如何用 AES-256 加密 U 盘：Windows 和 Mac 简易指南

关键数据

为什么未加密的 U 盘有风险

U 盘小巧、便宜又容易丢：落在出租车里、酒店前台，或者送去干洗的外套口袋里。捡到的人只要插上就能读取里面的一切。对大多数人来说，这意味着身份证扫描件、工资单、合同、纳税申报表或家庭照片；对专业人士而言，可能是客户数据，在许多国家一旦泄露就要承担法律责任。

加密可以解决这个问题。对于没有密码的人来说，加密后的磁盘看起来只是一堆随机数据。即使丢了，你失去的只是硬件，而不是隐私。

不用术语讲清 AES-256

AES（高级加密标准）是当今保护数字世界大部分内容的算法：Wi-Fi 网络、HTTPS 网站、智能手机、银行应用和磁盘加密都在使用它。它经过一场公开的国际竞赛选出，并于 2001 年由美国国家标准与技术研究院（NIST）以 FIPS 197 的形式发布。

AES 后面的数字是密钥长度：128、192 或 256 位。256 位密钥可以有 2^256 种取值，这是一个 78 位数。即使每秒尝试数十亿次、持续数十亿年，现有任何计算机都不可能把它们全部试一遍。

这就是为什么 AES-256 常被称为“军用级”加密：美国国家安全系统委员会已批准使用 192 位或 256 位密钥的 AES 来保护“绝密”信息（CNSS Policy No. 15）。这种说法带有营销色彩，但背后的事实是真的。

关键在于：没有人会去攻击 AES 本身。攻击者猜的是用来解锁密钥的密码。一个“受 AES-256 保护”但密码是“12345678”的磁盘，根本谈不上受保护。好的加密软件会故意拖慢密码猜测的速度（把密码送入密钥派生函数运行数千次），但一个又长又独特的密码才是你真正的盾牌。

加密 U 盘的五种方法

1. BitLocker To Go（Windows）

BitLocker To Go 内置于 Windows 11 和 Windows 10 的专业版、企业版和教育版中。Windows 家庭版无法开启它，但只要知道密码，通常可以解锁在专业版电脑上加密的磁盘。

• 1. 先备份 U 盘上的文件。
• 2. 在文件资源管理器中右键单击 U 盘，选择启用 BitLocker（如有需要，在 Windows 11 中位于“显示更多选项”下）。
• 3. 选择使用密码解锁驱动器，并输入两次较长的密码短语。
• 4. 保存 48 位恢复密钥：存到你的 Microsoft 账户、打印出来或保存在另一台设备上，千万不要存放在这个 U 盘里。
• 5. 选择加密整个驱动器，如果 U 盘要在旧版 Windows 上使用，再选择兼容模式。
• 6. 等加密完成后再拔出 U 盘。

专家提示：默认情况下，Windows 使用 128 位 AES 加密可移动驱动器。专业版电脑的管理员可以在加密 U 盘之前，在本地组策略编辑器中强制使用 256 位密钥（BitLocker 驱动器加密，“选择驱动器加密方法和密码强度”）。

2. 加密 APFS（Mac）

在 Mac 上，你可以在磁盘工具中把磁盘格式化为 APFS（加密），或在访达中右键单击它并选择加密。设置好密码和提示后，以后每次连接该磁盘时都会要求输入密码。

有两点限制：加密的 APFS 磁盘只能在 Mac 上读取，而且格式化会清空磁盘，所以请先备份。Apple 还提醒，加密的 Mac OS 扩展（HFS+）宗卷将无法在 macOS 28 或更高版本中使用；如果你有这种格式的旧加密磁盘，请在升级前将其转换为加密 APFS 或解除加密。

3. VeraCrypt（Windows、Mac 和 Linux）

VeraCrypt 是 TrueCrypt 的免费开源继任者。它可以加密整个 U 盘，也可以创建一个加密的“容器”文件，像虚拟磁盘一样打开。它支持 AES-256 等多种算法，可在 Windows、macOS 和 Linux 上运行，是经常在不同系统之间切换的用户的最佳选择。

限制在于：电脑上必须安装 VeraCrypt，而且其官方文档说明便携模式同样需要管理员权限。它非常适合你自己的电脑，但不太适合酒店商务中心或权限受限的办公电脑。

4. 加密的 7-Zip 压缩包

如果只需要保护少量文件，免费工具 7-Zip 可以创建采用 AES-256 加密的 .7z 压缩包。勾选“加密文件名”，别人甚至无法看到压缩包里有什么。这是发送文件的快捷方案，但不适合在整个磁盘上舒适地工作：编辑前必须先解压，电脑上就会留下未加密的副本。

5. 带键盘的硬件加密 U 盘

键盘式 U 盘在设备内部加密数据，并通过在 U 盘上输入 PIN 码解锁，因此无需软件即可在 Windows、Mac、Linux、Chromebook 甚至部分电视或打印机上使用。例如，金士顿 IronKey Keypad 200 采用 XTS-AES 256 位硬件加密，用户 PIN 连续输错十次即锁定，管理员 PIN 连续输错十次则会执行加密擦除。

它们的价格是普通 U 盘的数倍，但对于处理敏感数据、或无法在所用电脑上安装软件的专业人士来说，是最简单的选择。如涉及受监管的数据，请认准FIPS 140-2 或 FIPS 140-3 认证。

让加密真正生效的好习惯

• 使用密码短语而不是普通密码：四到五个互不相关的单词，至少 15 个字符，且不在其他地方使用。
• 单独保存恢复密钥：存放在密码管理器中、写在家中的纸上，或者对于 BitLocker，保存在你的 Microsoft 账户里。没有它，一旦忘记密码，文件就会丢失。
• 在别处保留一份备份。加密保护的是隐私，而不是数据本身：损坏或丢失的磁盘依然是丢了。
• 拔出前正确弹出磁盘，加密过程中尤其如此。
• 只在可信的电脑上解锁。磁盘一旦解锁，那台电脑上的恶意软件就能读取它。
• 保持系统更新并使用杀毒软件，尤其是当你会把磁盘插到很多电脑上时。
• 如果磁盘要随身携带，请加密整个磁盘，而不只是一个文件夹。

让加密失效的常见错误

• 1. 把密码写在贴于 U 盘的标签上，或保存在同一 U 盘的文本文件里。
• 2. 把 BitLocker 恢复密钥存放在加密磁盘上。
• 3. 把加密磁盘中的文件复制到公用电脑的桌面上，然后忘了删除。
• 4. 使用过短或重复使用的密码：攻击者会最先尝试已泄露的密码。
• 5. 想当然地认为网上买的“安全”U 盘已经加密：请确认加密已启用，若用于工作，还要确认该型号经过认证。

常见问题

AES-256 能被破解吗？靠穷举所有密钥是不可能的。现实中的攻击针对的是弱密码、电脑上的恶意软件，或存放位置不当的恢复密钥。

AES-256 比 AES-128 更好吗？两者目前都被认为是安全的。AES-256 的安全余量更大，包括应对未来的量子计算机，因此推荐用于需要长期保密的内容。

能在别人的电脑上打开我的加密磁盘吗？使用 BitLocker 时，大多数 Windows 电脑可以。加密 APFS 只能在 Mac 上打开。VeraCrypt 需要对方电脑已安装且你拥有管理员权限。键盘式 U 盘几乎在任何设备上都能用。

加密会让磁盘变慢吗？在老电脑上使用软件加密会稍慢一些；现代处理器内置 AES 加速，差异通常很小。

忘记密码会怎样？没有恢复密钥，数据就会丢失。这就是真正安全的代价。

结论

AES-256 并不是薄弱环节：只要使用得当，丢失的 U 盘也无法被读取。合适的方法取决于你的电脑。BitLocker To Go 是 Windows 专业版用户的首选，加密 APFS 适合只用 Mac 的用户，VeraCrypt 适合在多个系统间切换的用户，而硬件键盘式 U 盘适合需要免软件保护的专业人士。无论选择哪种，要点都一样：一个长密码短语、一个妥善保存的恢复密钥，以及一份备份。更多日常安全建议，请阅读我们的密码管理器指南。

本指南基于我们来源中列出的 NIST 官方文档、Microsoft 相关指南，以及 Apple、VeraCrypt 和金士顿的文档。RealDigitalTech 不销售文中提及的任何产品。