您当前位置:首页 > 资讯中心 > 网管技术

如何给移动u盘加密、u盘怎样加密、u盘文件如何加密?

关键字:如何给移动u盘加密,u盘怎样加密,u盘文件如何加密
U盘虽然为工作带来了很多便利,但是也带来了很多麻烦。特别是现在 U盘的存储空间越来越大,读写速度越来越快,员工可以轻松通过U盘复制电脑大量文件,从而导致公司商业机密和无形资产丢失。同时,在使用U盘的过程中,如果U盘丢失,则U盘的文件也会轻易被读取,从而带来巨大的风险。为此,我们需要保护U盘文件安全,通过加密U盘文件、对USB存储设备加密是一个防患未然的举措。那么,如何加密U盘文件,保护U盘文件安全呢?可以通过以下几种方法:

1、就地取材,使用Bitlocker加密U盘

对于需要加密U盘用户,Windows 10已经自带功能强大Bitlocker加密组件。插上U盘后在小娜搜索框输入“管理Bitlocker加密”,启动该组件后在磁盘列表选中需要加密的U盘,点击“启用Bitlocker”(图1)。

图1 启用Bitlocker加密


启用Bitlocker加密后,系统会自动在后台为U盘启用加密,然后勾选“使用密码解锁驱动器”,并且设置好访问密码(图2)。

图2 设置访问密码


剩余的操作按照屏幕提示完成加密(为了便于U盘在其他版本电脑上也可以访问,注意选择兼容加密模式,并且保存好用于解密的文件)。完成U盘的加密后,以后当我们在电脑上再次插入U盘时,Bitlocker会提示该磁盘已经锁定,点击“解锁磁盘”,此时系统就会要求我们输入上述设置的密码,否则任何人都无法打开访问(图3)。

图3 Bitlocker加密后需要输入密码才能访问


注意:

Bitlocker是Windows 10自带的高强度加密组件,在加密之前一定要保存好解密文件(建议保存在自己网盘)。这样一旦忘记Bitlocker加密的访问密码,可以点击“更多选项→输入恢复密钥”(恢复密钥保存在解密文件中,里面有一组用于解密的48位密钥),这样才能完成解密,否则任何人都无法访问其中文件。

2、自己动手制作U盘锁

Bitlocker加密强度过大,对于不想使用该组件的朋友可以使用命令提示符自己为U盘上锁。首先以管理员身份启动命令提示符输入“net user cfan 123456 /add”,在本机建立一个专门用于访问U盘的账户cfan,然后使用该账户登陆一下系统后注销(图4)。

图4 建立访问U盘账户


接着将U盘格式化为NTFS格式,在资源管理器选中U盘右击选择“属性→安全→编辑”,在“组和用户列表”将所有账户全部删除,接着点击“添加”,将上述创建的cfan账户添加到列表,并将其对U盘的权限设置为完全控制(图5)。

图5 账户权限设置


通过上述的设置后,除了cfan账户可以访问U盘外,其他账户试图访问U盘时都会遭到系统的拒绝,提示权限不足(图6)。

图6 使用权限阻止用户对U盘的访问


启动记事本输入下列的代码,保存为“unlock.bat”,并放置在桌面备用:

Runas /user:cfan notepad

这个批处理的作用是以cfan账户身份启动记事本,由于cfan拥有对U盘的完全控制权限,这样自己需要访问U盘的时候,借助记事本的“打开”菜单,我们就可以访问其中的内容了。由于Runas命令运行需要输入cfan账户的密码,这样每次访问U盘就需要输入账户的密码才能启动记事本(图7)。


图7 运行批处理需要输入账户密码


在输入正确的密码后启动记事本,此时由于启动记事本的身份是cfan,点击记事本菜单栏的“文件→打开”,在弹出的打开窗口将打开文件类型选择“所有文件”,这样在这个打开窗口就可以直接访问U盘了。通过这种方式可以间接为U盘访问添加密码(图8)。

图8 可以在打开窗口浏览U盘文件


注意的是,经过上述设置的U盘插入其他电脑时也会无法打开,解决的方法是先将当前登录账户取得U盘所有权,然后再将当前账户添加列表并将权限设置为“完全控制”即可。

聘请外援,使用第三方工具加密U盘

系统自带Bitlocker加密虽然用起来很简单,但是其加密的强度太大,而且Bitlocker加密在Windows XP的电脑上只能使用FAT32格式,并且只是只读。因此希望使用更简单加密的朋友可以借助一些第三方加密软件如“大势至电脑文件加密系统”(下载地址:http://www.grabsun.com/dailisaomiaoxitong.html)为U盘加密。

首先,我们需要打开大势至电脑文件加密软件,然后选择U盘文件。如下图:



图:大势至电脑文件加密软件
 

同时,我们还可以选择“高级加密”,则就可以限制用户访问加密文件的权限。比如,可以让用户读取加密文件而禁止复制加密文件、只让打开加密文件而禁止另存为本地磁盘、只让修改加密文件而禁止删除加密文件等,以及禁止拖动加密文件、禁止打印加密文件等,全面保护加密文件的安全。如下图:
 



图:设置加密文件访问权限


总之,U盘加密的方法很多,相对于操作系统的加密U盘的方法,通过第三方电脑文件加密软件可以提供更为精细的U盘文件加密、U盘安全防护,可以最大限度保护U盘文件安全,防止重要数据、机密信息的丢失。

 

作者:Admin - 发布时间:2018-09-05 - 点击量:1370
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
收缩

售前咨询

  • 电话:010-82825512
  • 电话:010-82825051
  • 电话:010-82825052
  • 电话:010-62656060

技术支持

  • 电话:010-82825062