如何在 Windows 10 上加密 USB 驅動器

已發表: 2021-06-15

閃存驅動器或拇指驅動器是可輕鬆訪問閃存的便攜式設備。 這些驅動器通常用於進行備份、在設備之間傳輸文件以及安裝操作系統映像，這些驅動器便於在小巧緊湊的外形尺寸上使用大型存儲介質。

encrypting a USB drive on Windows 10
圖片：Anete Lusina（Pexels）

但是，與任何其他存儲設備一樣，USB 驅動器也容易受到安全風險的影響。 因此，在拇指驅動器上攜帶敏感信息會增加您的數據最終進入他人計算機的風險。

為此，在閃存驅動器上存儲敏感信息時，一個好的做法是加密驅動器以限制對其數據的訪問。 這樣，即使未經授權的人獲得了您的驅動器，他們也無法訪問其文件，除非他們使用密碼解密驅動器。

如果您使用的是 Windows 10，則加密 USB 驅動器非常簡單。 這是一個指南，可幫助您完成此過程並通過加密保護您的 USB 驅動器。

目錄

如何在 Windows 10 上加密 USB 驅動器

在 Windows 10 中，根據您的 PC 上的 Windows 10 版本，您有兩種加密 USB 驅動器的方法。

如果您運行的是 Windows 10 專業版、企業版或教育版，則可以使用 BitLocker To Go（Microsoft 的本機磁盤加密實用程序）來加密您的閃存驅動器。 但是，如果您的設備在 Windows 10 家庭版上，您可以使用第三方磁盤加密實用程序。

1. 使用 BitLocker To Go 在 Windows 10 上加密 USB 驅動器

BitLocker 是 Microsoft 的磁盤加密實用程序，內置於不同的 Windows 版本，包括 Windows 10。它使用 AES 加密算法，可配置的密鑰長度為 128 位或 256 位，以保護您的數據。

BitLocker To Go 是用於可移動存儲設備的 BitLocker 驅動器加密版本，可用於加密格式化為 NTFS、FAT16、FAT32 或 exFAT 文件系統的 USB 閃存驅動器、SD 卡和外部驅動器（HDD 和 SSD）。

請按照以下步驟使用 BitLocker To Go 加密您的 USB 驅動器：

  1. 連接要加密的 USB 驅動器。
  2. 單擊開始並蒐索控制面板。
  3. 在控制面板中，單擊系統和安全並選擇BitLocker 驅動器加密。
  4. 在BitLocker 驅動器加密窗口中，在可移動數據驅動器 -BitLocker To Go下選擇您的可移動驅動器。
  5. 單擊所選驅動器旁邊的打開 BitLocker 。
  6. 勾選使用密碼解鎖驅動器並創建加密密碼複選框。 [確保選擇強密碼。]
  7. 單擊下一步。
  8. 在下一個屏幕上，從保存到您的 Microsoft 帳戶、保存到文件或打印恢復密鑰中選擇您希望如何保存恢復密鑰的選項。
  9. 點擊下一步。
  10. 選擇要加密的驅動器數量：您可以選擇僅加密已使用的磁盤空間或加密整個驅動器。
  11. 在新加密模式和兼容模式之間選擇一種加密模式。 如果您打算在舊版本的 Windows 上使用該驅動器，請選擇兼容模式。 否則，選擇新加密模式。
  12. 單擊下一步。
  13. 最後，點擊開始加密以啟動驅動器上的加密過程。

根據驅動器上的數據量和選擇的加密模式，加密過程可能需要相應的時間。 因此，請坐下來等待該過程完成。

驅動器加密後，將其從計算機中刪除。

2. 使用 VeraCrypt 在 Windows 10 上加密 USB 驅動器

如果您在 PC 上運行 Windows 10 家庭版，則必須求助於使用第三方磁盤加密實用程序來加密您的 USB 驅動器。 在這方面，有多種選擇可以保證提供強大的動態加密 (OTFE)。 但是，我們將在本指南中使用的是 VeraCrypt。

Veracrypt 是一款免費軟件驅動器加密實用程序，適用於所有主要平台，包括 Windows。 它本質上是 TrueCrypt 的一個分支，後者是另一個在 2014 年停止開發的加密軟件。在加密方面，該軟件主要使用 AES 加密算法以及一些級聯算法，例如 AES-Twofish、AES-Twofish-Serpent ， 和更多。

以下是如何使用 VeraCrypt 加密 USB 驅動器的步驟：

  1. 前往 VeraCrypt 網站並在您的 Windows 10 機器上下載該軟件。
  2. 雙擊 .exe 文件啟動安裝程序，然後按照屏幕上的說明安裝 VeraCrypt。
  3. 插入要加密的 USB 驅動器。
  4. 啟動 VeraCrypt 並單擊創建卷按鈕。
  5. 在 VeraCrypt 卷創建嚮導上，選擇讀取Encrypt a non-system partition/drive的單選按鈕。
  6. 點擊下一步。
  7. 在下一個屏幕上，選擇您的 USB 設備並單擊OK 。
  8. 在卷創建模式屏幕中，選擇創建模式。 如果您的驅動器為空，請選擇創建加密卷並對其進行格式化。 否則，選擇Encrypt partition in place 。
  9. 單擊下一步。
  10. 在下一個屏幕上，為您的驅動器創建一個強密碼，然後點擊Next 。
  11. 在收集隨機數據屏幕中，隨機移動鼠標以增加加密密鑰的強度。
  12. 單擊下一步。

同樣，根據您的 USB 驅動器上存儲的數據量，加密過程可能需要一段時間才能完成。 完成後，從計算機中卸下驅動器。

使用加密保護 USB 驅動器

加密您的 USB 閃存驅動器可保護其數據免遭未經授權的訪問並使其無法讀取。 因此，當您在 PC 上插入加密驅動器時，您需要其解密密碼（在加密時設置）才能對其進行解密並解鎖對其內容的訪問。

由於密碼在整個過程中起著至關重要的作用，因此請務必備份加密 USB 驅動器的恢復密鑰。 解密時未能提供正確的密碼將阻止您解密驅動器並訪問其內容。