图4 建立访问U盘账户
接着将U盘格式化为NTFS格式，在资源管理器选中U盘右击选择“属性→安全→编辑”，在“组和用户列表”将所有账户全部删除，接着点击“添加”，将上述创建的cfan账户添加到列表，并将其对U盘的权限设置为完全控制（图5）。
图5 账户权限设置
通过上述的设置后，除了cfan账户可以访问U盘外，其他账户试图访问U盘时都会遭到系统的拒绝，提示权限不足（图6）。
图6 使用权限阻止用户对U盘的访问
启动记事本输入下列的代码，保存为“unlock.bat”，并放置在桌面备用：
Runas /user:cfan notepad
这个批处理的作用是以cfan账户身份启动记事本，由于cfan拥有对U盘的完全控制权限，这样自己需要访问U盘的时候，借助记事本的“打开”菜单，我们就可以访问其中的内容了。由于Runas命令运行需要输入cfan账户的密码，这样每次访问U盘就需要输入账户的密码才能启动记事本（图7）。
图7 运行批处理需要输入账户密码
在输入正确的密码后启动记事本，此时由于启动记事本的身份是cfan，点击记事本菜单栏的“文件→打开”，在弹出的打开窗口将打开文件类型选择“所有文件”，这样在这个打开窗口就可以直接访问U盘了。通过这种方式可以间接为U盘访问添加密码（图8）。
