通过U盘加密管理功能，可以对移动存储整个设备进行加密，加密的移动存储设备只能在指定安装客户端的终端上使用，在其他设备中全部都禁止使用。此功能可有效杜绝公司移动存储设备中的信息被员工私自带到外面或者移动设备丢失设备内的重要信息被别人查阅的现象。

开启加密设置策略，点击参数设置，设置移动存储加密，首先要添加密钥，然后创建加密盘，最后下发策略到终端。

添加密钥

密钥是对移动存储设备加密、解密的KEY。密钥尽可能选择大于20位，且包含大小写字母、数字、特殊字符等较复杂的密钥。若将密钥修改或者删除会影响到使用原有密钥加密过的移动设备，所以可以定期使用密钥管理的备份功能对当前密钥予以备份以备后期密钥更改或者删除导致移动存储无法解密使用的情况。

点击参数设置，点击右上角密钥管理按钮，点击添加按钮，设定密钥。

创建加密U盘

将U盘插入管理端电脑，点击更多-设备管理-创建加密盘，选择U盘和密钥，选择加密算法和文件系统格式。创建加密设备过程中会将所有存储于当前设备的数据全部擦除，也就是格式化，点击创建等待提示完成即可创建一个加密盘。

可使用三种加密算法，AES加密算法、Serpent加密算法和Twofish加密算法。

根据所使用存储设备的文件系统选择是FAT文件系统或者NTFS文件系统。

可选择三种哈希算法，RIPEMD160算法、SHA-512算法和WHIRLPOOL算法。

下发策略到终端

策略设置页面，点击参数设置，点击添加按钮，选择终端可以解密的密钥，可以指定选择密钥的权限为只读或者完全控制，如果是指定只读，则加密设备在指定终端可以打开，只可读取文件不能写入文件；如果指定完全控制则加密设备在指定终端既可打开也可写入。

加密设备不能在非指定终端或者未安装员工端的终端上打开使用，如果加密设备想要在其他电脑上正常使用可采用格式化，格式化后的移动设备会还原成普通设备，可在所有终端上正常使用。

U盘文档加密设置

开启U盘文档加密设置策略，对终端U盘中的文档自动加解密，电脑拷贝到U盘自动加密，从U盘考入终端自动解密。