加密容器的使用

        加密容器较多，用法都差不多。常见的是TrueCrypt，VeraCrypt，Dekart Private Disk。

        1、TrueCrypt是一款免费，开源的支持WindowsVista/XP/2000 and Linux的绿色虚拟加密磁盘工具。

        2、VeraCrypt中文版是一个免费的磁盘分区加密软件，功能强大，界面简洁、操作方便，设计人性化。VeraCrypt中文版支持硬盘、U盘、移动硬盘等所有磁盘的分区加密，也可以加密整个硬盘，允许用户可自行选择喜欢的加密算法，并且能直接创建新的加密分区。

        3、Dekart开发的Dekart Private Disk，后缀名是DPD。

        加密容器的实现原理：以分区的形式存在，但并不是真的从硬盘里划分一个分区，而是把某个分区里的一部分内容以文件的形式存在，加载出来后就是一个卷，并且是有密码的。

加密容器的使用步骤

        1.创建加密卷：选择保存位置、文件名、大小、加密方式、密码、格式化时选择文件系统和簇大小，得到一个加密卷文件A。

        （1）点击创建加密卷，会出现一个向导：

        （2）选择默认的第1个，创建文件型加密卷：

        （3）选择默认的标准VeraCrypt加密卷（另一个选项是更高的隐藏级别，可以把加密卷隐藏起来，相当于卷里面还有一个卷）：

        （4）选择文件所存放的路径，并起一个文件名：

        （5）选择加密算法，软件自带的加密算法有很多，一般默认选择AES：

        （6）选择加密卷大小，也就是文件的大小，或者加载出来的分区的大小：

        （7）输入自己设置的密码，点击下一步：

        （8）会提示设置的密码太简单，容易被暴力破解，实际情况下需要设置一个更复杂的密码，这里点击是，设置一个简单的密码：

        （9）加密卷格式化：

        格式化是任何一个分区使用之前要做的事情，需要选择文件系统以及簇的大小，这里使用默认的，点击format进行格式化：

        （10）创建成功后点击exit退出：

        创建成功后可以在E盘找到刚才创建的加密卷：

        

        2.选择该A文件，在空闲盘符中选择一个，然后点“加载”，输入所设密码即可在我的电脑里看到一个新分区。

        （1）选择文件，找到刚才创建的加密卷文件：

        （2）选择一个盘符K，然后点击加载Mount：

        （3）输入密码，点击确定，可以看到出现了一个K盘：

        3.把需要隐藏的数据放入该分区中，可以打开、编辑等。

        4.用完之后，在加密容器中选中该分区，点“卸载”即可消失“无踪”。

        加密容器的破解：

        加密容器可以抵御暴力破解，所以，除了得到密码之外，最佳方法就是在现场做固定。

        补救办法：如果制作了加密容器在使用中的内存镜像，结合passware可以破解。

        问题：看到一个分区，怎么判断它是一个正常的分区，还是一个加密容器挂载出来的分区？

        方法：看有没有打开相应的加密容器的程序，加密容器要想变成分区的话一定要用软件进行加载，所以它在做分区工作的时候，软件一定是在运行的，如果软件没有运行，那就不会有加密容器。