir”放置在U盤保存，接著運(yùn)行“l(fā)ockdir”，按提示輸入加密的密碼進(jìn)行加密保護(hù)，這樣加密后U盤目錄下就只會顯示一個“l(fā)ockdir.exe”文件，如果自己要查看加密文件，雙擊“l(fā)ockdir.exe”后輸入解密密碼即可看到原來文件（圖9）。

圖9 解密文件