如果您正在寻找一种简单而强大的方法来加密从系统驱动器到备份光盘再到两者之间的所有内容，VeraCrypt是一个开源工具，可以帮助您锁定文件。请继续阅读，我们将向您展示如何开始。

什么是truecrypt/veracrypt以及我为什么要使用它(truecrypt/veracrypt and why should i use it)？

保护你不想让别人看到的文件的最好方法是加密。加密本质上是使用一个密钥来把你的文件变成不可读的乱码，除非你用这个密钥来解锁它们。

TrueCcrypt是一个流行的开源软件，它允许您处理加密文件，就像在常规驱动器上处理文件一样。如果没有即时加密，主动处理加密文件是一个巨大的痛苦，结果通常是人们只是不加密文件，或者因为解密和加密文件的麻烦，他们就用加密文件进行了糟糕的安全实践。

TrueCrypt现在已经停产，但是这个项目已经由一个新的团队以一个新的名字继续进行：VeraCrypt。

相关：如何在Windows上设置BitLocker加密

使用VeraCrypt的动态系统，您可以创建一个加密的容器（甚至是一个完全加密的系统驱动器）。容器中的所有文件都是加密的，您可以使用VeraCrypt将其装载为普通驱动器来查看和编辑文件。当您使用完它们后，您可以卸载卷。VeraCrypt会处理所有的事情，将文件暂时保存在RAM中，并在其自身之后进行清理，确保您的文件不会被破坏。

VeraCrypt也可以加密你的整个驱动器，至少在某些PC上是这样，但我们通常建议使用Windows内置的Bitlocker来代替。VeraCrypt非常适合为文件组创建加密卷，而不是加密整个引导驱动器。Bitlocker是一个更好的选择。

为什么使用veracrypt而不是truecrypt？

相关：为满足您的加密需求，有3种TrueCrypt替代方案

从技术上讲，如果您愿意，您仍然可以使用较旧版本的TrueCrypt，而且您甚至可以遵循本指南，因为TrueCrypt和VeraCrypt在接口上几乎相同。VeraCrypt已经修复了TrueCrypt的代码审计中出现的一些小问题，更不用说它自己的代码审计了。它对TrueCrypt基础的改进为它成为真正的继承者奠定了基础，虽然它比TrueCrypt慢了一点，但是像Steve Gibson这样的很多安全专家都说现在是一个很好的时机。

如果您使用的是旧版本的TrueCrypt，那么切换它并不是非常紧急，它仍然非常可靠。但是VeraCrypt是未来的发展趋势，所以如果你要建立一个新的加密卷，这可能是一个不错的选择。

如何安装veracrypt

对于本教程，您只需要一些简单的东西：

• VeraCrypt的免费副本。
• 对计算机的管理访问。

就这样！您可以获取一份VeraCrypt for Windows、Linux或Mac OS X的副本，然后在您有管理权限的计算机上定居（您不能在有限权限/来宾帐户上运行VeraCrypt）。在本教程中，我们将使用VeraCrypt的Windows版本并将其安装在windows10机器上。

下载并安装VeraCrypt，就像其他应用程序一样。只需双击EXE文件，按照向导中的说明进行操作，然后选择“安装”选项（extract选项对于那些希望提取VeraCrypt的半便携版本的人来说很重要；我们不会在这个初学者指南中介绍这个方法。）您还将获得一系列选项，如“为所有用户安装”和“将.hc文件扩展名与VeraCrypt关联”。为了方便起见，我们把它们都检查过了。

如何创建加密卷

应用程序安装完成后，导航到“开始”菜单并启动VeraCrypt。您将看到下面的屏幕。

您需要做的第一件事就是创建卷，所以单击“创建卷”按钮。这将启动卷创建向导，并提示您选择以下卷类型之一：

卷可以像放置在驱动器或磁盘上的文件容器一样简单，也可以像操作系统的整个磁盘加密一样复杂。对于本指南，我们将保持简单，并重点介绍如何使用易于使用的本地容器进行设置。选择“创建加密文件容器”。

接下来，向导将询问您是要创建标准卷还是隐藏卷。同样，为了简单起见，我们现在将跳过对隐藏卷的处理。这不会降低加密级别或我们正在创建的卷的安全性，因为隐藏卷只是一种模糊加密卷位置的方法。

接下来，您需要为卷选择一个名称和位置。这里唯一重要的参数是，您的主机驱动器有足够的空间供您创建的卷使用（即，如果您想要一个100GB的加密卷，您最好有一个具有100GB可用空间的驱动器）。我们将把加密卷放到桌面Windows机器的辅助数据驱动器上。

现在是时候选择加密方案了。你真的不能在这里出错。是的，有很多选择，但它们都是非常可靠的加密方案，而且在实际用途中，是可交换的。例如，2008年，FBI花了一年多时间试图解密一名参与金融诈骗的巴西银行家的AES加密硬盘。即使你的数据保护偏执症扩展到了拥有雄厚的口袋和熟练的法医团队的缩写机构的水平，你也可以轻松地知道你的数据是安全的。

在下一步中，您将选择卷大小。可以以KB、MB或GB为增量进行设置。我们为这个例子创建了一个5GB的测试卷。

下一站，密码生成。这里有一个重要的事情要记住：短密码是个坏主意。您应该创建至少20个字符长的密码。但是，您可以创建一个强大而难忘的密码，我们建议您这样做。一个伟大的技术是使用密码短语而不是简单的密码。下面是一个例子：2年级的Samerman$AidwasGypsy。这比密码123总好。

在创建实际卷之前，创建向导将询问您是否要存储大文件。如果您打算在卷中存储大于4GB的文件，请告诉它，这样它将调整文件系统以更好地满足您的需要。

在“卷格式”屏幕上，您需要移动鼠标来生成一些随机数据。只需移动鼠标就足够了，您随时可以跟随我们的脚步，我们抓起Wacom平板电脑，画了一张Ricky Martin在波特兰的照片。随机的怎么样？一旦你产生了足够的随机善，点击格式按钮。

格式化过程完成后，您将返回到原始的VeraCrypt接口。你的卷现在是一个单一的文件，无论你把它停在哪里，并准备由VeraCrypt挂载。

如何装载加密卷

单击VeraCrypt主窗口中的“选择文件”按钮，并导航到存放VeraCrypt容器的目录。因为我们非常狡猾，所以我们的文件是D:\mysecretfiles。没有人会想到去看那里。

选择文件后，从上面框中的一个可用驱动器中选择。我们选择了J。点击Mount。

输入密码并单击“确定”。

让我们去看看我的电脑，看看我们的加密卷是否成功地安装为驱动器…

成功！一卷5GB的加密甜品，就像妈妈以前做的那样。你现在可以打开这个卷，把所有你一直想保存的文件都打包起来，以免被人窥探。

将文件复制到加密卷后，不要忘记安全地擦除这些文件。常规文件系统存储是不安全的，除非正确擦除空间，否则已加密文件的痕迹将保留在未加密磁盘上。另外，不要忘了拉上VeraCrypt接口，并在不积极使用加密卷时“卸载”加密卷。