将普通U盘变身一个加密+启动的双效U盘
程序员文章站
2022-03-24 18:36:28
将普通U盘变身一个加密+启动的双效U盘...
大容量u盘越来越便宜，很多人在使用8gb、16gb的u盘。若这些大容量u盘仅用来数据交换显然会让很多存储空间闲置。何不划出一部分空间打造一个“加密+启动”双效u盘！
小知识：加密启动u盘工作原理简介。“启动+加密”是一些高端u盘才具有的特色卖点，不过对于普通u盘来说，我们只要了解其中的原理即可自行实现“加密+启动”功能。加密是借助一些特殊分区软件，将u盘部分区域分割为windows无法访问的分区格式，启动功能则是在u盘写入可以引导的代码和维护系统文件。因此要实现双效u盘，我们只要利用分区软件和维护系统即可实现。
打造目标：u盘具有启动pe系统功能，而且pe系统在加密分区，用户无法通过格式化、删除等方法破坏启动系统。
方法1：自建加密引导分区
使用工具：diskgenius
适用：普通u盘
默认情况下，在windows只能访问u盘其中一个分区，因此我们只要使用diskgenius将u盘分为两个分区，并且将第二分区设置为启动主分区即可。
实例解读：制作win7原版pe隐藏启动u盘
第1步：以管理员身份启动diskgenius，接着在左侧磁盘列表选中当前u盘，单击“分区→删除当前分区”，按提示将u盘分区删除（注意：删除操作前一定要做好数据备份操作）。接着单击“分区→建立新分区”，分区类型选择“扩展磁盘分区”（不要直接创建主分区，否则windows只能显示主分区），大小选择所有空间，然后单击“确定”。完成扩展磁盘分区的创建后，按提示在扩展分区创立2个逻辑分区，两个分区大小根据自己实际需要设置。比如8gbu盘，前面分区设置为6gb（作为普通数据交换使用），第二个为1.5gb（用作启动分区）。
第2步：分区完成后单击“保存更改”并完成分区格式化操作，接着选中1.5gb分区，右击选择“转换为主分区”，按提示将分区2转换为主分区并激活。现在windows就只能识别6gb分区。
第3步：右击1.5gb分区选择“格式化分区”，然后在打开的窗口勾选“建立dos系统”，单击“格式化”即可制作dos启动盘。如果要制作win7原版pe启动盘，只要将下载好pe文件复制到1.5gb分区内即可。首先使用winrar打开准备好的win7.iso文件，将全部文件解压到e盘备用。接着启动命令提示符，输入下列命令将u盘引导记录更改为nt60格式：
e:\boot\bootsect.exe u: /nt60 /all
第4步：在diskgenius窗口选中1.5gb主分区，切换到“浏览文件”，然后在其中右击选择“新建文件夹”，依次建立boot和sources文件夹。接着打开boot文件夹，右击选择“复制文件到当前分区”，按提示将e:\boot\boot.sdi、e:\boot\bcd复制到“u盘分区\boot”目录，将e:\sources\boot.wim到“u盘分区\sources”目录，将e:\bootmgr复制到u盘分区根目录下，这样就完成pe启动盘制作了。
小提示：
由于在windows资源管理器无法访问1.5gb分区（格式化u盘也不会删除该分区数据），因此这个分区有加密功能，同样可以通过上述的方法将自己私人文件保存在这个加密分区。如果要提取加密分区的文件，在上述窗口选中文件右击选择“复制到桌面”保存即可。
第5步：以后只要进入bios，将usb设备设置为第一启动，插入上述u盘即可启动到pe系统。而且这个u盘在windows只会显示第一分区，即使格式化也不会破坏加密分区的数据。
方法2：打造彻底隐藏启动分区
使用工具：fbinsttool
适用：任何u盘，特别是使用兼容性较差主控芯片的u盘，通过fbinsttool制作的启动盘有非常好的兼容性。
虽然通过diskgenius就可以制作出双效u盘，但是有些u盘兼容性较差，使用上述方法制作出来的启动u盘可能无法成功启动。比如“飚王（ssk）k1”8gbu盘（使用dm8261主控芯片），笔者使用很多启动工具制作出来的启动u盘都无法使用，最终通过fbinsttool才成功制作。
实例解读：制作老毛桃pe隐藏启动u盘
第1步：由于fbinsttool启动代码和维护系统设置比较复杂，我们可以先借助“一键u盘装系统v3.2”获得启动模板。插入u盘然后以管理员身份运行“一键u盘装系统v3.2”，启动模式选择usb→hdd，接着单击“一键制作usb启动盘“完成制作即可（图1）。
小提示：
如果u盘已经使用过其他软件分区（或者u盘显示的容量和实际容量不符），则操作前需要使用diskgenius将原来分区删除。没有安装diskgenius的用户则可以在命令提示符依次输入下列的命令重置u盘（命令会删除u盘所有数据）：
diskpart
select disk 1（假设只有一块硬盘和u盘，disk 1是u盘磁盘编号）
clean
第2步：完成启动u盘制作后，以管理员身份启动fbinsttool，在磁盘列表选中u盘后就可以看到“一键u盘装系统v3.2”的文件结构，单击“数据管理→备份ud到fba文件”，按提示将当前系统备份为fb.fba，放置在桌面备用。
第3步：返回fbinsttool窗口，单击“启动设置→格式化”，在弹出的窗口勾选“强行格式”、“ud扩展分区”（这是隐藏启动分区，具体大小根据自己要求设置，假设为800mb），单击“格式化”即可创建隐藏ud分区（图2）。
第4步：单击“数据管理→导入fba文件”，导入上述导出的fb.fba文件，这样我们的隐藏ud分区容量就变成800mb大小，现在可以自行添加其他pe文件到ud分区。以添加老毛桃pe为例，将准备好的老毛桃pe改名为minipe.iso备用。接着在fbinsttool窗口展开ud\pe，右击其中的minipe.iso选择“删除文件”，然后再右击选择“导入文件（扩展分区）”，将老毛桃pe导入到ud分区中（图3）。
小提示：实际上通过“一键u盘装系统v3.2”制作好的启动盘就可以使用其自带pe和其他维护传统，但是这个软件制作的ud分区只有110mb，而且无法更改容量。上述“导出\导入”操作实际上是自定义ud分区的容量，同时利用“一键u盘装系统v3.2”已经生成的启动菜单作为模板，添加自己的pe系统到ud分区中。同样的可以使用“导入文件（扩展分区）”功能将自己私人文件保存在ud分区中。
第5步：完成上述操作后加密启动u盘就制作好了，它使用的ud格式加密分区，用户同样无法通过windows直接访问（只能借助fbinsttool访问），而且ud分区在磁盘管理显示为“未分配”空间，数据非常的安全。
以后使用这个u盘启动系统时，在出现的多重启动菜单选择2即可引导到老毛桃pe，当然还可以使用其他维护系统（图4）。
小知识：加密启动u盘工作原理简介。“启动+加密”是一些高端u盘才具有的特色卖点，不过对于普通u盘来说，我们只要了解其中的原理即可自行实现“加密+启动”功能。加密是借助一些特殊分区软件，将u盘部分区域分割为windows无法访问的分区格式，启动功能则是在u盘写入可以引导的代码和维护系统文件。因此要实现双效u盘，我们只要利用分区软件和维护系统即可实现。
打造目标：u盘具有启动pe系统功能，而且pe系统在加密分区，用户无法通过格式化、删除等方法破坏启动系统。
方法1：自建加密引导分区
使用工具：diskgenius
适用：普通u盘
默认情况下，在windows只能访问u盘其中一个分区，因此我们只要使用diskgenius将u盘分为两个分区，并且将第二分区设置为启动主分区即可。
实例解读：制作win7原版pe隐藏启动u盘
第1步：以管理员身份启动diskgenius，接着在左侧磁盘列表选中当前u盘，单击“分区→删除当前分区”，按提示将u盘分区删除（注意：删除操作前一定要做好数据备份操作）。接着单击“分区→建立新分区”，分区类型选择“扩展磁盘分区”（不要直接创建主分区，否则windows只能显示主分区），大小选择所有空间，然后单击“确定”。完成扩展磁盘分区的创建后，按提示在扩展分区创立2个逻辑分区，两个分区大小根据自己实际需要设置。比如8gbu盘，前面分区设置为6gb（作为普通数据交换使用），第二个为1.5gb（用作启动分区）。
第2步：分区完成后单击“保存更改”并完成分区格式化操作，接着选中1.5gb分区，右击选择“转换为主分区”，按提示将分区2转换为主分区并激活。现在windows就只能识别6gb分区。
第3步：右击1.5gb分区选择“格式化分区”，然后在打开的窗口勾选“建立dos系统”，单击“格式化”即可制作dos启动盘。如果要制作win7原版pe启动盘，只要将下载好pe文件复制到1.5gb分区内即可。首先使用winrar打开准备好的win7.iso文件，将全部文件解压到e盘备用。接着启动命令提示符，输入下列命令将u盘引导记录更改为nt60格式：
e:\boot\bootsect.exe u: /nt60 /all
第4步：在diskgenius窗口选中1.5gb主分区，切换到“浏览文件”，然后在其中右击选择“新建文件夹”，依次建立boot和sources文件夹。接着打开boot文件夹，右击选择“复制文件到当前分区”，按提示将e:\boot\boot.sdi、e:\boot\bcd复制到“u盘分区\boot”目录，将e:\sources\boot.wim到“u盘分区\sources”目录，将e:\bootmgr复制到u盘分区根目录下，这样就完成pe启动盘制作了。
小提示：
由于在windows资源管理器无法访问1.5gb分区（格式化u盘也不会删除该分区数据），因此这个分区有加密功能，同样可以通过上述的方法将自己私人文件保存在这个加密分区。如果要提取加密分区的文件，在上述窗口选中文件右击选择“复制到桌面”保存即可。
第5步：以后只要进入bios，将usb设备设置为第一启动，插入上述u盘即可启动到pe系统。而且这个u盘在windows只会显示第一分区，即使格式化也不会破坏加密分区的数据。
方法2：打造彻底隐藏启动分区
使用工具：fbinsttool
适用：任何u盘，特别是使用兼容性较差主控芯片的u盘，通过fbinsttool制作的启动盘有非常好的兼容性。
虽然通过diskgenius就可以制作出双效u盘，但是有些u盘兼容性较差，使用上述方法制作出来的启动u盘可能无法成功启动。比如“飚王（ssk）k1”8gbu盘（使用dm8261主控芯片），笔者使用很多启动工具制作出来的启动u盘都无法使用，最终通过fbinsttool才成功制作。
实例解读：制作老毛桃pe隐藏启动u盘
第1步：由于fbinsttool启动代码和维护系统设置比较复杂，我们可以先借助“一键u盘装系统v3.2”获得启动模板。插入u盘然后以管理员身份运行“一键u盘装系统v3.2”，启动模式选择usb→hdd，接着单击“一键制作usb启动盘“完成制作即可（图1）。
小提示：
如果u盘已经使用过其他软件分区（或者u盘显示的容量和实际容量不符），则操作前需要使用diskgenius将原来分区删除。没有安装diskgenius的用户则可以在命令提示符依次输入下列的命令重置u盘（命令会删除u盘所有数据）：
diskpart
select disk 1（假设只有一块硬盘和u盘，disk 1是u盘磁盘编号）
clean
第2步：完成启动u盘制作后，以管理员身份启动fbinsttool，在磁盘列表选中u盘后就可以看到“一键u盘装系统v3.2”的文件结构，单击“数据管理→备份ud到fba文件”，按提示将当前系统备份为fb.fba，放置在桌面备用。
第3步：返回fbinsttool窗口，单击“启动设置→格式化”，在弹出的窗口勾选“强行格式”、“ud扩展分区”（这是隐藏启动分区，具体大小根据自己要求设置，假设为800mb），单击“格式化”即可创建隐藏ud分区（图2）。
第4步：单击“数据管理→导入fba文件”，导入上述导出的fb.fba文件，这样我们的隐藏ud分区容量就变成800mb大小，现在可以自行添加其他pe文件到ud分区。以添加老毛桃pe为例，将准备好的老毛桃pe改名为minipe.iso备用。接着在fbinsttool窗口展开ud\pe，右击其中的minipe.iso选择“删除文件”，然后再右击选择“导入文件（扩展分区）”，将老毛桃pe导入到ud分区中（图3）。
小提示：实际上通过“一键u盘装系统v3.2”制作好的启动盘就可以使用其自带pe和其他维护传统，但是这个软件制作的ud分区只有110mb，而且无法更改容量。上述“导出\导入”操作实际上是自定义ud分区的容量，同时利用“一键u盘装系统v3.2”已经生成的启动菜单作为模板，添加自己的pe系统到ud分区中。同样的可以使用“导入文件（扩展分区）”功能将自己私人文件保存在ud分区中。
第5步：完成上述操作后加密启动u盘就制作好了，它使用的ud格式加密分区，用户同样无法通过windows直接访问（只能借助fbinsttool访问），而且ud分区在磁盘管理显示为“未分配”空间，数据非常的安全。
以后使用这个u盘启动系统时，在出现的多重启动菜单选择2即可引导到老毛桃pe，当然还可以使用其他维护系统（图4）。