USB 闪存驱动器加密可在不同位置之间传输敏感文件和数据时保护它们。 本教程介绍如何在 Windows 10 和 Windows 11 中加密 USB 闪存驱动器，以便在不输入正确密码的情况下，任何人都无法读取或访问存储在其中的数据。 然后，您可以使用密码或恢复密钥解密 U 盘，这也非常简单。
提示：您知道您可以加密 PDF 文件吗？ 发现 如何使用 ADOBE ACROBAT DC 加密或保护 PDF.
为什么要加密 USB 驱动器
USB 驱动器是一种便携式设备，它提供了一种方便的方式来存储和/或传输您的数据，尽管这可能会带来一些安全风险。 如果你不加密你的闪存驱动器，任何人都可以在你不知情或未经你同意的情况下拿到它并在他们的计算机上检查你的私人文件。
加密 USB 驱动器是防止数据被盗或泄露的可靠方法。 它还允许您在处理驱动器之前更安全地删除数据，因为几乎不可能从加密驱动器恢复已删除的数据。
使用 BitLocker 去
Windows 10 和 11 带有 BitLocker，该功能可以在将硬盘用作 USB 驱动器（技术上称为 USB 驱动器）时更轻松地对其进行加密 “BitLocker 去”。 BitLocker 仅适用于 Windows 10 和 11 专业版。 如果您使用的是 Windows 7/8/8.1/10/11 家庭版，请向下滚动查看其他选项。
要在支持的 Windows 版本中使用 BitLocker To Go 加密 USB 驱动器，请执行以下步骤：
1.连接USB驱动器并在文件资源管理器中打开
- 将 USB 驱动器插入 Windows PC，让计算机识别该驱动器。 如果你看到 “自动播放” 在屏幕上，点击它以在弹出窗口中查看其选项。
- 定位 打开文件夹查看文件。” USB 驱动器将在文件资源管理器中打开。
2.开启BitLocker
- 打开 控制板 在 Windows 中。
- 点击 “系统和安全 -> BitLocker 驱动器加密” 并从那里启用该功能。
- 在 Windows 11 中，您还可以转到 “设置 -> 系统 -> 存储 -> 高级存储设置 -> 磁盘和卷。” 同样可以在 Windows 10 中访问 设置 -> 存储 -> 磁盘和卷管理。
- 定位 USB 你的然后点击 “打开 BitLocker” فيالجزءالسفليمنالشاشة。
- 您将被直接带到 控制板.
3.使用BitLocker加密U盘
- 等待几秒钟，让 BitLocker 格式化驱动器。 在此设置过程中请勿移除 USB。
- 复选框 “使用密码解锁驱动器”。
- 在框中输入您可以记住的密码 “输入密码” 并在正方形中重复 “重新输入您的密码” 然後點擊 “下一个”。 如果您有实体智能卡，则可以使用它通过 PIN 码解锁 USB 驱动器。
- 您将收到备份恢复密钥的提示。 如果加密密码丢失，此密钥允许您访问您的 USB 驱动器。 保存或打印此密钥，但请记住妥善存放。
- 选择要加密的 USB 驱动器的数量：选择整个驱动器或仅选择已用空间。 然后点击 “下一个”。
- 选择新的加密模式或兼容的 BitLocker 驱动模式。 如果您要在同一台计算机上使用 U 盘，请选择新的加密模式。 但是，如果您想在运行旧版 Windows 的其他计算机上使用它，请选择 “兼容模式”。
- 等待几分钟以完成加密。 您可以在过程中间暂停它。
- 加密完成后，您会看到类似的选项 BitLocker 管理 و “更改 BitLocker 密码” （按下后 显示更多选项 在 Windows 11 中）通过右键单击 USB 驱动器。 在 Windows 10 中，您会同时看到这两个选项，因为它不使用上下文菜单。
- Windows 10 提供了另一种在文件资源管理器中打开 BitLocker 的选项。 点击 比特锁 在功能区菜单中，然后是 “打开 BitLocker” 激活加密向导。
- 设备加密后，您尝试在 Windows 文件资源管理器中打开 USB 驱动器，您会看到一个锁定按钮，表明它已安全加密。 现在要访问该驱动器，系统会要求您输入您在开始时创建的密码。
- 还有其他选项，例如可以自动解锁计算机驱动器的智能卡，或者如果您忘记了密码，可以使用恢复密钥。
提示：了解如何在 Windows 中启用快速移除 USB 驱动器。
使用U盘加密软件
如果您使用的是 Windows 家庭版，您将无法访问 BitLocker to Go。 考虑使用加密管理器在 Windows 中加密 USB 驱动器。 我们在下面有两个最好的建议。
1. 维拉密码
准备 VeraCrypt 适用于 Windows 的最佳 USB 加密替代方案之一。 它还支持 macOS 和 Linux。 它使用 256 位 AES 加密，非常强大，无法被暴力破解。 您不必在 Windows PC 上安装它，只需将其直接下载到 USB 驱动器即可。
- 下载安装程序的最新稳定版本 “VeraCrypt.exe” 适用于 Windows。 在这种情况下，我们下载便携版。
- 单击便携式安装程序并按照屏幕上的说明进行操作，其中包括将安装程序文件提取到 Windows 文件夹中。
- 单击以运行应用程序 Windows.b文件夹
- 出现主屏幕后，选择 创建新卷. 这将打开一个新的 VeraCrypt 加密卷创建向导弹出窗口。 选择一个选项 “非系统分区/驱动器加密”。
- 选择可移动媒体驱动器以找到该卷。
- 选择从基本 AES 到高级加密标准不等的 USB 驱动器加密选项，例如 蛇 و 双鱼。
- 进入后 卷的大小以兆字节为单位 ， 你会需要 输入密码 用于 USB 驱动器存储。
- 要稍后更改密码，请单击 “卷 -> 选择设备”。 这允许您选择 USB 可移动媒体驱动器，然后显示在仪表板上。
- 定位 “更改音量密码” 到 USB 驱动器。
- 重命名密码。
忠告： 您要格式化 U 盘 ？ 我们有一些您可能想尝试的技巧，它们将帮助您解决这个问题。
2.随处都有HasLeo BitLocker
HasLeo BitLocker Anywhere 是类似于 Windows Pro BitLocker 的第三方 BitLocker 解决方案。 除了 Windows Pro，它还支持从 Windows 7、8、8.1、10 和 11 开始的所有 Windows Home 版本。这使得它非常易于使用。
- 下载试用版 随处拥有 Leo BitLocker 并安装它。
- توجهإلى 仪表板 并右键单击 盘符 显示列表 程序。
- 你会看到一个选项 “打开 BitLocker” 一旦你右击 USB驱动器.
- 进入 密码 并确认它以加密驱动器。 你也可以 保存高级设置 ， 如 256 位加密。
- 等待它完成 USB加密.
如何在 Windows 中解密 USB 驱动器
如果你想让你的U盘再次可用和共享，加密后，你肯定需要解密它。
- 如果您正在使用 Windows BitLocker أو 比特锁 给第三方，比如 有狮子座 ， 去 BitLocker 驱动器加密文件夹。
- 点击 “关闭 BitLocker” 在设备管理器中。
- 您将收到一条警告消息，如下所示。 点击 “关闭 BitLocker”.
- 等待几分钟，让 USB 解密过程继续。 您应该会看到一条状态百分比消息。
- 完成后，您将看到一条警告消息 “[USB] 驱动器解密完成”. 这意味着为 USB 驱动器禁用了 BitLocker。
- 如果您使用的是 VeraCrypt，它有一个选项 “永久解密” 您可以从选项卡顶部访问 “卷”。
经常问的问题
Q1：BitLocker 使用什么加密？
الجواب： BitLocker从Windows 256 version 1511开始就使用了强大的10位XTS-AES加密模式，一直持续到最新版本的Windows 11，这是暴力破解无法破解的。 通过改进的算法，它还提供了完整性支持。 早于 1511 的 Windows 版本不包含这种新的加密模式。 您还可以将较低的 128 位加密标准用于 BitLocker。
Q2：能否使用 PowerShell 启用 BitLocker？
الجواب： PowerShell 可以执行许多高级功能，因为它是 完整的脚本接口. 要使用 PowerShell 启用 BitLocker，请以管理员模式打开它（前提是您有 Windows 专业版）并键入以下内容：
$Pin = ConvertTo-SecureString “205020” -AsPlainText -Force
启用 BitLocker -MountPoint“驱动器号：”-EncryptionMethod Aes256 -Pin $Pin -TPMandPinProtector -UsedSpaceOnly
输入密码后，加密过程应自动开始。
Q3：QN加密的U盘能被破解吗？
الجواب： 使用 BitLocker、VeraCrypt 或类似强大工具创建的加密 USB 无法通过暴力攻击进行破解。 但是，加密并不能保护您的数据和文件免受人为错误的影响。 向未经授权的用户透露您的密码可能会导致数据泄露，因此您应该考虑使用 密码管理员.
