利⽤“VeraCrypt”创建加密卷(⽂件夹加密,较⾼强度)速度总结:
根据官⽅⽂档,加解密速度与CPU内核数成正⽐。
1、就地加密(加密原磁盘的⽂件)速度最慢;
6G⽂件共6分钟以上。
2、直接加密(原磁盘⽆⽂件)快;
每秒400多M(虚拟机固态)
3、加载(临时解密)快;
4、永久解密速度⼀般:
固态硬盘的虚拟机,资源监视器中显⽰中每秒300-600M;
6G⽂件共⽤时1分钟(平均每秒100M)。
创建加密卷
开始创建
第⼀个选项是“⽂件型加密卷”(可能不能“永久解密”),第⼆个选项是针对整个“分区”进⾏加密。
选择是否隐藏
选择模式
前者适合常规,后者适合隐藏
选择路径
加密⽂件将实际存放在这⾥。但将以另外⼀个分区(如B盘)的形式展⽰。
指定加密卷的⼤⼩
设置密码
建议超过20个字符
选择是否将存储⼤⽂件
格式化
经测试,在虚拟机(固态硬盘)中,每秒格式化约400多MB。
外层加密卷已创建完毕
开始隐藏加密卷
键⼊隐藏加密卷密码
隐藏加密卷已成功创建
若选择就地加密(已有⽂件时),则速度较慢
其他
若欲提⾼加密强度,在完成上述步骤后,可另外使⽤其他的低强度加密⼯具进⾏⼆次加密(顺便隐藏)。加载(临时解密)
下图加载的是“外层加密卷”。
临时解密后,若注销系统,“临时解密”状态会被取消。
卸载(恢复加密)
卸载后,盘符A消失:
永久解密
其他
如何删除加密
请注意,VeraCrypt 只能就地解密分区和驱动器(为系统分区/驱动器选择系统>永久解密系统分区/驱动器,并为⾮系统分区/驱动器选择卷 -> 永久解密)。如果您需要从⽂件托管卷中删除加密(例如,如果您不再需要加密),请按照以下步骤操作:
1. 挂载 VeraCrypt 卷。
2. 将 VeraCrypt 卷中的所有⽂件移动到 VeraCrypt 卷之外的任何位置(请注意,⽂件将被即时解密)。
3. 卸载 VeraCrypt 卷。
4. 删除它(容器)就像删除任何其他⽂件⼀样。
如果不需要对⾮系统分区/驱动器进⾏就地解密,在这种情况下也可以按照上述步骤 1-3 进⾏操作。
在所有情况下,如果遵循步骤 1-3,则可以执⾏以下额外操作:
如果卷是分区托管的(也适⽤于 USB 闪存驱动器)
1. 右键单击桌⾯上或“开始”菜单中的“计算机”(或“我的电脑”)图标,然后选择“ 管理”。应出现“计算机管理”窗⼝。
2. 在“计算机管理”窗⼝中,从左侧的列表中选择“磁盘管理”(在存储⼦树中)。
3. 右键单击要解密的分区,然后选择“更改驱动器号和路径”。
4. 应该会出现“更改驱动器号和路径”窗⼝。如果窗⼝中未显⽰驱动器号,请单击添加。否则,单击取消。
如果您单击了添加,则在“添加驱动器号或路径”(应该已经出现)中,选择要分配给分区的驱动器号,然后单击确
定。
5. 在“计算机管理”窗⼝中,再次右键单击要解密的分区,然后选择“ 格式化”。该格式应该出现的窗⼝。
6. 在“格式”窗⼝中,单击“确定”。分区格式化后,将不再需要使⽤ VeraCrypt 挂载它才能在分区中保存或加载⽂件。
如果卷是设备托管的
1. 右键单击桌⾯上或“开始”菜单中的“计算机”(或“我的电脑”)图标,然后选择“ 管理”。应出现“计算机管
理”窗⼝。
2. 在“计算机管理”窗⼝中,从左侧的列表中选择“磁盘管理”(在存储⼦树中)。
3. 应该会出现“初始化磁盘”窗⼝。⽤它来初始化磁盘。
4. 在“计算机管理”窗⼝中,右键单击代表加密设备存储空间的区域,然后选择“新建分区”或“新建简单卷”。
5. 警告:在继续之前,请确保您选择了正确的设备,因为存储在其中的所有⽂件都将丢失。现在应该会出
现“新建分区向导”或“新建简单卷向导”窗⼝;按照其说明在设备上创建⼀个新分区。创建分区后,不再需要
使⽤ VeraCrypt 挂载设备才能在设备上保存或加载⽂件。如何给文件夹加密码