如何在 Windows 中為 USB 隨身碟設定密碼

如何在 Windows 中為 USB 隨身碟設定密碼

USB 隨身碟是包包裡最容易弄丟的東西:插在同事的筆電上、留在辦公室的印表機旁、忘在飯店的桌上。如果裡面有合約、掃描的證件或工作用的資料庫,撿到的人只要插上電腦就能看。密碼有幫助,但前提是背後有真正的加密。

重點整理
  • Windows 無法單純「鎖住」USB 隨身碟。只有加密才能保護它。
  • Windows Pro:BitLocker To Go。Home 版只能解除鎖定這種隨身碟,無法加密。
  • 任何版本:Cryptic Disk 可以加密整個隨身碟,或是隨身碟上的容器檔案。
  • 儲存標頭備份。忘記唯一的密碼就無法復原。

為什麼 Windows 無法直接為 USB 隨身碟「設定密碼」

檔案總管沒有用密碼鎖住磁碟機的命令。「隱藏」屬性在任何電腦上只要改一個檔案總管的設定就會失效,而 Windows 帳戶密碼只保護登入,保護不了插在另一台電腦上的隨身碟。只有加密才有效:沒有密碼,資料就無法解密。方法有三種。

BitLocker To Go 內建於 Windows Pro、Enterprise 和 Education。Windows 10 和 11 Home 只能解除鎖定這種隨身碟。請保存修復金鑰:沒有它,忘記密碼就等於失去資料。適合使用 Windows Pro 且只在 Windows 上使用的情況。
硬體加密 USB 隨身碟 由內部的控制器負責加密;您在按鍵面板或廠商的應用程式中輸入 PIN。帶按鍵面板的型號可在任何作業系統上使用。不過價格較高,而且您必須信任一個無法自行檢查的實作。
加密軟體 在隨身碟上建立加密磁碟區或容器檔案,適用於任何 Windows 版本,包括 Home。開啟隨身碟的那台電腦上必須能執行這個程式。下面介紹使用 Cryptic Disk 的兩種方法。

方法 1:加密整個 USB 隨身碟

適合只存放您自己資料、並在 Windows 電腦上開啟的隨身碟。上面不會有任何東西因疏忽而未加密。

安裝並備份

從下載頁面安裝 Cryptic Disk。把隨身碟上的所有內容複製到電腦:反正您本來就需要備份,而且這樣就能使用較快的方法。

開啟精靈

在主視窗中,以滑鼠右鍵按一下 USB 隨身碟的磁碟分割,然後選擇「Encrypt Volume」(加密磁碟區)。

Cryptic Disk 磁碟分割快顯功能表中的「Encrypt Volume」命令
選擇方法
  • 「Don't save information during encryption of the volume」(加密磁碟區時不保留資料):速度快,會清除隨身碟上的所有內容。
  • 「Encrypt the volume without information loss」(加密磁碟區而不遺失資料):保留檔案,但會處理每個磁區(包括空白磁區),所以需要很長時間。僅限 FAT32 和 NTFS。過程中請勿拔下隨身碟。

請保持「Write a marker in the encrypted volume header」(在加密磁碟區標頭中寫入標記)為關閉:沒有密碼,誰都無法證明隨身碟裡有加密資料,它看起來就像隨機位元組(運作方式)。

精靈的第一頁:選擇磁碟區加密方法
檔案系統、密碼、開始

如果選擇格式化,請選 exFAT(Windows 7 及更新版本):與 FAT32 不同,它可以存放超過 4 GB 的檔案。設定密碼,也可以加上金鑰檔案,檢查設定後開始。

儲存標頭備份

精靈會在最後提供這個選項。請務必儲存(請參閱下方的建議)。

掛載隨身碟

輸入密碼並選擇一個未使用的磁碟機代號。隨身碟會出現在檔案總管中;再把檔案複製回去。

掛載視窗:密碼和磁碟機代號

精靈每一頁的螢幕擷取畫面:加密磁碟機的逐步指南。

Windows 要求格式化隨身碟?請拒絕。Windows 無法辨識加密的檔案系統,格式化會毀掉資料。

方法 2:在 USB 隨身碟上建立加密容器

容器是一個檔案,Cryptic Disk 會用密碼把它掛載為檔案總管中的一個獨立磁碟機;裡面的所有內容都會即時加密。隨身碟的其他部分維持一般狀態:電視、車用音響或 Mac 可以使用未加密的部分,可攜式的 Cryptic Disk 也可以放在容器旁邊。

啟動容器精靈

在主視窗中按一下「Create Encrypted Container...」(建立加密容器)。

Cryptic Disk 主視窗中的「Create Encrypted Container...」連結
路徑和大小

選擇 USB 隨身碟上的路徑和大小。「Expandable file size」(可擴充的檔案大小)會讓檔案隨資料增加而變大,但只能在 NTFS 上使用;請在隨身碟上保留可用空間,否則容器無法變大時,它的檔案系統可能會損壞。

加密容器精靈的第一步:檔案路徑和大小
完成並掛載

選擇檔案系統,設定密碼,讓精靈完成。掛載容器後,就能像一般磁碟機一樣使用。

FAT32 的限制:任何檔案都不能超過 4 GB,容器也一樣。若需要更大的容器,請先備份隨身碟,再把它重新格式化為 exFAT 或 NTFS。

容器是一個普通檔案,可能會被誤刪:請把重要資料另外保存一份。完整步驟:如何建立加密容器。

該選哪一種

整個隨身碟 所有內容都受到保護,但在沒有 Cryptic Disk 的裝置上,這個隨身碟就無法使用。
容器 隨身碟的一部分對任何裝置都保持開放,程式也可以放在同一個隨身碟上隨身攜帶。

在另一台電腦上使用加密隨身碟

那台電腦上必須能執行 Cryptic Disk 可以安裝,也可以在安裝精靈中選擇「Extract」(解壓縮),解壓縮到任何資料夾或 USB 隨身碟。請參閱可攜模式和其他功能。
完全加密的隨身碟無法攜帶程式 在掛載之前,它都處於鎖定狀態。請把程式放在另一個磁碟機上,或改用容器。
僅限 Windows Windows 11、10、8.1、8、7、Vista 和 XP。不支援 macOS、Linux、Android 或 iOS。
拔除前先卸載 被拔除的隨身碟會自動卸載,但正在寫入的檔案可能會損壞。請先關閉程式,再卸載(從主視窗、系統匣圖示選單或使用快速鍵),然後拔除。
使用別人的電腦要小心 惡意軟體可能會竊取您的密碼。內建的虛擬鍵盤能降低鍵盤側錄程式的風險,但請不要在您不信任的電腦上開啟機密資料。
Cryptic Disk 安裝精靈中供可攜使用的「Extract」模式
「Extract」模式:不需安裝的 Cryptic Disk

避免遺失資料的建議

備份加密金鑰。金鑰存放在磁碟區標頭中;如果標頭損壞,沒有副本就無法讀取資料。請使用快顯功能表中的「Encrypted Volume Header」(加密磁碟區標頭)儲存和還原它;副本要和隨身碟分開存放。副本只能用儲存當下有效的密碼開啟,所以也要記住那個密碼。

使用長的密碼片語:幾個隨機單字,如果這是您唯一的保護,至少要 15 個字元。金鑰檔案可以增加第二個因素:兩者缺一不可。

絕對不要只在隨身碟上保存唯一的副本。隨身碟會故障、會遺失,加密對此無能為力。請定期備份,最好備份到加密的磁碟機。

常見問題

不用軟體能為 USB 隨身碟設定密碼嗎?

只有在 Windows Pro、Enterprise 或 Education 上使用 BitLocker To Go 才行。Windows Home 只能解除鎖定這種隨身碟。除此之外,請使用硬體加密隨身碟或加密軟體。

忘記密碼會怎樣?

沒有任何繞過的方法。金鑰備份只能搭配儲存當下有效的密碼使用,例如您變更了密碼卻忘了新密碼的情況。忘記唯一的密碼,資料就永遠遺失了:您只能格式化隨身碟。

加密的 USB 隨身碟能在 Mac 上使用嗎?

不能,Cryptic Disk 只能在 Windows 上執行。若要在其他裝置上使用,請改用容器:未加密的部分在任何地方都能使用,容器則在 Windows 電腦上開啟。

能在不刪除隨身碟上檔案的情況下加密嗎?

可以:使用不遺失資料的方法(FAT32 和 NTFS)。這需要較長時間,所以無論如何都請先備份。

免費試用 Cryptic Disk 30 天

試用期間沒有任何限制。支援 Windows 11、10、8.1、8、7、Vista 與 XP。

免費試用 價格與購買