Как зашифровать и расшифровать USB-накопитель в Windows

Шифрование USB-накопителя защищает ваши конфиденциальные файлы и данные, когда они передаются между разными местами. Этот учебник показывает, как зашифровать USB-накопитель в Windows 10 и Windows 11, чтобы никто не мог прочитать или получить доступ к данным, хранящимся внутри, без ввода правильного пароля. Вы можете позже расшифровать USB с помощью пароля или ключа восстановления, что также очень легко сделать.

Совет: защитите свою личную информацию с помощью шифрования почты. Узнайте, как это работает, и лучшие сервисы, которые его предлагают.

Содержание

• Почему вы должны зашифровать свой флеш-накопитель
• Используйте BitLocker To Go
• Используйте программное обеспечение для шифрования USB-накопителей
• 1. VeraCrypt
• 2. HasLeo BitLocker Anywhere
• Как расшифровать USB-накопитель в Windows
• Часто задаваемые вопросы

Почему вы должны зашифровать свой флеш-накопитель

USB-накопитель — это портативное устройство, которое предлагает удобный способ хранения и/или передачи данных, хотя это может создать несколько рисков безопасности. Если вы не зашифруете свой флеш-накопитель, любой может получить к нему доступ и проверить ваши личные файлы на своем компьютере без вашего ведома или согласия.

Шифрование USB-накопителя — это надежный способ защиты от кражи данных или их раскрытия. Это также позволяет вам более безопасно удалить ваши данные перед утилизацией накопителя, так как восстановить удаленные данные из зашифрованного накопителя практически невозможно.

Используйте BitLocker To Go

Windows 10 и 11 поставляются с BitLocker, функцией, которая облегчает шифрование ваших жестких дисков. Когда она используется для USB-накопителей, это называется “BitLocker To Go”. BitLocker доступен только в Pro-версиях Windows 10 и 11. Если вы используете Windows 7/8/8.1/10/11 Home, прокрутите вниз для других альтернатив.

Чтобы зашифровать свой USB-накопитель с помощью BitLocker To Go в поддерживаемых версиях Windows, выполните следующие шаги:

1. Подключите USB-накопитель и откройте его в Проводнике

1. Подключите ваш USB-накопитель к компьютеру с Windows и дождитесь его распознавания. Если вы видите “Автовоспроизведение” на экране, нажмите на него, чтобы просмотреть его параметры в всплывающем окне.

1. Выберите “Открыть папку для просмотра файлов”. Это откроет USB-накопитель в Проводнике.

2. Включите BitLocker

1. Откройте Панель управления в Windows.
2. Щелкните “Система и безопасность -> Шифрование диска BitLocker” и включите функцию оттуда.

1. В Windows 11 вы также можете перейти в “Настройки -> Система -> Хранилище -> Дополнительные настройки хранения -> Диски и объемы”. То же самое доступно в Windows 10 через “Настройки -> Хранилище -> Управление дисками и объемами”.
2. Выберите свой USB и нажмите “Включить BitLocker” в нижней части экрана.

1. Вы будете перенаправлены напрямую в Панель управления.

Совет: нужен новый флеш-накопитель? Вот лучшие портативные USB-опции, которые вы можете купить.

3. Используйте BitLocker для шифрования USB-накопителя

1. Подождите несколько секунд, пока BitLocker инициализирует накопитель. Не вынимайте ваш USB во время этой настройки.

1. Установите флажок “Использовать пароль для разблокировки диска”.

1. Введите пароль, который вы можете запомнить, в поле “Введите ваш пароль”, и повторите его в поле “Введите ваш пароль еще раз”, затем нажмите “Далее”. Если у вас есть физическая смарт-карта, вы можете использовать её для разблокировки USB-накопителя с PIN-кодом.

1. Вы получите提示 для создания резервной копии ключа восстановления. Этот ключ позволяет вам получить доступ к USB-накопителю в случае, если вы потеряете пароль шифрования. Сохраните этот ключ или распечатайте его, но помните, что нужно хранить его в надежном месте.

1. Выберите, сколько места на вашем USB-накопителе вы хотите зашифровать: выберите весь накопитель или только используемое пространство. Затем нажмите “Далее”.

1. Выберите новый режим шифрования или совместимый режим для диска BitLocker. Если вы собираетесь использовать USB-накопитель на этом же компьютере, выберите новый режим шифрования. Однако, если вы хотите использовать его на других компьютерах с более старыми версиями Windows, выберите “Совместимый режим”.

1. Подождите несколько минут, пока шифрование завершится. Вы можете приостановить его в середине процесса.

1. После завершения шифрования вы увидите такие опции, как “Управлять BitLocker” и “Изменить пароль BitLocker” (после нажатия “Показать еще варианты” в Windows 11) при щелчке правой кнопкой мыши на USB-накопителе. В Windows 10 вы увидите обе опции вместе, так как она не использует контекстные меню.

1. Windows 10 предлагает ещё одну опцию для включения BitLocker в самом Проводнике. Нажмите “BitLocker” на ленте меню, а затем “Включить BitLocker”, чтобы активировать мастер шифрования.

1. Как только устройство зашифровано и вы попытаетесь открыть ваш USB-накопитель в Проводнике Windows, вы увидите кнопку замка, показывающую, что он надежно зашифрован. Чтобы получить доступ к накопителю сейчас, вам будет предложено ввести пароль, который вы создали изначально.

1. Есть и другие варианты, такие как смарт-карта, которая автоматически разблокирует диск на вашем компьютере, или ключ восстановления, если вы забыли пароль.

Полезно знать: узнайте, как включить быструю замену USB-накопителей в Windows.

Используйте программное обеспечение для шифрования USB-накопителей

Если вы используете версию Windows Home, вы не сможете получить доступ к BitLocker To Go. Рассмотрите возможность использования менеджера шифрования для шифрования вашего USB-накопителя в Windows. У нас есть две лучшие рекомендации ниже.

1. VeraCrypt

VeraCrypt — это один из лучших вариантов шифрования USB для Windows. Он также поддерживает macOS и Linux. Он использует шифрование AES на 256 бит, которое очень надежно и не может быть взломано грубой силой. Вам не нужно устанавливать его на вашем ПК с Windows, просто загрузите его прямо на USB-накопитель.

1. Скачайте последнюю стабильную версию установщика “VeraCrypt.exe” для Windows. В данном случае мы загружаем портативную версию.

1. Щелкните на портативный установщик и следуйте инструкциям на экране, которые включают извлечение файлов установщика в папку Windows.

3. Щелкните, чтобы запустить приложение из папки Windows.

1. Как только вы увидите главный экран, выберите “Создать новый том”. Это откроет новое всплывающее окно для Мастера создания тома VeraCrypt. Выберите опцию “Зашифровать раздел/диск, который не является системным”.

1. Выберите флеш-накопитель для размещения тома.

1. Выберите свой вариант шифрования для USB-накопителя, который варьируется от простого AES до более высоких стандартов шифрования, таких как Serpent и Twofish.

1. После ввода размера тома в мегабайтах вам нужно будет ввести пароль для тома USB.

1. Чтобы изменить пароль позже, нажмите “Тома -> Выбрать устройство”. Это позволит вам выбрать ваш съемный флеш-накопитель, который затем отобразится на панели управления.

1. Выберите “Изменить пароль тома” для USB-накопителя.

1. Переименуйте пароль.

Совет: порты USB не работают? У нас есть несколько советов, которые вы можете попробовать, чтобы помочь вам решить эту проблему.

2. HasLeo BitLocker Anywhere

HasLeo BitLocker Anywhere является сторонним решением BitLocker, которое напоминает Windows Pro BitLocker. Кроме Windows Pro, он также поддерживает все версии Windows Home, начиная с Windows 7, 8, 8.1, 10 и 11. Это делает его очень простым в использовании.

1. Скачайте и установите пробную версию HasLeo BitLocker Anywhere.
2. Перейдите на панель управления и щелкните правой кнопкой мыши на букву диска, чтобы открыть меню действий.

1. Вы увидите опцию “Включить BitLocker”, как только щелкните правой кнопкой мыши на USB-накопителе.

1. Введите и подтвердите свои пароли для шифрования накопителя. Вы также можете сохранить расширенные настройки, такие как 256-битное шифрование.

1. Подождите, пока шифрование USB-накопителя завершится.

Как расшифровать свой USB-накопитель в Windows

После шифрования вашего USB-накопителя, если вы хотите сделать его снова пригодным для использования и совместным, вам нужно будет его расшифровать.

1. Если вы используете Windows BitLocker или стороннее программное обеспечение BitLocker, такое как HasLeo, перейдите в папку Шифрование диска BitLocker.
2. Щелкните “Отключить BitLocker” в диспетчере устройств.
3. Вы получите предупреждающее сообщение, как показано ниже. Нажмите “Отключить BitLocker”.

1. Подождите несколько минут, пока процесс расшифровки USB продолжается. Вы должны видеть сообщение о статусе с процентами.

1. После завершения вы увидите сообщение “Расшифровка [USB] накопителя завершена”. Это означает, что BitLocker был отключен для USB-накопителя.

1. Если вы используете VeraCrypt, у него есть опция “Постоянная расшифровка”, к которой вы можете получить доступ сверху вкладки “Тома”.

Совет: знали ли вы, что вы можете создать резервную копию своих данных, создав образ USB? Мы показываем вам как.

Часто задаваемые вопросы

Какое шифрование использует BitLocker?

BitLocker использует мощный 256-битный режим шифрования XTS-AES с версии Windows 10, начиная с 1511, и этот режим претерпел изменения до последних версий Windows 11. Невозможно сломать это с помощью атак грубой силы. С улучшенным алгоритмом он также предлагает поддержку целостности. В версиях Windows, старше 1511, нет этого нового режима шифрования. Вы также можете использовать более низкий 128-битный стандарт шифрования с BitLocker.

Можно ли включить BitLocker с помощью PowerShell?

PowerShell может выполнять многие сложные функции, так как это полноценный интерфейс сценариев. Чтобы включить BitLocker с помощью PowerShell, откройте его в режиме администратора (при условии, что у вас есть редакция Windows Professional) и введите следующее:

$Pin = ConvertTo-SecureString "205020" -AsPlainText -Force Enable-BitLocker -MountPoint "Drive Letter:" -EncryptionMethod Aes256 -Pin $Pin -TPMandPinProtector -UsedSpaceOnly

После ввода пароля процесс шифрования должен автоматически запуститься.

Можно ли взломать зашифрованный USB?

Зашифрованный USB, созданный с помощью BitLocker, VeraCrypt или аналогичных мощных инструментов, никогда не может быть взломан с помощью атак грубой силы. Однако шифрование не защищает ваши данные и файлы от человеческих ошибок. Раскрытие вашего пароля несанкционированным пользователям может привести к утечкам данных, поэтому вам следует рассмотреть возможность использования менеджера паролей.

Изображение предоставлено: Pixabay. Все снимки экрана принадлежат Саяку Борлу.