防泄密必看！一分钟锁死U盘

很多人以为给电脑设个开机密码就万事大吉了，这其实是最大的安全错觉。只要别人能插上U盘，或者用个PE启动盘引导一下，你的文件分分钟被拷走。真正硬核的防泄密，必须从底层硬件下手。

第一招：BIOS里直接“拔网线”

最彻底的方法，就是直接在BIOS里禁用USB存储功能。重启电脑，在出现品牌Logo时狂按F2、Del或F1进入BIOS。找到Security（安全）或Advanced（高级）选项卡，盯紧USB Setup、USB Port Device或I/O Port Access这类字眼。把USB Functions或USB Controller从Enabled改成Disabled，按F10保存退出。这招一出，任何U盘插上去都跟废塑料一样，连PE系统都别想进。

第二招：给BIOS上个“死锁”

光禁用USB还不够，万一懂行的人进BIOS又给你打开了呢？所以必须给BIOS设个密码。在Security选项卡下找到Password区域，务必设置Administrator Password（超级管理员密码）。别用生日或123456，最好大小写字母加数字。设完之后，别人连BIOS的门都进不去，更别提改设置了。

第三招：BitLocker终极护体

如果你嫌折腾BIOS麻烦，或者电脑里有绝对不能见光的机密，那就开启Windows自带的BitLocker。右键C盘开启加密，它会把整个硬盘锁死。就算小偷把你电脑硬盘拆下来，装到别的电脑上，没有恢复密钥，看到的全是乱码。

第四招：U盘本身的“铁布衫”

平时用U盘，也要留个心眼。重要资料拷进U盘后，顺手给U盘也开个BitLocker。万一U盘丢在出租车上，别人捡到了也只能干瞪眼。另外，拔U盘前一定要点“安全弹出”，别直接硬拔，这是导致U盘芯片烧毁、数据瞬间消失的头号杀手。

第五招：别把U盘当仓库

U盘是用来“流转”的，不是用来“长期保存”的。闪存颗粒有写入寿命，别在里面直接改文档，拷到电脑上改完再存回去。U盘也别塞得太满，留个10%的余量，能大大延长它的寿命。

记住，数据安全这事儿，防君子不防小人，但如果你把BIOS密码和BitLocker都安排上了，那就是连小人也防了。花一分钟搞定这些设置，能省下未来无数个熬夜找数据的夜晚。