该篇文章是墨尔本IT安全系列之一。
U盘依然是很多公司内部传送数据的不可或缺的一部分，但是U盘太小，很容易丢失。同时，澳洲政府的安全数据显示约15%的对公司的攻击来自其内部。所以如何保障USB里面的数据不会被别人利用是一个很重要的技巧。这里我们介绍三种方法。有软件与硬件两大种。
- 使用软件来对U盘进行加密。- 通常现在购买的U盘里面都有厂商自带的加密软件，如Sandisk的SecureAccess 或Kingston的DTL plus软件，又或者是使用第三方软件，有很多收费与免费的软件在这里面推荐两个。用起来很方便。 EncryptStick 和 Veracrypt
- 第二种方法，如果你有Win10 Pro, Win 8.1 Pro通常都会有Bitlocker内置。什么是Bitlocker？
插入未加密的U盘。任何人可以对其进行访问。
右击U盘盘符然后选择Turn On BitLocker 来启动它。
在新弹出的对话框中选择Password，然后把自己的加密密码打进去。最后选择下一步。
.png)
在新界面中选择一种恢复方式，Win10允许把恢复信息存到你的个人微软账号。也可以自行选择其他选择，这里我们选择存到一个文件中。
在弹出的对话框中选择存储位置。然后选择下一步。
然后进入新的界面，选择加密那一部分，全部加密还是仅加密使用的部分。我们选择全部。
最后一步选择使用什么算法加密。Win10最新的更新包含了新的加密方法叫做XTS-AES，我们这里选择最新的方法。然后选择开始加密。
这时Windows就开始对U盘开始加密了。
注意：在拔U盘时一定要先暂停，不然会造成损伤。
.png)
加密好的U盘是这个样子。
如果你双击U盘，系统会向你询问密码，只有输入正确密码后才可以访问U盘里的数据。
注意：Bitlocker不支持MAC。
Bitlocker不仅仅能够加密U盘，还可以加密虚拟磁盘，对虚拟机的数据保护也有至关重要的作用。后面在虚拟技术中我们会更多的谈及这些。
- 最后一种方法。这种方法就是硬件加密，购买那些可以加密的U盘，或者需要物理输入密码才可以解锁的U盘，价格可能贵一些，但是用起来很方便。这里推荐 Kingston Data Traveler 2000
以上便是三种比较常见的方法让U盘数据更加安全。我们会定期提供更多的电脑使用窍门。
J & C IT咨询公司提供您可以信赖的墨尔本IT服务。
