本地来源，加密USB闪存驱动器使用Bitlocker

对于需要加密u盘的用户，Windows 10已经提供了强大的Bitlocker加密组件。插入u盘后，在Cora搜索框中输入“Manage Bitlocker encryption”。启动组件后，在磁盘列表中选择需要加密的u盘，点击“Enable Bitlocker”(图1)。

图1启用Bitlocker加密

启用Bitlocker加密后，系统会在后台自动开启u盘加密，然后勾选“解锁u盘密码”，设置访问密码(图2)。

图2设置访问密码

操作的其余部分将根据屏幕提示进行加密。(为了方便u盘在其他版本的电脑上也可以访问，注意选择兼容的加密模式，并保存文件进行解密)。在完成u盘加密后，当我们以后在电脑中再次插入u盘时，Bitlocker会提示磁盘被锁定，点击“解锁磁盘”，这时系统会要求我们输入上面设置的密码，否则没有人可以打开访问(图3)。

Bitlocker是加密的，需要密码才能访问它

注意：

Bitlocker是Windows 10自带的强大加密组件。在加密之前，请确保保存解密文件(建议保存在您自己的网盘上)。如果您忘记了Bitlocker加密的访问密码，请点击“更多选项输入恢复密钥”(恢复密钥保存在解密文件中，包含48位解密密钥)完成解密，否则任何人无法访问该文件。

自己制作u盘锁

Bitlocker加密功能太强，对于不想使用此组件的用户可以使用命令提示符来锁定u盘。首先，以管理员身份启动命令提示符，输入“net user cfan 123456 /add”，在本地计算机上设置一个专门用于访问u盘的账号cfan，然后使用该账号登录系统并注销(图4)。

图4设置访问u盘的帐号

然后将u盘格式化为NTFS格式，在资源管理器中选择u盘，右键单击选择“属性安全编辑”，删除“组和用户列表”中的所有账户，然后单击“添加”，将上面创建的cfan账户添加到列表中，并将其对u盘的权限设置为完全控制(图5)。

图5帐户权限设置

完成上述设置后，除cfan账号可以访问u盘外，其他账号试图访问u盘都会被系统拒绝，提示权限不足(图6)。

图6使用权限阻止用户访问u盘

开始记事本输入如下代码，保存为“unlock.bat”，保存到桌面上备用：

Runas /user:cfan notepad

此批处理的目的是将Notepad作为cfan帐户启动。由于cfan对u盘有完全的控制权，当cfan需要访问u盘时，我们可以通过“打开”菜单来访问Notepad的内容。由于运行Runas命令需要cfan帐户的密码，因此每次访问USB驱动器时都需要该帐户的密码来启动Notepad(图7)。

您需要输入帐户密码来运行批处理

输入正确密码后，启动记事本。此时因为启动记事本的身份是cfan，所以在记事本菜单栏中点击“文件打开”，在弹出的打开窗口中选择“所有文件”打开文件类型，就可以在这个打开窗口中直接访问u盘。通过这种方式，您可以间接地为USB驱动器访问添加密码(图8)。

图8。可以在打开的窗口中查看闪存驱动器文件

注意，经过上述设置的u盘插入其他计算机将无法打开，解决方法是获取当前登录的u盘的账户所有权，然后将当前账户添加到列表中并设置权限为“完全控制”。

请外部帮助和使用第三方工具加密u盘

Bitlocker加密使用简单，但其加密强度太强，且Bitlocker加密在Windows XP电脑上只能使用FAT32格式，且仅为只读。因此，想要使用更简单加密的朋友可以使用一些第三方加密软件如“lockdir”进行u盘加密。

首先将下载的“lockdir”放入u盘，然后运行“lockdir”，按照提示输入加密后的密码进行加密保护，这样加密后u盘目录中只会显示一个“lockdir.exe”文件，如果要查看加密后的文件，双击“lockdir.exe”，输入解密密码即可看到原始文件(图9)。

图9解密文件