VeraCrypt(专业磁盘文件加密软件)

VeraCrypt官方版是一款强大的专业磁盘文件加密软件，是 TrueCrypt 的分支，主要开发者是法国的 Mounir Idrassi，它在 TrueCrypt 基础上强化了防暴力河蟹功能，并增强了用于系统和分区加密的算法的安全性，使其免受暴力河蟹攻击，开发者还解决了许多漏洞和安全问题，在文件中创建虚拟加密磁盘并将其作为实际磁盘安装，加密整个分区或存储设备，安全性得到了极大的防护，喜欢的小伙伴快来下载体验吧。

软件特色

1、是一个用于建立和维护动态加密卷（数据存储设备）的软件

2、即时加密意味着数据在保存之前就会自动加密，并在加载后立即解密，无需任何用户干预

3、如果不使用正确的密码/密钥文件或正确的加密密钥，则无法读取（解密）存储在加密卷上的数据

4、整个文件系统被加密（例如，文件名，文件夹名，每个文件的内容，空闲空间，元数据等）

软件功能

1、可以将文件复制到已安装的 VeraCrypt 卷中

2、也可以将其复制到任何普通磁盘上（例如，通过简单的拖放操作），在从加密的 VeraCrypt 卷读取或复制文件时，文件会在运行中（在内存/RAM 中）自动解密

3、正在写入或复制到 VeraCrypt 卷的文件会在 RAM 中自动加密（在它们写入磁盘之前）

4、这并不意味着要加密/解密的整个文件必须先存储在RAM中才能加密/解密。VeraCrypt 没有额外的内存（RAM）要求

5、假设有一个.avi 视频文件存储在 VeraCrypt 卷上（因此，视频文件是完全加密的），用户提供正确的密码（和/或密钥文件）并安装（打开）VeraCrypt 卷

6、当用户双击视频文件的图标时，操作系统启动与文件类型相关联的应用程序 – 通常是媒体播放器。然后，媒体播放器开始将视频文件的一小部分初始部分从 VeraCrypt 加密卷加载到 RAM（存储器）以便播放它

7、在加载该部分时，VeraCrypt 会自动解密它（在 RAM 中）。然后，媒体播放器播放视频的解密部分（存储在 RAM 中）。在播放此部分时，媒体播放器开始将另一小部分视频文件从 VeraCrypt 加密卷加载到 RAM（内存），然后重复该过程

8、此过程称为动态加密/解密，适用于所有文件类型（不仅适用于视频文件）

9、从不将任何解密数据保存到磁盘 – 它只将它们临时存储在 RAM（内存）中

10、即使安装了卷，存储在卷中的数据仍然是加密的

11、当您重新启动Windows或关闭计算机时，将卸除卷，并且将无法访问（并加密）存储在其中的文件。即使电源突然中断（没有正确的系统关闭），存储在卷中的文件也是不可访问（和加密）的

12、要使它们再次可访问，您必须装入卷（并提供正确的密码和/或密钥文件）

VeraCrypt通用安装教程

1、下载并解压本站软件包，双击此文件，点击确定

2、点击下一步

3、点击下一步

4、点击安装即可

更新日志

v1.26.30版本

所有操作系统：

安全：改进安全令牌数据的清除机制，并限制智能卡响应，以防止程序卡死或导致内存使用过量。

修复在密码更改和标头KDF对话框中切换KDF时，当前PIM被意外重复使用的错误。现在除非明确指定新的PIM，否则将使用所选KDF的默认PIM。

修复使用大端序字节顺序处理器上的加密错误，防止受影响处理器（包括32位ARM）发生对齐崩溃（GH #1899、GH #1908、GH #1909）。

修复处理连续部分数据块时ChaCha输出的问题。

改进加密工作线程的错误处理机制，在关闭前等待当前活跃任务完成。

更新翻译内容，修正缺失条目，格式化占位符并转义标点符号。

扩展EFI安全启动证书迁移、KDF选择、支持的操作系统以及Windows构建的相关文档说明。

Windows：

安全：修复系统加密支持文件保护不足的问题，该问题可能导致在符合条件的 Windows 功能更新期间或恢复过程中篡改 BIOS 加载程序时发生本地权限提升（GHSA-w98h-pqh6-wfjj）。保护设置脚本、驱动程序包和恢复备份，并拒绝不可信的旧版备份和驱动程序源。

安全：修复在 VeraCrypt 1.26.29 中报告的有限磁盘元数据本地泄露问题（CVE-2026-77572，GHSA-9mgv-w2fw-3m78）。

修复与 VeraCrypt 1.26.29 相关的驱动程序稳定性退化问题，并改进挂载和卸载时的清理操作。恢复先前的 I/O 完成行为，并默认禁用有序刷新屏障。

在密钥派生过程中安全处理处理器状态保存失败，并修复 KDF 工作线程完成及启动清理问题。

改进系统加密设置和升级失败的处理方式。在卸载时保留恢复备份，在加密系统的原始加载程序备份不可用时发出警告，并使 Windows 设置配置失败与引导加载程序修复无关。

在启用安全引导时防止安装不兼容的 EFI 启动加载程序。从兼容的 Windows 文件中刷新 Windows 启动管理器副本。

当安装的引导组件需要进行CA迁移时发出警告，并在引导加载程序证书更改后提示用户重新创建救援磁盘。

修正了卸载状态报告和驱动器移除通知，包括命令行卸载（GH #1852）。

防止设备到达时设置为挂载的首选项驱动器字母已被其他设备占用时出现重复错误。

在密码或头文件KDF发生更改后，更新存储的首选卷PIM/KDF元数据。

修复Argon2和Argon2id命令行别名，并接受“n”来禁用/protectScreen和/protectMemory。

修复Windows窗口和对话框显示在屏幕外或错误显示器上（GH #1858、GH #1865、GH #1912）。

修复包含XML字符的首选标签，防止标签文本更改保存的挂载选项（GH #1946）。

保留Unicode路径和字面XML实体文本在保存的设置中。防止配置文件重写时产生多余的换行符堆积。

修复部分翻译的界面和未翻译的菜单项及基准测试控件（GH #1587、GH #1929、GH #1930）。

将捆绑的zlib更新至1.3.2版本，LZMA SDK更新至26.02版本。

降级时的常用标签：在降级前，请先备份常规和系统常用的标签配置文件。旧版本在保存时可能显示XML转义字符，即使再次升级后仍保留这些文本。返回此版本后，请恢复备份或修正标签。

系统加密升级说明：在准备Windows功能更新之前，请先安装更新后的VeraCrypt，并解决任何与Windows更新支持或原始引导程序备份相关的警告。如果Windows安装程序已预置支持文件，请重新启动功能更新准备流程，以便其预置更新后的文件；安装VeraCrypt不会替换先前预置的脚本。请保留现有的恢复备份以及一个已知且可信的VeraCrypt救援磁盘。更改旧备份的所有权或权限并不能保证其内容安全。