ich glaube das lässt sich per truecrypt realisieren.....


auf dem stick ist dann eine schlüsseldatei abzulegen....die darf man dann auch nicht ändern;)
ansonsten bleibt das system verschlüsselt