USB 隨身碟體積小易遺失，內含機密資料風險極高。Win7 專業版/企業版/旗艦版內建 BitLocker To Go，可為可移動儲存裝置加密，加密後插入 XP/Vista/Win7/8/10 皆可讀取 (舊版系統需輸入密碼後以「BitLocker To Go 閱讀器」唯讀模式開啟)，零成本、零安裝、跨平台相容。

加密步驟

1. 以管理員身分登入 Win7，插入 USB 隨身碟。
2. 「電腦」→ 右鍵 USB 磁碟機 → 選擇 「開啟 BitLocker」。
3. 選擇解鎖方式：建議 「使用密碼解鎖磁碟機」 → 輸入 2 次密碼 (最少 8 字元，建議英數符號混合) → 下一步。
4. 備份復原金鑰： 選「儲存到檔案」 (產生 BitLocker 復原金鑰_xxx.txt) 或「列印」→ 妥善保管 (不可僅存加密磁碟內)。
5. 點選「開始加密」→ 等待進度條完成 (視容量與速度耗時數分鐘~數小時)。
6. 完成後磁碟機圖示加上「鎖頭」標誌，表示已加密。

使用場景

• Win7/8/10/11： 插入 → 彈出密碼輸入框 → 輸入正確密碼 → 正常讀寫。
• XP/Vista： 插入 → 彈出「BitLocker To Go 閱讀器」 → 輸入密碼 → 唯讀模式 開啟檔案 (無法寫入)。
• Mac/Linux： 需第三方工具 (如 Dislocker、Hasleo BitLocker Anywhere) 掛載讀寫。

管理與維護

• 「控制台」→「BitLocker 磁碟機加密」→ 可變更密碼、新增智慧卡解鎖、備份復原金鑰、關閉 BitLocker (解密)。
• 企業環境可透過群組原則強制要求可移動磁碟機必須啟用 BitLocker 才能寫入 (電腦設定 → 系統管理範本 → Windows 元件 → BitLocker 磁碟機加密 → 可移動資料磁碟機 → 拒絕未受 BitLocker 保護的可移動磁碟機寫入存取)。

幾分鐘設定，賦予 USB 隨身碟銀行級加密保護，遺失也不怕資料外洩，是資安合規的最低成本方案。