加密u盘(学会这三种方法，轻松加密u盘)

Windows 10已经为需要加密u盘的用户提供了强大的Bitlocker加密组件。插入u盘后，在小娜搜索框中输入“管理Bitlocker加密”。组件启动后，在磁盘列表中选择要加密的u盘，点击“启用Bitlocker”(图1)。

图1启用Bitlocker加密

启用Bitlocker加密后，系统会自动在后台为u盘启用加密，然后勾选“用密码解锁驱动器”并设置访问密码(图2)。

图2设置访问密码

其余操作按照屏幕提示加密(为了方便在其他版本的电脑上访问u盘，请选择兼容的加密方式，保存文件以便解密)。u盘加密完成后，以后我们再将u盘插入电脑时，Bitlocker会提示磁盘已锁定，点击“解锁磁盘”。这时系统会要求我们输入上面设置的密码，否则没有人可以打开访问(图3)。

图3 Bitlocker加密后需要输入密码才能访问。

注意:

Bitlocker是Windows 10自带的高强度加密组件。加密前一定要保存解密后的文件(建议保存在自己的网络盘)。一旦忘记了Bitlocker加密的访问密码，可以点击“更多选项→输入恢复密钥”(恢复密钥存储在解密文件中，有一组48位的密钥用于解密)，这样就可以完成解密，否则没有人可以访问文件。

自己做个u盘。

Bitlocker加密强度太强。对于不想用这个组件的朋友，可以自己用命令提示符锁定u盘。首先以管理员身份，启动命令提示符，输入“net user cfan 123456 /add”，在本机设置一个专用于访问u盘的账号cfan，然后用这个账号登录系统，注销(图4)。

图4建立访问u盘的账户

然后将u盘格式化为NTFS格式，在资源管理器中选中u盘，右键选择“属性→安全→编辑”，删除“组和用户列表”中的所有账号，然后点击“添加”，将上面创建的cfan账号添加到列表中，将其对u盘的权限设置为完全控制(图5)。

图5帐户权限设置

经过以上设置，除了cfan账号可以访问u盘外，其他账号在尝试访问u盘时都会被系统拒绝，说明权限不足(图6)。

图6使用权限阻止用户访问u盘

启动记事本，输入以下代码，保存为“unlock.bat”，放在桌面上备用:

Runas /user:cfan记事本

这个批处理的作用是以cfan账户的身份启动记事本。由于cfan对u盘有完全的控制权，所以我们在需要访问的时候，可以借助记事本的“打开”菜单来访问u盘的内容。由于运行Runas命令需要cfan帐户的密码，所以每次访问u盘时都需要输入该帐户的密码来启动记事本(图7)。

图7运行批处理需要帐户密码。

输入正确的密码后，启动记事本。此时由于启动记事本的身份是cfan，在记事本菜单栏中点击文件→打开，会在弹出的打开窗口中打开文件类型，选择所有文件，这样就可以在这个打开的窗口中直接访问u盘了。这样就可以间接添加u盘访问的密码(图8)。

图8您可以在打开窗口中浏览u盘文件。

注意，上述设置的u盘插入其他电脑时无法打开。解决方法是从当前登录账号获取u盘的所有权，然后将当前账号添加到列表中，并将权限设置为“完全控制”。

搞外援，用第三方工具加密u盘。

系统自带的Bitlocker加密使用简单，但是加密强度太强，而且Bitlocker加密在Windows XP电脑上只能使用FAT32格式，而且是只读的。所以想用更简单加密的朋友可以用一些第三方加密软件比如“lockdir”来加密u盘。

先将下载的“lockdir”放入u盘保存，然后运行“lockdir”并根据提示输入加密密码进行加密保护，这样加密后u盘目录中只会显示一个“lockdir.exe”文件。如果你想自己查看加密文件，双击“lockdir.exe”并输入解密密码就可以看到原始文件(图9)。