TrueCrypt最好用的加密软件

超强加密软件TrueCrypt全教程（转自：
http://pcedu.pconline.com.cn/soft/gj/others/1204/2746189.html）

　　许多网友在电脑中都有需要保密的文件，如工作文档、私人日记、照片等，经过XX门事件之后，相信各位网友都对自己电脑里的一些隐私文件的保存问题有了更高的安全要求。生活中却有许多的不安全因素会使得这些需要保密的文件遭到泄漏，如黑客入侵、电脑或存储工具丢失、电脑送修等等情况。
　　为了避免被有心之人轻易获取到保密文件，最方便快捷的方法就是对这些需要保密的文件进行加密处理。别人即使拿到你的文件，也因为没有密码导致无法查看，从而保障你的隐私。
　　可是目前市面上的加密软件参差不齐，有的是伪加密，它们所谓的加密只是简单地将文件隐藏起来。甚至有的加密文件在经过一段时间后，当用户要解密时却逼用户交钱才能进行解密操作。有些加密及解密时间耗时较长……接下来笔者将向各位介绍一款世界知名的高强度加密软件——TrueCrypt。

安装后先别急着运行，先到官方网站下载一个简体中文语言包（点击下载），下载回来后将其解压到TrueCrypt安装目录下（默认为C:Program FilesTrueCrypt）接着再运行TrueCrypt就可以得到一个简体中文的操作界面了。如果心急先运行了TrueCrypt也不要紧，完全关闭TrueCrypt（系统托盘区域的也要退出）然后再次打开就可以了。
　　小技巧：把简体中文语言包解压到TrueCrypt安装包同一目录下再进行安装的话，那么安装界面也成了中文界面，安装后操作界面也是中文的。
　　

　　注：生成的加密卷文件（如本文例中生成的star1020.dat）切记不能删除，否则存储在该加密卷中的所有文件都会被同时删除，也就相当于把保险柜给丢了一样。这个文件不能删除但是可以移动，随便你将它保存在硬盘哪个地方，甚至保存在移动存储器中，只要用户使用TrueCrypt来加载它后就能正常使用。
　　注：如果设置了密钥文件以后解密时需要要浏览找到该密钥文件后才能开启加密卷，所以千万别把密钥文件删除了。
　　注：生成了加密卷文件后，记得备份一下加密卷头信息（菜单栏→工具→备份加密卷头信息），以防文件损坏导致无法解密。

1.2 如何打开与使用加密卷（保险箱）

　　创建了一个加密卷（保险箱），那么如何将需要保密的文件保存到这个保险箱呢
　　TrueCrypt是将加密卷以虚拟硬盘分区的形式来加载的，加载后加密卷后用户就可以像使用普通硬盘分区那样来使用加密卷，将文件放入加密卷（虚拟硬盘分区）的操作就是文件加密操作，而将文件从加密卷拷贝到普通未加密硬盘分区的操作则是文件解密操作。

　　如何使用加密卷具体操作：

　　（1）TrueCrypt主界面→选择文件→浏览找到刚刚创建的加密卷文件打开。
　　（2）选择盘符列表中任意一个未使用盘符→加载。
　　（3）输入密码（这里输入密码如果输入的是外层加密卷密码则进入外层加密卷，输入隐藏加密卷密码则进入隐藏加密卷，记得重要资料放入隐藏加密卷中。
　　（4）成功加载后就可以在系统硬盘分区列表中查看到加载的虚拟硬盘分区。
　　（5）这时用户可以像使用普通硬盘分区那样使用它了，将文件放入该虚拟分区的操作就是文件加密操作，而将文件从该虚拟分区拷贝到普通硬盘分区的操作则是文件解密操作。
　　

　　从图中可以看到外层加密卷与隐藏加密卷存储的文件是无关联的。

1.3 如何关闭保险箱

　　已经将需要保密的文件放到了加密卷所生成的虚拟分区里边，但是如何关闭这个虚拟分区呢
　　具体操作：TrueCrypt主界面→选择需要卸载的虚拟分区所在盘符→卸载。卸载后就相当于把文件安全的放入了保险箱并关好了保险箱的门。
　　

二、初学者进阶——用TrueCrypt加密硬盘分区或U盘

2.1 U盘丢了也不会泄漏保密资料 用TrueCrypt加密U盘/硬盘分区

　　TrueCrypt普通的文件加密方法就是以上所介绍的，那么如果要加密容易丢失的移动存储器（如U盘或移动硬盘）或者是某个硬盘分区（这里仅限于非系统分区），又该怎么操作呢生成的加密卷文件拷贝到移动存储器中来使用样也成，不过不用那么麻烦，接下来看看如何加密移动存储器吧，让别人拿到你的移动存储器也没辙。
　　
　　使用TrueCrypt加密U盘的具体步骤：

　　（1）插入U盘→运行TrueCrypt→创建加密卷→加密非系统分区/设备（如果想要加密硬盘分区则需要该分区不是操作系统所在分区）。
　　（2）选择卷类型（这里选标准，选择隐藏的话就和上边所说的一样可以设置外层加密卷与隐藏加密卷这里就不重复介绍了）。
　　（3）加密卷位置（选择设备，再找到U盘或是需要加密的硬盘分区）。
　　（4）加密卷创建方式（创建加密卷并格式化为最快方式，不过使用该方式加密将清除所选择的设备目前所存储的所有数据（记得预先备份），就地加密形式则会加密原有的数据，不过数据越多加密速度越慢，这里选择第一种方式）
　　（5）加密选项→加密卷大小→加密卷密码→加密卷格式化（勾选快速格式化速度快点不然很慢）→退出。
　　

　　成功加载后就可以在系统硬盘分区列表中查看到加载的虚拟硬盘分区，放心的存储需要保密的文件进虚拟分区中。同样的不用时记得卸载该加密卷。

TrueCrypt：全盘加密功能

三、限制过多、步骤复杂的全硬盘加密方法 初学者不要轻易尝试

3.1 真正的没有密码无法登陆系统

　　在Windows中使用登陆密码来限制别的用户使用电脑是个最常用的方式，可是目前有许多破解Windows密码的工具，让Windows密码形同虚设。接下来让我们使用TrueCrypt来加密操作系统，真正做到没有TrueCrypt密码就连系统都进不了，同时也可以进行整个硬盘分区的加密操作。
　　这里不建议初学者进行这样的加密操作。进行加密前硬盘中有重要资料的用户也请先备份重要资料到其它存储设备中，以防不测，成功加密后再行拷贝回去。
　　注：以下操作需要用户拥有刻录机 没有的同学就别尝试了。（硬要尝试的可以尝试出动虚拟光驱）

　　加密整个硬盘包括系统分区具体步骤：
　　
　　（1）TrueCrypt主界面→创建加密卷→加密系统分区或整个系统所在硬盘→系统加密类型（同样分为常规及隐藏两种，这里选择常规）。
　　（2）要加密的区域（仅系统分区还是整个硬盘，这里选加密整个硬盘，如果只想加密系统让别人无法登陆，那么就选择加密系统分区）。
　　（3）加密主机保护区域（品牌机大多数都有，这里选是）。
　　（4）操作系统数目（根据实际情况选择）。
　　（5）加密选项→设置密码→收集随机数据→自动生成密钥。
　　（6）创建应急盘防止意外事故导致系统无法进入→验证应急盘（这里无法跳过，没有刻录机无法刻盘进而进行应急盘验证）应急盘根据用户每次的加密而不同，旧的应急盘无法使用在新的加密方案中。
　　（7）选择擦除模式，复写越多速度越慢。
　　（8）加密预测试→重启电脑→输入刚才设置的加密密码→测试成功。
　　（9）进行加密（数据越多，加密算法越复杂耗时越久，将硬盘中原有的文件都进行加密操作）→完成。
　　

　　经过以上操作后用户使用该硬盘进入系统时都会在系统加载前要求输入TrueCrypt密码，这样什么破解Windows登陆密码的方法都是浮云了。
　　
　　
　　TrueCrypt：操作系统还能隐形回顶部
　　
3.2 迷惑它人的隐形操作系统

　　终极方法 创建隐形操作系统。这个功能可以帮助用户创建一个诱惑系统（当被人胁迫交出密码时使用）与一个隐藏系统（除了用户其它人不知道还有这么一个系统）。由于操作过程较为复杂。
　　注：创建隐藏系统有个重要条件就是操作系统所在分区后边那个分区必须大于操作系统那个分区。
　　注：原系统将被彻底删除，不过它被完全的克隆成隐藏系统了。
　　创建隐形操作系统步骤：
　　（1）TrueCrypt主界面→创建加密卷→加密系统分区或整个系统所在硬盘。
　　（2）系统加密类型（同样分为常规及隐藏两种这里选择隐藏）→隐藏操作系统介绍。
　　（3）操作系统数目（是否安装了多个操作系统）。
　　（4）外层加密卷创建（步骤与上边的一致就不重复了）。
　　（5）隐藏加密卷创建→克隆目前的操作系统。
　　（6）重启计算机→输入隐藏操作系统密码（安装时需要）→操作系统克隆。
　　（7）再次输入隐藏操作系统密码→隐藏系统介绍→原系统介绍。
　　（8）擦除原系统内容防止被还原（覆写越多速度越慢）→擦除→完成。
　　

　　这样操作后就成功创建了一个隐藏系统与一个迷惑系统，如何分别进入它们依靠在开机时的TrueCrypt密码输入框中输入不同的密码来进入不同的系统。
　　
　　
　　
　　总结

　　免费的TrueCrypt为用户提供了真正的高强度加密功能，使用TrueCrypt加密文件时，如果用户加上了一个复杂的密码后，以目前的计算机配置来说是几乎无法进行强行破解的。TrueCrypt还有着外层加密卷与隐藏加密卷两种形式，用户被胁迫时可交出无关紧要的外层加密卷密码，从而保证了真正需要保密数据的安全性。这么好用的加密工具推荐有保密需求的用户使用。

来源：TO_A_DAY