VeraCrypt最新版 v1.25

VeraCrypt是一款分区加密的软件，能够帮助大家对于自己的磁盘进行一个更好的管理运用。软件支持在文件当中进行创建一个虚拟的磁盘来进行使用，这就意味着我们在对一些软件的安装上能够进行安装位置的调整。通过虚拟硬盘应用于文件上，能够当做一个实际的磁盘进行安装，有着极为便利的安装使用功能。这样我们就不需将软件默认在C盘，可以直接在文件磁盘上进行使用了，能够有效的节约大家的存储空间。我们还可以使用软件进行分区的加密，不仅适用于分区，我们还可以对一些存储设备进行一个修改调整，像是USB闪存驱动器等进行加密使用，对于硬盘驱动也是可以进行加密的，能够很好的保障我们的隐私安全，对于一些私密文件能够进行更好的保存。不仅如此，在加密过后我们也无需担心会加载变慢，与未加密的运行效果是一样的，不会为大家的使用过程当中造成卡顿，影响大家的使用。通过智能话的数据读写能力，能够实现流水线般的读取与写入体验，带来最高效的运行的体验。对于那些强迫密码暴露的请求，我们也可以使用软件进行拒绝输入，实现真正意义上的秘密保护，为大家的一些重要资源带来最棒的使用体验。本次为大家带来的VeraCrypt最新版中具有最有效的功能使用，拥有着很多的新颖功能，对于一些功能上还进行了优化。有需要的朋友们可以来下载体验下，相信会给大家带来不一样的使用体验的，时时刻刻保护大家的个人隐私哦。

使用教程

一、安装教程
1、从本站下载好后，进入到文件中，点击软件进行运行即可

2、然后我们就可以使用这款软件了

二、VeraCrypt怎么创建加密卷
1、在软件中选择创建加密卷

2、然后勾选第一个选项

3、这里勾选加密类型

4、选择加密卷存储的位置

5、在弹出来的加密窗口当中进行加密算法的选择，一般默认即可

6、然后进入到加密窗口大小的设置，按照自己的需求即可

7、然后输入我们喜欢能记住的密码

8、然后进行加密卷的格式化，也可以选择我们的分区格式

9、弹出以下窗口就完成了我们的加密卷的设置了

三、使用建议
1、实用文件卷加密数据时，文件名和后缀尽量选有欺骗性的，并将其放在常规地方。例如文件卷取名"Window10多合一纯净版.iso"，放在“软件/操作系统”文件夹下
2、对10G以下的加密卷，即使设备丢失后亦不会有人怀疑其中包含敏感数据。相反一个好几G大小的txt或者word文件就会让人很生疑
3、如果有更私密的数据，建议使用隐藏卷功能
4、文件加解密有一定的性能损耗，请选择必要的文件放入加密卷/设备内
5、妥善管理密码，并建议加密时添加辅助解密的密钥文件
6、如果可以，对新电脑使用全盘加密；将移动设备某个区作为加密分区使用，其他分区为普通分区

软件优势

1、在 ARM64（例如 Microsoft Surface Pro X）上添加对 Windows 的支持，但尚不支持系统加密
2、添加用于静默模式部署的 MSI 安装程序（必须在 msiexec 命令行中设置 ACCEPTLICENSE=YES）
目前，如果系统分区使用 VeraCrypt 加密，则无法使用 MSI 安装程序，MSI 安装程序需要 Windows 10 或更新版本
3、由于对驱动程序代码签名的新要求，不再支持 Windows Vista、Windows 7、Windows 8 和 Windows 8.1
4、选择 PRF 自动检测时，减少挂载时间。修复由 IOCTL_STORAGE_MANAGE_DATA_SET_ATTRIBUTES 中的整数溢出导致的驱动程序潜在内存损坏（由 Ilja van Sprundel 报告）
5、用安全的等价物替换不安全的 wcscpy/wcscat/strcpy 运行时函数。更改 EFI 引导加载程序：修复某些情况下调用 MEM_FREE 指针检查错误导致的内存泄漏
6、在发生致命错误时停止系统时清除可能包含敏感信息的 bootParams 变量，在 DcsProp 中添加选项“KeyboardInputDelay”来控制两次击键之间支持的最小延迟
7、尝试通过在系统恢复或会话打开/解锁时修复引导加载程序和 SetupConfig.ini 来解决系统加密的 Windows 功能更新问题，如果应用程序以管理权限运行，则修复无法加载本地 HTML 文档
8、在安全桌面中显示密码对话框并尝试访问受 PIN 保护的令牌密钥文件时修复冻结，在安全桌面模式下启动密钥文件生成器
9、如果系统分区已加密，则阻止 Windows 调整其大小，在挂载对话框中为“TrueCrypt 模式”添加键盘快捷键

软件功能

一、加密非系统分区/设备
如果有很多重要的数据放在同一个分区或者硬盘上，可以考虑对整个分区进行加密。创建软件加密分区/设备的操作与创建加密卷大致相同，一些步骤上略有出入。
由于要加密整个设备或分区，引导时弹出来的是分区和设备信息
后续会提示选择加密卷创建模式。如果分区或者设备内数据较少，建议备份后选“创建加密卷并格式化”；如果分区或设备内已有大量数据，建议选择“就地加密分区”
最后一步格式化时，如果分区/设备内有数据，会弹出警告确认框。确认数据已备份后，点击“通过在分区内创建VeraCrypt加密卷擦除刚分区上的任何文件”
如果分区较大，格式化需要一定时间，完成后会弹出加密设备/分区的使用方法
除主界面的“选择文件”改成“选择设备”，使用上与加密卷一致，这里不再重复。
二、隐藏加密卷和隐藏分区/设备
1、因隐藏加密卷和隐藏分区/设备的操作相同，本节以下内容以(隐藏)加密卷做说明。
结合上述内容，自己动手实践，读者到这里应该对加密卷有基本的理解。在加密卷基础上，可以进行更高层次的文件保护，那就是选择类型时出现的“隐藏加密卷”。
首先澄清一下概念，“隐藏卷”和“卷中卷/嵌套卷”有所不同。嵌套卷是在一个加密卷里再放一个加密文件卷，类似于RAR文件中的RAR文件；隐藏卷是在卷中划分出一片空间给隐藏卷使用，不是简单在里面放加密卷。如果只打开外层加密卷，看不到隐藏卷的内容，也不能知道是否有隐藏卷。这正是隐藏加密卷的厉害之处。
除非事先知道有隐藏卷，否则无法判断，软件也不知道加密卷内是否有隐藏的内容。因为隐藏卷必然伴随着外层卷，如何操作两者是有讲究的。
2、对含有隐藏卷的加密卷，有三种操作模式：
打开加密卷时，只输入外层卷密码。这种模式直接打开外层卷，可对其进行读写。由于软件不知道是否有隐藏卷，往加密卷中写内容可能会损坏隐藏卷的数据。如果你知道有隐藏卷，在加载时可以点击“加载选项”，在弹框中勾选“以只读模式加载加密卷”，保护隐藏卷的数据；
打开加密卷时，只输入隐藏卷的密码。这种模式直接显示隐藏卷，隐藏卷的操作不影响外层卷；
打开加密卷时，先输入外层卷的密码，同时在“加载选项”弹框中勾选“向外层加密卷写入数据时保护隐藏加密卷”，并输入隐藏卷的密码。这种模式打开外层卷，但软件知道含有隐藏卷，写数据时不会覆盖隐藏卷占用的空间，数据是安全的。往外层卷写入大量数据，即使外层卷空间不足，软件也不会往隐藏卷上写数据，而是直接提示“写入失败”。
3、如果有十分重要的数据需要放在隐藏卷中，外层加密卷应该存放一些“相对”不那么重要的文件，用以蒙蔽胁迫你说出密码的人。但千万要记住，不要说出隐藏卷的密码，否则会直接解锁隐藏卷！

三、加密系统分区/设备
1、如果想更安全的保护设备，可以考虑对系统盘/分区也进行全盘加密。系统盘加密后，系统启动过程中要先输入密码，解密硬盘数据后才能正常启动操作系统。目前MacOS、iOS、安卓等操作系统均支持使用全盘加密，硬盘拆下来也无法在其他设备上读取数据，大大提高安全性。
2、软件仅支持对Windows进行系统盘加密，并且不支持2003等旧系统、安腾架构以及移动设备此功能耗时较长。
四、加密文件卷
1、通俗的理解，加密文件卷是一个加密的压缩文件或者ISO文件。没有解密的文件卷是一个普通的文件，允许任何有效的文件名后缀，往文件卷读写文件时需先挂载。
2、启动软件后，点击“创建加密卷”，在弹出来的引导界面中选择“创建文件型加密卷”
点击“下一步”进入加密卷类型选择界面。标准加密卷是文件夹中的一个文件，隐藏加密卷是加密卷中的隐藏文件。关于隐藏加密卷和隐藏分区在后文备注，这里我们选择“标准VeraCrypt加密卷”。
3、然后选择加密卷的存放位置：点击“选择文件”，找一个文件夹，输入保存文件的文件名，例如“演唱会.avi”。文件名可以是任意合法的文件名，不限定后缀。注意不要选择已有的文件，否则会删除其内容。
4、接着选择加密算法和哈希算法。使用默认设置即可，除非你对密码学比较了解。点击下一步，选择加密卷的大小，比如1GB。确定好好加密卷大小后设置加密卷的密码。
5、最后选择文件系统格式和簇大小。文件系统建议使用"exFAT"或“NTFS”，簇大小保持默认或“4KB”，然后点击“格式化”。”NTFS“格式化过程中可能会出现授权弹框，点击确定即可。
6、格式化后即完成了加密卷的创建过程，此时可以关掉向导。
7、创建好加密卷，要先挂载才能进行读写。回到软件主界面，点击“选择文件”，找到刚才创建的加密卷文件，点击“加载”，在弹出窗口输入创建时设置的密码，点击“确定。
8、软件校验密码无误后开始解密文件，解密完成后“我的电脑”中会出现一个新的硬盘，盘符是挂载时选择的盘符。
接下来要加密数据，将文件拖入加密盘里即可；将文件从加密盘复制到普通硬盘，就完成了数据的解密。同理可以创建和删除文件，使用上加密卷硬盘和普通硬盘（文件夹）没有区别。
9、使用完后，可以点击软件主界面上的“卸载”将加密盘卸载掉。
如果不想再对文件加密，可点击“加密卷工具”中的“永久解密”，将加密文件释放出来。

五、加密非系统分区/设备
1、如果有很多重要的数据放在同一个分区或者硬盘上，可以考虑对整个分区进行加密。创建加密分区/设备的操作与创建加密卷大致相同，一些步骤上略有出入。
2、由于要加密整个设备或分区，引导时弹出来的是分区和设备信息
3、后续会提示选择加密卷创建模式。如果分区或者设备内数据较少，建议备份后选“创建加密卷并格式化”；如果分区或设备内已有大量数据，建议选择“就地加密分区
4、最后一步格式化时，如果分区/设备内有数据，会弹出警告确认框。确认数据已备份后，点击“通过在分区内创建加密卷擦除刚分区上的任何文件”
如果分区较大，格式化需要一定时间，完成后会弹出加密设备/分区的使用方法：
除主界面的“选择文件”改成“选择设备”，使用上与加密卷一致，这里不再重复。