SecurStick：無需管理員權限即可加密USB文件

SecurStick 無需管理員權限或安裝驅動程式即可加密 USB 隨身碟上的檔案。這款由 Matthias Withopf 開發的便攜式實用程式會創建一個受密碼保護的“安全區域”，您可以將其作為驅動器用於日常文件儲存。它可免費用於個人用途。但與全盤加密不同，它僅保護您放置在該區域中的文件，您使用的電腦仍然可以保留解密後的副本。

SecurStick 如何加密 USB 文件

SecurStick 不會安裝特殊的虛擬磁碟驅動程序，而是運行本機 WebDAV 伺服器，並允許作業系統連接到其受保護的儲存體。該伺服器特意綁定到本地計算機，而不是作為共享網路服務提供。 SecurStick 使用 AES 加密其儲存在安全區域中的檔案；輸入正確的密碼即可透過已掛載的磁碟機存取這些檔案。

直接複製到普通USB的檔案不會加密。 SecurStick會將加密資料保存在encrdata與程式同名的資料夾中；Windows通常會隱藏該資料夾。設定安全區域時可以選擇檔案名稱加密，但加密並不能阻止他人刪除加密檔案或格式化USB。請務必保留備份。

如何使用 SecurStick 加密 USB 驅動器

1. 下載並解壓縮對應版本

您可以直接從SecurStick 官方網站和常見問題頁面取得 SecurStick 。開發者目前提供 Windows 版 1.1.4（包括 x86、x64 和 ARM64 版本）和 Linux 及舊版 Mac OS X 版 1.1.0 的下載。請注意，這些版本並不代表與所有目前作業系統版本相容。

在 Windows 系統中，請先解壓縮 ZIP 壓縮包，然後再複製SecurStick.exe到 USB 隨身碟。切勿在 ZIP 壓縮包內執行可執行檔： Windows 可能會啟動一個暫時解壓縮副本，導致安全區域資料建立在電腦上而不是 U 碟上。

在啟動便攜式程式之前，Windows 檔案總管會顯示 USB 磁碟機上的 SecurStick.exe 檔案。 — 請將解壓縮後的 SecurStick 可執行檔保存在 USB 隨身碟本身上，不要儲存在下載的 ZIP 壓縮檔內。

2. 運行 SecurStick 並建立密碼

開啟U盤上的可執行檔。 SecurStick會啟動本機瀏覽器頁面進行首次設定。輸入兩次強密碼並建立安全區域。使用受保護的檔案時，請保持SecurStick應用程式運作。將密碼儲存在可信任的密碼管理器中：開發者表示，如果您忘記密碼，將無法使用復原金鑰或後門。

SecurStick 瀏覽器設定介面範例，包含新安全區域的密碼和確認欄位。 — 首次運行會開啟一個本機瀏覽器頁面，您可以在其中建立並確認安全區域密碼。

3. 將私人文件複製到安全區域

設定完成後，Windows 應該會為安全區域指派一個新的磁碟機號碼。開發者範例中使用的是A:，但實際的磁碟機號碼可能不同。在檔案總管中開啟該驅動器，並將需要保護的文件複製到其中。等待傳輸完成，然後確認檔案可以從安全區域磁碟機開啟。儲存在未受保護的 USB 根目錄中的檔案不會自動加密。

Windows 檔案總管顯示文件正在複製到 Z 碟上已掛載的安全區域。 — 將私人檔案複製到新掛載的安全區域磁碟機中，而不是在未受保護的 USB 磁碟機資料夾中。

4. 登出、清除快取並安全地彈出

使用安全區域關閉文件和文件資源管理器視窗。使用 SecurStick 瀏覽器頁面登出；其文件中記錄的快取清除功能會嘗試刪除已解密的 WebDAV 快取副本。關閉應用程序，透過作業系統安全地彈出 USB 設備，然後再將其拔出。清除 WebDAV 快取並不能保證所有明文痕跡（例如應用程式暫存檔案或瀏覽器下載）都已徹底清除。

SecurStick 安全區域註銷螢幕範例，帶有快取清除控制和可移動磁碟機彈出選項 — 確認複製完成後，關閉文件，退出安全區域，並安全彈出USB。

你應該了解的安全權衡

主機痕跡： Windows 或其他軟體可能會在本機快取已解密的檔案。開發者提供了 WebDAV 快取清除機制的文檔，但也警告說，文件刪除或重命名後，某些快取副本可能無法完全清除。
不受信任的電腦：電腦上的惡意軟體或鍵盤記錄器可以在安全區域未鎖定的情況下讀取檔案或竊取您的密碼。即使啟用了非管理員加密，也無法保證已被入侵的電腦安全。
速度和檔案大小：與直接複製未加密檔案相比，WebDAV 會增加額外的開銷。大檔案可能會受到主機作業系統的限制；不要想當然地認為其速度或可靠性能與普通 USB 驅動器相媲美。
元資料和遺失：根據設定的不同，某些目錄和檔案資訊可能仍然可見，加密檔案仍可能被刪除。加密不能取代備份。

如果 SecurStick 無法開啟安全驅動器

如果瀏覽器沒有出現，開發者建議您可以嘗試http://127.0.0.1/login在 SecurStick 運行於其常用本機連接埠時進行嘗試；實際位址可能有所不同。在 Windows 系統中，掛載取決於 WebClient 服務。如果受管電腦封鎖了該服務或可執行文件，請先諮詢 IT 部門，切勿未經許可更改系統設定。本機伺服器連接埠被封鎖或佔用也可能導致啟動失敗。

如果重新啟動後檔案遺失，請先確認 SecurStick 是從 USB 解壓縮並啟動的，而不是從臨時 ZIP 資料夾啟動的。開發者的常見問題中解釋說，encrdata電腦上意外建立的資料夾可能包含原始加密儲存。在驗證並備份其內容之前，請勿刪除任何此類資料夾。

SecurStick現在還值得使用嗎？

當您需要便攜式、受密碼保護的 USB 文檔，但又無法安裝加密驅動程式時，SecurStick 仍然是一個有用的選擇。它的主要優勢在於相容系統上的便利性，而非對不受信任主機的完全防護。對於敏感的商業訊息，請務必確認貴組織的規則，在實際計算機上測試該工具，並在必要時使用管理員批准的受支援的安全解決方案。在使用SecurStick 之前，請務必造訪其官方網站和常見問題解答，以了解平台下載、版本說明和故障排除詳情。