VeraCrypt 中文版 (替代 TrueCrypt ) -- 加密映像檔/USB隨身碟加密/硬碟加密 (隱藏加密區/設備)
* TrueCrypt團隊已停止開發, 建議改用功能介面相似, 且可勾選讀取TrueCrypt映像檔的VeraCrypt。
教學 : http://izaka.tw/2015-3-8-226
註: 安裝時若選擇 Extract 的話，可以建立免安裝版本，但是無法針對系統分割區/系統硬碟進行加密!
免安裝版載點找 VeraCrypt_1.21(加密).7z (6M) :
載點網夾1: https://sites.google.com/site/tools241/tools
載點網夾2: http://pan.baidu.com/s/1mgEBMkS
** 修改 ( by Mike Wang ) ：
1.加強安全性: 本版已建立資料夾 History.xml , 以便阻止程式產生 "歷史記錄檔" History.xml
, 如果不介意產生 "歷史記錄檔", 請刪除 資料夾 History.xml
2.編輯參數檔 Configuration.xml
＜config key="Language"＞zh-tw＜/config＞
在 "掛載" 時選正確值(當初創建加密檔時採用的雜湊演算法,可能是第1項[HMAC-SHA-512])
取代第0項 [Autodetection(自動偵測)] 約可加快40%, 因此將0:[Autodetection(自動偵測)]
＜config key="DefaultPRF"＞0＜/config＞ 修改為最可能的1:[HMAC-SHA-512]
＜config key="DefaultPRF"＞1＜/config＞
3.編輯語系檔 Language.zh-tw.xml
＜string lang="zh-tw" key="ENTER_PASSWORD_FOR"＞為 %hs 輸入密碼 / 下一項選創建加密檔時採用的雜湊演算法＜/string＞
** 說明 ( by Mike Wang ) ：
1.下載 VeraCrypt 中文安裝/免安裝版
2.將 VeraCrypt.exe 或 VeraCrypt-x64.exe 傳送到桌面
3.準備好隨身碟( 若要保留原隨身碟檔案，則請跳過 "步驟1" ):
步驟1. (備份資料後)執行 HPUSBFW.EXE 將隨身碟格式化,
儘量格式化成 FAT32 較安全可靠,
除非有 "單一檔案大小超過4G" 才須格式化成 ntfs
( 隨身碟格式化成 ntfs , 則寫入未完成時請勿拔出隨身碟 ).
有關 HPUSBFWVera.EXE 或 "自製USB開機碟" 請參考文末說明.
步驟4. 執行 VeraCrypt.exe 或 VeraCrypt-x64.exe 製作一個或數個 "加密映像檔".
步驟5. 如果要做雙層保密時, 可載入 "加密映像檔" 先存幾個 "不太重要的小檔案" 形成
"外層區", [卸載]後再
增建 "隱藏加密區" ：[創建加密卷]==＞[創建檔案型加密卷]==＞
[隱藏的VeraCrypt加密卷]==＞[直接模式]==＞[選擇檔]......
以後不要開啟 "外層區" 再去異動或增加檔案,
以避免破壞到 "隱藏加密區".
** 使用隱藏加密區注意事項：
(1)隱藏加密區是當有壞人暴力脅迫時，可說出外層加密區的密碼。
其他人 "無法查知或證實" 還有一個隱藏加密區。
(2)掛載 "映像檔" 時, 輸入 "已設定的兩組密碼之一" 來決定要載入的是
"隱藏加密區" 或 "外層加密區" .
請留意在VeraCrypt主畫面右上方 "類型" 會顯示 "隱藏" 或 "常規" , 避免選錯.
"隱藏加密區" 的密碼長度最好30個字以上( 若忘記密碼, 超級電腦亦難解 ).
(3)掛載外層加密區時請特別注意，如果儲存內容大於外層加密區的容量時，就會
完全破壞到隱藏加密區，但不會出現任何錯誤訊息！（這樣別人才不會發覺有
隱藏加密區的存在).
** VeraCrypt 補充說明 ( by Mike Wang ) ：
1. "映像檔" 格式化要 "點按[格式化]" 才會開始啟動,
本動作只會在 "映像檔" 內產生 "(fat32/ntfs)檔案系統" 以便 "掛載" 時使用.
2.密碼長度愈長愈好（Veracrypt推薦 20位以上密碼）,可以用 "大小寫字母＋數字＋漢字"
等組合, 中文密碼不能直接輸入, 只能貼上, 請勿忘記密碼以免無法打開映像檔.
( 20位密碼就算能破解亦須費時一年半載 ).
3.可改映像檔密碼, 須花幾分鐘.
4.映像檔若設成唯讀, 則不能改密碼.
5.已加密的映像檔 "掛載"：
執行 VeraCrypt.exe 或 VeraCrypt-x64.exe ==＞ 加密卷 ==＞ 選擇檔(映像檔),開啟
3.準備好隨身碟( 若要保留原隨身碟檔案，則請跳過 "步驟1" ):
步驟1. (備份資料後)執行 HPUSBFW.EXE 將隨身碟格式化,
儘量格式化成 FAT32 較安全可靠,
除非有 "單一檔案大小超過4G" 才須格式化成 ntfs
( 隨身碟格式化成 ntfs , 則寫入未完成時請勿拔出隨身碟 ).
有關 HPUSBFWVera.EXE 或 "自製USB開機碟" 請參考文末說明.
若要格式化成 exFAT, 請考慮相容性問題, 請參考文末說明.
步驟2. 執行 usb_anti_virus_1.4隨身碟病毒免疫器.exe 會產生隱藏資料夾 autorun.inf
步驟2. 執行 usb_anti_virus_1.4隨身碟病毒免疫器.exe 會產生隱藏資料夾 autorun.inf
步驟3. 將 \Program Files\TrueCrypt 複製到隨身碟.
( 可複製到隱藏資料夾 autorun.inf 之下 ).步驟4. 執行 VeraCrypt.exe 或 VeraCrypt-x64.exe 製作一個或數個 "加密映像檔".
步驟5. 如果要做雙層保密時, 可載入 "加密映像檔" 先存幾個 "不太重要的小檔案" 形成
"外層區", [卸載]後再
增建 "隱藏加密區" ：[創建加密卷]==＞[創建檔案型加密卷]==＞
[隱藏的VeraCrypt加密卷]==＞[直接模式]==＞[選擇檔]......
以後不要開啟 "外層區" 再去異動或增加檔案,
以避免破壞到 "隱藏加密區".
** 使用隱藏加密區注意事項：
(1)隱藏加密區是當有壞人暴力脅迫時，可說出外層加密區的密碼。
其他人 "無法查知或證實" 還有一個隱藏加密區。
(2)掛載 "映像檔" 時, 輸入 "已設定的兩組密碼之一" 來決定要載入的是
"隱藏加密區" 或 "外層加密區" .
請留意在VeraCrypt主畫面右上方 "類型" 會顯示 "隱藏" 或 "常規" , 避免選錯.
"隱藏加密區" 的密碼長度最好30個字以上( 若忘記密碼, 超級電腦亦難解 ).
(3)掛載外層加密區時請特別注意，如果儲存內容大於外層加密區的容量時，就會
完全破壞到隱藏加密區，但不會出現任何錯誤訊息！（這樣別人才不會發覺有
隱藏加密區的存在).
** VeraCrypt 補充說明 ( by Mike Wang ) ：
1. "映像檔" 格式化要 "點按[格式化]" 才會開始啟動,
本動作只會在 "映像檔" 內產生 "(fat32/ntfs)檔案系統" 以便 "掛載" 時使用.
2.密碼長度愈長愈好（Veracrypt推薦 20位以上密碼）,可以用 "大小寫字母＋數字＋漢字"
等組合, 中文密碼不能直接輸入, 只能貼上, 請勿忘記密碼以免無法打開映像檔.
( 20位密碼就算能破解亦須費時一年半載 ).
3.可改映像檔密碼, 須花幾分鐘.
4.映像檔若設成唯讀, 則不能改密碼.
5.已加密的映像檔 "掛載"：
執行 VeraCrypt.exe 或 VeraCrypt-x64.exe ==＞ 加密卷 ==＞ 選擇檔(映像檔),開啟
==＞ 選擇盤符(磁碟機代號) ==＞ 掛載
==＞ PKCS-5 PRF: 如果此項選
創建時採用的 "雜湊演算法" 例[HMAC-SHA-512] 可加快掛載的速度
==＞(輸入)密碼 ==> 確定
( 載入映像檔成功則可進掛載的 "磁碟機代號" 內存取檔案 ).
6.可 [Settings] ==> [偏好設定] "超過幾分鐘無動作" 時(或其他條件)自動卸載.
7.若已完成一些寫入動作, 則可先 "卸載" 以策安全.
8.請先卸載再拔出隨身碟.
9.如果有重要的資料不要只存一份, 例如 "論文" 宜依 "修改日期命名" 存檔,
( 載入映像檔成功則可進掛載的 "磁碟機代號" 內存取檔案 ).
6.可 [Settings] ==> [偏好設定] "超過幾分鐘無動作" 時(或其他條件)自動卸載.
7.若已完成一些寫入動作, 則可先 "卸載" 以策安全.
8.請先卸載再拔出隨身碟.
9.如果有重要的資料不要只存一份, 例如 "論文" 宜依 "修改日期命名" 存檔,
並且存到數支隨身碟之中, 且可將加密映像檔上傳到 "免費網路空間" ,
例如上傳到文中第3之(1)Google協作平台 ( 單檔上限約10000M )
例如上傳到文中第3之(1)Google協作平台 ( 單檔上限約10000M )
或 中華電信Hami+個人雲(單檔上限2000M) https://hamicloud.net/
_________________________________________________________________________________
TrueCrypt 7.1a 繁體/簡體 中文免安裝版 -- USB隨身碟加密 或 硬碟加密 (加密映像檔/隱藏加密區/設備)
* TrueCrypt團隊已停止開發,建議改用功能介面相似, 且可勾選讀取TrueCrypt映像檔的VeraCrypt。
* TrueCrypt團隊已停止開發, 若要續用可用於檔案加密, 不建議使用在磁碟加密。
三種對USB隨身碟的加密方式：
1. 在隨身碟建立 "加密映像檔"，可以讓加密資料與未加密資料並存在同一隨身碟內。
2. 在 "加密映像檔" 中，再建立一個 "隱藏加密區", 他人 "無法證實" 其存在。
3. 將整個隨身碟都格式化成加密碟，裡面的資料都是加密過的。
( 教學 : http://www.inote.tw/truecrypt )
** 說明 ( by Mike Wang ) ：
1.下載 TrueCrypt 7.1a 繁體/簡體 中文免安裝版
加強安全性: 本版已建立資料夾 History.xml , 以便阻止程式產生歷史記錄檔 History.xml
2.將 TureCrypt.exe 傳送到桌面
3.準備好隨身碟( 若要保留原隨身碟檔案，則請跳過 "步驟1" ):
步驟1. (備份資料後)執行 HPUSBFW.EXE 將隨身碟格式化,
儘量格式化成 FAT32 較安全可靠,
除非有 "單一檔案大小超過4G" 才須格式化成 ntfs
( 隨身碟格式化成 ntfs , 則寫入未完成時請勿拔出隨身碟 ).
有關 HPUSBFW.EXE 或 "自製USB開機碟" 請參考文末說明.
步驟4. 執行 TureCrypt.exe 製作一個或數個 "加密映像檔".
步驟5. 如果要做雙層保密時, 可載入 "加密映像檔" 先存幾個 "不太重要的小檔案" 形成
"外層區", [卸載]後再
增建 "隱藏加密區" ：[創建加密卷]==＞[創建檔案型加密卷]==＞
[隱藏的TureCrypt加密卷]==＞[直接模式]==＞[選擇檔]......
以後不要開啟 "外層區" 再去異動或增加檔案,
以避免破壞到 "隱藏加密區".
** 使用隱藏加密區注意事項：
(1)隱藏加密區是當有壞人暴力脅迫時，可說出外層加密區的密碼。
其他人 "無法查知或證實" 還有一個隱藏加密區。
(2)掛載 "映像檔" 時, 輸入 "已設定的兩組密碼之一" 來決定要載入的是
"隱藏加密區" 或 "外層加密區" .
請留意在TrueCrypt主畫面右上方 "類型" 會顯示 "隱藏" 或 "常規" , 避免選錯.
"隱藏加密區" 的密碼長度最好30個字以上( 若忘記密碼, 超級電腦亦難解 ).
(3)掛載外層加密區時請特別注意，如果儲存內容大於外層加密區的容量時，就會
完全破壞到隱藏加密區，但不會出現任何錯誤訊息！（這樣別人才不會發覺有
隱藏加密區的存在).
** TureCrypt.exe 補充說明 ( by Mike Wang ) ：
1. "映像檔" 格式化要 "點按[格式化]" 才會開始啟動,
本動作只會在 "映像檔" 內產生 "(fat32/ntfs)檔案系統" 以便 "掛載" 時使用.
2.密碼長度愈長愈好（Truecrypt推薦 20位以上密碼）,可以用 "大小寫字母＋數字＋漢字"
等組合, 中文密碼不能直接輸入, 只能貼上, 請勿忘記密碼以免無法打開映像檔.
( 20位密碼就算能破解亦須費時一年半載 ).
3.可改映像檔密碼, 須花幾分鐘.
4.映像檔若設成唯讀, 則不能改密碼.
5.已加密的映像檔 "掛載"：
執行 TureCrypt.exe ==＞ 加密卷 ==＞ 選擇檔(映像檔),開啟 ==＞ 選擇盤符(磁碟機代號)
==＞ 載入 ==＞ (輸入)密碼 ==＞ 確定
( 載入映像檔成功則可進掛載的 "磁碟機代號" 內存取檔案 ).
6.可 [Settings] ==> [偏好設定] "超過幾分鐘無動作" 時(或其他條件)自動卸載.
7.若已完成一些寫入動作, 則可先 "卸載" 以策安全.
8.請先卸載再拔出隨身碟.
9.如果有重要的資料不要只存一份, 例如 "論文" 宜依 "修改日期命名" 存檔,
**********************************************************3.準備好隨身碟( 若要保留原隨身碟檔案，則請跳過 "步驟1" ):
步驟1. (備份資料後)執行 HPUSBFW.EXE 將隨身碟格式化,
儘量格式化成 FAT32 較安全可靠,
除非有 "單一檔案大小超過4G" 才須格式化成 ntfs
( 隨身碟格式化成 ntfs , 則寫入未完成時請勿拔出隨身碟 ).
有關 HPUSBFW.EXE 或 "自製USB開機碟" 請參考文末說明.
若要格式化成 exFAT, 請考慮相容性問題, 請參考文末說明.
步驟2. 執行 usb_anti_virus_1.4隨身碟病毒免疫器.exe 會產生隱藏資料夾 autorun.inf
步驟2. 執行 usb_anti_virus_1.4隨身碟病毒免疫器.exe 會產生隱藏資料夾 autorun.inf
步驟3. 將 \Program Files\TrueCrypt 複製到隨身碟.
( 可複製到隱藏資料夾 autorun.inf 之下 ).步驟4. 執行 TureCrypt.exe 製作一個或數個 "加密映像檔".
步驟5. 如果要做雙層保密時, 可載入 "加密映像檔" 先存幾個 "不太重要的小檔案" 形成
"外層區", [卸載]後再
增建 "隱藏加密區" ：[創建加密卷]==＞[創建檔案型加密卷]==＞
[隱藏的TureCrypt加密卷]==＞[直接模式]==＞[選擇檔]......
以後不要開啟 "外層區" 再去異動或增加檔案,
以避免破壞到 "隱藏加密區".
** 使用隱藏加密區注意事項：
(1)隱藏加密區是當有壞人暴力脅迫時，可說出外層加密區的密碼。
其他人 "無法查知或證實" 還有一個隱藏加密區。
(2)掛載 "映像檔" 時, 輸入 "已設定的兩組密碼之一" 來決定要載入的是
"隱藏加密區" 或 "外層加密區" .
請留意在TrueCrypt主畫面右上方 "類型" 會顯示 "隱藏" 或 "常規" , 避免選錯.
"隱藏加密區" 的密碼長度最好30個字以上( 若忘記密碼, 超級電腦亦難解 ).
(3)掛載外層加密區時請特別注意，如果儲存內容大於外層加密區的容量時，就會
完全破壞到隱藏加密區，但不會出現任何錯誤訊息！（這樣別人才不會發覺有
隱藏加密區的存在).
** TureCrypt.exe 補充說明 ( by Mike Wang ) ：
1. "映像檔" 格式化要 "點按[格式化]" 才會開始啟動,
本動作只會在 "映像檔" 內產生 "(fat32/ntfs)檔案系統" 以便 "掛載" 時使用.
2.密碼長度愈長愈好（Truecrypt推薦 20位以上密碼）,可以用 "大小寫字母＋數字＋漢字"
等組合, 中文密碼不能直接輸入, 只能貼上, 請勿忘記密碼以免無法打開映像檔.
( 20位密碼就算能破解亦須費時一年半載 ).
3.可改映像檔密碼, 須花幾分鐘.
4.映像檔若設成唯讀, 則不能改密碼.
5.已加密的映像檔 "掛載"：
執行 TureCrypt.exe ==＞ 加密卷 ==＞ 選擇檔(映像檔),開啟 ==＞ 選擇盤符(磁碟機代號)
==＞ 載入 ==＞ (輸入)密碼 ==＞ 確定
( 載入映像檔成功則可進掛載的 "磁碟機代號" 內存取檔案 ).
6.可 [Settings] ==> [偏好設定] "超過幾分鐘無動作" 時(或其他條件)自動卸載.
7.若已完成一些寫入動作, 則可先 "卸載" 以策安全.
8.請先卸載再拔出隨身碟.
9.如果有重要的資料不要只存一份, 例如 "論文" 宜依 "修改日期命名" 存檔,
並且存到數支隨身碟之中, 且可將加密映像檔上傳到 "免費網路空間" ,
例如上傳到文中第3之(1)Google協作平台 ( 單檔上限約10000M )
例如上傳到文中第3之(1)Google協作平台 ( 單檔上限約10000M )
或 中華電信Hami+個人雲(單檔上限2000M) https://hamicloud.net/
隨身碟的 FAT32 放不下 4GB 的大檔案？
讓 Windows XP 電腦也可支援 exFAT !
exFAT 在 Windows Vista SP1 與 Windows 7 中都有支援（Mac OS X 10.6.5 以上
版本也預設支援 exFAT 檔案系統），Windows XP 裡其實也透過 Windows
Update 的更新來提供支援，不過如果你之前沒裝過，也可另外下載 KB955704
這支更新程式來讓 Windows XP 也可順利存取格式化為 exFAT 的隨身碟或儲存裝置。
# 軟體名稱：KB955704：Windows XP 更新
# 軟體版本：955704（發行日期 2009/1/26）
# 軟體語言：英文
# 軟體性質：免費軟體
# 檔案大小：3.27 MB
# 系統支援：支援 Windows XP SP2、SP3（32/64 位元）
# 官方網站： http://www.microsoft.com/downloads/zh-tw/details.aspx?FamilyID=1CBE3906-DDD1-4CA2-B727-C2DFF5E30F61
# 軟體下載： http://beta101.com/viewthread.php?tid=363
裝好之後重開機，在 Windows XP 中格式化 USB 隨身碟時，就會出現「exFAT」可供選擇。
註: 插入exFAT 格式的隨身碟後, 若系統未支援此格式, 會出現 "是否要格式化" 隨身碟.
