Кот Абсолютный

man passwd

-l, --lock
           Lock the password of the named account. This option disables a password by changing it to a value
           which matches no possible encrypted value (it adds a ´!´ at the beginning of the password).

Вообще говоря, обычно вопрос на тостере предполагает, что соответствующий ман прочитан...

Лучше не битлокером, а отдельной программой типа AxCrypt.

Почему.

Битлокер шифрует ключом, который хранит в списке сертификатов пользователя. Если винда переставляется, например, то шифровальный сертификат пропадает - и все, аля улю файлы :)

JFYI: можно отформатировать флэшку так, что ничего нельзя будет восстановить. Причем стандартным форматтером в винде :)