mirror of
https://github.com/veracrypt/VeraCrypt.git
synced 2025-11-11 02:58:02 -06:00
4e112df0d2
* Documentation: Remove XHTML spec and fix errors None of the docs follow the XHTML specification, which means that programs that expect this (such as Gnome Web) as it is advertised as such, will completely fail to parse it as it is incorrect syntax. So it is removed. * Remove .chm files
83 lines
8.3 KiB
HTML
83 lines
8.3 KiB
HTML
<!DOCTYPE html>
|
||
<html lang="zh-CN">
|
||
<head>
|
||
<meta http-equiv="content-type" content="text/html; charset=utf-8" />
|
||
<title> VeraCrypt - 为偏执者提供强大安全保障的免费开源磁盘加密工具 </title>
|
||
<meta name="description" content="VeraCrypt是一款适用于Windows、Mac OS X和Linux的免费开源磁盘加密软件。若攻击者强迫你透露密码，VeraCrypt可提供似是而非的否认性。与文件加密不同，VeraCrypt执行的数据加密是实时（即插即用）、自动、透明的，占用内存极少，且不涉及临时未加密文件。" />
|
||
<meta name="keywords" content="加密, 安全" />
|
||
<link href="styles.css" rel="stylesheet" type="text/css" />
|
||
</head>
|
||
<body>
|
||
|
||
<div>
|
||
<a href="Documentation.html"><img src="VeraCrypt128x128.png" alt="VeraCrypt" /></a>
|
||
</div>
|
||
|
||
<div id="menu">
|
||
<ul>
|
||
<li><a href="Home.html">主页</a></li>
|
||
<li><a href="Code.html">源代码</a></li>
|
||
<li><a href="Downloads.html">下载</a></li>
|
||
<li><a class="active" href="Documentation.html">文档</a></li>
|
||
<li><a href="Donation.html">捐赠</a></li>
|
||
<li><a href="https://sourceforge.net/p/veracrypt/discussion/" target="_blank">论坛</a></li>
|
||
</ul>
|
||
</div>
|
||
|
||
<div>
|
||
<p>
|
||
<a href="Documentation.html">文档</a>
|
||
<img src="arrow_right.gif" alt=">>" style="margin-top: 5px">
|
||
<a href="VeraCrypt%20Volume.html">VeraCrypt卷</a>
|
||
<img src="arrow_right.gif" alt=">>" style="margin-top: 5px">
|
||
<a href="Creating%20New%20Volumes.html">创建新卷</a>
|
||
</p></div>
|
||
|
||
<div class="wikidoc">
|
||
<h1>创建新的VeraCrypt卷</h1>
|
||
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
|
||
<p>要创建新的VeraCrypt文件托管卷或加密分区/设备（需要管理员权限），请在主程序窗口中点击“创建卷”。此时应会弹出VeraCrypt卷创建向导。向导一旦出现，便会开始收集用于生成新卷的主密钥、次密钥（XTS模式）和盐值的数据。收集的数据应尽可能随机，包括你的鼠标移动、按键操作以及从系统获取的其他值（更多信息，请参阅 <a href="Random%20Number%20Generator.html"> <em>随机数生成器</em> </a> 部分）。向导会提供成功创建新VeraCrypt卷所需的帮助和信息。不过，有几个项目值得进一步说明：</p>
|
||
<h3>哈希算法</h3>
|
||
<p>允许你选择VeraCrypt将使用的哈希算法。所选的哈希算法由随机数生成器用作伪随机混合函数，用于生成主密钥、次密钥（XTS模式）和盐值（更多信息，请参阅 <a href="Random%20Number%20Generator.html"> <em>随机数生成器</em> </a> 部分）。它还用于派生新卷的头密钥和次头密钥（请参阅 <a href="Header%20Key%20Derivation.html"> <em>头密钥派生、盐值和迭代次数</em> </a> 部分）。<br>
|
||
<br>
|
||
有关已实现的哈希算法的信息，请参阅 <a href="Hash%20Algorithms.html"> <em>哈希算法</em> </a> 章节。<br>
|
||
<br>
|
||
请注意，哈希函数的输出 <em>绝不会</em> 直接用作加密密钥。更多信息，请参考 <a href="Technical%20Details.html"> <em>技术细节</em> </a> 章节。</p>
|
||
<h3>加密算法</h3>
|
||
<p>这允许你选择用于加密新卷的加密算法。请注意，卷创建后无法更改加密算法。更多信息，请参阅 <a href="Encryption%20Algorithms.html"> <em>加密算法</em> </a> 章节。</p>
|
||
<h3 id="QuickFormat">快速格式化</h3>
|
||
<p>如果不勾选此选项，新卷的每个扇区都将被格式化。这意味着新卷将 <em>完全</em> 用随机数据填充。快速格式化速度更快，但安全性可能较低，因为在整个卷被文件填满之前，有可能判断出它包含多少数据（如果之前未用随机数据填充空间）。如果你不确定是否启用或禁用快速格式化，建议不勾选此选项。请注意，快速格式化仅在加密分区/设备时可用，在Windows系统上创建文件容器时也可用。</p>
|
||
<p>重要提示：如果要在分区/设备内创建隐藏卷，请不要勾选此选项。</p>
|
||
<h3 id="dynamic">动态</h3>
|
||
<p>动态VeraCrypt容器是预分配的NTFS稀疏文件，其物理大小（实际使用的磁盘空间）会随着向其中添加新数据而增长。请注意，当在VeraCrypt卷上删除文件时，容器的物理大小（容器实际使用的磁盘空间）不会减小。容器的物理大小只能 <em>增加</em> 到用户在创建卷时指定的最大值。达到指定的最大值后，容器的物理大小将保持不变。<br>
|
||
<br>
|
||
请注意，稀疏文件只能在NTFS文件系统中创建。如果在FAT文件系统中创建容器，<em>动态</em> 选项将被禁用（变灰）。<br>
|
||
<br>
|
||
请注意，Windows和VeraCrypt报告的动态（稀疏文件托管）VeraCrypt卷的大小始终等于其最大大小（创建卷时指定）。要查看容器的当前物理大小（实际使用的磁盘空间），请右键单击容器文件（在Windows资源管理器窗口中，而不是在VeraCrypt中），然后选择 <em>属性</em> 并查看“占用空间”值。</p>
|
||
<p>警告：动态（稀疏文件托管）VeraCrypt卷的性能明显低于常规卷。动态（稀疏文件托管）VeraCrypt卷的安全性也较低，因为可以判断出哪些卷扇区未使用。此外，如果在动态卷的宿主文件系统中没有足够的可用空间时写入数据，加密文件系统可能会损坏。</p>
|
||
<h3>簇大小</h3>
|
||
<p>簇是分配单元。例如，在FAT文件系统中，一个字节的文件会分配一个簇。当文件增长超过簇边界时，会分配另一个簇。从理论上讲，簇大小越大，浪费的磁盘空间就越多；但性能会更好。如果你不知道使用哪个值，请使用默认值。</p>
|
||
<h3>CD和DVD上的VeraCrypt卷</h3>
|
||
<p>如果你想将VeraCrypt卷存储在CD或DVD上，请先在硬盘上创建一个文件托管的VeraCrypt容器，然后使用任何CD/DVD刻录软件将其刻录到CD/DVD上（或者在Windows XP或更高版本中，使用操作系统提供的CD刻录工具）。请记住，如果你需要在Windows 2000下挂载存储在只读介质（如CD/DVD）上的VeraCrypt卷，则必须将VeraCrypt卷格式化为FAT。原因是Windows 2000无法在只读介质上挂载NTFS文件系统（Windows XP及更高版本的Windows可以）。</p>
|
||
<h3>硬件/软件RAID、Windows动态卷</h3>
|
||
<p>VeraCrypt支持硬件/软件RAID以及Windows动态卷。</p>
|
||
<p>Windows Vista或更高版本：动态卷在“选择设备”对话框窗口中显示为 \Device\HarddiskVolumeN。</p>
|
||
<p>Windows XP/2000/2003：如果你打算将Windows动态卷格式化为VeraCrypt卷，请记住，在使用Windows磁盘管理工具创建Windows动态卷后，必须重启操作系统，该卷才能在VeraCrypt卷创建向导的“选择设备”对话框窗口中显示。另外请注意，在“选择设备”对话框窗口中，Windows动态卷不会显示为单个设备（项目）。相反，会显示Windows动态卷包含的所有卷，你可以选择其中任何一个来格式化整个Windows动态卷。</p>
|
||
<h3>卷创建的附加说明</h3>
|
||
<p>在卷创建向导窗口（最后一步）中点击“格式化”按钮后，系统会短暂延迟以收集更多随机数据。之后，将生成新卷的主密钥、头密钥、次密钥（XTS模式）和盐值，并显示主密钥和头密钥的内容。<br>
|
||
<br>
|
||
为了提高安全性，可以通过取消相应字段右上角的复选框来防止显示随机性池、主密钥和头密钥的部分内容：<br>
|
||
<br>
|
||
<img src="Beginner's Tutorial_Image_023.gif" alt="" width="338" height="51"><br>
|
||
<br>
|
||
请注意，仅显示池/密钥的前128位（而非全部内容）。<br>
|
||
<br>
|
||
你可以创建FAT（FAT12、FAT16或FAT32会根据簇的数量自动确定）或NTFS卷（不过，只有具有管理员权限的用户才能创建NTFS卷）。已挂载的VeraCrypt卷可以随时重新格式化为FAT12、FAT16、FAT32或NTFS。它们的行为与标准磁盘设备相同，因此你可以右键单击已挂载的VeraCrypt卷的驱动器号（例如在“<em>此电脑</em>”或“<em>我的电脑</em>”列表中）并选择“格式化”。<br>
|
||
<br>
|
||
有关创建VeraCrypt卷的更多信息，请参阅 <a href="Hidden%20Volume.html"> <em>隐藏卷</em> </a> 部分。</p>
|
||
<p> </p>
|
||
<p><a href="Favorite%20Volumes.html" style="text-align:left; color:#0080c0; text-decoration:none; font-weight:bold">下一部分 >></a></p>
|
||
</div>
|
||
</div>
|
||
|
||
</body></html> |