VeraCrypt(硬盘分区加密软件)

　　VeraCrypt可以帮助用户在自己的电脑上创建加密分区，软件界面已经显示多个盘符名称，您只需要鼠标点击其中一个盘符，随后点击创建加密卷按钮就可以按照软件的引导流程创建私密磁盘，从而在新的磁盘上保存数据，通过建立加密磁盘以后本地重要的数据都可以复制到该分区保存，例如自己的家庭相册、个人隐私相片和视频、个人工作文件和学习考试资料，这些重要的内容都可以复制到加密分区保存，其他人无法进入分区查看数据，您也可以直接创建隐藏的分区，分区隐藏后无法在此电脑界面显示，从而避免其他人随意查看分区数据！

软件功能

　　1、可以直接在软件创建新的加密分区，也可以选择设备作为加密分区

　　2、支持修改加密卷密码、添加或移除密钥文件、从加密卷中移除所有密钥、设置首密钥衍生算法

　　3、支持加载所选动加密卷、根据选项力加载动加密卷、自动加载全部设备美加密卷

　　4、支持加密系统分区驱动器、永久解密系统分区驱动器、创建隐形操作系统

　　5、支持创建应急盘、验证应急盘、验证应急盘镜像、以非启动验证方式加载(A).

　　6、支持添加已加载的加密卷为收藏加密卷、添加已加载的加密卷为系统收藏加密卷.…

　　7、可以在软件选择管理收藏加密卷…管理系统收藏加密卷…加载收藏动加密卷

　　8、支持基准测试…测试向量…便携磁盘安装…

　　9、可以查看加密卷扩展向导，可以查看加密卷创建向导

　　10、提供密钥文件生成器，可以在软件快速生成复杂的秘钥

　　11、支持管理安全口令牌密钥文件，支持关闭所有安全口令牌会话

　　12、提供备份加密卷头信息…恢复加密卷头信息等功能

软件特色

　　在文件中创建虚拟加密磁盘并将其作为真实磁盘安装。

　　加密整个分区或存储设备，例如 USB 闪存驱动器或硬盘驱动器。

　　加密安装 Windows 的分区或驱动器（预启动身份验证）。

　　加密是自动的、实时的（即时）和透明的。

　　并行化和流水线允许数据的读取和写入速度与驱动器未加密一样快。

　　加密可以在现代处理器上进行硬件加速。

　　提供合理的可否认性，以防对手强迫您泄露密码：隐藏卷（隐写术）和隐藏的操作系统。

使用方法

　　1、将VeraCrypt直接安装到你的电脑，点击下一步

　　2、进入软件以后选择一个盘符创建加密盘。如图所示，可以选择创建一个文件类型的加密盘，推荐入门用户使用。

　　3、选择标准VeraCrypt加密卷，选择您希望创建常规VeraCrypt加密卷的选项。如果你需要隐藏加密卷就可以选择第二个模式

　　4、设置保存的位置，选择位置以后输入加密卷的名字，VeraCrypt加密卷可以存在于一个文件之中（叫做VeraCrypt容器），这个容器文件可以存在于硬盘上，或位于UsB闪存上，等等。VeraCrypt加密盘就像一个普通文件（例如，可以像任何普通文件一样被移动、复制、删除）。

　　5、这里是加密算法的界面，默认使用AES就可以了

　　6、如果你会其他类型的算法就可以在软件手动选择，相关的算法介绍直接在软件显示

　　7、自己设置加密卷大小，请指定要创建的加密卷的大小

　　如果您打算创建一个动态的（稀疏文件）容器，该参数对应于该容器的最大尺寸。

　　注意：最小的FAT加密卷大小为292KB。最小的TFS加密卷大小为3792KB。

　　8、选择一个安全的密码非常重要。您应该避免选取能够在字典中查到的简单词汇(或是2、3、4这类字符组合)作为密码，也不应包含任何名字或生日，同时也不应该容易被猜到。安全的密码应当包含随机的大小写字母、数字

　　9、点击底部的格式化按钮就可以完成加密卷制作

　　重要：请在此窗口内随机移动鼠标，移动加时间越长越好。这将会显著增加密钥的加密强度。之后点击〖格式化】按钮创建加密卷。

　　10、VeraCrypt加密卷已成功创建，可以返回软件主页加载使用

　　11、已成功创建VeraCrypt加密卷并准备就绪。要创建另外的VeraCrypt加密卷，请单击下一步】，否则请单击〖退出】按钮。

　　12、加密非系统分区/设备

　　加密一个内部或者外部驱动器上的非系统分区（例如：优盘）。也可以创建一个隐藏的加密卷。

　　13、将你的加密卷加载，直接找到之前创建的加密卷将其打开，然后加载到电脑使用

　　14、如图所示，打开加密卷的时候提示输入密码，将你设置的密码输入

　　15、已经加载完毕，选择可以在该分区添加数据，直接返回此电脑查看分区

　　16、如图所示，创建的F盘就是加密分区，双击打开就可以复制数据

　　17、可以将其他地方的隐私文件和其他数据资源复制到分区保存，可以创建文件夹保存数据

　　18、当不需要继续使用分区的时候就可以卸载，卸载以后数据都会自动删除

常见问题

　　1、我可以在 VeraCrypt 中使用我的 TrueCrypt 卷吗？

　　是的。从 1.0f 版本开始，VeraCrypt 支持安装 TrueCrypt 卷。

　　2、我可以将我的 TrueCrypt 卷转换为 VeraCrypt 格式吗？

　　是的。从 1.0f 版开始，VeraCrypt 提供了将 TrueCrypt 容器和非系统分区转换为 VeraCrypt 格式的可能性。这可以使用“更改卷密码”或“设置标头密钥派生算法”操作来实现。只需选中“TrueCrypt 模式”，输入您的 TrueCrypt 密码并执行操作。之后，您的卷将具有 VeraCrypt 格式。

　　在进行转换之前，建议使用 TrueCrypt 备份卷标头。转换完成后，您可以安全地删除此备份，并检查 VeraCrypt 是否正确安装了转换后的卷。

　　3、TrueCrypt 和 VeraCrypt 有什么区别？

　　VeraCrypt 为用于系统和分区加密的算法增加了增强的安全性，使其免受暴力攻击的新发展。

　　它还解决了 TrueCrypt 中发现的许多漏洞和安全问题。

　　例如，当系统分区被加密时，TrueCrypt 使用 PBKDF2-RIPEMD160 迭代 1000 次，而在 VeraCrypt 中我们使用 327661。对于标准容器和其他分区，TrueCrypt 最多使用 2000 次迭代，但 VeraCrypt 对 RIPEMD160使用655331次，对 SHA-2 和 Whirlpool 使用 500000次迭代。

　　这种增强的安全性只会对加密分区的打开增加一些延迟，而不会对应用程序使用阶段的性能产生任何影响。这对合法所有者来说是可以接受的，但它使攻击者更难获得对加密数据的访问权限。

　　4、如何在 USB 闪存驱动器上使用 VeraCrypt？

　　你有三个选择：

　　1.加密整个 USB 闪存驱动器。但是，您将无法从 USB 闪存驱动器运行 VeraCrypt。

　　2.在 USB 闪存驱动器上创建两个或更多分区。保留第一个分区不加密并加密其他分区。您可以将 VeraCrypt 存储在第一个分区上，以便直接从 USB 闪存驱动器运行它。

　　注意：Windows 只能访问 USB 闪存驱动器的主分区，但额外的分区仍然可以通过 VeraCrypt 访问。

　　3.在 USB 闪存驱动器上创建一个 VeraCrypt 文件容器。如果您在 USB 闪存驱动器上留出足够的空间（为 VeraCrypt 容器选择合适的大小），您还可以将 VeraCrypt 存储在 USB 闪存驱动器上（与容器一起 - 不在 容器中），您将能够从 USB 闪存驱动器运行 VeraCrypt

　　5、VeraCrypt 是否也加密文件名和文件夹名？

　　是的。VeraCrypt 卷中的整个文件系统都是加密的（包括文件名、文件夹名和每个文件的内容）。这适用于两种类型的 VeraCrypt 卷——即文件容器（虚拟 VeraCrypt 磁盘）和 VeraCrypt 加密的分区/设备。

　　6、VeraCrypt 是否使用并行化？

　　是的。加密/解密速度的提高与计算机拥有的内核/处理器数量成正比。

　　7、是否可以像未加密驱动器一样快地从加密卷/驱动器读取和写入数据？

　　是的，因为 VeraCrypt 使用流水线和并行化

更新日志

　　1.25.9（2022年2月19日）：

　　所有操作系统：

　　更新翻译（中文、荷兰语、法语、德语、土耳其语）。

　　window：

　　使 MSI 安装程序与系统加密兼容。

　　将 MSI 安装的最低支持设置为 Windows 7。

　　修复使用 MSI 安装 VeraCrypt 时创建 Traveler Disk 失败的问题。

　　如果指定了错误的隐藏卷密码，则在使用隐藏卷保护安装时不要缓存外卷密码。

　　通过使用 LZMA 压缩而不是 DEFLATE，将 EXE 安装程序的大小减少了近 50%。

　　修复在 VeraCrypt UI 中双击挂载的驱动器在某些特殊的 Windows 配置中不起作用的问题。

　　添加注册表项以在使用系统加密时在某些机器上关闭/重新启动期间修复 BSOD。

　　在“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\veracrypt”下，创建一个名为“VeraCryptEraseKeysShutdown”的 REG_DWORD 值。

　　将此注册表值设置为 0 将禁用擦除系统加密密钥，这是在某些机器上关闭期间导致 BSOD 的原因。

　　Linux：

　　修复在挂载选项窗口中启用隐藏卷保护时隐藏卷设置未正确显示的问题。

　　如果它是符号链接，则修复通用 Linux 安装程序覆盖 /usr/sbin。

　　修复定义了 _GLIBCXX_ASSERTIONS 的构建时崩溃。

　　在不支持 AES-NI 的情况下启用从源代码构建。

　　macOS：

　　修复在挂载选项窗口中启用隐藏卷保护时隐藏卷设置未正确显示的问题。