Как защитить файлы на USB-флешке
USB-накопители – небольшие, портативные и универсальные устройства хранения. Флешки очень удобны для передачи данных между компьютерами. Тем не менее, из-за своей портативности и компактности, USB-носители можно легко потерять. Следовательно, нужно позаботиться о надежной защите данные на флешке.
К сожалению, вы не можете просто установить пароль на весь накопитель, как в случае со смартфоном или компьютером. Для усиленной защиты ваших файлов нужно использовать шифрование. Если вы не желаете отдельно покупать безопасное устройство флеш-памяти с аппаратным шифрованием, вы можете использовать бесплатные программы для получения схожего уровня безопасности.
В данной статье мы привели несколько простых способов для защиты файлов и папок на USB флешке.
1. Установите парольную защиту для отдельных файлов
Если вам требуется защитить только отдельные важные документы, а в шифровании целых папок вы не нуждаетесь, то можно просто ограничиться установкой парольной защиты для отдельных файлов.
Многие программы, включая Word и Excel, позволяют сохранить файлы с паролем.
Например, когда необходимый документ открыт в текстовом редакторе Microsoft Word, можно перейти в меню Файл > Сведения, выбрать пункт Защита документа и опцию Зашифровать с помощью пароля.
Остается только задать безопасный пароль и подтвердить его установку. Не забудьте сохранить документ и обязательно запомните или запишите пароль.
2. Зашифрованный файловый контейнер
VeraCrypt можно использовать как портативное приложение и запускать непосредственно с флешки. Для работы программы требуются права администратора устройства. Программа поддерживает создание виртуального зашифрованного диска, который может монтироваться как физический диск.
VeraCrypt применяет технологию шифрования в реальном времени с использованием различных алгоритмов, включая 256-битные: AES, Serpent и TwoFish и их комбинации.
Скачайте портативную версию VeraCrypt и распакуйте её на USB-диске. При запуске приложения отобразится список доступных букв дисков. Выберите букву и нажмите Создать том. Запустится мастер создания томов VeraCrypt.
Чтобы создать виртуальный зашифрованный диск внутри файла выберите опцию Создать зашифрованный файловый контейнер и нажмите «Далее».
На следующем шаге вы можете выбрать тип тома: обычный или скрытый. Использование скрытого тома снижает риск того, что кто-то заставит вас раскрыть пароль. В нашем примере создадим обычный том. Далее выберите размещение зашифрованного тома – съемный USB-диск.
Выполните настройку шифрования и укажите размер тома (не должен превышать размер USB-диска). Затем выберите алгоритм шифрования и хэша, можно использовать настройки по умолчанию. Потом установите свой пароль тома. На следующем шаге ваши случайные движения мыши будут определять криптографическую силу шифрования.
После завершения шифрования, каждый раз подключая USB-носитель к любому компьютеру, вы можете запустить размещенный на нем VeraCrypt и смонтировать зашифрованный файловый контейнер, чтобы получить доступ к данным.
3. Зашифруйте весь USB-накопитель
VeraCrypt поддерживает шифрование целых разделов и устройств хранения данных.
Скачайте VeraCrypt и установите программу на ПК. При запуске приложения отобразится список доступных букв дисков. Выберите букву и нажмите Создать том. Запустится мастер создания томов VeraCrypt.
Чтобы зашифровать весь USB-накопитель, выберите опцию Зашифровать несистемный раздел/диск и нажмите «Далее».
На следующем шаге вы можете выбрать тип тома: обычный или скрытый. Использование скрытого тома снижает риск того, что кто-то заставит вас раскрыть пароль.
На следующем экране мастера нужно выбрать устройство, т.е. наш съемный USB диск, а затем нажать «ОК» и «Далее».
В нашем примере создадим обычный том. На следующем экране мастера нужно выбрать устройство, т.е. наш съемный USB диск, а затем нажать «ОК» и «Далее».
Чтобы зашифровать весь USB-накопитель, выберите Зашифровать раздел на месте и нажмите «Далее». VeraCrypt предупредит вас, что вы должны иметь резервную копию данных – если что-то пойдет не так во время шифрования, вы сможете восстановить доступ к своим файлам. Затем выберите алгоритм шифрования и хэша, можно использовать настройки по умолчанию. Потом установите свой пароль тома. На следующем шаге ваши случайные движения мыши будут определять криптографическую силу шифрования.
Затем выберите режим очистки. Чем больше циклов перезаписи, тем надежнее очистка. На финальном шаге выберите Шифрация, чтобы запустить процесс шифрования.
После завершения шифрования, каждый раз подключая USB-носитель к компьютеру, вам необходимо будет смонтировать его с помощью VeraCrypt для получения доступа к данным.
4. Создайте защищенный паролем архив
Многие современные архиваторы, в том числе бесплатный 7-Zip, поддерживают шифрование AES-256 и защиту паролем файлов.
Установите 7-Zip, затем щелкните правой кнопкой мыши по файлу или папке на вашем USB-накопителе и выберите 7-Zip > Добавить в архив. В окне «Добавить к архиву» выберите формат архива и задайте пароль. Нажмите «ОК», чтобы начать процесс архивирования и шифрования.
Установка и снятие защиты на флешке от записи
Опасаетесь, что вашу информацию могут похитить с рабочего компьютера и унести на флешке? Или наоборот, боитесь потерять данные, хранящиеся на флешке из-за того, что они легко удаляются? Как обезопасить файлы от копирования на сменный носитель, не запрещая его использования в системе? А как защитить скопированное от удаления?
Защита флешки от записи может быть реализована несколькими способами, в зависимости от преследуемых целей. Одни из них запрещают запись на съемный диск средствами самой системы, что не дает возможности записывать файлы на любую флешку на вашем компьютере, другие же позволяют запретить запись на конкретный носитель, независимо от того, к какому компьютеру он будет подключен. Рассмотрим их подробнее:
Запрет записи на сменные носители путем редактирования реестра.
Небольшие изменения, внесенные в реестр, позволят добиться запрета записи на любые съемные диски. Для того, чтобы внести необходимые настройки, откройте окно “Выполнить” при помощи комбинации клавиш Win/R и запустите редактор реестра (для этого нужно ввести команду “regedit” в окне и нажать кнопку Ok или Enter):
В редакторе нас интересует раздел HKEY_LOCAL_MACHINE,
в котором последовательно откроем /SYSTEM/CurrentControlSet/Control/
В подразделе Control нам необходимо найти папку StorageDevicePolicies (а если ее нет – создать новую) и в параметре WriteProtect заменить значение нуль на единицу:
Для этого двойным щелчком откроем параметр и отредактируем его значение:
В том случае, если мы самостоятельно создавали StorageDevicePolicies, нам нужно в ней создать и параметр WriteProtect, для чего необходимо правой кнопкой мыши открыть контекстное меню, выбрать “Параметр DWORD 32 бита” и присвоить новому параметру имя WriteProtect, после чего изменить его значение на единицу, указанным выше способом.
После закрытия редактора реестра, перезагрузите компьютер для применения внесенных изменений. Запись на съемные диски более не доступна, на флешку невозможно ничего скопировать, а существующие на ней файлы нельзя удалить и переименовать:
Чтобы отключить запрет на запись, необходимо вернуть параметру WriteProtect нулевое значение.
Запрет записи на флеш носители при помощи изменения групповой политики
Другой способ, позволяющий добиться аналогичных результатов, состоит во внесении изменений в локальную групповую политику. Откройте редактор, используя знакомые нам клавиши Win/R со вводом команды gpedit.msc в окне “Выполнить”:
Последовательно перейдем по пути Конфигурация компьютера / Административные шаблоны / Система / Доступ к съемным запоминающим устройствам:
Здесь нас интересует параметр “Съемные диски: запретить запись”, который необходимо установить во включенное состояние:
Данный способ хорош тем, что не требует перезагрузки системы для применения настроек – после нажатия кнопки “Применить”, запрет записи на диски включается сразу.
Также сразу запрет записи и выключается, достаточно установить параметру “Съемные диски: запретить запись” значение “Не задано”, или “Отключить”.
Оба метода хороши для запрета записи на вашем компьютере, но защитить важные данные на флешке, при ее использовании для переноса файлов на другой компьютер, они не способны. Для этого нужен совершенно другой подход:
Защита флешки от записи путем установки прав доступа
Для применения этого способа необходимо отформатировать вашу флешку стандартными средствами Windows в файловую систему NTFS:
Все данные при этом будут уничтожены, поэтому если у вас на ней имеются важные документы, скопируйте их предварительно на жесткий диск, а после форматирования – верните на флешку.
Далее нам нужно установить права доступа, для этого щелкните правой кнопкой мыши на изображении съемного диска в “Проводнике” и выберите пункт “Свойства”:
В “Свойствах” нас интересует вкладка “Безопасность”, на которой мы можем внести изменения в права доступа файловой системы:
Установите для группы “Все” запрет на запись, примените изменения:
Теперь, независимо от компьютера, к которому будет подключена ваша флешка, прав на запись (а соответственно и на удаление файлов) ни у одного пользователя не будет. Причем восстановить права можно лишь на том компьютере, где вносились первоначальные изменения, вернув галочку для пункта “Запись” в положение “Разрешить”.
При желании, вы можете поэкспериментировать с различными группами пользователей, например, разрешив запись только группе с административными правами. Однако учтите, что эти настройки будут действительны только для администраторов на том компьютере, где вносятся изменения и ни на каком другом.
Каким образом снять такую защиту от записи, если доступа к исходному компьютеру нет, или если на этом компьютере переустановили операционную систему? В этом случае вам поможет только форматирование флешки заново. Не пугайтесь, если на ней вы храните важные документы – скопируйте их в папку на жестком диске компьютера, а потом смело форматируйте свой носитель информации. После форматирования файловая система вернется в исходное состояние, для уверенности можно выбрать систему FAT в качестве новой файловой системы.
Защита сменного носителя от записи при помощи встроенного переключателя
Не стоит забывать и о том, что некоторыми производителями предусмотрен переключатель, позволяющий блокировать запись на флешке. Это касается, в основном, карт памяти и адаптеров для них, однако и USB-носители тоже могут быть им оборудованы:
В том случае, если ваш носитель имеет такой переключатель, просто переключите его – и до тех пор, пока вы не вернете его в обратное положение, записать что либо, или случайно удалить файлы, будет невозможно. Главное – сами не забудьте, что вы включили блокировку от записи на флешку, иначе вам гарантированы неприятные эмоции, когда вы не сможете представить отчет начальнику из-за того, что не получится скопировать файлы на флешку, теперь уже защищенную.
Как защитить флешку от копирования с нее файлов
Completing the CAPTCHA proves you are a human and gives you temporary access to the web property.
What can I do to prevent this in the future?
If you are on a personal connection, like at home, you can run an anti-virus scan on your device to make sure it is not infected with malware.
If you are at an office or shared network, you can ask the network administrator to run a scan across the network looking for misconfigured or infected devices.
Another way to prevent getting this page in the future is to use Privacy Pass. You may need to download version 2.0 now from the Chrome Web Store.
Cloudflare Ray ID: 71ab4c67c9928ffa • Your IP : 82.102.23.104 • Performance & security by Cloudflare
Как поставить пароль на флешку: 5 рабочих способов
Стандартная функция шифрования появилась ещё в Windows Vista. Она позволяет зашифровать содержимое любого диска и обеспечивает доступ к нему только после ввода пароля. Правда, есть один нюанс: BitLocker отсутствует в базовых редакциях Windows.
Как поставить пароль
Найдите BitLocker через поиск и откройте.
Нажмите «Включить BitLocker» напротив нужного диска в списке.
Подождите, пока закончится процесс инициализации.
Отметьте пункт «Использовать пароль для снятия блокировки диска», дважды введите кодовую комбинацию и кликните «Далее».
Выберите один из вариантов архивации ключа восстановления и нажмите «Далее».
Укажите желаемое место хранения ключа и кликните «Сохранить».
Снова нажмите «Далее».
Выберите «Шифровать только занятое место», если диск новый, или «Шифровать весь диск» — если он уже содержит файлы. Кликните «Далее».
Отметьте «Режим совместимости» и снова нажмите «Далее».
Кликните «Начать шифрование».
Дождитесь окончания процесса. При необходимости его можно приостановить с помощью кнопки «Пауза».
Теперь при подключении флешки будет появляться уведомление о том, что диск зашифрован. Кликните по нему для разблокировки.
Введите в открывшемся окошке пароль и нажмите «Разблокировать».
Теперь флешка появится в «Проводнике».
2. Пароль на архив
- Кому подойдёт: тем, кто не хочет сильно заморачиваться.
- Преимущества: работает в любых ОС.
- Недостатки: компромиссный вариант.
Как это работает
Не совсем полноценное решение, которое тем не менее имеет право на жизнь и вполне действенно для небольшого количества файлов. Вместо шифрования всего диска можно использовать возможность установки пароля на архив, которая есть в любом архиваторе, например WinRAR. В этом случае архивируется папка с нужными файлами, которые извлекаются только при вводе кодовой комбинации. По окончании работы снова создаётся запароленный архив, а исходная папка с файлами удаляется.
Как поставить пароль
Выделите папку, на которую нужно установить пароль, и вызовите контекстное меню.
Выберите пункт «Добавить в архив».
Укажите желаемые параметры архивирования и кликните «Установить пароль».
Дважды введите пароль и нажмите «Ок».
Ещё раз кликните «Ок».
Дождитесь завершения архивации.
Теперь при попытке извлечения файлов нужно будет ввести заданный ранее пароль. Просмотреть содержимое архива можно без кода доступа.
3. «Дисковая утилита» в macOS
- Кому подойдёт: пользователям Mac.
- Преимущества: фирменное решение Apple, простота использования.
- Недостатки: нельзя применить для флешки с файлами, только для отформатированного устройства.
Как это работает
Начиная с High Sierra в macOS появилась возможность форматирования дисков в файловую систему APFS, которая позволяет использовать шифрование и, соответственно, открывает доступ к содержимому диска только после ввода пароля. Это стандартная функция, поэтому она отличается высокой стабильностью и простотой.
Как поставить пароль
Откройте «Дисковую утилиту» через Spotlight или из папки «Программы» → «Утилиты». Кликните по иконке «Вид» и выберите «Показывать все устройства».
Выделите диск в списке справа, нажмите «Стереть» и в пункте «Схема разделов» выберите «Схема разделов GUID».
Теперь в выпадающем меню «Формат» укажите «APFS (зашифрованный)».
Задайте пароль, добавьте подсказку и нажмите «Выбрать».
При необходимости измените имя диска и кликните «Стереть».
Подождите, пока применятся все изменения.
По окончании процесса нажмите «Готово».
Теперь всякий раз при подключении флешки к Mac будет появляться предложение ввести код для разблокировки. Набирайте пароль и жмите «Снять защиту».
После этого диск появится в Finder.
4. Утилита «Диски» в Linux
- Кому подойдёт: владельцам ПК с Linux.
- Преимущества: простота использования.
- Недостатки: нельзя применить для флешки с файлами, только для отформатированного устройства.
Как это работает
В современных дистрибутивах Linux есть аналог BitLocker и шифрование дисков в APFS. Функция работает таким же образом: после настройки флешку можно будет просмотреть только после ввода пароля. Важно его не забыть, поскольку зашифрованный диск без него не получится отформатировать. Само собой, после установки пароля флешка будет работать только с Linux, а в других ОС не распознается.
Как поставить пароль
Откройте через поиск стандартную утилиту «Диски».
Выберите свою флешку в боковом меню и нажмите знак минуса для удаления раздела. Имейте в виду, что всё содержимое будет уничтожено! При необходимости сначала сохраните важные файлы.
Нажмите «Удалить» для подтверждения.
Теперь создайте новый раздел, кликнув знак плюс.
Укажите объём раздела и нажмите «Далее».
Выберите тип «Внутренний диск для использования только с системами Linux (Ext4)» и поставьте галочку напротив пункта «Защищённый паролем том (LUKS)». Нажмите «Далее».
Задайте пароль и повторите его, а затем кликните «Создать».
Теперь при подключении флешки система будет предлагать ввести кодовую комбинацию для разблокировки диска.
5. Приложение VeraCrypt
- Кому подойдёт: тем, кому нужна максимальная совместимость.
- Преимущества: работа в любых ОС.
- Недостатки: относительная сложность.
Как это работает
Одно из самых популярных бесплатных приложений для шифрования дисков VeraCrypt позволяет предусмотреть множество различных настроек блокировки. Оно умеет создавать отдельные защищённые контейнеры и полностью шифровать выбранные диски. Для разблокировки и подключения такого диска к файловой системе потребуется ввод пароля. При этом, благодаря наличию версий для различных платформ, флешку можно будет заблокировать на одном компьютере, а прочитать — на любом другом с инсталлированным VeraCrypt.
Как поставить пароль
Скачайте приложение по этой ссылке и установите. Откройте VeraCrypt и нажмите Create Volume.
Выберите вариант Create a volume within a partition/drive и кликните Next.
Далее отметьте Standard VeraCrypt volume и нажмите Next.
Введите для продолжения пароль от учётной записи (пользователя или администратора) и кликните OK.
Найдите в списке свою флешку, ориентируясь по размеру и имени, а затем нажмите OK.
Ещё раз кликните Next.
Подтвердите выбранные настройки нажатием на кнопку Yes.
Снова кликните Yes для подтверждения форматирования диска. Имейте в виду, что все файлы на нём будут удалены!
Выберите алгоритм шифрования. Можно оставить AES, который предлагается по умолчанию. Далее нажмите Next.
Введите пароль для разблокировки флешки и кликните Next.
Выберите первый вариант, если не собираетесь хранить на флешке файлы более 4 ГБ, или второй — если планируете. Снова нажмите Next.
Поставьте галочку напротив пункта Quick format для быстрого форматирования и кликните Next.
Подвигайте мышкой внутри окна программы, пока не заполнится прогресс‑бар, и нажмите Format.
Кликните Yes, чтобы подтвердить удаление содержимого диска.
По окончании процесса нажмите OK.
Теперь кликните Exit для выхода из интерфейса создания дисков. Всё готово.
Для разблокировки флешки откройте VeraCrypt и нажмите Select Device.
Найдите диск в списке и кликните OK.
В главном окне приложения нажмите кнопку Mount.
Введите пароль для разблокировки флешки и кликните OK. Теперь она подключится к системе и появится в файловом менеджере.
По окончании работы с флешкой запустите VeraCrypt, выделите диск и нажмите Dismount для отключения.