|
就地取材，使用Bitlocker加密U盤 對于需要加密U盤用戶，Windows 10已經自帶功能強大Bitlocker加密組件。插上U盤后在小娜搜索框輸入“管理Bitlocker加密”，啟動該組件后在磁盤列表選中需要加密的U盤，點擊“啟用Bitlocker”（圖1）。 圖1 啟用Bitlocker加密 啟用Bitlocker加密后，系統會自動在后臺為U盤啟用加密，然后勾選“使用密碼解鎖驅動器”，并且設置好訪問密碼（圖2）。 圖2 設置訪問密碼 剩余的操作按照屏幕提示完成加密（為了便于U盤在其他版本電腦上也可以訪問，注意選擇兼容加密模式，并且保存好用于解密的文件）。完成U盤的加密后，以后當我們在電腦上再次插入U盤時，Bitlocker會提示該磁盤已經鎖定，點擊“解鎖磁盤”，此時系統就會要求我們輸入上述設置的密碼，否則任何人都無法打開訪問（圖3）。 圖3 Bitlocker加密后需要輸入密碼才能訪問 注意： Bitlocker是Windows 10自帶的高強度加密組件，在加密之前一定要保存好解密文件（建議保存在自己網盤）。這樣一旦忘記Bitlocker加密的訪問密碼，可以點擊“更多選項→輸入恢復密鑰”（恢復密鑰保存在解密文件中，里面有一組用于解密的48位密鑰），這樣才能完成解密，否則任何人都無法訪問其中文件。 自己動手制作U盤鎖 Bitlocker加密強度過大，對于不想使用該組件的朋友可以使用命令提示符自己為U盤上鎖。首先以管理員身份啟動命令提示符輸入“net user cfan 123456 /add”，在本機建立一個專門用于訪問U盤的賬戶cfan，然后使用該賬戶登陸一下系統后注銷（圖4）。 圖4 建立訪問U盤賬戶 接著將U盤格式化為NTFS格式，在資源管理器選中U盤右擊選擇“屬性→安全→編輯”，在“組和用戶列表”將所有賬戶全部刪除，接著點擊“添加”，將上述創建的cfan賬戶添加到列表，并將其對U盤的權限設置為完全控制（圖5）。 圖5 賬戶權限設置 通過上述的設置后，除了cfan賬戶可以訪問U盤外，其他賬戶試圖訪問U盤時都會遭到系統的拒絕，提示權限不足（圖6）。 圖6 使用權限阻止用戶對U盤的訪問 啟動記事本輸入下列的代碼，保存為“unlock.bat”，并放置在桌面備用： Runas /user:cfan notepad 這個批處理的作用是以cfan賬戶身份啟動記事本，由于cfan擁有對U盤的完全控制權限，這樣自己需要訪問U盤的時候，借助記事本的“打開”菜單，我們就可以訪問其中的內容了。由于Runas命令運行需要輸入cfan賬戶的密碼，這樣每次訪問U盤就需要輸入賬戶的密碼才能啟動記事本（圖7）。 圖7 運行批處理需要輸入賬戶密碼 在輸入正確的密碼后啟動記事本，此時由于啟動記事本的身份是cfan，點擊記事本菜單欄的“文件→打開”，在彈出的打開窗口將打開文件類型選擇“所有文件”，這樣在這個打開窗口就可以直接訪問U盤了。通過這種方式可以間接為U盤訪問添加密碼（圖8）。 圖8 可以在打開窗口瀏覽U盤文件 注意的是，經過上述設置的U盤插入其他電腦時也會無法打開，解決的方法是先將當前登錄賬戶取得U盤所有權，然后再將當前賬戶添加列表并將權限設置為“完全控制”即可。 聘請外援，使用第三方工具加密U盤 系統自帶Bitlocker加密雖然用起來很簡單，但是其加密的強度太大，而且Bitlocker加密在Windows XP的電腦上只能使用FAT32格式，并且只是只讀。因此希望使用更簡單加密的朋友可以借助一些第三方加密軟件如“lockdir”為U盤加密。 首先將下載到的“lockdir”放置在U盤保存，接著運行“lockdir”，按提示輸入加密的密碼進行加密保護，這樣加密后U盤目錄下就只會顯示一個“lockdir.exe”文件，如果自己要查看加密文件，雙擊“lockdir.exe”后輸入解密密碼即可看到原來文件（圖9）。 圖9 解密文件 |
|
|
