如何使用 VeraCrypt 加密 Windows 系統驅動器

有些Windows 10裝置具有內建的“裝置加密”，但其他裝置則出於安全原因要求您支付額外費用才能使用Windows Pro 上的BitLocker功能來加密整個磁碟。但是，您絕對可以使用免費開源 VeraCrypt 軟體來加密任何版本 Windows 電腦上的所有磁碟機。

簡單說一下意思，硬碟就是你的重要文件存放的地方。那麼，如果驅動器故障或更糟糕的是被盜怎麼辦？如果您沒有建立備份，所有重要資料將面臨遺失甚至落入壞人之手的高風險。在這種情況下，加密是確保陌生人或攻擊者無法讀取您磁碟機上的資料的最佳方法。它將根據不同的規則對您的文件進行加擾，您將需要一個金鑰來存取加密的資料。因此，即使有人可以存取您的實體硬碟，他們也必須擁有額外的密碼（或金鑰檔案）才能實際查看您在驅動器上儲存的內容。

VeraCrypt 是一款免費的開源安全工具，您可以使用它在任何 Windows 電腦上設定全碟加密。該軟體在 Windows 10、8、7、Vista 甚至 XP 上運作良好。

使用VeraCrypt並不像許多人想像的那麼複雜：設定成功後，只要每次啟動電腦時輸入正確的加密密碼，開機後即可正常使用電腦。 VeraCrypt 在後台處理加密，其他一切都是透明發生的。此外，它還可以建立加密的檔案容器，但這裡我們只專注於如何加密您的系統磁碟機。

VeraCrypt 是一個基於舊 TrueCrypt 軟體原始碼的項目，該軟體已停產。 VeraCrypt 有許多修復程序，並支援具有 EFI 系統分割區的現代 PC，這是許多 Windows 10 電腦使用的配置。

如何安裝VeraCrypt並加密系統磁碟機？

當然，首先您需要將 VeraCrypt 下載到您的電腦上，執行安裝程式並選擇安裝選項。您可以保留安裝程式中的所有預設設置，只需點擊同意條款（下一步），直到 VeraCrypt 開始在您的電腦上安裝。

安裝 VeraCrypt 後，開啟「開始」功能表並啟動 VeraCrypt 捷徑。

點選VeraCrypt 視窗中的系統 > 加密系統分割區/驅動器，開始為磁碟機設定加密。

系統將詢問您是否要使用普通或隱藏系統加密。

正常選項將正常加密系統分割區或驅動程式。當您啟動電腦時，您必須輸入加密密碼才能存取系統。如果不知道密碼，任何人都無法存取您的檔案系統。

隱藏選項將在隱藏的 VeraCrypt 磁碟區中建立作業系統。此時，您將擁有「真實」作業系統（隱藏）和由 VeraCrypt 創建的「誘餌」作業系統。當您啟動電腦時，您可以輸入真實密碼來啟動隱藏作業系統，也可以輸入普通密碼來啟動並存取誘餌作業系統。那麼這個隱藏選項適用於什麼情況呢？如果有人強迫您授予他們存取加密磁碟機的權限（例如透過勒索），您可以向他們提供誘餌作業系統的密碼，他們將無法知道真正的作業系統是隱藏的。

在加密方面，使用普通加密仍然能夠確保您的資料絕對安全。只有當您被迫向某人透露密碼並且您想要合理地否認系統中一個或多個檔案的存在時，隱藏選項才真正有用。

如果您不確定應該使用哪個選項，最好選擇“正常”並按一下“下一步”。接下來我們將過一遍創建加密系統分區的正常過程，這也是整個過程中極為重要的階段之一。此外，您還可以參考一些 VeraCrypt 文件以獲取有關隱藏作業系統的更多資訊。

您可以選擇加密Windows系統分割區或加密整個驅動器，具體取決於個人喜好！

如果 Windows 系統分割區是磁碟機上的唯一分割區，則選項基本上相同。如果您的系統有許多不同的分割區，並且您只想加密 Windows 系統分割區，請選擇加密 Windows 系統分割區。

如果您有多個包含敏感資料的分割區，例如磁碟機 C: 上的系統分割區和磁碟機 D: 上的檔案分割區...，請選擇加密整個磁碟機以確保您的所有 Windows 分割區都將被加密。

VeraCrypt 會詢問您的電腦上正在運行多少個作業系統。大多數人只會在系統上安裝一個作業系統，在這種情況下，他們會選擇Single-boot。如果您安裝了多個作業系統並且可以在啟動電腦時在這些作業系統之間切換，請按一下「多重啟動」。

然後系統會要求您選擇要使用的加密方法。儘管會有許多不同的選項，但如果您對資料加密沒有真正深入的了解，最好堅持使用預設設定。在這種情況下，預設加密將為AES。AES加密和SHA-256雜湊演算法可以說是不錯的選擇。

然後系統會要求您輸入密碼。正如 VeraCrypt 所指出的，選擇一個好的密碼也是您必須牢記的一個特別重要的因素。選擇明顯、熟悉或過於簡單的密碼將使您的加密容易受到暴力攻擊。

此嚮導建議您選擇至少包含 20 個字元的密碼。您可以輸入最多 64 個字元的密碼。理想的密碼是不同類型字元的隨機組合，包括大小寫字母、數字和符號。請注意，如果丟失密碼，您將無法存取文件，因此設置強密碼很重要，但如何確保記住它？更重要。

• 如何最安全地建立強密碼和管理密碼的摘要

這裡還有一些其他密碼設定選項，但它們不是必需的。這些只是供您參考的選項，如果您認為沒有必要使用它們，則不一定需要套用這些選項：

• 使用密鑰檔案：您可以選擇啟用使用密鑰檔案並提供一些所需的檔案。例如，當您解鎖驅動器時，在 USB 驅動器上。如果您遺失了金鑰文件，您將無法存取您的磁碟機。
• 顯示密碼：此選項將僅在此視窗中啟用密碼欄位的可見性，幫助您確認輸入的內容是否正確。
• 使用 PIM（特權身分管理 -特權密碼管理解決方案）：VeraCrypt 可讓您透過啟動「使用 PIM」選項來設定「個人迭代乘數」。較高的值可以幫助更有效地防止攻擊。您還需要記住輸入的數字，並將其與密碼一起輸入，這樣除了密碼之外，您還需要記住更多資訊。

如果需要，您可以選擇上述任何選項，然後按一下「下一步」。

VeraCrypt 會要求您在視窗內隨機移動滑鼠。它將使用這些隨機的滑鼠移動來進一步加強您的加密金鑰。完成所有要求後，按一下“下一步”。

接下來，精靈將通知您它已產生加密金鑰和其他必要的資料。按一下下一步移至下一部分。

VeraCrypt 精靈將要求您建立VeraCrypt 救援磁碟映像，然後再繼續下一部分。

如果您的引導程式或其他資料已損壞，如果您想解密並存取您的文件，則必須從救援磁碟重新啟動系統。救援磁碟還將保留磁碟機原始內容的備份映像，以便您在必要時進行復原。

請注意，使用救援盤時您仍然需要提供密碼，因此這不會成為允許存取所有文件的「金鑰匙」。預設情況下， VeraCrypt 將只在C:\Users\NAME\Documents\VeraCrypt Rescue Disk.iso中建立救援磁碟 ISO 映像。您需要手動將 ISO 映像燒錄到光碟。

請確保刻錄一份應急磁碟的副本，以便在出現問題時可以存取文件。您將無法在多台電腦上重複使用同一個 VeraCrypt 救援盤，每台電腦都需要一個唯一的救援盤！

接下來，系統會要求您選擇要使用的刪除模式。

如果您的驅動器上有敏感數據，並且擔心有人能夠檢查驅動器並恢復該數據，您應該至少選擇1-pass（隨機數據）來覆蓋數據。將未加密的數據覆蓋到隨機數據上，從而使其變得困難恢復。

如果您對此不感興趣，請選擇None (fastest)。此選項有助於更快地擦除磁碟機。刪除次數越多，加密過程就越長。

此設定僅適用於初始設定過程。一旦您的磁碟機被加密，VeraCrypt 將不再需要覆蓋任何加密資料來防止資料復原。

現在，VeraCrypt 將在繼續加密您的磁碟機之前驗證一切是否正常運作。點擊“測試”，VeraCrypt 將在您的 PC 上安裝引導程序，然後重新啟動。啟動時您必須輸入加密密碼。

VeraCrypt 將提供有關如果Windows 無法自動啟動時您需要做什麼的資訊。如果 Windows 無法正常啟動，您應該重新啟動 PC，並在 VeraCrypt 引導程式畫面上按鍵盤上的Esc鍵。 Windows 將啟動並詢問您是否要解除安裝 VeraCrypt 的引導程式。

如果這不起作用，您應該將 VeraCrypt 救援磁碟插入您的 PC 並從中啟動。在緊急磁碟介面中選擇修復選項「修復選項」>「還原原始系統載入程式」 。然後重新啟動您的電腦。

按一下「確定」，然後按一下「是」重新啟動您的電腦。

當您的電腦啟動時，您必須輸入 VeraCrypt 加密密碼。如果您沒有使用自訂 PIM 編號，只需在 PIM 提示對話方塊中按 Enter 即可接受預設值。

當通常的歡迎畫面出現時，登入您的電腦。您將看到出現「預測試已完成」視窗。

VeraCrypt還建議您備份正在加密的文件，因為如果系統斷電或崩潰，您的某些文件將被損壞且無法恢復，因此備份重要文件非常重要，尤其是在加密系統驅動器時也是一個非常重要的說明。如果您需要備份文件，請按一下「延遲」按鈕並備份文件。然後，您可以重新啟動 VeraCrypt 並點擊系統 > 恢復中斷的進程以繼續加密過程。

按一下「加密」按鈕即可實際開始 PC 系統磁碟機的加密過程。

首先，VeraCrypt 將提供有關何時應使用救援盤的資訊。然後它將開始加密您的硬碟的過程。

過程完成後，您的磁碟機將被加密，您每次啟動電腦時都必須輸入密碼。

如果您決定將來要刪除系統加密，請啟動 VeraCrypt 介面並按一下系統 > 永久解密系統分割區/磁碟機。

以上就是使用VeraCrypt加密Windows系統磁碟機的整個過程。祝你好運！

看更多：

• 使用 VeraCrypt 加密 USB 的說明
• 適用於 Windows 的 20 款最佳加密軟體
• 如何使用 Simple Encryptor 在 Windows 上加密文件
• 如何使用 Syncrypto 加密 Google Drive 上的文件