如何使用 VeraCrypt 的進階功能來保護重要文件

許多安全專家建議使用 VeraCrypt 來保護敏感文件。不難看出原因：VeraCrypt 提供使用者「軍用等級」檔案加密。它是免費、開源的，可在所有主要桌面作業系統上使用。任何人都可以使用 VeraCrypt 的基本功能來保存需要安全保存的檔案。但如果您希望將檔案安全性提升到一個新的水平，VeraCrypt 還可以透過許多進階功能為您提供保護。

如何加密分割區或外部硬碟

使用 VeraCrypt 加密非系統分割區/磁碟機

使用者經常使用 VeraCrypt 建立加密的容器檔案。但該程式也能夠加密整個磁碟機和分割區。Windows 使用者可以加密其係統磁碟機和分割區。

所有平台上的 VeraCrypt 用戶還可以加密 USB 和其他類型的外部驅動器。事實上，這是最好的 USB 加密程式之一。若要啟動此流程，請開啟VeraCrypt 磁碟區建立精靈。選擇加密非系統分割區/驅動器，然後按一下下一步。

VeraCrypt 磁碟區建立精靈提示選擇磁碟機/分割區位置

選擇加密磁碟機的位置時，VeraCrypt 會提示您選擇磁碟機或分割區。點選選擇設備。

VeraCrypt 視窗提示選擇分割區或裝置

您可以選擇整個非系統磁碟機或磁碟機中的一個分割區進行加密。您可以選擇在任何外部硬碟中建立多個分割區。然後，您可以僅加密磁碟機的一個分割區。選擇要加密的磁碟機或分割區後，按一下「確定」 。

加密設備/分割區時彈出警告窗口

請注意，您選擇的任何磁碟機或分割區都會刪除其資料並銷毀其檔案。

與任何其他檔案或磁碟機一樣，VeraCrypt 很容易遭受不必要的資料刪除或損壞。這就是為什麼您應該始終備份文件的原因。

只有當您確定要加密所選磁碟機時，才在彈出警告中按一下「是」 。

VeraCrypt 現在報告所選設備有多個分區

如果您打算加密具有多個分割區的非系統磁碟機，請確保先格式化磁碟機以刪除這些分割區。按一下精靈上的「下一步」 。

格式化磁碟機/分割區時彈出警告窗口

像往常一樣，VeraCrypt 會提示您選擇磁碟機的加密、密碼和檔案格式選項。按一下「格式化」，然後在準備好建立加密的外部硬碟時選擇「是」 。

VeraCrypt 主窗口，反白顯示「選擇設備」按鈕

格式化加密裝置後，將無法再在 VeraCrypt 之外存取該裝置。若要安裝加密設備，請使用「選擇設備」選擇它，按一下「安裝」，然後輸入密碼。

安裝了外部硬碟的 VeraCrypt 主窗口

您可以像任何其他 VeraCrypt 磁碟區一樣使用加密設備，並照常卸載它。若要解密您的設備，請使用桌面上的內建磁碟機管理軟體格式化磁碟機/分割區。

如何對 VeraCrypt 磁碟區使用其他保護

建立 VeraCrypt 測試卷

VeraCrypt 的預設音量設定與強密碼相結合，為大多數使用者提供了高安全性。但如果您、您的團隊或您的企業容易受到某些威脅行為者的攻擊，那麼它們可能還不夠。為了確保您寶貴的資料安全，VeraCrypt 具有更多功能來使加密磁碟區無法破解。

使用加密和哈希演算法

磁碟區建立精靈

在磁碟區建立精靈上，您可以在多個選項之間進行選擇來加密和雜湊您的磁碟區。預設 AES 演算法是一種常見但安全的加密類型。但您可以自由使用其他密碼，例如 Twofish 和 Serpent。您甚至可以將多個演算法堆疊在一起。

編碼選項

您可以選擇向密碼新增演算法或雜湊方法。雜湊演算法決定如何將您的密碼轉換為 VeraCrypt 可用於解密您的磁碟區的雜湊值。使用 SHA-512 或 Whirlpool 等強大的雜湊方法以及高 PIM 編號，將減慢對卷的任何暴力攻擊。

VeraCrypt 中的基準測試視窗

您可以透過點擊「基準測試」來測試電腦上的雜湊和加密速度。更快的加密和哈希時間意味著更短的驅動器加載時間，但更慢的哈希時間意味著更好地防止暴力攻擊。

使用 PIM 號碼

使用 PIM 號碼

若要在磁碟區上設定個人迭代乘數 (PIM) 數，請選取磁碟區密碼視窗上的使用 PIM複選框。點擊“下一步”將進入一個窗口，您可以在其中為磁碟區設定 PIM。

選取使用 PIM 複選框

該卷的 PIM 決定了 VeraCrypt 需要對純文字密碼進行哈希處理的次數。預設 VeraCrypt 磁碟區密碼 (SHA-512) 將被雜湊 500,000 次。您可以將 PIM 音量設定得更高以獲得更好的安全性。

如果磁碟區的 PIM 編號未設定為預設值，請確保您記住它們。輸入錯誤的 PIM 編號將導致不正確的雜湊值。即使您的密碼正確，VeraCrypt 也無法解密雜湊值錯誤的磁碟區。

使用密鑰文件

使用密鑰文件

透過使用充當加密磁碟區金鑰的文件，您可以獲得更好的安全性。若要將金鑰檔案新增至卷，請選取「磁碟區密碼」視窗上的「使用金鑰檔案」複選框，然後按一下「金鑰檔案」。

選擇安全令牌密鑰檔案螢幕

在「選擇安全性令牌金鑰檔案」畫面上，您可以設定任何檔案或資料夾路徑以用作磁碟區金鑰檔案。您可以使用新增令牌檔案將硬體安全金鑰設定為金鑰檔案。如果您將金鑰檔案保存在磁碟區驅動器外部的 USB 上，則您的 USB 也可以充當實體安全金鑰。如果您需要 VeraCrypt 產生新的金鑰文件，請按一下「產生隨機金鑰文件」。

點擊金鑰檔案按鈕

使用自訂卷 PIM 和金鑰檔案安裝磁碟區時，需要選取「使用 PIM」和「使用金鑰檔案」複選框，然後按一下「金鑰檔案」按鈕。這將允許您輸入正確的 PIM 和金鑰檔案以及密碼來開啟加密磁碟區。

對現有 VeraCrypt 卷進行更改

對現有 VeraCrypt 卷進行更改

建立加密磁碟區後，您仍然可以變更解密方式。為此，請按一下VeraCrypt 主視窗上的磁碟區工具。您可以選擇變更或刪除磁碟區的密碼、PIM 和金鑰檔案。如果您需要經常更改密碼，您可以這樣做。