許多網(wǎng)友在電腦中都有需要保密的文件，如工作文檔、私人日記、照片等，經(jīng)過XX門事件之后，相信各位網(wǎng)友都對(duì)自己電腦里的一些隱私文件的保存問題有了更高的安全要求。生活中卻有許多的不安全因素會(huì)使得這些需要保密的文件遭到泄漏，如黑客入侵、電腦或存儲(chǔ)工具丟失、電腦送修等等情況。

　　為了避免被有心之人輕易獲取到保密文件，最方便快捷的方法就是對(duì)這些需要保密的文件進(jìn)行加密處理。別人即使拿到你的文件，也因?yàn)闆]有密碼導(dǎo)致無(wú)法查看，從而保障你的隱私。

　　可是目前市面上的加密軟件參差不齊，有的是偽加密，它們所謂的加密只是簡(jiǎn)單地將文件隱藏起來(lái)。甚至有的加密文件在經(jīng)過一段時(shí)間后，當(dāng)用戶要解密時(shí)卻逼用戶交錢才能進(jìn)行解密操作。有些加密及解密時(shí)間耗時(shí)較長(zhǎng)……接下來(lái)筆者將向各位介紹一款世界知名的高強(qiáng)度加密軟件——TrueCrypt。

我們先用這一段新聞來(lái)認(rèn)識(shí)一下TrueCrypt

　　巴西聯(lián)邦警察在2008年7月展開的Satyagraha行動(dòng)中，在銀行家Daniel Dantas位于里約熱內(nèi)盧的公寓內(nèi)收繳了5個(gè)硬盤。新聞中提到硬盤使用了兩種加密程序，一種是Truecrypt，另一種是不知名的256位AES加密軟件。

　　在專家未能破解密碼后，巴西政府在2009年初請(qǐng)求美國(guó)提供幫助，然而美國(guó)聯(lián)邦警察在一年不成功的嘗試后，退還了硬盤。巴西現(xiàn)有的法律中不存在強(qiáng)制要求Dantas交出密碼的規(guī)定。

　　雖然未能證實(shí)這個(gè)新聞的真實(shí)性，但是TrueCrypt的強(qiáng)悍加密功能是不能否認(rèn)的，它的特點(diǎn)是開源、綠色、免費(fèi)、加密解密快、支持多種高強(qiáng)度加密算法，還能創(chuàng)建迷惑他人的外層加密卷。與winrar等壓縮軟件加密方式對(duì)比的是，TrueCrypt可以直接使用加密了的文件，比如直接查看視頻、圖片、文檔，而winrar等壓縮軟件加密后則需要解壓后才能查看。

　　TrueCrypt的操作界面簡(jiǎn)單，但是操作卻有點(diǎn)的復(fù)雜，不過當(dāng)你看完這篇文章后就能輕松的使用它了，一起來(lái)領(lǐng)略一下TrueCrypt的魅力所在吧。

TrueCrypt的安裝及漢化

　　TrueCrypt的安裝比較的簡(jiǎn)單，不過安裝過程是英文界面，步驟為“同意協(xié)議→選擇使用方式（安裝或提取）→安裝選項(xiàng)→完成”基本上下一步策略就可以安裝完畢。如果只是想臨時(shí)使用TrueCrypt的話，就在第二個(gè)步驟中選擇提?。╡xtract），選擇后會(huì)將相關(guān)程序文件默認(rèn)解壓到當(dāng)前目錄下，這樣的操作綠色環(huán)保，但是有些功能無(wú)法使用，基本的加密功能可以正常使用的。

圖1 TrueCrypt安裝過程

　　安裝后先別急著運(yùn)行，先到官方網(wǎng)站下載一個(gè)簡(jiǎn)體中文語(yǔ)言包（點(diǎn)擊下載），下載回來(lái)后將其解壓到TrueCrypt安裝目錄下（默認(rèn)為C:\Program Files\TrueCrypt）接著再運(yùn)行TrueCrypt就可以得到一個(gè)簡(jiǎn)體中文的操作界面了。如果心急先運(yùn)行了TrueCrypt也不要緊，完全關(guān)閉TrueCrypt（系統(tǒng)托盤區(qū)域的也要退出）然后再次打開就可以了。

　　小技巧：把簡(jiǎn)體中文語(yǔ)言包解壓到TrueCrypt安裝包同一目錄下再進(jìn)行安裝的話，那么安裝界面也成了中文界面，安裝后操作界面也是中文的。

圖2 TrueCrypt主界面

　　TrueCrypt的主操作界面比較的簡(jiǎn)單，主要由菜單欄、盤符列表、功能按鈕區(qū)域所組成。細(xì)心的同學(xué)一看到盤符列表，就會(huì)問怎么沒有電腦中正在使用著的盤符列表呢，沒錯(cuò)這里列舉的正是未使用的盤符列表，供用戶以后加載加密卷所使用的。

一、適合初學(xué)者的加密方案——?jiǎng)?chuàng)建加密卷

1.1 創(chuàng)建帶隱藏夾層的“保險(xiǎn)箱”

　　那么如何用TrueCrypt來(lái)加密文件呢？用TrueCrypt加密及解密文件的過程就像是“文件→放入（加密）→保險(xiǎn)箱→取出（解密）→文件”的過程。用戶要使用TrueCrypt來(lái)加密文件，先得創(chuàng)建一個(gè)“保險(xiǎn)箱（加密卷）”，而不是像有些加密軟件那樣直接對(duì)某個(gè)文件進(jìn)行加密操作。

　　TrueCrypt有個(gè)很好的功能就是可以創(chuàng)建“隱藏加密卷”，與之相對(duì)的就是“外層加密卷”。為什么要?jiǎng)?chuàng)建隱藏加密卷？為了避免有人迫使用戶交出加密密碼，發(fā)生這樣的情況時(shí)，用戶可以交出“外層加密卷”的密碼，讓對(duì)方獲取到無(wú)關(guān)緊要的文件，而對(duì)方是無(wú)法獲取還有另一層的“隱藏加密卷”，這才是真正存儲(chǔ)機(jī)密文件的地方。

　　注：外層加密卷與隱藏加密卷的區(qū)分：“外層加密卷”就像保險(xiǎn)柜，用戶可能被強(qiáng)迫說出保險(xiǎn)柜的密碼而使得重要資料遭到不測(cè)，所以只在這里放置不怎么重要的資料?！半[藏加密卷”就像保險(xiǎn)箱里的隱藏夾層，外人不知道有這么一個(gè)夾層，只有用戶才知道，所以將真正的重要文件放在這里進(jìn)一步加強(qiáng)安全性?！?/span>

　　創(chuàng)建帶隱藏加密卷的步驟：

　　（1）TrueCrypt主界面→創(chuàng)建加密卷→創(chuàng)建文件型加密卷→選擇卷類型（這里選擇隱藏的加密卷）→選擇加密卷創(chuàng)建模式（選常規(guī)模式）。

　?。?）選擇加密卷位置（加密卷也就是一個(gè)文件，用戶可以將它命名為任意文件名，為了迷惑他人，用戶可以將其命名為“123.mp3 456.rmvb 789.dat”之類的文件名，本文以star1020.dat為例）。

　　（3）外層加密卷（不想麻煩的話可以在卷類型中選擇創(chuàng)建“標(biāo)準(zhǔn)加密卷”，那么以下步驟就可以省略5到6步）。

　?。?）選擇加密算法(默認(rèn)即可，越復(fù)雜加密速度越慢）（可以看到TrueCrypt支持目前世界上流行的多種高強(qiáng)度加密算法）。

　?。?）外層加密卷大?。ㄒ簿褪羌磳⑸傻募用芪募笮。簿褪潜ｋU(xiǎn)柜的容量大?。?/p>

　?。?）設(shè)置外層加密密碼（密碼盡量復(fù)雜，防止暴力破解）。

　　注：加密時(shí)支持密匙文件，可以使用任何文件當(dāng)作解密時(shí)的密鑰文件，如使用123.MP3當(dāng)密匙文件，以后解密（加載）這個(gè)加密卷時(shí)，就需要同時(shí)使用設(shè)置的密碼及123.MP3這個(gè)密匙文件才能打開，別人就是得到用戶的加密密碼而沒有密鑰文件同樣無(wú)法進(jìn)行解密操作，還可自動(dòng)生成獨(dú)一無(wú)二的密鑰文件。

　?。?）大文件（加密卷文件所在分區(qū)需要為NTFS格式才支持4G以上文件）。

　?。?）外層加密卷格式化（別擔(dān)心這里指的是格式化加密卷而不是格式化用戶電腦的硬盤分區(qū)）→外層加密卷內(nèi)容。

　?。?）隱藏加密卷（這個(gè)才是真正存放需保密文件的保險(xiǎn)箱夾層）→加密選項(xiàng)→隱藏加密卷大?。ó?dāng)然要小于保險(xiǎn)箱容量）→隱藏加密卷密碼→格式化隱藏加密卷→退出（選擇下一步則是新建另一個(gè)加密卷）。

圖3 創(chuàng)建帶隱藏加密卷的步驟截圖（點(diǎn)擊圖片看清晰大圖 以下同）

　　注：生成的加密卷文件（如本文例中生成的star1020.dat）切記不能刪除，否則存儲(chǔ)在該加密卷中的所有文件都會(huì)被同時(shí)刪除，也就相當(dāng)于把保險(xiǎn)柜給丟了一樣。這個(gè)文件不能刪除但是可以移動(dòng)，隨便你將它保存在硬盤哪個(gè)地方，甚至保存在移動(dòng)存儲(chǔ)器中，只要用戶使用TrueCrypt來(lái)加載它后就能正常使用。

　　注：如果設(shè)置了密鑰文件以后解密時(shí)需要要瀏覽找到該密鑰文件后才能開啟加密卷，所以千萬(wàn)別把密鑰文件刪除了。

　　注：生成了加密卷文件后，記得備份一下加密卷頭信息（菜單欄→工具→備份加密卷頭信息），以防文件損壞導(dǎo)致無(wú)法解密。

1.2 如何打開與使用加密卷（保險(xiǎn)箱）

　　創(chuàng)建了一個(gè)加密卷（保險(xiǎn)箱），那么如何將需要保密的文件保存到這個(gè)保險(xiǎn)箱呢？

　　TrueCrypt是將加密卷以虛擬硬盤分區(qū)的形式來(lái)加載的，加載后加密卷后用戶就可以像使用普通硬盤分區(qū)那樣來(lái)使用加密卷，將文件放入加密卷（虛擬硬盤分區(qū)）的操作就是文件加密操作，而將文件從加密卷拷貝到普通未加密硬盤分區(qū)的操作則是文件解密操作。

　　如何使用加密卷具體操作：

　　（1）TrueCrypt主界面→選擇文件→瀏覽找到剛剛創(chuàng)建的加密卷文件打開。

　　（2）選擇盤符列表中任意一個(gè)未使用盤符→加載。

　　（3）輸入密碼（這里輸入密碼如果輸入的是外層加密卷密碼則進(jìn)入外層加密卷，輸入隱藏加密卷密碼則進(jìn)入隱藏加密卷，記得重要資料放入隱藏加密卷中。

　?。?）成功加載后就可以在系統(tǒng)硬盤分區(qū)列表中查看到加載的虛擬硬盤分區(qū)。

　　（5）這時(shí)用戶可以像使用普通硬盤分區(qū)那樣使用它了，將文件放入該虛擬分區(qū)的操作就是文件加密操作，而將文件從該虛擬分區(qū)拷貝到普通硬盤分區(qū)的操作則是文件解密操作。

圖4 加載加密卷（保險(xiǎn)箱）步驟

圖5 虛擬硬盤分區(qū)

圖6 進(jìn)入外層加密卷所生成的虛擬分區(qū)

圖7 進(jìn)入隱藏加密卷所生成的虛擬分區(qū)

　　從圖6 圖7中可以看到外層加密卷與隱藏加密卷存儲(chǔ)的文件是無(wú)關(guān)聯(lián)的。

1.3 如何關(guān)閉保險(xiǎn)箱

　　已經(jīng)將需要保密的文件放到了加密卷所生成的虛擬分區(qū)里邊，但是如何關(guān)閉這個(gè)虛擬分區(qū)呢？

　　具體操作：TrueCrypt主界面→選擇需要卸載的虛擬分區(qū)所在盤符→卸載。卸載后就相當(dāng)于把文件安全的放入了保險(xiǎn)箱并關(guān)好了保險(xiǎn)箱的門。

圖8 卸載加密卷（虛擬分區(qū)）

　　如果忘記了卸載加密卷（虛擬分區(qū)）那豈不是別人依然可以輕易獲取加密卷里所保存的文件？答案是肯定得，為了避免這個(gè)情況的發(fā)生，用戶可以選擇讓TrueCrypt在檢測(cè)到用戶多少分鐘沒有往加密卷寫入或讀取數(shù)據(jù)后自動(dòng)卸載加密卷。（設(shè)置→參數(shù)選擇→自動(dòng)卸載）。

圖9 自動(dòng)卸載設(shè)置

二、初學(xué)者進(jìn)階——用TrueCrypt加密硬盤分區(qū)或U盤

2.1  U盤丟了也不會(huì)泄漏保密資料 用TrueCrypt加密U盤/硬盤分區(qū)

　　TrueCrypt普通的文件加密方法就是以上所介紹的，那么如果要加密容易丟失的移動(dòng)存儲(chǔ)器（如U盤或移動(dòng)硬盤）或者是某個(gè)硬盤分區(qū)（這里僅限于非系統(tǒng)分區(qū)），又該怎么操作呢？將生成的加密卷文件拷貝到移動(dòng)存儲(chǔ)器中來(lái)使用？這樣也成，不過不用那么麻煩，接下來(lái)看看如何加密移動(dòng)存儲(chǔ)器吧，讓別人拿到你的移動(dòng)存儲(chǔ)器也沒轍。

　　使用TrueCrypt加密U盤的具體步驟：

　?。?）插入U(xiǎn)盤→運(yùn)行TrueCrypt→創(chuàng)建加密卷→加密非系統(tǒng)分區(qū)/設(shè)備（如果想要加密硬盤分區(qū)則需要該分區(qū)不是操作系統(tǒng)所在分區(qū)）。

　?。?）選擇卷類型（這里選標(biāo)準(zhǔn)，選擇隱藏的話就和上邊所說的一樣可以設(shè)置外層加密卷與隱藏加密卷這里就不重復(fù)介紹了）。

　?。?）加密卷位置（選擇設(shè)備，再找到U盤或是需要加密的硬盤分區(qū)）。

　?。?）加密卷創(chuàng)建方式（創(chuàng)建加密卷并格式化為最快方式，不過使用該方式加密將清除所選擇的設(shè)備目前所存儲(chǔ)的所有數(shù)據(jù)（記得預(yù)先備份），就地加密形式則會(huì)加密原有的數(shù)據(jù)，不過數(shù)據(jù)越多加密速度越慢，這里選擇第一種方式）

　?。?）加密選項(xiàng)→加密卷大小→加密卷密碼→加密卷格式化（勾選快速格式化速度快點(diǎn)不然很慢）→退出。

圖10 使用TrueCrypt加密U盤的具體步驟

　　注：選擇需要加密的設(shè)備時(shí)千萬(wàn)不要選錯(cuò)，特別是在選擇“創(chuàng)建加密卷并格式化”這個(gè)選項(xiàng)時(shí)。選擇“就地加密”選項(xiàng)時(shí)最好先備份一下加密分區(qū)里邊的文件，以免加密出錯(cuò)時(shí)導(dǎo)致文件丟失。

　　注：當(dāng)用戶選擇“創(chuàng)建加密卷并格式化”選項(xiàng)時(shí)，當(dāng)目標(biāo)設(shè)備/分區(qū)存在的文件數(shù)量很多時(shí)為了避免誤操作，TrueCrypt將拒絕格式化該設(shè)備，這時(shí)用戶需手動(dòng)刪除該設(shè)備/分區(qū)中存儲(chǔ)的文件。

　　注：這樣操作后U盤或者是硬盤分區(qū)就已經(jīng)成功加密完畢，這個(gè)時(shí)候如果用戶直接訪問被加密了的U盤或者是硬盤分區(qū)，則會(huì)彈出是否需要格式化的提示信息，千萬(wàn)不要選擇格式化，現(xiàn)在格式化還好，沒有存儲(chǔ)文件再里邊，以后存儲(chǔ)了文件在里面時(shí)如果選擇了格式化操作，那么加密文件就灰飛煙滅了。

2.1 如何打開被加密了的U盤或硬盤分區(qū)

　　那么要怎么才能訪問加密設(shè)備（U盤或者是硬盤分區(qū)）呢？

　　具體步驟：TrueCrypt主界面→選擇設(shè)備→選擇被加密了的設(shè)備→選擇盤符列表中任意一個(gè)未使用盤符→加載→輸入密碼。

圖11 加載加密設(shè)備步驟

　　成功加載后就可以在系統(tǒng)硬盤分區(qū)列表中查看到加載的虛擬硬盤分區(qū)，放心的存儲(chǔ)需要保密的文件進(jìn)虛擬分區(qū)中。同樣的不用時(shí)記得卸載該加密卷。

三、限制過多、步驟復(fù)雜的全硬盤加密方法 初學(xué)者不要輕易嘗試

3.1 真正的沒有密碼無(wú)法登陸系統(tǒng)

　　在Windows中使用登陸密碼來(lái)限制別的用戶使用電腦是個(gè)最常用的方式，可是目前有許多破解Windows密碼的工具，讓W(xué)indows密碼形同虛設(shè)。接下來(lái)讓我們使用TrueCrypt來(lái)加密操作系統(tǒng)，真正做到?jīng)]有TrueCrypt密碼就連系統(tǒng)都進(jìn)不了，同時(shí)也可以進(jìn)行整個(gè)硬盤分區(qū)的加密操作。

　　這里不建議初學(xué)者進(jìn)行這樣的加密操作。進(jìn)行加密前硬盤中有重要資料的用戶也請(qǐng)先備份重要資料到其它存儲(chǔ)設(shè)備中，以防不測(cè)，成功加密后再行拷貝回去。

　　注：以下操作需要用戶擁有刻錄機(jī) 沒有的同學(xué)就別嘗試了。（硬要嘗試的可以嘗試出動(dòng)虛擬光驅(qū)）

　　注：以下操作對(duì)硬盤分區(qū)有嚴(yán)格要求，有邏輯分區(qū)的需要在vista以上的系統(tǒng)才支持加密。多系統(tǒng)分區(qū)的則直接不支持。

　　加密整個(gè)硬盤包括系統(tǒng)分區(qū)具體步驟：

　?。?）TrueCrypt主界面→創(chuàng)建加密卷→加密系統(tǒng)分區(qū)或整個(gè)系統(tǒng)所在硬盤→系統(tǒng)加密類型（同樣分為常規(guī)及隱藏兩種，這里選擇常規(guī)）。

　　（2）要加密的區(qū)域（僅系統(tǒng)分區(qū)還是整個(gè)硬盤，這里選加密整個(gè)硬盤，如果只想加密系統(tǒng)讓別人無(wú)法登陸，那么就選擇加密系統(tǒng)分區(qū)）。

　　（3）加密主機(jī)保護(hù)區(qū)域（品牌機(jī)大多數(shù)都有，這里選是）。

　?。?）操作系統(tǒng)數(shù)目（根據(jù)實(shí)際情況選擇）。

　?。?）加密選項(xiàng)→設(shè)置密碼→收集隨機(jī)數(shù)據(jù)→自動(dòng)生成密鑰。

　?。?）創(chuàng)建應(yīng)急盤防止意外事故導(dǎo)致系統(tǒng)無(wú)法進(jìn)入→驗(yàn)證應(yīng)急盤（這里無(wú)法跳過，沒有刻錄機(jī)無(wú)法刻盤進(jìn)而進(jìn)行應(yīng)急盤驗(yàn)證）應(yīng)急盤根據(jù)用戶每次的加密而不同，舊的應(yīng)急盤無(wú)法使用在新的加密方案中。

　?。?）選擇擦除模式，復(fù)寫越多速度越慢。

　?。?）加密預(yù)測(cè)試→重啟電腦→輸入剛才設(shè)置的加密密碼→測(cè)試成功。

　?。?）進(jìn)行加密（數(shù)據(jù)越多，加密算法越復(fù)雜耗時(shí)越久，將硬盤中原有的文件都進(jìn)行加密操作）→完成。

圖12 加密整個(gè)硬盤體步驟

　　經(jīng)過以上操作后用戶使用該硬盤進(jìn)入系統(tǒng)時(shí)都會(huì)在系統(tǒng)加載前要求輸入TrueCrypt密碼，這樣什么破解Windows登陸密碼的方法都是浮云了。

圖13 開機(jī)必須輸入TrueCrypt密碼

　　進(jìn)入已經(jīng)被TrueCrypt加密了的系統(tǒng)后與平時(shí)使用的操作系統(tǒng)無(wú)二樣，只是該硬盤的所有數(shù)據(jù)（新建文件、修改文件）等的操作都會(huì)被進(jìn)行加密操作（這里指全盤加密的情況下）。各加密分區(qū)可以正常使用。

圖14 成功登陸后查看到的硬盤分區(qū)情況

　　如果將硬盤拿到別的電腦中以從盤形式連接，在用另一個(gè)硬盤的操作系統(tǒng)引導(dǎo)啟動(dòng)電腦，進(jìn)入該系統(tǒng)后再查看被加密了的硬盤，可以看到該加密硬盤除了C盤外其它分區(qū)都處于未分配狀態(tài)，C盤處于未格式化狀態(tài)，不過千萬(wàn)不要去格式化與重新幫該加密硬盤分區(qū)，否則里邊的數(shù)據(jù)就灰飛煙滅了。

圖15 在另一個(gè)硬盤的系統(tǒng)中查看加密硬盤

3.2 迷惑它人的隱形操作系統(tǒng)

　　終極方法 創(chuàng)建隱形操作系統(tǒng)。這個(gè)功能可以幫助用戶創(chuàng)建一個(gè)誘惑系統(tǒng)（當(dāng)被人脅迫交出密碼時(shí)使用）與一個(gè)隱藏系統(tǒng)（除了用戶其它人不知道還有這么一個(gè)系統(tǒng)）。由于操作過程較為復(fù)雜。

　　注：創(chuàng)建隱藏系統(tǒng)有個(gè)重要條件就是操作系統(tǒng)所在分區(qū)后邊那個(gè)分區(qū)必須大于操作系統(tǒng)那個(gè)分區(qū)。

　　注：原系統(tǒng)將被徹底刪除，不過它被完全的克隆成隱藏系統(tǒng)了。

　　創(chuàng)建隱形操作系統(tǒng)步驟：

　?。?）TrueCrypt主界面→創(chuàng)建加密卷→加密系統(tǒng)分區(qū)或整個(gè)系統(tǒng)所在硬盤。

　?。?）系統(tǒng)加密類型（同樣分為常規(guī)及隱藏兩種這里選擇隱藏）→隱藏操作系統(tǒng)介紹。

　　（3）操作系統(tǒng)數(shù)目（是否安裝了多個(gè)操作系統(tǒng)）。

　?。?）外層加密卷創(chuàng)建（步驟與上邊的一致就不重復(fù)了）。

　?。?）隱藏加密卷創(chuàng)建→克隆目前的操作系統(tǒng)。

　?。?）重啟計(jì)算機(jī)→輸入隱藏操作系統(tǒng)密碼（安裝時(shí)需要）→操作系統(tǒng)克隆。

　?。?）再次輸入隱藏操作系統(tǒng)密碼→隱藏系統(tǒng)介紹→原系統(tǒng)介紹。

　?。?）擦除原系統(tǒng)內(nèi)容防止被還原（覆寫越多速度越慢）→擦除→完成。

圖16 創(chuàng)建隱藏系統(tǒng)步驟

　　有些同學(xué)說，那么誘惑系統(tǒng)怎么進(jìn)入呢？別著急，以上的步驟只是創(chuàng)建隱藏系統(tǒng)，接下來(lái)還要?jiǎng)?chuàng)建常規(guī)的操作系統(tǒng)（迷惑系統(tǒng)），用于日常使用及迷惑非法用戶。

　　創(chuàng)建誘惑系統(tǒng)步驟：

　?。?）創(chuàng)建迷惑系統(tǒng)系統(tǒng)的方式就像普通安裝操作系統(tǒng)的過程，記得把它安裝到之前系統(tǒng)所在的分區(qū)（原系統(tǒng)所在分區(qū)已無(wú)數(shù)據(jù)）安裝操作系統(tǒng)時(shí)不要進(jìn)行任何的分區(qū)操作（如增加、刪除分區(qū)或更改分區(qū)大小，包括任何分區(qū)，可以格式化原系統(tǒng)所在分區(qū)。

　?。?）誘惑系統(tǒng)安裝完畢，在該系統(tǒng)中好TrueCrypt。

　　（3）在迷惑系統(tǒng)中運(yùn)行 TrueCrypt。

　?。?）菜單欄→ 系統(tǒng)→加密系統(tǒng)分區(qū)/設(shè)備→系統(tǒng)加密類型（一定選擇常規(guī)）。

　?。?）要加密的區(qū)域中選擇加密 Windows 系統(tǒng)分區(qū)。

　?。?）根據(jù)實(shí)際情況選擇單系統(tǒng)還是多系統(tǒng)。

　?。?）加密選項(xiàng)（一定要與之前隱藏系統(tǒng)的加密算法與哈希算法一致，否則將無(wú)法進(jìn)入隱藏系統(tǒng)）。

　?。?）設(shè)置密碼（必須與加密隱藏系統(tǒng)的密碼不一致）→生成密鑰。

　?。?）創(chuàng)建應(yīng)急盤防止意外事故導(dǎo)致系統(tǒng)無(wú)法進(jìn)入。

　?。?0）驗(yàn)證應(yīng)急盤（這里無(wú)法跳過）。

　　（11）選擇擦除方式→進(jìn)行系統(tǒng)加密預(yù)測(cè)試→重啟。

　　（12）輸入迷惑系統(tǒng)的加密密碼→進(jìn)入迷惑系統(tǒng)→測(cè)試成功。

　?。?3）正式加密系統(tǒng)→完成。

圖17 在迷惑系統(tǒng)（新安裝的系統(tǒng)）安裝TrueCrypt

　　這樣操作后就成功創(chuàng)建了一個(gè)隱藏系統(tǒng)與一個(gè)迷惑系統(tǒng)，如何分別進(jìn)入它們？就依靠在開機(jī)時(shí)的TrueCrypt密碼輸入框中輸入不同的密碼來(lái)進(jìn)入不同的系統(tǒng)。

圖18 隱藏系統(tǒng)使用注意事項(xiàng)

 總結(jié)

 　　免費(fèi)的TrueCrypt為用戶提供了真正的高強(qiáng)度加密功能，使用TrueCrypt加密文件時(shí)，如果用戶加上了一個(gè)復(fù)雜的密碼后，以目前的計(jì)算機(jī)配置來(lái)說是幾乎無(wú)法進(jìn)行強(qiáng)行破解的。TrueCrypt還有著外層加密卷與隱藏加密卷兩種形式，用戶被脅迫時(shí)可交出無(wú)關(guān)緊要的外層加密卷密碼，從而保證了真正需要保密數(shù)據(jù)的安全性。這么好用的加密工具推薦有保密需求的用戶使用。