Verarypt(磁盘加密工具)

　　Verarypt可以帮助用户创建新的加密分区，本软件操作简单，启动软件以后建立创建加密卷，随后弹出引导功能，一旦向导出现，它就会开始收集将用于为新卷生成主密钥，辅助密钥（XTS模式）和salt的数据。收集的数据应尽可能随机，包括您的鼠标移动，按键和从系统获得的其他值，你只需要按照引导步骤操作就可以建立新的分区，您可以在软件选择VeraCrypt将使用的哈希算法，软件已经提供多种算法，直接选择就可以了，这里小编推荐的时免费版，安装结束就可以使用，需要的朋友就下载吧！

软件功能

　　主程序窗口

　　选择文件

　　允许您选择文件托管的VeraCrypt卷。选择它之后，您可以对其执行各种操作（例如，通过单击“安装”来安装它）。也可以通过将其图标拖动到'VeraCrypt.exe'图标（然后将自动启动VeraCrypt）或主程序窗口来选择卷。

　　选择设备

　　允许您选择VeraCrypt分区或存储设备（例如USB记忆棒）。选择后，您可以使用它执行各种操作（例如，通过单击“安装”来安装它）。

　　注意：安装VeraCrypt分区/设备的方法更为舒适 - 有关详细信息，请参阅自动安装设备部分 。

　　安装

　　单击“安装”后，VeraCrypt将尝试使用缓存密码（如果有）安装所选卷，如果没有，则会提示您输入密码。如果输入正确的密码（和/或提供正确的密钥文件），则将装入卷。

　　重要说明：请注意，退出VeraCrypt应用程序时，VeraCrypt驱动程序将继续工作，并且不会卸载VeraCrypt卷。

　　自动安装设备

　　此功能允许您安装VeraCrypt分区/设备，而无需手动选择它们（通过单击“选择设备”）。VeraCrypt逐个扫描系统上所有可用分区/设备的标头（DVD驱动器和类似设备除外），并尝试将每个分区/设备安装为VeraCrypt卷。请注意，无法识别VeraCrypt分区/设备，也无法识别已加密的密码。因此，程序无法直接“查找”VeraCrypt分区。相反，它必须尝试使用​​所有加密算法和所有缓存密码（如果有的话）安装每个（甚至未加密的）分区/设备。因此，请准备好在慢速计算机上执行此过程可能需要很长时间。

　　如果输入的密码错误，则尝试使用缓存密码进行挂载（如果有）。如果输入空密码并且未选中“ 使用密钥文件”，则 在尝试自动安装分区/设备时，将仅使用缓存的密码。如果您不需要设置挂载选项，则可以在单击“ 自动挂载设备”时按住Shift键来绕过密码提示（仅使用缓存的密码，如果有的话）。 将从主窗口的驱动器列表中选择的驱动器号开始分配驱动器号。

　　下马

　　此功能允许您卸载在主窗口的驱动器列表中选择的VeraCrypt卷。卸载VeraCrypt卷意味着关闭它并使其无法读取/写入卷。

　　全部卸下

　　注意：本节中的信息适用于具有相同或相似标题的所有菜单项和按钮（例如，它也适用于系统托盘菜单项“ 全部卸载”）。

　　此功能允许您卸载多个VeraCrypt卷。卸载VeraCrypt卷意味着关闭它并使其无法读取/写入卷。此功能将卸除除以下内容之外的所有已安装的VeraCrypt卷：

　　在活动系统加密的关键范围内的分区/驱动器（例如，由VeraCrypt加密的系统分区，或由加密操作系统运行时安装的由VeraCrypt加密的系统驱动器上的非系统分区）。

　　用户帐户无法完全访问的VeraCrypt卷（例如，从另一个用户帐户安装的卷）。

　　VeraCrypt卷未显示在VeraCrypt应用程序窗口中。例如，当启用了“仅允许管理员查看和卸载VeraCrypt中的系统收藏卷 ”选项时，系统最喜欢的卷尝试由没有管理员权限的VeraCrypt实例卸载。

　　擦除缓存

　　清除驱动程序内存中缓存的所有密码（也可能包含已处理的密钥文件内容）。如果缓存中没有密码，则禁用此按钮

　　系统加密

　　VeraCrypt可以即时加密系统分区或整个系统驱动器，即安装Windows并从中引导的分区或驱动器。

　　系统加密提供最高级别的安全性和隐私性，因为所有文件，包括Windows和应用程序在系统分区上创建的任何临时文件（通常在您不知情或未经您同意的情况下），休眠文件，交换文件等，始终是永久性的加密（即使电源突然中断）。Windows还会记录大量可能敏感的数据，例如您打开的文件的名称和位置，运行的应用程序等。所有此类日志文件和注册表项也始终是永久加密的。

　　隐藏的操作系统

　　您可能会被某人强迫解密操作系统。在许多情况下，您不能拒绝这样做（例如，由于敲诈勒索）。VeraCrypt允许您创建一个隐藏的操作系统，其存在应该是不可能证明的（只要遵循某些指导原则）。因此，您不必解密或显示隐藏操作系统的密码

　　隐藏卷

　　您可能会被某人强迫将密码泄露给加密卷。在许多情况下，您无法拒绝泄露密码（例如，由于勒索）。使用所谓的隐藏卷可以解决此类情况，而无需泄露卷的密码。

　　在其中创建隐藏卷之前和之后的标准VeraCrypt卷的布局。

　　原理是在另一个VeraCrypt卷（在卷上的可用空间内）中创建VeraCrypt卷。即使安装了外部卷，也不可能证明其中是否存在隐藏的卷*，因为任何 VeraCrypt卷上的可用空间总是在创建卷时填充随机数据**并且没有（已卸载的）隐藏卷可以与随机数据区分开来。请注意，VeraCrypt不会以任何方式修改外部卷中的文件系统

软件特色

　　VeraCrypt Rescue Disk

　　在准备加密系统分区/驱动器的过程中，VeraCrypt要求您创建一个所谓的VeraCrypt Rescue Disk（CD / DVD），它具有以下用途：

　　如果启动计算机后未显示VeraCrypt引导加载程序屏幕（或Windows无法引导），则 VeraCrypt引导加载程序可能已损坏。VeraCrypt Rescue Disk允许您恢复它，从而重新获得对加密系统和数据的访问权限（但请注意，您仍然需要输入正确的密码）。在Rescue Disk屏幕中，选择Repair Options > Restore VeraCrypt Boot Loader。然后按“Y”确认操作，从CD / DVD驱动器中取出Rescue Disk并重新启动计算机。

　　如果VeraCrypt引导加载程序经常损坏 （例如，通过设计不当的激活软件）或者 您不希望VeraCrypt引导加载程序驻留在硬盘驱动器上 （例如，如果您想使用备用引导加载程序/管理器其他操作系统），您可以直接从VeraCrypt救援磁盘启动（因为它也包含VeraCrypt启动加载程序），而无需将启动加载程序恢复到硬盘驱动器。只需将Rescue Disk插入CD / DVD驱动器，然后在Rescue Disk屏幕中输入您的密码即可。

　　如果您反复输入正确的密码但VeraCrypt说密码不正确，则 主密钥或其他关键数据可能已损坏。VeraCrypt Rescue Disk允许您恢复它们，从而重新获得对加密系统和数据的访问权限（但请注意，您仍然需要输入正确的密码）。在Rescue Disk屏幕中，选择Repair Options > Restore key data。然后输入您的密码，按“Y”确认操作，从CD / DVD驱动器中取出Rescue Disk，然后重新启动计算机。

安装方法

　　1、打开VeraCrypt Setup-Hotfix-2.exe提示协议，接受协议点击下一步

　　2、软件的安装模式，点击下一步

　　3、软件的安装地址C:Program FilesVeraCrypt

　　4、显示软件的安装进度，等待几秒钟

　　5、VeraCrypt Setup-Hotfix-2.exe已经安装到电脑，点击确定

　　6、打开软件就显示当前的界面，你可以查看官方的使用教程

官方教程

　　初学者教程

　　如何创建和使用VeraCrypt容器

　　本章包含有关如何创建，装载和使用VeraCrypt卷的逐步说明。我们强烈建议您阅读本手册的其他章节，因为它们包含重要信息。

　　步骤1：

　　如果您还没有这样做，请下载并安装VeraCrypt。然后通过双击文件VeraCrypt.exe或单击Windows“开始”菜单中的VeraCrypt快捷方式启动VeraCrypt。

　　第2步：

　　应出现主要的VeraCrypt窗口。单击“ 创建卷”（为清晰起见，标有红色矩形）。

　　第3步：

　　应出现VeraCrypt Volume Creation Wizard窗口。

　　在此步骤中，您需要选择希望创建VeraCrypt卷的位置。VeraCrypt卷可以驻留在分区或驱动器中的文件中，该文件也称为容器。在本教程中，我们将选择第一个选项并在文件中创建VeraCrypt卷。

　　由于默认选择该选项，您只需单击“ 下一步”。

　　注意：在以下步骤中，屏幕截图仅显示向导窗口的右侧部分。

　　第4步：

　　在此步骤中，您需要选择是创建标准卷还是隐藏的VeraCrypt卷。在本教程中，我们将选择前一个选项并创建一个标准的VeraCrypt卷。

　　由于默认选择该选项，您只需单击“ 下一步”。

　　第5步：

　　在此步骤中，您必须指定希望创建VeraCrypt卷（文件容器）的位置。请注意，VeraCrypt容器就像任何普通文件一样。例如，它可以像任何普通文件一样移动或删除。它还需要一个文件名，您将在下一步中选择。

　　单击选择文件。

　　应出现标准Windows文件选择器（同时VeraCrypt卷创建向导的窗口在后台保持打开状态）。

　　第6步：

　　在本教程中，我们将在文件夹F ： Data 中创建VeraCrypt卷， 卷（容器）的文件名将为My Volume（如上面的屏幕截图所示）。当然，您可以选择您喜欢的任何其他文件名和位置（例如，在USB记忆棒上）。请注意，文件 My Volume尚不存在 - VeraCrypt将创建它。

　　重要提示：请注意，VeraCrypt 不会加密任何现有文件（在创建VeraCrypt文件容器时）。如果在此步骤中选择现有文件，它将被覆盖并替换为新创建的卷（因此覆盖的文件将丢失，而不是加密）。您可以通过将现有文件移动到我们现在创建的VeraCrypt卷来加密现有文件（稍后）。*

　　在文件选择器中选择所需的路径（您希望在何处创建容器）。在“ 文件名”框中键入所需的容器文件名 。

　　单击保存。

　　文件选择器窗口应该消失。

　　在以下步骤中，我们将返回VeraCrypt卷创建向导。

　　*请注意，将现有的未加密文件复制到VeraCrypt卷后，应安全擦除（擦除）原始未加密文件。有一些软件工具可用于安全擦除（其中许多是免费的）。

　　第7步：

　　在“卷创建向导”窗口中，单击“ 下一步”。

　　第8步：

　　在这里，您可以为卷选择加密算法和哈希算法。如果您不确定在此处选择什么，可以使用默认设置并单击“ 下一步”（有关详细信息，请参阅加密算法和散列算法章节）。

　　第9步：

　　在这里，我们指定我们希望VeraCrypt容器的大小为250兆字节。当然，您可以指定不同的大小。在输入字段中键入所需的大小（标有红色矩形）后，单击“ 下一步”。

　　第10步：

　　这是最重要的步骤之一。在这里你必须选择一个好的密码。仔细阅读向导窗口中显示的有关什么是好密码的信息。

　　选择好密码后，在第一个输入字段中键入密码。然后在第一个下面的输入字段中重新键入它，然后单击“ 下一步”。

　　注意：按钮Next将被禁用，直到两个输入字段中的密码相同。

　　第11步：

　　在“卷创建向导”窗口中尽可能随机移动鼠标，至少直到随机性指示变为绿色。移动鼠标的时间越长越好（建议将鼠标移动至少30秒）。这显着增加了加密密钥的加密强度（这增加了安全性）。

　　单击格式。

　　应该开始创建卷。VeraCrypt现在将在文件夹F ： Data 中创建一个名为My Volume 的文件（正如我们在步骤6中指定的那样）。该文件将是一个VeraCrypt容器（它将包含加密的VeraCrypt卷）。根据卷的大小，创建卷可能需要很长时间。完成后，将出现以下对话框： 单击

　　单击确定以关闭对话框。

　　第12步：

　　我们刚刚成功创建了一个VeraCrypt卷（文件容器）。在“VeraCrypt卷创建向导”窗口中，单击“ 退出”。

　　向导窗口应该消失。

　　在剩下的步骤中，我们将挂载刚刚创建的卷。我们将返回主VeraCrypt窗口（仍应打开，但如果不是，请重复步骤1以启动VeraCrypt，然后从步骤13继续）

　　第13步：

　　从列表中选择一个驱动器号（标有红色矩形）。这将是VeraCrypt容器将安装到的驱动器号。

　　注意：在本教程中，我们选择了驱动器号M，但您当然可以选择任何其他可用的驱动器号。

　　第14步：

　　单击选择文件。

　　应出现标准文件选择器窗口。

　　第15步：

　　在文件选择器中，浏览到容器文件（我们在步骤6-12中创建）并选择它。单击“ 打开”（在文件选择器窗口中）。

　　文件选择器窗口应该消失。

　　在以下步骤中，我们将返回主VeraCrypt窗口。

　　第16步：

　　在VeraCrypt主窗口中，单击“ 安装”。应出现密码提示对话窗口。

　　第17步：

　　在密码输入字段中键入密码（在步骤10中指定）（用红色矩形标记）。

　　第18步：

　　选择在创建卷期间使用的PRF算法（SHA-512是VeraCrypt使用的默认PRF）。如果您不记得使用了哪个PRF，只需将其设置为“自动检测”，但安装过程将花费更多时间。输入密码后单击“ 确定 ”。

　　VeraCrypt现在将尝试安装音量。如果密码不正确（例如，如果输入错误），VeraCrypt将通知您，您需要重复上一步（再次输入密码并单击“ 确定”）。如果密码正确，则将装入卷。

　　最后一步：

　　我们刚刚将容器成功安装为虚拟磁盘M：

　　虚拟磁盘完全加密（包括文件名，分配表，可用空间等），其行为类似于真实磁盘。您可以将文件保存（或复制，移动等）到此虚拟磁盘，并且它们将在写入时动态加密。

　　如果您打开存储在VeraCrypt卷上的文件（例如，在媒体播放器中），该文件将在读取时自动解密到RAM（内存）。

　　重要说明：请注意，当您打开存储在VeraCrypt卷上的文件时（或者向/从VeraCrypt卷写入/复制文件时），系统不会要求您再次输入密码。只有在安装卷时才需要输入正确的密码。

　　您可以打开已安装的卷，例如，在列表中选择它，如上面的屏幕截图所示（蓝色选择），然后双击所选项目。

　　您还可以按照通常浏览到任何其他类型卷的方式浏览到装入的卷。例如，通过打开“ 计算机 ”（或“ 我的电脑 ”）列表并双击相应的驱动器号（在这种情况下，它是字母M）。

　　您可以将文件（或文件夹）复制到VeraCrypt卷或从VeraCrypt卷复制文件（或文件夹），就像将它们复制到任何普通磁盘一样（例如，通过简单的拖放操作）。从加密的VeraCrypt卷读取或复制的文件会在RAM（内存）中自动解密。同样，正在写入或复制到VeraCrypt卷的文件会在RAM中自动加密（在它们写入磁盘之前）。

　　请注意，VeraCrypt从不将任何解密数据保存到磁盘 - 它只将它们临时存储在RAM（内存）中。即使安装了卷，存储在卷中的数据仍然是加密的。当您重新启动Windows或关闭计算机时，将卸载该卷，并且将无法访问（并加密）存储在其中的所有文件。即使电源突然中断（没有正确的系统关闭），存储在卷上的所有文件也将无法访问（和加密）。要使它们再次可访问，您必须安装卷。为此，请重复步骤13-18。

　　如果要关闭卷并使其上存储的文件无法访问，请重新启动操作系统或卸载卷。为此，请按照下列步骤操作：

　　从VeraCrypt主窗口中的已安装卷列表中选择卷（在上面的屏幕截图中标有红色矩形），然后单击“ 卸载”（在上面的屏幕截图中也标有红色矩形）。要使存储在卷上的文件再次可访问，您必须装入卷。为此，请重复步骤13-18。

　　保护隐藏的卷免受损害

　　如果您安装了一个 隐藏卷的VeraCrypt卷，您可以读取存储在（外部）卷上的数据而不会有任何风险。但是，如果您（或操作系统）需要 将数据保存到外部卷，则存在隐藏卷将被损坏（覆盖）的风险。为防止这种情况，您应该以本节中描述的方式保护隐藏的卷。

　　安装外部卷时，键入其密码，然后在单击“ 确定”之前单击“ 安装选项”：

　　在“ 安装选项”对话框窗口中，启用“ 保护隐藏卷以防止写入外部卷造成的损坏 ”选项。在“ 密码隐藏卷 ”输入字段中，键入隐藏卷的密码。单击“ 确定”，在主密码输入对话框中单击“ 确定”。

　　两个密码都必须正确; 否则，外部卷将不会安装。启用隐藏卷保护后，VeraCrypt实际上 不会挂载隐藏卷。它只解密其标题（在RAM中）并检索有关隐藏卷大小的信息（来自解密的标题）。然后，安装外部卷，并且将拒绝任何将数据保存到隐藏卷区域的尝试（直到卸除外部卷）。 请注意，VeraCrypt从不以任何方式修改外部卷中的文件系统（例如，有关已分配群集的信息，可用空间量等）。一旦卸下卷，保护就会丢失。再次安装音量时，无法确定音量是否已使用隐藏音量保护。隐藏卷保护只能由为隐藏卷提供正确密码（和/或密钥文件）的用户激活（每次安装外部卷时）。

　　一旦拒绝/阻止对隐藏卷区域的写入操作（以保护隐藏卷），整个主机卷（外部卷和隐藏卷）将被写入保护，直到卸下（VeraCrypt驱动程序报告'无效）每次尝试将数据写入卷时，参数'系统错误）。这保留了合理的可否认性（否则文件系统中的某些类型的不一致可能表明该卷已使用隐藏的卷保护）。当防止对隐藏卷的损坏时，会显示警告（前提是已启用VeraCrypt后台任务 - 请参阅 VeraCrypt背景任务一章 ）。此外，主窗口中显示的已安装外部卷的类型更改为“ 外部（！） ”：

　　此外，该领域受保护的隐藏卷的 卷属性对话框窗口，说：

　　“ 是（防止损坏！） ” 。

　　请注意，当阻止对隐藏卷的损坏时， 不会将有关该事件的信息写入卷。卸下外部卷并再次安装后，卷属性将 不会显示字符串“已阻止损坏 ”。

　　有几种方法可以检查隐藏卷是否受到保护以免受损害：

　　安装外部卷后会显示一个确认消息框，说明隐藏的卷正在受到保护（如果未显示，则隐藏的卷不受保护！）。

　　在“ 卷属性”对话框中，“ 受保护的隐藏卷 ”字段显示“ 是 ”：

　　安装的外部卷的类型是外部：

　　重要提示：您是唯一可以在启用隐藏卷保护的情况下挂载外部卷的人（因为没有其他人知道您的隐藏卷密码）。当攻击者要求您安装外部卷时，您当然不能在启用隐藏卷保护的情况下安装它。您必须将其安装为正常音量（然后VeraCrypt不会显示音量类型“Outer”，但“Normal”）。原因在于，在安装了外部音量且启用了隐藏音量保护的情况下，对手 可以发现外部音量中存在隐藏音量（他/她将能够找到它直到音量为卸载，甚至可能在计算机关闭后一段时间 - 请参阅 RAM中的未加密数据。

　　警告：请注意，安装尝试完成后，无论是否成功，都会自动禁用“ 安装选项”对话框窗口中“ 保护隐藏卷以防止因写入外部卷造成的损坏 ” 选项（所有已隐藏的卷已经存在）当然，受到保护将继续受到保护。因此，每次尝试安装外部卷时都需要检查该选项（如果希望保护隐藏卷）：

　　如果要使用缓存密码安装外部卷并保护隐藏卷，请执行以下步骤：单击“ 安装”时按住 Control（Ctrl）键 （或从“ 卷”菜单中选择“ 使用选项安装” ）。这将打开“ 挂载选项”对话框。启用“ 保护隐藏卷以防止写入外部卷造成的损坏 ”选项，并将密码框保留为空。然后单击 确定。

最喜欢的卷

　　最喜欢的卷很有用，例如，在以下任何情况下：

　　您有一个总是需要安装到特定驱动器号的卷。

　　当主机设备连接到计算机时（例如，位于USB闪存驱动器或外部USB硬盘驱动器上的容器），您需要自动安装 卷。

　　登录操作系统时，您需要自动挂载 卷。

　　您的卷总是需要作为只读 或可移动介质安装。

　　要将VeraCrypt卷配置为收藏卷，请按照下列步骤操作：

　　安装卷（每次安装到您希望安装的驱动器号）。

　　右键单击VeraCrypt主窗口中驱动器列表中的已安装卷，然后选择“ 添加到收藏夹 ”。

　　现在应显示“收藏的卷管理器”窗口。在此窗口中，您可以为卷设置各种选项（请参见下文）。

　　单击确定。

　　可以通过多种方式安装收藏卷：要安装所有收藏卷，请选择“ 收藏夹” >“ 安装收藏夹卷”或按“ 安装收藏夹卷 ”热键（“设置” >“ 热键”）。要仅安装一个喜欢的卷，请从“ 收藏夹”菜单中包含的列表中选择它 。执行此操作时，系统会要求您输入密码（和/或密钥文件）（除非它已缓存），如果正确，则会装入卷。如果已经安装，则会打开一个资源管理器窗口。

　　无论何时登录Windows，都可以自动安装所选或所有喜爱的卷

　　要进行此设置，请按照下列步骤操作：

　　登录时自动挂载要安装的卷（将其安装到每次都要安装到的驱动器盘符上）。

　　右键单击VeraCrypt主窗口中驱动器列表中的已安装卷，然后选择“ 添加到收藏夹 ”。

　　现在应显示“收藏夹管理器”窗口。在此窗口中，启用“ 登录时装入所选卷 ”选项，然后单击“ 确定”。

　　然后，当您登录到Windows时，将要求您输入卷密码（和/或密钥文件），如果正确，则将装入卷。

　　注意：如果您已启用缓存预启动身份验证密码（设置 >“ 系统加密 ”）并且卷使用与系统分区/驱动器相同的密码，则VeraCrypt不会提示您输入密码。

　　只要主机设备连接到计算机，就可以自动安装所选或所有喜爱的卷。要进行此设置，请按照下列步骤操作：

　　安装卷（每次安装到您希望安装的驱动器号）。

　　右键单击VeraCrypt主窗口中驱动器列表中的已安装卷，然后选择“ 添加到收藏夹 ”。

　　现在应显示“收藏夹管理器”窗口。在此窗口中，启用“ 在其主机设备连接时装入所选卷 ”选项，然后单击“ 确定”。

　　然后，当您插入例如其上有VeraCrypt卷的USB闪存驱动器进入USB端口时，将要求您输入卷密码（和/或密钥文件）（除非它被缓存），如果它是正确的，则卷将被安装。

　　注意：如果您已启用缓存预启动身份验证密码（设置 >“ 系统加密 ”）并且卷使用与系统分区/驱动器相同的密码，则VeraCrypt不会提示您输入密码。

　　可以为每个喜欢的卷指定一个特殊标签。此标签与文件系统标签不同，它显示在VeraCrypt用户界面而不是卷路径中。要分配此类标签，请按照下列步骤操作：

　　选择收藏夹 >' 组织收藏的卷 '。

　　现在应显示“收藏的卷管理器”窗口。在此窗口中，选择要编辑其标签的卷。

　　在“ 所选收藏卷标签 ”输入字段中输入标签，然后单击“确定”。

　　请注意，“收藏夹卷管理器”窗口（“ 收藏夹” >“ 整理收藏夹卷 ”）允许您 为每个收藏卷设置各种其他选项。例如，它们中的任何一个都可以作为只读或可移动介质安装。要设置任何这些选项，请按照下列步骤操作：

　　选择收藏夹 >' 组织收藏的卷 '。

　　现在应显示“收藏的卷管理器”窗口。在此窗口中，选择要设置其选项的卷。

　　设置选项，然后单击“确定”。

　　系统收藏夹卷在“收藏夹管理器”窗口中显示的顺序（“ 收藏夹” >“ 整理收藏夹卷 ”）是选择“ 收藏夹” >“ 装载收藏夹卷” 或按“ 装载收藏夹卷 ” 时装入卷的顺序 热键（设置 > 热键）。您可以使用“上移”和“ 下移” 按钮更改卷的顺序。 请注意，收藏的卷也可以是在没有预启动身份验证的情况下挂载的系统加密的关键范围内的分区

　　（例如，位于另一个未运行的操作系统的加密系统驱动器上的分区）。安装此类卷并将其添加到收藏夹时，您将不再需要选择“ 系统” >“ 不使用预启动身份验证安装”或启用安装选项“ 使用系统加密挂载分区而无需预启动身份验证 ”。您可以直接安装喜欢的卷（如上所述）而不设置任何选项，因为安装卷的模式将保存在包含您喜欢的卷列表的配置文件中。

　　警告：当分配给收藏卷（保存在配置文件中）的驱动器号不可用时，不会装入卷，也不会显示错误消息。

　　要从喜爱的卷列表中删除卷，请选择“ 收藏夹” >“ 整理收藏夹卷”，选择卷，单击“ 删除”，然后单击“确定”。

系统收藏卷

　　系统收藏夹很有用，例如，在以下情况中：

　　在系统和应用程序服务启动之前以及用户开始登录之前，您需要装入卷。

　　VeraCrypt卷上有网络共享文件夹。如果将这些卷配置为系统收藏夹，则将确保 每次重新启动时操作系统都会自动恢复网络共享。

　　每次 操作系统启动时，您都需要将每个此类卷安装为相同的驱动器号。

　　请注意，与常规（非系统）收藏夹不同，系统收藏卷使用预启动身份验证密码 ，因此需要对系统分区/驱动器进行加密（另请注意，不需要启用缓存启动验证密码）。此外，由于使用美国键盘布局（BIOS要求）键入预启动密码 ，因此必须在创建过程中使用美国键盘布局输入系统收藏卷的密码，方法 是键入输入时键入的相同键盘键。预启动验证密码。如果系统收藏卷的密码与美国键盘布局下的预启动验证密码不同，则无法挂载。

　　在创建要在以后制作系统收藏夹的卷时，必须将与VeraCrypt关联的键盘布局明确设置为US布局，并且必须键入在输入预启动验证密码时键入的相同键盘键。

　　系统最喜欢的卷可以配置为仅在具有管理员权限的用户中在VeraCrypt中可用 （选择设置 >' 系统收藏夹卷 '>' 仅允许管理员查看和卸载VeraCrypt中的系统收藏卷“）。应在服务器上启用此选项，以确保没有管理员权限的用户无法卸载系统收藏卷。在非服务器系统上，此选项可用于防止正常的VeraCrypt卷操作（例如“ 全部卸载 ”，自动卸载等）影响系统收藏卷。此外，在没有管理员权限（Windows Vista及更高版本的默认设置）下运行VeraCrypt时，系统最喜欢的卷不会显示在主VeraCrypt应用程序窗口的驱动器盘符列表中。

　　要将VeraCrypt卷配置为系统收藏卷，请按照下列步骤操作：

　　安装卷（每次安装到您希望安装的驱动器号）。

　　右键单击主VeraCrypt窗口中驱动器列表中的已安装卷，然后选择“ 添加到系统收藏夹 ”。

　　系统收藏夹管理器窗口现在应该出现。在此窗口中，启用“ Windows启动时装载系统收藏夹卷 ”选项，然后单击“ 确定”。

　　“系统收藏夹管理器”窗口（“ 收藏夹” >“ 组织系统收藏夹卷 ”）中显示系统收藏卷的顺序是卷的安装顺序。您可以使用“上 移”和“ 下移”按钮更改卷的顺序。

　　可以为每个系统最喜欢的卷分配一个特殊标签。此标签与文件系统标签不同，它显示在VeraCrypt用户界面而不是卷路径中。要分配此类标签，请按照下列步骤操作：

　　选择收藏夹 >' 组织系统收藏夹卷 '。

　　系统收藏夹管理器窗口现在应该出现。在此窗口中，选择要编辑其标签的卷。

　　在“ 所选收藏卷标签 ”输入字段中输入标签，然后单击“确定”。

　　请注意，“系统收藏夹管理器”窗口（“ 收藏夹” >“ 组织系统收藏夹卷 ”）允许您 为每个系统收藏夹卷设置各种选项。例如，它们中的任何一个都可以作为只读或可移动介质安装。

　　警告：当分配给系统收藏卷（保存在配置文件中）的驱动器号不可用时，不会装入卷，也不会显示错误消息。

　　请注意，在安装系统收藏卷之前，Windows需要使用某些文件（例如页面文件，Active Directory文件等）。因此，此类文件无法存储在系统最喜欢的卷上。但请注意，他们 可以存储在系统加密的关键范围内的任何分区上（例如，在系统分区上或由VeraCrypt完全加密的系统驱动器的任何分区上）。

　　要从系统收藏夹卷列表中删除卷，请选择“ 收藏夹” >“ 整理系统收藏夹卷”，选择卷，单击“ 删除”，然后单击“确定”。