小知识：加密启动U盘工作原理简介。启动加密是一些高端U盘才具有的特色卖点，不过对于普通U盘来说，我们只要了解其中的原理即可自行实现加密启动功能。加密是借助一些特殊分区软件，将U盘部分区域分割为Windows无法访问的分区格式，启动功能则是在U盘写入可以引导的代码和维护系统文件。因此要实现双效U盘，我们只要利用分区软件和维护系统即可实现。 打造目标：U盘具有启动PE系统功能，而且PE系统在加密分区，用户无法通过格式化、删除等方法破坏启动系统。 方法1：自建加密引导分区 使用工具：DiskGenius 适用：普通U盘 默认情况下，在Windows只能访问U盘其中一个分区，因此我们只要使用DiskGenius将U盘分为两个分区，并且将第二分区设置为启动主分区即可。 实例解读：制作Win7原版PE隐藏启动U盘 第1步：以管理员身份启动DiskGenius，接着在左侧磁盘列表选中当前U盘，单击分区删除当前分区，按提示将U盘分区删除（注意：删除操作前一定要做好数据备份操作）。接着单击分区建立新分区，分区类型选择扩展磁盘分区（不要直接创建主分区，否则Windows只能显示主分区），大小选择所有空间，然后单击确定。完成扩展磁盘分区的创建后，按提示在扩展分区创立2个逻辑分区，两个分区大小根据自己实际需要设置。比如8GBU盘，前面分区设置为6GB（作为普通数据交换使用），第二个为1。5GB（用作启动分区）。 第2步：分区完成后单击保存更改并完成分区格式化操作，接着选中1。5GB分区，右击选择转换为主分区，按提示将分区2转换为主分区并激活。现在Windows就只能识别6GB分区。 第3步：右击1。5GB分区选择格式化分区，然后在打开的窗口勾选建立DOS系统，单击格式化即可制作DOS启动盘。如果要制作Win7原版PE启动盘，只要将下载好PE文件复制到1。5GB分区内即可。首先使用WinRAR打开准备好的Win7。iso文件，将全部文件解压到E盘备用。接着启动命令提示符，输入下列命令将U盘引导记录更改为NT60格式： E：ootootsect。exeU：nt60all 第4步：在DiskGenius窗口选中1。5GB主分区，切换到浏览文件，然后在其中右击选择新建文件夹，依次建立boot和sources文件夹。接着打开boot文件夹，右击选择复制文件到当前分区，按提示将e：ootoot。sdi、e：ootcd复制到U盘分区oot目录，将e：sourcesoot。wim到U盘分区sources目录，将e：ootmgr复制到U盘分区根目录下，这样就完成PE启动盘制作了。 小提示： 由于在Windows资源管理器无法访问1。5GB分区（格式化U盘也不会删除该分区数据），因此这个分区有加密功能，同样可以通过上述的方法将自己私人文件保存在这个加密分区。如果要提取加密分区的文件，在上述窗口选中文件右击选择复制到桌面保存即可。 第5步：以后只要进入BIOS，将USB设备设置为第一启动，插入上述U盘即可启动到PE系统。而且这个U盘在Windows只会显示第一分区，即使格式化也不会破坏加密分区的数据。 方法2：打造彻底隐藏启动分区 使用工具：FbinstTool 适用：任何U盘，特别是使用兼容性较差主控芯片的U盘，通过FbinstTool制作的启动盘有非常好的兼容性。 虽然通过DiskGenius就可以制作出双效U盘，但是有些U盘兼容性较差，使用上述方法制作出来的启动U盘可能无法成功启动。比如飚王（SSK）K18GBU盘（使用DM8261主控芯片），笔者使用很多启动工具制作出来的启动U盘都无法使用，最终通过FbinstTool才成功制作。 实例解读：制作老毛桃PE隐藏启动U盘 第1步：由于FbinstTool启动代码和维护系统设置比较复杂，我们可以先借助一键U盘装系统V3。2获得启动模板。插入U盘然后以管理员身份运行一键U盘装系统V3。2，启动模式选择USBHDD，接着单击一键制作USB启动盘完成制作即可（图1）。 小提示： 如果U盘已经使用过其他软件分区（或者U盘显示的容量和实际容量不符），则操作前需要使用DiskGenius将原来分区删除。没有安装DiskGenius的用户则可以在命令提示符依次输入下列的命令重置U盘（命令会删除U盘所有数据）： Diskpart Selectdisk1（假设只有一块硬盘和U盘，disk1是U盘磁盘编号） Clean 第2步：完成启动U盘制作后，以管理员身份启动FbinstTool，在磁盘列表选中U盘后就可以看到一键U盘装系统V3。2的文件结构，单击数据管理备份UD到fba文件，按提示将当前系统备份为fb。fba，放置在桌面备用。 第3步：返回FbinstTool窗口，单击启动设置格式化，在弹出的窗口勾选强行格式、UD扩展分区（这是隐藏启动分区，具体大小根据自己要求设置，假设为800MB），单击格式化即可创建隐藏UD分区（图2）。 第4步：单击数据管理导入fba文件，导入上述导出的fb。fba文件，这样我们的隐藏UD分区容量就变成800MB大小，现在可以自行添加其他PE文件到UD分区。以添加老毛桃PE为例，将准备好的老毛桃PE改名为minipe。iso备用。接着在FbinstTool窗口展开UDPE，右击其中的minipe。iso选择删除文件，然后再右击选择导入文件（扩展分区），将老毛桃PE导入到UD分区中（图3）。 小提示：实际上通过一键U盘装系统V3。2制作好的启动盘就可以使用其自带PE和其他维护传统，但是这个软件制作的UD分区只有110MB，而且无法更改容量。上述导出导入操作实际上是自定义UD分区的容量，同时利用一键U盘装系统V3。2已经生成的启动菜单作为模板，添加自己的PE系统到UD分区中。同样的可以使用导入文件（扩展分区）功能将自己私人文件保存在UD分区中。 第5步：完成上述操作后加密启动U盘就制作好了，它使用的UD格式加密分区，用户同样无法通过Windows直接访问（只能借助FbinstTool访问），而且UD分区在磁盘管理显示为未分配空间，数据非常的安全。 以后使用这个U盘启动系统时，在出现的多重启动菜单选择2即可引导到老毛桃PE，当然还可以使用其他维护系统（图4）。 x
