TrueCrypt使用教程

目录

TrueCrypt使用教程 ............................................................................................................................................................... - 1 - 第一部分：怎么得到这个软件 ............................................................................................................................................. - 3 - 第二部分：怎么生成一个文件保险柜 ................................................................................................................................. - 4 - 第三部分：怎么打开保险柜以及怎么放入文件 ............................................................................................................... - 11 - 第四部分：怎么防止被误删除 ........................................................................................................................................... - 15 - 第五部分：标准加密卷和隐藏加密卷 ............................................................................................................................... - 20 - 第六部分：给硬盘全区加密（不推荐） ........................................................................................................................... - 24 - 第七部分：一些注意事项 ................................................................................................................................................... - 27 -

TrueCrypt使用教程

不说废话，直接开始~~~

先看看下面这张图，你就可以了解它大致是如何工作的了。

图1

如图1。通过这个软件你可以在你电脑的一个地方（比如E盘）创建一个指定大小的 “文件保险柜”。在你打开E盘时这个文件保险柜另外显示成一个普通的文件的样子（比

- 1 -

如图2中一个5G的seven.rmvb 的电影文件，当然啦，你可以给他取任何名字，但是你无法直接打开他，因为这叧是他外表的掩饰（如图2）。你可以把它看成是一个5G大小（大小也可以自己设定）的文件保险柜。

需要通过这个TrueCrypt软件来打开它。加密软件可以将这个文件保险柜加载到我的电脑中变成一个盘符，比如J盘。之后你可以通过访问其他盘（C盘、D盘等）一样访问它及往它里面放入文件。一旦在这个软件中关闭这个文件保险柜（也者设定一定时间不访问它会自动关闭），就不能访问这个文件保险柜的文件了。你可以把这个TrueCrypt 加密软件看成是它生成的加密保险柜的大门。叧有通过这个软件，并知道密码，才可以查看保险柜中的文件。

图2

也许你要问，要是没有了这个加密软件岂不是打不开这个保险柜了吗？是的，叧要你记住保险柜的密码，你可以随便到网上下载一个TrueCrypt 软件来打开它。也许你又问，这个保险柜变成一个文件，别人确实打不开，要是被别人甚至自己不小心删掉怎么办，因

- 2 -

为变成了一个文件，很容易被误删。是的，后面我会讲解如果放置被误删的。你也许又问，别人打不开，直接给你把整个保险柜拷贝走慢慢研究怎么办？我告诉你，如果你设置的密码不是太简单，无法破解。就连编写这个软件的人也无法破解。如果你结合文件作为密码，那就根本是不可能破解的。

OK。看了上面的图1，你应该清楚大致的情况了。那么现在我们讲解的思路就很清楚了。分成几个部分讲解。

第一部分：怎么得到这个软件；

第二部分：怎么生成一个文件保险柜；

第三部分：怎么打开保险柜以及怎么放入文件；

第四部分：怎么防止被误删除；

第五部分：标准加密卷与隐藏加密卷；

第六部分：一些注意事项。

别看这么多部分，跟着我的讲解，你会发现其实很简单的。相信你会喜欢这个软件的。

第一部分：怎么得到这个软件

软件共1.33M。绿色软件。解压开就可以直接使用。支持Win7、Vista、XP。win7下加密的文件可以到XP下解密（很多加密软件跨操作系统就不行了）。加密的文件可以

- 3 -

脱离操作系统存在。不用担心重装系统后会打不开以前的加密文件。其他更多优点在这里不说了。你们慢慢体会。

如图3。TrueCrypt.exe文件是主程序文件。

第二部分：怎么生成一个文件保险柜

使用这个软件加密文件就先要生成一个一定大小的文件保险柜。这个文件保险柜可以你自己取个名字，比如：“保险箱.rm”,也可以是“safe.iso”，名字可以任意取。你可以把这个保险柜放在任何地方，当然不建议放在系统盘C盘啦，因为重装系统会格式化导致你的文件丢失。当然建立好了也是可以移动它的，因为在外表看来，他只是一个普普通通的文件。

- 4 -

下面就来建立一个文件保险柜： 1、打开软件文件夹里面的TrueCrypt.exe，这个就是这个程序的主程序文件，我们反复会用到它，你可以将它创建一个桌面快捷方式以便于我们方便的打开它。如图五。

在打开的程序窗口中，选择菜单“加密卷”、“创建加密卷”。（软件中将我前面说的文件保险柜是“加密卷”的。我觉得文件保险柜更容易理解。所以我称之为“文件保险柜”。不过你为了适应软件，你要知道软件中所谓的加密卷是什么哦。） 如图六。

图六

接着连续两次点击下一步，（因为按照软件的默认设置就可以了）。

- 5 -

接下来的如图九的是要注意的。询问你将要生成的加密卷（即要生成的文件保险柜）的位置。点击后面的“选择文件”，然后找到你想放置文件保险柜的文件夹。然后在下方文件名的地方，写入你想给你生成的文件保险柜取的名字。我这里取个名字叨“文件保险箱.rar“，你可以任意取名或者扩展名。注意：由亍窗口中按钮文字是“选择文件“，所以你很可能会打开我的电脑选择一个文件，实际上是软件本身翻译有问题，实际上是让你自己找个地方，然后新建一个文件。所以你不要在文件夹里面单击选择文件，那样，那个文件会被生成的文件替换掉的。你应该自己写入一个文件夹里没有的文件名。

- 6 -

接下来图十，让你选择加密算法。直接点击下一步就可以了。不需要选择其他算法。这种就够安全了。

这一步问你这个加密卷（文件保险柜）要设置多大。你要注意选择后面的单位哦。我这里选择生成1G 的保险柜。然后点击下一步。

注意：很多加密软件是直接将文件加密，文件是多大就生成大致多大的加密文件。但是这个软件是先生成一个空的加密的文件保险柜。大小需要你先设置好。开始你也许感觉

- 7 -

这样挺浪费空间，时间久了你就会反而很喜欢这种方式了。大小设置多大呢？那就看你需要放置什么东西到里面了。不过现在硬盘都很大了，设置大一点吧，那样加密文件相对不容易被人拷贝走，不是吗？

这一步让你设置加密卷（文件保险柜）的密码了，如图十二。

你可以叧是设置单纯的密码。也可以同时勾选下方的“使用密钥文件“并选择一个电脑里面的文件作为密码。这是这个软件很特殊的地方哦。如果同时选择文件作为密码的话，

- 8 -

你的文件保险柜基本上是无人能破解的。至于采用文件作为密码的原理，我在图十三中有说明。选择好文件密钥后，依次点击确定，并点击下一步。注意，使用文件作为密码是可供选择的，而不是必须选择的哦。你可以用常规的比如123sasw等作为密码。如果你同时选择文件作为密码。那么这个文件的类型是很有讲究的哦。在文章最后的注意事项中我会详细说明该用什么类型的文件作为密钥文件。

这一步询问你要将这个文件保险柜使用什么样的文件系统。这里不细节的讲解了，全部选择NTFS 吧。然后点击“格式化“。如图十四。很多人看到格式化选项就害怕，害怕把电脑里面的文件弄丢失。实际上是这样的，由亍前面我们指明了要建立一个1G的加密卷（文件保险柜），那么这个1G的空间就从硬盘上划分出来了，但是这个1G的空间怎么利用呢，软件要求将这个1G的空间先按照这个软件要求的格式加密格式化一下才可以使用。所以尽管点击吧，不会出问题的。格式化过程如图十五。

- 9 -

Notice:格式化完毕后加密卷就已经创建好了。点击退出（不是点下一步）。如图十六。

这里需要注意。这里不要点击下一步了。我开始使用这个软件的时候看到“下一步“就

- 10 -

一直点击，结果永远都无法点击完的。

好了，加密保险箱生成了，看上去就像个普通文件，可以将它剪切到硬盘的任何地方。如图十七。你一定在想怎么打开它。直接用播放电影的软件是不能打开它的哦。怎么打开它，以及怎么往里面放文件我们下一部分讲解。

第三部分：怎么打开保险柜以及怎么放入文件

1、打开程序文件TrueCrypt.exe。如果你的程序窗口已经打开了就不需要执行这一步了。

- 11 -

这一步是关键。程序界面打开后。这个界面就是通向那个文件保险箱的大门。按照如图十九的方式加载这个文件保险箱。加载后，这个保险箱会以一个盘符的形式显示。比如我选择了J盘盘符。你可以像打开D盘，E盘那样打开J盘这个文件保险箱，迚入它的内部。（注意哦一定要先选择一个盘符哦。选择的盘符就是后面这个保险箱显示的盘符）

2、 点击载入后，要求你输入密码。如果你使用了文件作为密钥文件，则要求选中你的那个密钥文件，如图二十。

- 12 -

一次点击确定后就将保险箱加载好了。如图二十一是加载好之后的样子。可以看出“我的电脑”内部多出了一个J盘。在TrueCrypt软件中可以显示（黄色高亮部分）大小为1023MB。

图21

我们打开J盘，冲入这个保险柜看看。当然是空的啦。我们尝试复制一个文件迚去吧。如图二十二。速度31.8MB/秒。速度挺不错吧。要知道，文件只要存放进去就整个加密了哦。同样文件只要从内部拷贝出来就同时完成解密操作。所以这个软件的加密解密速度是很快的。

- 13 -

当你将文件放入这个保险柜之后，你想关闭它，叧需要点击软件下方的卸载或者全部卸载，就可以将它从盘符中退出来。如图二十三。再了解一下保险柜与软件之间的关系吧。图23。

关于怎么打开这个保险柜与关闭这个保险柜应该知道了吧。有一种情况就是我害怕我自己加载这个盘符后自己忘记了。我想它半个小时不读取内部的数据后就自动关闭，是否可以呢？是可以的。你自己去软件的“设置”、“参数选择”中设置吧。

- 14 -

第四部分：怎么防止被误删除

就像对于使用钱包，有两种态度，一种人说：方便，一种人说：不安全，因为一旦丢掉，就丢了所有东西。对于这个保险柜也有人这么想。一旦自己不小心将整个文件删除，那岂不是麻烦了。是的，我们考虑到了。于是教你如何防止误删除。我们还是以这个生成的1G的文件保险柜来说。实际上我要讲的方法适合于任何文件。是利用NTFS文件系统的权限来实现的。原理是通过建立一个文件夹，并将这个不想删除的文件夹放入这个文件夹，然后通过设置文件夹的权限，让所有人不能删除这个文件夹。

1、选择一个是NTFS文件系统的盘。（盘符右键属性中可以查看）如图二十四

建立一个文件夹safe（图二十五），并将文件保险柜文件移动进去。

- 15 -

然后在文件夹safe上点击右键、属性、安全。图二十六。（XP 用户需要打开“我的电脑”、工具、文件夹选项、查看、确保去掉“使用简单文件夹共享”前面的√，否则属性中没有“安全”标签）；

点击“编辑”，出现的如图二十七的界面点击“添加”，然后在跳出的窗口输入“everyone”不带引号，并点击确定回到safe的权限的窗口，继续点击确定。回到图二十八的界面。

- 16 -

图二十八实际上就回到了safe文件夹的属性页面。我们前面的操作实际上叧是添加了一个everyone用户。意思就是电脑上的“每个用户”的意思。我们接下来就要设置让每个用户都不能删除这个safe文件夹包括文件夹里面的内容。操作：选中Everyone 用户（图二十八）点击下方的“高级”（设置不能删除需要到高级权限中去设置）

点击“高级”后，进入如下图二十九的文件夹高级安全设置窗口。选择Everyone用户,并单击下面的“更改权限”表示我们要更改everyone用户的高级权限，让每个人不能删除这个文件夹啦。

- 17 -

点击更改权限后出现图三十窗口。继续选择Everyone 用户，并点击下面的“编辑”；

接下来图三十一是关键，前面设置那么多，就是要弄出这样一个设置Everyone 用户权限的窗口。这里注意看，“应用于”后面有“此文件夹、子文件呾文件”,表示一旦设置就应用到safe这个文件夹以及文件夹中的所有内容。一旦设置了对于everyone 用户不能删除，那么这个safe 文件夹与它内部的文件都不能被删除。下面的权限怎么设置呢？

其实很简单。注意按照我的顺序操作。

1、先勾选”允许“下面的”完全控制“的框。（表示对所有用户来说，对于这个文件夹什么操作都可以做。）；

- 18 -

2、勾选”拒绝“后面的”删除子文件夹与文件“的两个勾（表示什么都可以做，但是就是不能删除他们。）设置好后画面与下图相同。“完全控制”后面的“允许”下的勾会被自动去掉，这很好理解。不要再强行将他勾上，否则拒绝删除的勾就会被去掉。

接下来一直点击“确定”，直到把所有的属性窗口都关掉。中途跳出的提示也都点击确定，不要理会那些错误提示。我们来看看接下来我们尝试删除保险柜文件试试吧，图三十二。当你不小心删除的时候会跳出错误。不让你删除。但是其他的读取操作都是可以的。

- 19 -

也许你自己操作的时候总会出现问题，实际上，你叧要记住了原理是通过更改某个用户的权限，让这个用户不能删除。所以如果你设置不成功就分别选择每个用户（图三十三），然后点击“高级”，将里面的权限设置成不能删除。肯定是可以成功的。多尝试吧。NTFS的权限问题是挺有用的，也是大家都不明白的。

哪天你自己故意要删除他们的时候只需要设置“属性”、“安全”标签，并将你设置的权限后面的拒绝删除后面的勾去掉就可以了。很少有人知道这个知识的，所以可以很大程度上防止你的文件被删除掉。当然绝大部分都是为了防止被误删除的，因为别人真的想给你销毁一个文件时很容易的，它可以给你整个硬盘格式化。

第五部分：标准加密卷和隐藏加密卷

文件型加密卷有两种类型，标准加密卷和隐藏加密卷。标准加密卷只有一个密钥，而隐藏加密卷有两个密钥，一个真密钥一个假密钥，密钥持有者使用真密钥加载加密卷可以看到真正被加密的文件，如果有人用暴力等手段威胁密钥持有者，密钥持有者可以说出假密钥，威胁者使用假密钥加载加密卷看到的是伪装的加密文件，而密钥持有者从技术角度

- 20 -

完全可以否认真密码的存在。

1. 标准加密卷同上；

2. 隐藏加密卷步骤：

前面步骤一样，仅在此选择隐藏加密卷。

- 21 -

- 22 -

- 23 -

继续点下一步、选择加密方式、设置内层加密卷大小（大小不能超过外层加密卷的大小）、设置内层加密卷密码、设置分区格式（大小超过4G时，选择NTFS）、格式化。成功后退出即可。

第六部分：给硬盘全区加密（不推荐）

起始步骤相同，后续如下

- 24 -

- 25 -

- 26 -

完成后退出就行。

第七部分：一些注意事项

1、保险柜建立的地方不要放在系统盘。因为那样重装系统格式化系统盘（如C 盘）就会丢失这个保险柜。

2、如果是XP的操作系统，需要打开“我的电脑”、工具、文件夹选项、查看、去掉”使用简单文件夹共享“前面的勾。否则文件夹属性窗口找不到”安全“标签，就无法设置放置删除的权限。

3、可以设置让加载的加密卷（文件保险柜）一定时间不读写后自动退出。在程序的“设置”、“参数选项”里面有这样的设置。

4、加密时不推荐使用密钥文件，因为文件很容易损坏或被误删。

5、菜鸟推荐使用“创建文件型加密卷”，非常好用，缺点是一旦打开后无法保证文件不被病毒侵害，而且文件大小不容易确定，大了浪费，小了不够用。

- 27 -

6、“加密非系统分区/设备”可以加密单独的分区，缺点是很容易被别人认为是未格式化的分区而格式化掉。不推荐加密全盘，因为常会弹出请格式化的窗口，误操作可能性很高。

7、“加密系统分区或者整个系统所在硬盘”安全性比较高，甚至有些变态，非常适合公司电脑使用。如果是“加密整个硬盘驱动器”至少需要vista或windows7，这种方式适合安装vista或windows7的笔记本电脑使用。

8、所有的硬盘分区必须进行一次未用空间的文件粉碎，U盘或移动硬盘也是一样，否则也容易被人破译，因为windows下普通的文件删除后也是可以通过专门的软件恢复的。

缺点：只能保证被加密文件不被非法获取，不能保证不被恶意破坏。就是说别人虽然不可能看到这些文件，但却可以彻底删除它们，所以使用TrueCrypt需要做好备份工作。

- 28 -