對USB進行加密可以使用AES等強大的演算法保護所有數據，但這需要妥善管理密碼和恢復金鑰。

Windows 透過 BitLocker 和裝置加密提供原生加密功能，而 VeraCrypt 和其他工具則擴展了選項和相容性。

檔案系統的選擇（exFAT， NTFS）並且目標平台會影響相容性 USB Windows、macOS 和 之間的加密 Linux.

加密單元 硬件 適當的恢復協議可以提高安全性，儘管它們會增加成本和使用者責任。

保護儲存在USB上的內容不再是安全意識過強者的專屬選擇：如今，任何移動… 工作文件、個人照片或銀行訊息 你應該考慮對U盤進行加密。碟盤體積小巧，容易遺失或遺忘，一旦落入不法分子手中，所有資訊都會洩漏。

然而，一旦你將USB轉換為加密並設定密碼保護的驅動器，你也同時承擔了以下責任： 作為使用者需承擔額外責任僅僅啟動 BitLocker 或類似工具是不夠的：您需要妥善管理密碼，保存恢復金鑰，並明白一旦遺失，您的資料也可能遺失。科技極大地簡化了這個過程，但薄弱環節仍然是人為因素。

加密USB意味著什麼？這對你來說又意味著什麼？

當我們談到加密U盤時，我們實際上是在說，我們要以某種方式轉換U盤的內容，使其無法被識別。 只有擁有正確密鑰的人才能讀取。作業系統仍然能夠識別該驅動器，但如果沒有正確的密碼或金鑰，檔案將顯示為無法理解的資料。

Windows 和其他平台上使用了非常強大的演算法，例如 使用 128 位元或 256 位元金鑰的 AES 加密這些系統目前被認為是安全的，即使在企業層面也是如此。這意味著沒有「捷徑」可以破解加密：如果您遺失了密碼和恢復金鑰，資訊通常會被視為遺失。

這種等級的安全措施會帶來幾個實際後果：一方面，它允許你 無需提心吊膽地運送敏感文件。 如果U盤遺失了怎麼辦？另一方面，這也迫使你養成一些基本的安全習慣：不要重複使用弱密碼，不要把密碼寫在貼在顯示器上的便條紙上，並將恢復金鑰存放在安全的地方。

此外，對整個USB（而不僅僅是部分文件）進行加密，可以使其更加安全。 你無需記住哪些資料夾你保護了，哪些沒有保護。作業系統以透明的方式運行：您可以像往常一樣查看文檔，但實際上所有資料都在後台以加密形式保存。

Windows 原生加密：BitLocker 和“裝置加密”

在微軟生態系統中，內建了兩種主要的加密形式：經典加密和不可加密。 BitLocker的 以及一個名為“更自動化的功能” 設備加密兩者的目標相同（保護您的資料），但它們在不同的 Windows 版本中提供，工作方式也不同。

BitLocker 可在以下平台使用： Windows 10 Pro， 窗戶11 專業版和企業/教育版它允許您加密內部驅動器、外部驅動器和 USB 驅動器，並提供對密碼、恢復密鑰和加密模式的相當精細的控制。

另一方面，設備加密功能出現在許多裝置上。 Windows家庭 以及其他版本，通常與電腦硬體相關（TPM的, 開機 安全等）。它的設計目的是讓普通用戶只需使用其 Microsoft 或公司帳戶登錄，即可輕鬆保護其驅動器，幾乎無需任何努力。

理想情況下，在開始加密 USB 隨身碟之前，您應該檢查您的 Windows 是否提供此功能。 從「設定」中取得簡單的原生加密如果您的電腦不符合要求，您可以始終使用 BitLocker（如果您的版本支援）或第三方程式。

如何在 Windows 系統中使用 BitLocker 加密 USB 隨身碟

如果您使用的是相容版本的 Windows，那麼您使用的很可能是 BitLocker。 給U盤設定密碼保護最直接的方法 無需額外安裝。整個過程有引導，系統幾乎可以處理所有事情。

首先，將USB連接到空閒的USB端口，然後等待它出現在檔案總管中，通常會顯示為另一個驅動器。 “這支球隊”從這裡你有兩種選擇：使用磁碟機的上下文功能表或從控制面板存取 BitLocker 設定。

最簡單的方法通常是右鍵單擊U盤並選擇 “啟動 BitLocker”將會開啟一個嚮導程序，檢查設備是否相容，如果一切正常，則會建議不同的解鎖方法。

在USB上，通常的選項是 “使用密碼解鎖磁碟機”為避免輸入錯誤，您需要輸入兩次密碼。之後，Windows 會提示您將產生 48 位數的復原金鑰，如果您忘記密碼，此金鑰至關重要。

破解密碼需要多久時間？關鍵和必要因素此時，您將看到幾個保存該恢復金鑰的選項： 可以在您的 Microsoft 帳戶中、文字檔案或列印在紙上。最實際的建議通常是將其儲存在您的 Microsoft 帳戶中，如果資料非常敏感，也應在安全的地方保留一份紙本副本。

之後，BitLocker 會詢問您要加密磁碟機的哪個部分。您可以選擇僅加密已佔用磁區，或加密整個磁碟機。 對整個USB進行加密第二種方法速度較慢，但更乾淨，因為它還能保護現在看似空的空間，而這個空間可能包含可恢復的舊檔案殘餘。

接下來，您需要選擇加密模式。 新模式（XTS-AES） 它提供的安全性略高一些，但主要用於同一台電腦或相對較新的系統上使用的USB。對於需要從一台電腦傳輸到另一台電腦的USB隨身碟，最安全的選擇通常是選擇… “相容模式”最大限度地相容於其他版本的 Windows。

開始工作前，助手會顯示您選擇的所有選項的摘要。如果一切正確，請點擊 “開始加密”. 天氣 所需時間取決於 USB 容量、連接埠速度，以及您選擇僅加密已使用空間還是加密整個磁碟機。

完成後，每次將該記憶體連接到 Windows 電腦時，您都會看到 系統會在允許存取前要求輸入密碼。如果您在任何時候不再需要此保護，您可以從同一個「管理 BitLocker」功能表中停用 BitLocker 並解密磁碟機。

Windows 中的「裝置加密」：它是什麼以及如何激活

除了 BitLocker 之外，還有許多 手提 現代化設備具備以下功能： 設備加密此選項依賴TPM（可信任平台模組）和其他硬體安全要求。它通常可以自動保護系統驅動器和硬碟。

首次啟動相容裝置並使用 Microsoft 帳戶（無論是工作帳戶或學校帳戶）登入時，Windows 可以 無需任何操作即可啟動加密恢復金鑰與該帳戶關聯，因此您可以在需要時稍後恢復它。

要查看您是否擁有此選項，請開啟 Windows 設定應用程式，然後前往… “更新和安全性”，然後選擇“裝置加密”。如果它出現，只需使用開關將其啟動即可。如果您看不到它，則您的裝置可能不符合其中一項要求。

如果您想確切地查看缺少什麼，可以打開 “系統資訊”具有管理員權限 然後查找“裝置加密相容性”欄位。您會看到諸如「滿足先決條件」（一切正常）、「無法使用 TPM」、「WinRE 未配置」或「不支援 PCR7 綁定」之類的訊息，這些訊息會告訴您是什麼障礙阻止了此功能的啟動。

如何使用 VeraCrypt 逐步加密 USB 隨身碟

如果您的 Windows 版本不包含 BitLocker（例如 Windows 10 家用版），或者您想要其他功能，請繼續閱讀。 跨平台，在 Windows、macOS 和 Linux 上都能完美運行VeraCrypt是其中最可靠的替代方案之一。它是一款免費的開源應用程序，在安全領域享有很高的聲譽。

第一步是從 VeraCrypt 官方網站下載，將其安裝到您的電腦上，如果您願意的話， 將介面語言設定為西班牙語您可以透過「設定 > 語言」選單，從清單中選擇「西班牙語」來完成此操作。

在開始加密磁碟機之前，建議先執行以下操作： 把你裡面的東西都備份一份。 或將其完全留空，因為該過程將格式化將用於加密容器的空間。

在 VeraCrypt 中使用 USB 驅動器最便捷的方法是創建一個 記憶體內部的加密容器這就像有一個特殊文件，當你用 VeraCrypt 掛載它時，它會在系統中顯示為另一個驅動器。

在程式中，點擊 創建卷此時會開啟一個嚮導，您需要選擇「建立加密檔案容器」。然後，選擇「通用 VeraCrypt 磁碟區」選項（標準模式），並點選「下一步」。

在位置選擇步驟中，選擇與您的 USB 驅動器對應的驅動器，然後輸入 a 易於識別的檔案名 （例如，“security_data.hc”）。這將是儲存在USB上的加密容器檔案。

接下來，您將看到加密設定。通常情況下，使用的是AES演算法。 推薦家用選項它功能齊全且非常安全。除非您有特殊需求，否則可以保留預設設定。

接下來，您將看到「磁碟區大小」螢幕，您可以在其中決定將 USB 驅動器的哪個部分專門用於加密容器。您可以使用 所有可用空間還是僅一部分這取決於你計劃儲蓄多少。

如何使用 Windows Subsystem for Linux 撰寫 Windows 版 Bash 腳本下一步至關重要：您需要定義一個 該卷的強密碼強烈建議使用超過 12 個字符，並混合使用大寫字母、小寫字母、數字和符號。如果您想進一步提高安全性，請勾選「使用」複選框。 密鑰檔案 （密鑰檔案），它充當第二因素。

如果您使用金鑰文件，VeraCrypt 將允許您選擇任何文件（照片、圖片等）。 MP3等等）或將滑鼠在視窗內移動幾秒鐘來產生一個隨機密碼。這個文件必須妥善保存，因為如果沒有它，即使你記得密碼，也無法打開容器。

最後，助手會詢問您是否要儲存文件。 超過4 GB 在容器內。這與內部將使用的檔案系統有關。確認所需內容，按一下“下一步”，然後按一下“格式化”開始建立磁碟區。

完成後，VeraCrypt 將顯示成功訊息，您可以關閉精靈。從那時起，每次您想使用 USB 驅動器上的加密容器時，都必須從 VeraCrypt 掛載該文件，輸入密碼（如果您配置了密鑰文件，則還需要輸入密鑰文件），然後它將以 的形式呈現給您。 系統中的額外驅動器可像其他資料夾一樣直接使用。

BitLocker 與檔案系統：exFAT、NTFS 及相容性

許多人忽略的一個面向是類型 USB磁碟機使用的檔案系統將其格式化為 NTFS（典型的 Windows 格式）與將其格式化為 exFAT 並不相同。 FAT32 如果你打算在多個系統之間遷移它。

如果你只打算在 Windows 系統下使用 U 盤，NTFS 格式沒問題，但這並不是最佳選擇。 更便攜的選擇macOS 和許多 Linux 發行版可以讀取 NTFS 檔案系統，但它們通常需要額外的驅動程式才能順利寫入，而且官方支援並非總是可用。

對於需要在 Windows、Linux 和 macOS 之間共用的 USB 隨身碟，最實際的做法通常是將其格式化為 .NET Framework。 exFAT的此檔案系統允許處理大於 4 GB 的檔案（FAT32 的經典限制），並被主流檔案系統識別。 OS 沒有太多的並發症。

BitLocker 可以與 exFAT 格式的驅動器配合使用，因此您可以擁有一個 加密的USB，但仍與其他系統相容 前提是他們擁有掛載 BitLocker 磁碟區的相應工具。但是，如果計劃在 Windows 環境之外廣泛共享，那麼像 VeraCrypt 這樣的解決方案可能更合適。

使用原生工具在 macOS 和 Linux 上加密 USB 隨身碟

雖然本文主要關注的是Windows系統，但值得注意的是… macOS 和 Linux 也讓操作變得簡單。 如果您想在不使用額外軟體的情況下保護USB。

在 macOS 系統中，星形功能是 的FileVault它會對內部磁碟進行加密。 免費下載但是，說到外接硬碟，您可以使用 FileVault 和磁碟工具本身來建立受保護的磁碟區。如果您連接一個已格式化的硬碟，然後右鍵單擊桌面上的硬碟圖標，您會看到「加密」選項，該選項允許您… 給該U盤設定密碼 實際上只需幾個步驟即可完成。

如果您需要更進階的操作，可以從「磁碟工具」中選擇設備，使用「抹掉」選項，然後選擇包含「擦除」字樣的格式。 “加密”以及合適的分區方案（例如，GUID 分區表）。此時，您輸入密碼，系統將處理格式化和加密。

在Linux中，許多現代發行版允許透過磁碟管理器或檔案總管執行下列操作： 格式 帶有 LUKS 加密的捲 操作方法非常相似：選擇驅動器，選擇“格式化磁碟區”，勾選“加密”選項（通常是 LUKS + ext4），在此過程中系統會要求您輸入密碼。

在這種情況下，系統會覆蓋現有數據，因此最好先保存重要資訊。加密格式通常速度會稍慢一些，正是因為… 它對整個驅動器應用了安全加密。但作為回報，它提供了一個可以在該環境下非常透明地工作的 USB 驅動器。

其他用於加密和保護USB的工具

除了 BitLocker 和 VeraCrypt 之外，還有一系列專為加密設計的程式。 對USB進行加密並控制其使用 在不同的場景下，從家庭用戶到公司用戶。

Windows 系統中最知名的替代方案之一是 RoHos 迷你驅動器該工具會在 USB 磁碟機內建立一個加密分割區，這樣在掛載時它就像普通磁碟一樣運作，但沒有密碼則無法存取其餘內容。

RoHos Mini Drive 由幾個部分組成：用於建立加密分割區的桌面應用程式、一個可攜式執行檔（儲存在 USB 隨身碟上，允許在其他 PC 上掛載該分割區，通常需要管理員權限）以及 Rohos磁碟瀏覽器它就像一個便攜式加密資源管理器，無需在主機上安裝任何東西即可打開該分割區。

Windows 10：修復：系統檔案損壞另一個常見的用途是 USB安全防護它專注於使用 256 位元加密技術對 USB 內容進行加密。它的介面簡潔明了，功能卻非常出色。不過，免費版本通常會有一些限制。 該設備的最大容量為數GB。如果需要更多功能，您要么需要購買付費版本，要么需要尋找其他替代方案。

在專業領域，他脫穎而出。 端點保護器專為希望…的公司而設計的解決方案 控制和審核 USB 和其他連接埠的使用情況 在您的裝置上。它不僅可以加密驅動器和阻止未經授權的設備，還可以提供「內容感知」保護，這意味著它會分析正在傳輸的資訊類型（例如，透過 Outlook、Skype 或 Dropbox），以防止資料外洩。

如果您喜歡用於加密單一檔案的簡單方法， AES地穴 這是另一個免費、跨平台且開源的加密工具。它使用 AES-256 加密，並且與 Windows、macOS 和 Linux 系統都能很好地整合。但是，它不會加密整個 USB 隨身碟。 透過文件保護文件如果您只想保護幾個特定文件而不觸及其他內容，這將非常有用。

硬體加密USB：一種具有PIN碼的實體替代方案。

如果您不想依賴電腦軟體或費心進行配置，那麼有一類非常有趣的設備： 帶有硬體加密和整合鍵盤的USB它們的功能與普通的 USB 驅動器類似，但內建了一個小型數位鍵盤，用於在將驅動器提供給系統之前輸入 PIN 碼。

家庭就是一個很好的例子。 金士頓 IronKey Keypad 200它提供不同容量和安全認證（例如 FIPS 140-3 Level 3）的型號，並採用硬體級 XTS-AES 256 位元加密。在輸入正確的 PIN 碼之前，U 盤基本上相當於一塊磚頭，電腦甚至無法識別它。

它的優點在於你可以把它用在… 任何作業系統，無需安裝任何軟體連接設備，輸入PIN碼，就完成了。這些設備通常還包含唯讀模式等選項（非常適合連接到「可疑」計算機，而無需擔心資料被盜）。 惡意軟件以及機制 安全擦除 如果偵測到失敗次數過多。

正如你所料，主要缺點是價格。這些USB隨身碟 它們不是特別便宜 通常情況下，安全性和易用性比成本更重要的環境，例如經常出差的專業人士或處理敏感資料的公司，都會採用這種方案。

忘記加密磁碟機密碼：該怎麼辦？

使用密碼保護某些內容時，最大的擔憂之一是 忘了她，別再來了對於加密的USB，你能做什麼和不能做什麼，很大程度上取決於你使用的加密工具。

如果您使用 BitLocker，官方且實際上唯一的方法是訴諸於… 48 位元恢復金鑰 這是在加密過程中產生的密鑰。此金鑰可以關聯到您的 Microsoft 帳戶，保存在文字檔案中，列印在紙上，或儲存在企業服務中，例如 Active Directory 或 Azure AD。

如果您不記得儲存位置，可以透過登入您的 Microsoft 帳戶找到它。 其他設備您可以嘗試找到您儲存該文字檔案的位置，或查看家中的列印件。在商業環境中，您通常會向系統管理員尋求協助，他們可以從[系統/系統/等等]中檢索金鑰。 Active Directory 或其他管理控制台.

在其他情況下，例如當受保護的並非加密而是 NTFS 權限時，以管理員身分登入可能就足夠了。 系統管理員，請檢查磁碟機的「安全性」標籤。 修改使用者的權限，在已驗證使用者的權限中選取「完全控制」和「寫入」。

也有一些情況下，設備實際上並未加密，而只是被標記為加密設備。 Windows登錄中的“寫入保護”您可以嘗試變更路徑 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies 中的「WriteProtect」鍵的值，將值從 1 調整為 0，然後重新啟動電腦以再次寫入 USB。

然而，當加密是真正的加密（BitLocker、VeraCrypt、LUKS 等）並且您同時丟失了密碼和恢復金鑰或金鑰檔案時，現實情況是殘酷的： 通常情況下，並沒有什麼靈丹妙藥。安全性正是建立在這樣一個事實之上：任何人都無法繞過這些保護措施，即使是製造商也不行。

相關文章：如何在 Windows 11 中逐步格式化 USB 隨身碟

艾薩克對字節世界和一般技術充滿熱情的作家。我喜歡透過寫作分享我的知識，這就是我在這個部落格中要做的，向您展示有關小工具、軟體、硬體、技術趨勢等的所有最有趣的事情。我的目標是幫助您以簡單有趣的方式暢遊數位世界。