方法一：使用 BitLocker To Go (适用于 Windows)

BitLocker To Go 是 Windows 系统内置的一项功能，可以加密可移动数据驱动器，如U盘。它通常在 Windows 专业版、企业版和教育版中提供。

适用系统版本：Windows 7 (旗舰版、企业版), Windows 8/8.1 (专业版、企业版), Windows 10/11 (专业版、企业版、教育版)。

加密步骤：

插入U盘：将的U盘连接到计算机。

启用BitLocker：

• 打开“文件资源管理器”，右键单击U盘盘符。

• 在弹出的菜单中选择“启用 BitLocker”。

不过这种方式安全性实在不高，有恢复密钥大大降低了安全性，而且由于不开源，不建议加密太过重要的数据。

方法二：使用 VeraCrypt (跨平台免费开源软件)

VeraCrypt 是一款功能强大且广受好评的免费开源磁盘加密软件，支持 Windows、macOS 和 Linux。它基于已停止开发的 TrueCrypt，并进行了安全增强。

VeraCrypt 简介：

• 提供多种加密算法和哈希算法。

• 可以创建加密文件容器（虚拟磁盘），也可以加密整个分区或存储设备（如U盘）。

• 支持“隐藏加密卷”，提供额外的安全性。

下载和安装：

• 访问 VeraCrypt 官网：veracrypt.fr。

• 下载最新版本并安装。

加密U盘

创建加密U盘 (加密整个分区/驱动器)：

选择“标准 VeraCrypt 加密卷 (Standard VeraCrypt volume)”。

选择设备

加密选项根据需要选择

设置密码（不能恢复！）

移动鼠标收集随机性后开始加密

访问加密后的U盘

打开 VeraCrypt。

选择一个未使用的盘符：在主界面的盘符列表中选择一个（如 D:）。

选择设备：点击“选择设备 (Select Device…)”，选择加密的U盘。

加载：点击“加载 (Mount)”按钮。

输入密码：在弹出的窗口中输入之前设置的密码（如果使用了密钥文件，也需指定）。

如果密码正确，加密的U盘会被加载到选择的盘符。