在 Windows 10 中使用 BitLocker To Go 加密 USB 驅動器

USB 記憶棒以及外部硬盤驅動器和閃存驅動器是傳輸數據的便捷方式。它們允許您攜帶任何東西,包括視頻、文檔、演示文稿、應用程序、系統恢復工具,甚至操作系統。不幸的是,它們是便攜式的事實也使它們容易丟失,這可能會使您存儲在它們上的任何敏感信息面臨風險。為了保護您和您自己的數據,您可以使用BitLocker To Go,這是一種 Windows 工具,可加密您的數據以防止未經授權的查看。如果沒有您的密碼、智能卡或恢復密鑰,任何發現(或竊取)您的 USB 驅動器的人都無法解讀您的數據。以下是在 Windows 10 中使用BitLocker To Go加密任何 USB 驅動器的方法:

內容

  1. 什麼是 BitLocker To Go?
  2. 如何在 Windows 10 中使用 BitLocker To Go 加密 USB 驅動器
  3. 您是否使用 BitLocker To Go 加密 USB 驅動器?

什麼是 BitLocker To Go?

BitLocker To Go是 Microsoft 基於BitLocker製作的工具,可讓您加密可移動驅動器。換句話說,您可以使用它來加密和保護您存儲在 USB 記憶棒、外部硬盤驅動器和固態驅動器、SD 卡以及任何其他類型的便攜式驅動器上的數據。BitLocker To Go可以加密使用NTFS、FAT32、FAT16 或 exFAT 文件系統格式化的可移動數據驅動器。

Encrypt a USB drive with BitLocker To Go in Windows 10

BitLocker 加密的 USB 驅動器

BitLocker To Go在 Windows 10 專業版、企業版和教育版中可用,但在 Windows 10 家庭版中不存在。如果您不知道您使用的是哪個版本的 Windows 10,以下是如何檢查 Windows 10 版本、操作系統構建、版本或類型。

如何在 Windows 10 中使用 BitLocker To Go 加密 USB 驅動器

要在 Windows 10 中加密 USB 驅動器,您必須啟動BitLocker 驅動器加密嚮導,您可以從文件資源管理器或控制面板中打開該嚮導。如果您選擇使用文件資源管理器,請轉到這台電腦,右鍵單擊或按住要加密的 USB 驅動器,然後選擇“打開 BitLocker”。

Encrypt a USB drive with BitLocker To Go in Windows 10

在文件資源管理器的右鍵菜單中打開 BitLocker

如果您更喜歡使用控制面板,請將其打開,導航到系統和安全,然後單擊或點擊BitLocker 驅動器加密。

Encrypt a USB drive with BitLocker To Go in Windows 10

控制面板中的 BitLocker 驅動器加密

在BitLocker 驅動器加密窗口中,單擊或點擊要加密的可移動 USB 驅動器旁邊的“打開 BitLocker” 。

Encrypt a USB drive with BitLocker To Go in Windows 10

在控制面板中打開 BitLocker

無論您選擇如何啟動BitLocker 驅動器加密嚮導 - 通過文件資源管理器或從控制面板- 現在它已打開。它做的第一件事是要求您“BitLocker 初始化驅動器時請稍候”。

根據您的 Windows 10 PC 和 USB 驅動器的速度,這可能需要一些時間。請注意不要在此步驟中拔下可移動驅動器。否則,上面的數據可能會損壞。

Encrypt a USB drive with BitLocker To Go in Windows 10

BitLocker 驅動器加密嚮導初始化 USB 驅動器

在BitLocker初始化 USB 驅動器後,您可以在加密後“選擇解鎖方式 [...]” 。您可以使用密碼或智能卡。由於大多數人沒有智能卡(主要用於公司),您應該選擇“使用密碼解鎖驅動器”。選擇此選項後,輸入您要使用的密碼並確認。然後,按下一步。

Encrypt a USB drive with BitLocker To Go in Windows 10

選擇使用密碼解鎖使用 BitLocker 加密的 USB 驅動器

BitLocker要求您選擇備份加密 USB 驅動器的恢復密鑰的位置。如果您忘記密碼或丟失在上一步中選擇的智能卡,您可以使用此密鑰恢復可移動驅動器上的數據。沒有它,您的數據將永遠丟失。您可以選擇:

  • 將文件存儲在您的 Windows 10 PC 上 - BitLocker 會生成一個文本文件並要求您選擇保存位置
  • 打印並保存記錄 - 打印一個頁面,其中包含加密設備的唯一標識符和唯一的恢復密鑰
  • 將恢復密鑰保存在您的Microsoft 帳戶中 - 將備份的 BitLocker 密鑰上傳到您的 Microsoft 帳戶中,您可以在此鏈接中找到該密鑰

我們建議您執行所有選項以確保您不會丟失恢復密鑰。然後,單擊或點擊下一步。

Encrypt a USB drive with BitLocker To Go in Windows 10

用於備份 BitLocker 加密 USB 驅動器的恢復密鑰的選項

選擇是要加密整個 USB 驅動器還是只加密其中文件使用的存儲空間。正如您在下一個屏幕截圖中看到的那樣,Microsoft 建議:

  • “僅加密已用磁盤空間(更快)” - 如果您使用的是沒有數據的新可移動驅動器
  • “加密整個驅動器(較慢)” - 如果它已經存儲了數據。

做出選擇後,按Next。

Encrypt a USB drive with BitLocker To Go in Windows 10

選擇僅加密已用磁盤空間或整個 USB 驅動器

接下來,Windows 10 會要求您選擇您喜歡使用的BitLocker加密類型。您可以選擇:

  • 新的加密模式,這是一種更安全的加密模式,稱為 XTS-AES,但與舊版本的 Windows 10(2015 年 11 月發布的 1511 版本之前)不兼容
  • 兼容模式,這是與其他(舊)Windows 版本兼容的傳統BitLocker加密模式。如果您希望能夠在運行 Windows 7 或 Windows 8.1 的計算機和設備上使用加密的 USB 驅動器,請選擇此模式。

做出選擇後,單擊或點擊下一步。

Encrypt a USB drive with BitLocker To Go in Windows 10

在 BitLocker 的新加密模式和兼容模式之間進行選擇

此時,您剩下要做的就是使用BitLocker To Go加密驅動器。單擊或點擊開始加密。

Encrypt a USB drive with BitLocker To Go in Windows 10

啟動可移動 USB 驅動器的加密

使用BitLocker To Go加密 USB 驅動器,特別是如果它是一個大的,可能需要一些時間。

Encrypt a USB drive with BitLocker To Go in Windows 10

USB 驅動器由 BitLocker To Go 加密

注意:如果您需要在加密過程中移除驅動器,請在繼續操作之前在BitLocker 驅動器加密窗口中按暫停,以免損壞其中的數據。當您準備好恢復加密過程時,將可移動驅動器插回您的 Windows 10 PC USB 端口之一。鍵入驅動器的密碼,BitLocker To Go將繼續從您離開的位置加密 USB 驅動器。

當您的驅動器完全加密時,您會收到一個快速彈出窗口的通知,您必須關閉它才能完成該過程。

Encrypt a USB drive with BitLocker To Go in Windows 10

BitLocker 完成對可移動驅動器的加密

您的 USB 驅動器現在使用BitLocker To Go進行加密,從而防止未經授權的訪問。從現在開始,USB 驅動器的圖標在文件資源管理器中將有所不同。它上面有一個小鎖,以突出它已加密的事實。

Encrypt a USB drive with BitLocker To Go in Windows 10

使用 BitLocker To Go 加密的 USB 驅動器

如果您以後想要在加密的 USB 驅動器上調整BitLocker To Go的設置,請閱讀本教程:管理您的 BitLocker To Go 加密閃存驅動器。在其中,我們向您展示瞭如何更改驅動器上的BitLocker密碼,以及如何在 Windows 10 中啟用或禁用BitLocker自動解鎖功能。

您是否使用 BitLocker To Go 加密 USB 驅動器?

如果您正在處理敏感或私人數據,則應考慮使用BitLocker To Go。它提供了一種在 Windows 10 中加密 USB 記憶棒、閃存驅動器和任何其他 USB 驅動器的最佳和最簡單的方法之一。在您關閉本文之前,請告訴我們您是否在 Windows 10 中使用BitLocker To Go,以及您的體驗是什麼使用加密可移動驅動器。

留下評論

使用 occ 指令安全地清除 ownCloud 檔案版本

使用 occ 指令安全地清除 ownCloud 檔案版本

刪除一個帳戶或所有使用者的所有已儲存的 ownCloud Server Classic 檔案版本,並區分完全清除和基於保留期限的過期。

ownCloud 行動連線被拒絕?請檢查 URL 和可及性

ownCloud 行動連線被拒絕?請檢查 URL 和可及性

以正確的順序檢查伺服器 URL、手機網路、HTTPS 端點和伺服器日誌,即可追蹤 ownCloud 行動連線被拒絕的原因。

使用 Systemd 定時器可靠地執行 ownCloud 後台作業

將按需作業運行替換為 systemd 定時器,該定時器每 15 分鐘執行一次 ownCloud 支援的 occ system:cron 命令。

透過尋找故障路由來恢復 ownCloud WebDAV 同步

透過 Apache、Nginx 或反向代理程式追蹤 WebDAV 請求,然後使用經過驗證的 PROPFIND 測試確認 ownCloud 同步功能正常。

設定 Nextcloud 的公共 URL,以便它可以存取自身。

透過設定其規範 URL 並從伺服器本身檢查 DNS、HTTPS 和反向代理路由,修復 Nextcloud 缺少出站位址警告的問題。

在 Ubuntu 24.04 上設定 Nextcloud Redis 快取

在 Ubuntu 24.04 上設定 Nextcloud Redis 快取

透過本機 Unix 套接字配置 APCu 和 Redis,以實現 Nextcloud 快取和檔案鎖定,並提供目前和舊版 Nextcloud 的步驟。

使用 Systemd 定時器自動執行 Nextcloud Cron

檢查 Nextcloud 的 cron 模式,修復其 systemd 服務和計時器,並驗證後台作業在啟動後以及每隔五分鐘運行一次。

使用 Redis 清除 Nextcloud 的檔案鎖定警告

啟用可靠的 Nextcloud 檔案鎖定,選擇適當的 Redis 或 Valkey 後端,並驗證警告是否清除,同時避免並發檔案變更的風險。

如何才能獲得 Nextcloud A+ 安全評級

如何才能獲得 Nextcloud A+ 安全評級

使用最新更新、HTTPS 和 HSTS、精確的反向代理信任以及針對公共伺服器的檢查,修復 Nextcloud 掃描中常見的錯誤。

啟用 Nextcloud 伺服器端加密,並評估其影響

為需要加密的儲存配置 Nextcloud SSE,保護加密金鑰,並在加密現有文件之前測量傳輸和 CPU 影響。