统信uos用户应使用luks加密移动硬盘或系统盘：安装时勾选全盘加密可对/dev/sda底层加密，关机后数据全为密文；文件管理器右键“加密此驱动器”支持图形化一键加密移动硬盘；终端可用cryptsetup luksformat命令自定义整盘或单分区加密。
统信UOS用户需为移动硬盘或系统盘启用磁盘加密，防止设备丢失后数据被他人在Linux或Windows下直接读取；不加密的存储设备插入任意电脑即可浏览全部文件，敏感信息完全暴露。
安装时开启全盘加密（仅限首次安装）
此方法在UOS系统安装阶段完成，对/dev/sda等主磁盘实施LUKS底层加密，关机后所有数据均为密文，启动时强制输入密码解密。
1、从UOS启动U盘进入图形化安装界面，完成语言与键盘布局设置后，进入“安装类型”页面。
2、选择“全盘安装”，单击目标系统盘（如/dev/sda），确保右侧显示“将被格式化”提示。
3、勾选【全盘加密】复选框——该选项默认关闭，不勾选则无法启用，且后续无法补开。
4、点击“下一步”，在弹出窗口中输入不少于8位的强密码，必须同时包含大小写字母、数字及特殊符号（如!@#）。
5、再次输入密码确认，点击“继续”，系统开始写入加密镜像并初始化LUKS容器，此过程不可中断，耗时约15–40分钟。
6、安装完成后重启，拔出U盘，首次开机将直接停留在LUKS密码输入界面，正确输入后才可进入系统登录屏。
用文件管理器一键加密移动硬盘
适用于已安装系统的UOS桌面环境，无需命令行，全程图形向导，加密后可在任意Linux发行版挂载访问。
插入移动硬盘，等待识别完成。
打开文件管理器，左侧边栏找到该设备（显示为品牌名+容量，如“Samsung T7 1TB”），右键→选择“加密此驱动器”。
勾选“启用密码解锁”，输入两次高强度密码（建议含大小写字母、数字、符号，至少8位）。
【该操作将清空整个硬盘，所有数据不可恢复】确认前请确保无重要数据，或已备份至其他位置。
点击“开始加密”，系统自动创建LUKS2容器、格式化为ext4，并启动后台加密流程；进度条走完即完成，硬盘图标旁出现小锁标识。
通过终端命令行加密（支持自定义分区或整盘）
适用于无GUI环境、需加密非系统盘、或要保留原有分区结构的场景；操作直接作用于块设备，务必核对设备名，误操作将导致数据永久丢失。
方法一：整盘LUKS加密（推荐用于全新移动硬盘）
1、打开终端，执行sudo fdisk -l | grep "sd"，确认目标设备路径（如/dev/sdc），【切勿选错为/dev/sda，否则系统盘将被擦除】。
2、运行sudo cryptsetup luksFormat --type luks2 /dev/sdc，输入大写YES确认，随后设置并验证密码。
3、执行sudo cryptsetup open /dev/sdc mydisk，输入密码后生成映射设备/dev/mapper/mydisk。
4、格式化：sudo mkfs.ext4 /dev/mapper/mydisk。
5、创建挂载点并挂载：sudo mkdir -p /mnt/secure && sudo mount /dev/mapper/mydisk /mnt/secure。
6、使用完毕后，先卸载：sudo umount /mnt/secure，再关闭容器：sudo cryptsetup close mydisk。
方法二：仅加密已有分区（保留其他分区不改动）
假设移动硬盘有/dev/sdc1用于存储，仅对该分区加密：运行sudo cryptsetup luksFormat /dev/sdc1→输入密码→执行sudo cryptsetup open /dev/sdc1 securepart→sudo mkfs.xfs /dev/mapper/securepart（XFS更适合大文件）→sudo cryptsetup close securepart。
