Rob Kam Asked: 2009-05-17 02:26:23 +0800 CST2009-05-17 02:26:23 +0800 CST 2009-05-17 02:26:23 +0800 CST 如果 USB 驱动器丢失，如何防止数据访问？ 772 在 Windows XP 下使用任何外部 USB 驱动器，如何即时加密/解密文件，但不会因开销而减慢速度。 像 Truecrypt 这样的大多数显而易见的解决方案都不起作用，因为使用这些主机系统需要首先由系统管理员安装一些驱动程序。 如何拥有一个加密的 USB 驱动器，以便在任何XP 系统上仍然可以访问数据？ windows-xp encryption application usb-flash-drive 10 个回答 Voted MathewC 2009-06-11T09:48:26+08:002009-06-11T09:48:26+08:00 请注意，Windows 7 的 bitlocker 将允许拇指驱动器加密，您可以强制它这样做。 Best Answer sleske 2010-03-05T17:06:50+08:002010-03-05T17:06:50+08:00 我支持 TrueCrypt 的投票。至于在 Windows 上访问它的问题： 您可以在 Windows 下使用FreeOTFE读取 TrueCrypt 数据。它提供了 FreeOTFE Explorer，与常规的 TrueCrypt（或 FreeOTFE）不同，它不需要管理员权限（它也不需要安装）。 Christian 2009-05-17T08:37:22+08:002009-05-17T08:37:22+08:00 Truecrypt 有一个旅行者模式，也许它有帮助？ 如果没有驱动程序，将很难进行全盘加密，甚至是动态加密！唯一不会解密到硬盘驱动器的是一些程序，它在每个进程中将自己注入用户空间并触及开放调用等。 Martin 2009-05-17T13:45:38+08:002009-05-17T13:45:38+08:00 如前所述，Truecrypt 不是一个可以在任何Windows XP 安装上运行的选项。这是因为创建“虚拟”驱动器需要管理员权限。如果没有这样的虚拟驱动器，您将无法： 从任何软件使用 USB 驱动器上的文件 从中运行程序 Afaik 无法以简单安全的方式克服这一限制。适用于任何地方的最简单的解决方案是加密存档文件。例如，7Zip 可以使用 AES256，它与足够长的密码短语相结合，是一个很好的隐私层。7zip 也可以作为 es 普通 exe 使用，因此您可以将其放在一根棍子上随身携带。您必须记住的一件事：如果您从存档中访问文件，它将被复制到主机临时目录并且可能没有安全删除。 我最近还看到（在德国的国际 IT 展览会 Cebit 上）一些 AES 加密的 USB 驱动器被明确宣传为真正的 AES 与提供加密密钥的主机软件相结合。可悲的是，我没有想到制造商的名称。但我相信，如果你愿意付出代价（包括金钱和转账费率） ，会有一些真正的解决方案。 Jared 2009-05-17T14:31:27+08:002009-05-17T14:31:27+08:00 我没有这方面的经验，但你可能想试试铁钥匙 拥有一个安全的闪存驱动器并不能提供完全的保护，如果有人将文件从驱动器复制到那里的个人计算机并且那台计算机被盗了怎么办？安装在他们访问驱动器的计算机上，等等。 ehogue 2009-05-17T02:53:42+08:002009-05-17T02:53:42+08:00 我们将Lexar JumpDrive Secure用于我们的 USB 密钥。密钥有 2 个分区，一个是任何人都可以访问的，一个是加密的。公共分区包含访问私有部分的软件，因此请确保使用强密码。它适用于 windows xp，但不适用于 linux。我们拥有的旧版本不适用于 vista，但新版本应该可以正常工作。 gimel 2009-05-17T02:54:42+08:002009-05-17T02:54:42+08:00 当心一个常见的错误，由Schneier 在 Security 上报告： 密钥管理课程 加密您的 USB 驱动器是明智的。将加密密钥写在一张纸上并将其附加到 USB 驱动器不是。 eternaleye 2009-05-17T14:09:32+08:002009-05-17T14:09:32+08:00 NTFS（XP 中文件系统的一个选项，您可以在格式化驱动器时选择）内置透明加密支持。 Mathieu Chateau 2009-06-11T11:20:54+08:002009-06-11T11:20:54+08:00 铁钥匙很棒，里面有加密硬件。它可以在任何地方使用，因为它不需要特权（无需安装），并且非常安全（被美国军方使用）。经过 10 次糟糕的尝试，他们的钥匙内部释放出致命的液体。 铁钥匙网站 Joseph 2009-06-11T11:30:27+08:002009-06-11T11:30:27+08:00 Corsair 的 Flash 挂锁可能适合您。它没有加密，但总比没有好。 http://www.corsair.com/products/padlock/default.aspx
请注意，Windows 7 的 bitlocker 将允许拇指驱动器加密，您可以强制它这样做。
我支持 TrueCrypt 的投票。至于在 Windows 上访问它的问题：
您可以在 Windows 下使用FreeOTFE读取 TrueCrypt 数据。它提供了 FreeOTFE Explorer，与常规的 TrueCrypt（或 FreeOTFE）不同，它不需要管理员权限（它也不需要安装）。
Truecrypt 有一个旅行者模式，也许它有帮助？
如果没有驱动程序，将很难进行全盘加密，甚至是动态加密！唯一不会解密到硬盘驱动器的是一些程序，它在每个进程中将自己注入用户空间并触及开放调用等。
如前所述，Truecrypt 不是一个可以在任何Windows XP 安装上运行的选项。这是因为创建“虚拟”驱动器需要管理员权限。如果没有这样的虚拟驱动器，您将无法：
Afaik 无法以简单安全的方式克服这一限制。适用于任何地方的最简单的解决方案是加密存档文件。例如，7Zip 可以使用 AES256，它与足够长的密码短语相结合，是一个很好的隐私层。7zip 也可以作为 es 普通 exe 使用，因此您可以将其放在一根棍子上随身携带。您必须记住的一件事：如果您从存档中访问文件，它将被复制到主机临时目录并且可能没有安全删除。
我最近还看到（在德国的国际 IT 展览会 Cebit 上）一些 AES 加密的 USB 驱动器被明确宣传为真正的 AES 与提供加密密钥的主机软件相结合。可悲的是，我没有想到制造商的名称。但我相信，如果你愿意付出代价（包括金钱和转账费率） ，会有一些真正的解决方案。
我没有这方面的经验，但你可能想试试铁钥匙 拥有一个安全的闪存驱动器并不能提供完全的保护，如果有人将文件从驱动器复制到那里的个人计算机并且那台计算机被盗了怎么办？安装在他们访问驱动器的计算机上，等等。
我们将Lexar JumpDrive Secure用于我们的 USB 密钥。密钥有 2 个分区，一个是任何人都可以访问的，一个是加密的。公共分区包含访问私有部分的软件，因此请确保使用强密码。它适用于 windows xp，但不适用于 linux。我们拥有的旧版本不适用于 vista，但新版本应该可以正常工作。
当心一个常见的错误，由Schneier 在 Security 上报告：
NTFS（XP 中文件系统的一个选项，您可以在格式化驱动器时选择）内置透明加密支持。
铁钥匙很棒，里面有加密硬件。它可以在任何地方使用，因为它不需要特权（无需安装），并且非常安全（被美国军方使用）。经过 10 次糟糕的尝试，他们的钥匙内部释放出致命的液体。
铁钥匙网站
Corsair 的 Flash 挂锁可能适合您。它没有加密，但总比没有好。
http://www.corsair.com/products/padlock/default.aspx