VeraCrypt 1.25

VeraCrypt是一款专业的硬盘分区加密软件。电脑硬盘分区加密VeraCrypt是宝歌软件园推荐的。使您能够创建加密卷并轻松地将其安装到您的系统上。该应用程序有几个向导功能，可以指导您完成流程的每一步。此外，它提供了多种加密方法，所以您可以选择最合适的一种。在数据安全和将信息存储在加密位置方面，VeraCrypt是一个可靠的工具。该应用程序可以在您的计算机上创建其他几个分区，您可以随时安装或卸载它们。这样，您可以限制未经授权的用户访问信息。该程序允许您生成新的加密文件容器或加密现有实体，如非系统分区或整个系统驱动器。在这个过程中提供了详细的信息，因此您可以根据自己的需要选择合适的选项。VeraCrypt允许您使用其他加密模式结合保护算法来实现容器的高级别安全性。实际分区将保存为文件，位于指定位置，并使用选定的算法进行加密。它支持AES、Serpent、Twofish以及这三者的几种组合。在将算法应用于实际文件之前，您可以执行基准测试来验证每个算法。此外，您需要根据系统上的可用空间来分配所需的存储空间。您还必须设置密码来解锁驱动器安装过程。

软件特色：

使用此软件解决方案，在此计算机上无缝创建并轻松加密分区，以安全地存储敏感信息。

使用针对SHA-512/SHA256的优化实现。在64位系统上，速度提高了33%。

将用户界面中的链接从Codeplex上的链接更改为veracrypt.fr上托管的链接

安全性：构建二进制文件并支持地址空间布局随机化(ASLR)。

使PBKDF2和HMAC码更清晰，更容易分析。

加上库兹涅奇克的测试向量。

支持俄罗斯加密和哈希标准Kuznyechik、Magma和Streetbog，包括Windows EFI系统加密。

EraVeraCrypt有几个工具，允许您测试为要保护的驱动器选择的加密方法。测试向量、密钥文件生成器或安全令牌设置只是几个例子。它还使您能够安装或卸载任何以前创建的加密驱动器：所有实例都显示在其界面中。

使用说明：

从列表中选择一个驱动器号(用红色矩形标记)。这将是安装VeraCrypt容器的驱动器号。

注意：在本教程中，我们选择了驱动器号M，但是当然您可以选择任何其他可用的驱动器号。

单击选择一个文件。

标准出现标准文件选择器窗口。

在文件选择器中，浏览到容器文件(我们在步骤6-12中创建的)并选择它。单击打开(在文件选择器窗口中)。

文件选择器窗口应该消失。

在接下来的步骤中，我们将返回到VeraCrypt的主窗口。

在VeraCrypt主窗口中，单击安装。出现密码提示对话框。

在密码输入字段(用红色矩形标记)中输入密码(您在步骤10中指定的密码)。

选择卷创建期间使用的PRF算法(SHA-512是VeraCrypt使用的默认PRF)。如果不记得使用了哪个PRF，只需将其设置为Auto-detect即可，但安装过程需要更多时间。输入密码后，单击确定。

VeraCrypt现在将尝试挂载该卷。如果密码不正确(例如，输入错误)，VeraCrypt将通知您需要重复上一步(再次输入密码并单击确定)。如果密码正确，将安装该卷。

最后一步：

我们刚刚成功地将容器安装为虚拟磁盘m:

虚拟磁盘是完全加密的(包括文件名、分配表、可用空间等。)，其行为类似于真实磁盘。你可以保存(或复制、移动等)。)文件，并在写入时实时加密它们。

如果您打开存储在VeraCrypt卷上的文件，例如，在媒体播放器中，文件将在读取时自动解密到内存中。

重要提示：请注意，当您打开存储在VeraCrypt卷上的文件时(或者当您向VeraCrypt卷写入文件或从VeraCrypt卷复制文件时)，不会要求您再次输入密码。只有在装入卷时，您才需要输入正确的密码。

例如，您可以打开一个已安装的卷，例如，如上面的屏幕截图所示，在列表中选择它(蓝色选择)，然后双击选定的项目。

您也可以浏览已装入的卷，就像您通常浏览任何其他类型的卷一样。例如，打开“计算机”(或“我的计算机”)列表，双击相应的驱动器号(在本例中是字母m)。

您可以将文件(或文件夹)复制到VeraCrypt卷或从VeraCrypt卷复制，就像将它们复制到任何普通磁盘一样(例如，通过简单的拖放操作)。从加密的VeraCrypt卷中读取或复制的文件会在运行的内存中自动解密。同样，正在写入或复制到VeraCrypt卷的文件会在内存中自动动态加密(就在写入磁盘之前)。

请注意，VeraCrypt永远不会将任何解密数据保存到磁盘，只会将它们临时存储在内存中。即使装入了卷，存储在卷中的数据仍将被加密。当您重新启动Windows或关闭计算机时，该卷将被卸载，并且存储在该卷上的所有文件都将不可访问(并且被加密)。即使突然断电(在系统无法正常关机的情况下)，该卷上存储的所有文件都将无法访问(并被加密)。为了使它们再次可用，必须装载卷。重复步骤13-18。

如果您想关闭该卷并使其无法访问存储在其中的文件，请重新启动操作系统或卸载该卷。为此，请遵循以下步骤：

从VeraCrypt主窗口中的已装载卷列表中选择一个卷(在上面的截图中用红色矩形标记)，然后单击Dismount(卸载)(在上面的截图中也用红色矩形标记)。为了使存储在该卷上的文件可以再次访问，您必须安装该卷。

密钥文件

密钥文件是其内容与密码结合使用的文件(有关如何使用带密码的密钥文件的信息，请参见“技术细节”一章的“密钥文件”部分)。在提供正确的密钥文件之前，无法装入使用密钥文件的卷。

你不必使用密钥文件。然而

使用密钥文件有一些优点：

可能会增强对暴力攻击的防护(尤其是在卷密码不强的情况下)。

允许使用安全令牌和智能卡。

允许多个用户使用不同的用户密码或pin安装单个卷。只需给每个用户一个包含相同VeraCrypt密钥文件的安全令牌或智能卡，然后让他们选择可以保护其安全令牌或智能卡的个人密码或PIN。

允许管理多用户共享访问(所有密钥文件持有者必须在装入卷之前提交他们的密钥文件)。

任何类型的文件(例如。txt，exe，mp3 **，avi)可以用作VeraCrypt密钥文件(但是，我们建议您更喜欢压缩文件，例如。mp3，jpg，拉链等。).)。

请注意，VeraCrypt永远不会修改密钥文件的内容。您可以选择多个密钥文件。秩序不重要。您还可以让VeraCrypt生成一个包含随机内容的文件，并将其用作密钥文件。为此，请选择工具密钥文件生成器。

注意：系统加密目前不支持密钥文件。

警告：如果密钥文件丢失或其前1024 KB的任何位被更改，则无法装入使用密钥文件的卷！

警告：如果启用了密码缓存，密码缓存还将包含用于成功装载卷的密钥文件的已处理内容。这样，即使密钥文件不可用/不可访问，也可以重新安装卷。要避免这种情况，请单击擦除缓存或禁用密码缓存(有关更多信息，请参见设置-首选项，在程序菜单部分的驱动程序内存中缓存密码)。

如果您想在创建或装载卷或更改密码时使用密钥文件(即“应用它们”)，请在密码输入栏下查找“使用密钥文件”选项和“密钥文件”按钮。

VeraCrypt密钥文件对话框

这些控件元素出现在不同的对话框窗口中，并且总是具有相同的功能。选中“使用密钥文件”选项，然后单击“密钥文件”。将出现密钥文件对话框窗口，您可以在其中指定密钥文件(为此，单击添加文件或添加令牌文件)或密钥文件搜索路径(单击添加路径)。

安全令牌和智能卡

EraVeraCrypt可以直接使用存储在符合pkcs # 11 (2.0或更高)标准的安全令牌或智能卡上的密钥文件[23]，并允许用户在令牌/卡上存储文件(数据对象)。要将这种类型的文件用作VeraCrypt密钥文件，请单击添加令牌文件(在密钥文件对话框窗口中)。

访问通常使用个人识别码来保护对存储在智能卡上的安全令牌或密钥文件的访问，这些信息可以使用硬件个人识别码键盘或通过VeraCrypt图形用户界面输入。也可以通过其他方式(如指纹识别器)进行保护。

要允许VeraCrypt访问安全令牌或智能卡，您需要首先为令牌或智能卡安装PKCS # 11(2.0版或更高版本)软件库。该类库可以随设备一起提供，也可以从供应商或其他第三方的网站下载。

如果您的安全令牌或智能卡不包含任何可用作VeraCrypt密钥文件的文件(数据对象)，您可以使用VeraCrypt将任何文件导入令牌或智能卡(如果设备支持)。为此，请遵循以下步骤：

在密钥文件对话框窗口中，单击添加令牌文件。

如果令牌或智能卡受到PIN、密码或其他方式(如指纹识别器)的保护，请验证您自己(例如，使用硬件PIN键盘输入PIN)。

将出现“安全令牌密钥文件”对话框。在其中，单击将密钥文件导入令牌，然后选择要导入令牌或智能卡的文件。

请注意，您可以导入一个512位密钥文件，其中包含例如VeraCrypt生成的随机内容(请参见下面的工具密钥文件生成器)。

要关闭所有打开的安全令牌会话，请选择工具关闭所有安全令牌会话，或定义和

使用热键组合(设置热键关闭所有安全令牌会话)。

TrueCrypt支持

从1.0f版本开始，VeraCrypt支持加载TrueCrypt卷和分区(包括正常卷和隐藏卷)。要激活它，您必须在密码提示对话框中选择“TrueCrypt Mode”，如下所示。

注意：仅支持使用TrueCrypt版本6.x和7.x创建的卷和分区。

转换TrueCrypt卷和分区

从1.0f版本开始，您可以使用以下任何操作将TrueCrypt卷和非系统分区转换为VeraCrypt格式：

更改卷密码

设置标题密钥推导算法

添加/删除关键文件

删除所有关键文件

必须在如下所示的对话框中选择TrueCrypt模式：

注意：不支持使用TrueCrypt加密的系统分区的转换。

默认装载参数

从1.0f-2版本开始，可以指定默认情况下在密码对话框中选择的PRF算法和TrueCrypt模式。

如下图所示，选择菜单“设置”下的条目“默认安装参数”:

将显示以下对话框：

进行更改，然后单击“确定”。

然后将选择的值写入VeraCrypt主配置文件(Configuration.xml)中，使其持久化。

所有后续的密码请求对话框将使用之前选择的默认值。例如，如果在“默认安装参数”对话框中选择了“TrueCrypt模式”，并且选择SHA-512作为PRF，则后续的密码对话框如下：

注意：您总是可以用命令行开关/tc和/hash覆盖默认的安装参数。

软件功能：

VeraCrypt是一个易于使用的实用程序，它允许您创建加密卷，以便当您需要管理希望安全保存在此位置的文件时，可以轻松地将它们安装在系统上。

包括帮助您创建加密驱动器的向导

如前所述，该应用程序背后的理念是帮助您创建一个安全、加密的位置，适合存储敏感信息，如财务数据和报告。您会很高兴知道该程序是用户友好的，并为您提供了一个向导来指导您完成该过程。

当您需要使用特殊密码来管理内部数据时，可以使用此实用程序来安装和卸载磁盘。当应用程序接受您设置的任何密码时，我们建议您接受建议并使用至少20个字符的安全密码。这不仅限制了未授权用户的访问，还防止了黑客。

为您提供多种加密协议选项

值得一提的是，该应用程序具有多种加密模式，允许您组合算法来实现存储容器的更高安全级别。更准确地说，该实用程序可以与Twofish、Serpent、各种AES标准及其组合一起使用。

包括允许您在将算法应用于数据之前执行测试以验证算法的工具。同时，您应该知道，该应用程序使您能够使用相同的有效永久删除方法(256次、7次、古特曼等)格式化或擦除驱动器。)，从而使文件不可恢复。

方便的安全工具可以帮助您保护数据

总而言之，如果你想防止敏感数据被窃取(包括记录你击键的智能击键记录器)，并确保它们不容易被访问，VeraCrypt可能会派上用场。

安装方式：

1.双击安装程序进入以下许可协议界面，选择[我接受协议]选项，然后继续下一步安装。

2.选择安装模式。用户可以选择默认安装类型，直接点击【下一步】。

3.安装选项。用户可以自定义安装位置和其他选项，然后单击[安装]按钮开始安装。

4.以下提示显示成功安装以完成安装。