如何在 Windows 10 上加密 USB 驱动器

已发表: 2021-06-15

闪存驱动器或拇指驱动器是可轻松访问闪存的便携式设备。 这些驱动器通常用于进行备份、在设备之间传输文件以及安装操作系统映像，这些驱动器便于在小巧紧凑的外形尺寸上使用大型存储介质。

encrypting a USB drive on Windows 10
图片：Anete Lusina（Pexels）

但是，与任何其他存储设备一样，USB 驱动器也容易受到安全风险的影响。 因此，在拇指驱动器上携带敏感信息会增加您的数据最终进入他人计算机的风险。

为此，在闪存驱动器上存储敏感信息时，一个好的做法是加密驱动器以限制对其数据的访问。 这样，即使未经授权的人获得了您的驱动器，他们也无法访问其文件，除非他们使用密码解密驱动器。

如果您使用的是 Windows 10，则加密 USB 驱动器非常简单。 这是一个指南，可帮助您完成此过程并通过加密保护您的 USB 驱动器。

目录

如何在 Windows 10 上加密 USB 驱动器

在 Windows 10 中，根据您的 PC 上的 Windows 10 版本，您有两种加密 USB 驱动器的方法。

如果您运行的是 Windows 10 专业版、企业版或教育版，则可以使用 BitLocker To Go（Microsoft 的本机磁盘加密实用程序）来加密您的闪存驱动器。 但是，如果您的设备在 Windows 10 家庭版上，您可以使用第三方磁盘加密实用程序。

1. 使用 BitLocker To Go 在 Windows 10 上加密 USB 驱动器

BitLocker 是 Microsoft 的磁盘加密实用程序，内置于不同的 Windows 版本，包括 Windows 10。它使用 AES 加密算法，可配置的密钥长度为 128 位或 256 位，以保护您的数据。

BitLocker To Go 是用于可移动存储设备的 BitLocker 驱动器加密版本，可用于加密格式化为 NTFS、FAT16、FAT32 或 exFAT 文件系统的 USB 闪存驱动器、SD 卡和外部驱动器（HDD 和 SSD）。

请按照以下步骤使用 BitLocker To Go 加密您的 USB 驱动器：

  1. 连接要加密的 USB 驱动器。
  2. 单击开始并搜索控制面板。
  3. 在控制面板中，单击系统和安全并选择BitLocker 驱动器加密。
  4. 在BitLocker 驱动器加密窗口中，在可移动数据驱动器 -BitLocker To Go下选择您的可移动驱动器。
  5. 单击所选驱动器旁边的打开 BitLocker 。
  6. 勾选使用密码解锁驱动器并创建加密密码复选框。 [确保选择强密码。]
  7. 单击下一步。
  8. 在下一个屏幕上，从保存到您的 Microsoft 帐户、保存到文件或打印恢复密钥中选择您希望如何保存恢复密钥的选项。
  9. 点击下一步。
  10. 选择要加密的驱动器数量：您可以选择仅加密已使用的磁盘空间或加密整个驱动器。
  11. 在新加密模式和兼容模式之间选择一种加密模式。 如果您打算在旧版本的 Windows 上使用该驱动器，请选择兼容模式。 否则，选择新加密模式。
  12. 单击下一步。
  13. 最后，点击开始加密以启动驱动器上的加密过程。

根据驱动器上的数据量和选择的加密模式，加密过程可能需要相应的时间。 因此，请坐下来等待该过程完成。

驱动器加密后，将其从计算机中删除。

2. 使用 VeraCrypt 在 Windows 10 上加密 USB 驱动器

如果您在 PC 上运行 Windows 10 家庭版，则必须求助于使用第三方磁盘加密实用程序来加密您的 USB 驱动器。 在这方面，有多种选择可以保证提供强大的动态加密 (OTFE)。 但是，我们将在本指南中使用的是 VeraCrypt。

Veracrypt 是一款免费软件驱动器加密实用程序，适用于所有主要平台，包括 Windows。 它本质上是 TrueCrypt 的一个分支，后者是另一个在 2014 年停止开发的加密软件。在加密方面，该软件主要使用 AES 加密算法以及一些级联算法，例如 AES-Twofish、AES-Twofish-Serpent ， 和更多。

以下是如何使用 VeraCrypt 加密 USB 驱动器的步骤：

  1. 前往 VeraCrypt 网站并在您的 Windows 10 机器上下载该软件。
  2. 双击 .exe 文件启动安装程序，然后按照屏幕上的说明安装 VeraCrypt。
  3. 插入要加密的 USB 驱动器。
  4. 启动 VeraCrypt 并单击创建卷按钮。
  5. 在 VeraCrypt 卷创建向导上，选择读取Encrypt a non-system partition/drive的单选按钮。
  6. 点击下一步。
  7. 在下一个屏幕上，选择您的 USB 设备并单击OK 。
  8. 在卷创建模式屏幕中，选择创建模式。 如果您的驱动器为空，请选择创建加密卷并对其进行格式化。 否则，选择Encrypt partition in place 。
  9. 单击下一步。
  10. 在下一个屏幕上，为您的驱动器创建一个强密码，然后点击Next 。
  11. 在收集随机数据屏幕中，随机移动鼠标以增加加密密钥的强度。
  12. 单击下一步。

同样，根据您的 USB 驱动器上存储的数据量，加密过程可能需要一段时间才能完成。 完成后，从计算机中卸下驱动器。

使用加密保护 USB 驱动器

加密您的 USB 闪存驱动器可保护其数据免遭未经授权的访问并使其无法读取。 因此，当您在 PC 上插入加密驱动器时，您需要其解密密码（在加密时设置）才能对其进行解密并解锁对其内容的访问。

由于密码在整个过程中起着至关重要的作用，因此请务必备份加密 USB 驱动器的恢复密钥。 解密时未能提供正确的密码将阻止您解密驱动器并访问其内容。