寻求 U 盘或系统盘文件夹加密 解决方案

[cpf]

最近打算重新买一个大点 U 盘，4 、5 年前买的 64g 已经没多少空间可用了（品质确实好，但不打广告）

新买的 U 盘打算储存一些最近常用的绿色软件及其工具，以及一些自己的个人资料，但有时候又需要把 U 盘借出，怕被别人看到一些自己的个人隐私（没有小电影 doge ）

自己的需求如下：

1. 不需要安装，如果非得安装，能装在 U 盘上的最好（个人喜好）
2. 无毒无木马
3. 不要那种用压缩软件加密压缩，要用的时候再解压的，效率太低（可能这个文件夹我常用）
4. 如果 U 盘有自带加密功能，价格希望适中
5. 有一定的灵活性，不要上来就一把梭哈锁整个盘
6. 如果是开源那就更好了
7. 。。。暂时就这么多

万能的 v 友啊，赐予我一点建议吧

[cheng6563]

vhd
bitlocker

[e9pWeUbh9PGCnp95]

VeraCrypt

[oldshensheep]

VeraCrypt 满足 1 ，2 ，3 ，5 ，6

[wevsty]

移动存储设备加密无非就 3 种
1 、基于主控这类芯片的功能提供的设定访问控制（伪加密或真加密）。
2 、文件级加密。
3 、分区级加密。

既然说了不要加密整个盘，那我理解为 BitLocker 一类的分区加密楼主是不想要的。
文件级的加密大部分都需要安装，而且因为涉及到文件系统，通常需要驱动，这类东西基本上很难直接安装在 U 盘上。

如果只限定于 Windows：
那么 NTFS 提供的 EFS 加密应该是比较接近楼主想要的，Windows 自带功能无需另外安装。
EFS 密钥保存在本机的 Windows 账户下，备份加密证书以后其他 Windows 也可以读写。
插到没有对应证书的 Windows 上只能看见文件的存在以及文件名，但是无法正确读取内容。

[oldshensheep]

@wevsty bitlocker 可以用在 vhd 上，一楼的方法不满足开源的要求其他都满足。

[dingwen07]

BitLocker ，在除了 macOS 以外的系统上基本都可以（ Linux 很多发行版有驱动）
VeraCrypt ，在除了 macOS 以外的系统上都很好用（ M1 的 Mac 需要进恢复模式降低安全性，所以非常不方便）
上面两个是全盘加密，但是可以通过虚拟磁盘来实现部分加密。
NTFS EFS ，非全盘加密，自由度高，但是只有 Windows 系统可用。如果没有智能卡，那么不适合移动环境。
别人就是奇奇怪怪的文件加密工具了，个人并不是很推荐。

[afirefish]

淘宝买一个银灿主控的 U 盘。可以自己量产为 CDROM+加密盘。。加密软件放 CDROM 里面，另外空间做加密盘。很方便。

[SuperMild]

既然再买一个，就有了两个 U 盘，建议个人隐私专门用一个，不外借。另一个没隐私可以随便外借。而且，这样隐私 U 盘就几乎不用插到陌生电脑上了，使用别人的电脑本来就不该打开隐私文件。

隐私文件还可以考虑加密后放在外国服务商的网盘了，需要实在迫不得已需要再别人电脑上使用时，用浏览器的隐私模式，这样感觉比 U 盘更安全。

[Kiriya]

闪迪优盘自带的加密软件

[collo]

两个 U 盘，一个自用，一个外借，不存自己的资料

[iqfEmhuNidBhDfWo]

为什么 u 盘要外借？这年头谁缺 u 盘啊。。。

如果楼主解决不了外借地问题，那确实 veracrypt 是无二之选了

[mxT52CRuqR6o5]

分区 /vhd ➕ bitlocker

[duke807]

我用自己寫的一個簡單的腳本，可以做到：

1. 無特徵，別人不知道這是加密過的文件，更不知道是用何軟件加密
2. 加密后的文件映射為一個目錄，讀寫目錄為空中加解密
3. 只需要記密碼就行，每次要用的時候才輸入密碼，不需要 key 文件
4. 加密的文件支持動態容量，譬如申請 10G ，實際只用 1G ，那麼只佔用硬盤 1G 多一點
5. 密碼、總容量等都可以修改
6. 把加密文件拖拽到腳本上就可以運行腳本切換解密狀態
7. 除了電腦內部使用，還可以在 U 盤、服務器等各種地方使用
8 …

不過是 linux only

https://github.com/dukelec/cde/blob/master/tools/aes-mount.sh

[GeruzoniAnsasu]

其实系统自带全盘加密是最好的……
灵活性问题建议分多一个区解决

[lifansama]

其实压缩文件不固实、不压缩

[zhlenmao]

天啊，这么便宜，多买二个不得了
有的 U 盘本身自带加密软件的
windows 自带 bit 加密

[lifansama]

其实压缩文件不固实、不压缩就挺好吧，7z 文件和文件名都能 AES-256 加密
反倒是 VeraCrypt 这种专业的工具，用的时候需要挂载吧

[xyjincan]

硬件加密，带指纹保护的分区

[dem0ns]

“lexar 加密硬盘” 不是 U 盘，是移动硬盘

[eason1874]

Windows 系统的话，毫无疑问选择 VHD + BitLocker 方案

如果需要经常把 U 盘借人，建议再买一个，现在普通 U 盘，32G 只要 20 块