有些Windows 10裝置附帶“裝置加密”，但其他PC需要您再支付99美元才能在Windows Pro上獲得BitLocker進行全磁碟加密。如果您不願意，您可以使用免費的開源VeraCrypt軟體在任何版本的Windows上獲得完整的磁碟加密。

相關：如何在Windows10上啟用全磁碟加密

加密是確保攻擊者無法讀取您的檔案的最佳方法。它會把你的檔案弄得亂七八糟，你需要一個金鑰來訪問它們。即使有人可以訪問你的物理硬碟，他們也需要你的密碼（或金鑰檔案）來檢視你的硬碟。當然，這並不能防止惡意軟體攻擊你的電腦，而你的電腦執行只是針對有人竊取你的電腦或其硬碟驅動器，並試圖檢視你的檔案。

VeraCrypt是一個免費的開源工具，您可以使用它在任何Windows PC上啟用全磁碟加密。它適用於windows10、8、7、Vista甚至XP。

相關：如何使用VeraCrypt保護電腦上的敏感檔案

使用起來並不複雜：設定好後，每次啟動電腦時只需輸入加密密碼，開機後就可以正常使用了。VeraCrypt在後臺處理加密，其他的事情都是透明的。它也可以建立加密的檔案容器，但我們在這裡重點是加密您的系統驅動器。

VeraCrypt是一個基於舊TrueCrypt軟體原始碼的專案，該軟體已停止使用。VeraCrypt有多種錯誤修復，並支援帶有EFI系統分割槽的現代pc，許多windows10 pc都使用這種配置。

如何安裝veracrypt並加密系統驅動器

下載VeraCrypt開始。執行安裝程式並選擇“安裝”選項。您可以保留安裝程式中的所有預設設定，只需單擊它，直到您的計算機上安裝VeraCrypt。

一旦安裝了VeraCrypt，開啟開始選單並啟動“VeraCrypt”快捷方式。

單擊VeraCrypt視窗中的System>Encrypt System Partition/Drive開始。

系統會詢問您是要使用“普通”還是“隱藏”系統加密。

Normal選項正常加密系統分割槽或驅動器。啟動計算機時，必須提供加密密碼才能訪問它。沒有您的密碼，任何人都無法訪問您的檔案。

Hidden選項在隱藏的VeraCrypt卷中建立作業系統。您將擁有一個隱藏的“真實”作業系統和一個“誘餌”作業系統。當你啟動電腦時，你可以輸入真正的密碼來啟動隱藏的作業系統，或者輸入誘餌作業系統的密碼來啟動誘餌作業系統。例如，如果有人因為敲詐而強迫你提供對加密驅動器的訪問許可權，你可以向他們提供誘餌作業系統的密碼，他們應該根本分辨不出有隱藏的作業系統。

在加密方面，使用“普通”加密可以保證檔案的安全。“隱藏”卷只有在你被迫向某人透露密碼，並且想要對任何其他檔案的存在保持合理的否認時才有幫助。

如果您不確定要選擇哪一個，請選擇“正常”並繼續。我們將在這裡經歷建立一個普通加密系統分割槽的過程，因為這是大多數人想要的。有關隱藏作業系統的更多資訊，請參閱VeraCrypt的文件。

您可以選擇“加密Windows系統分割槽”或“加密整個驅動器”。你喜歡哪種選擇由你自己決定。

如果Windows系統分割槽是驅動器上的唯一分割槽，則選項基本相同。如果您只想加密您的Windows系統分割槽，而不去管驅動器的其餘部分，請選擇“加密Windows系統分割槽”。

例如，如果您有多個包含敏感資料的分割槽，系統分割槽位於C:，檔案分割槽位於D:—選擇“加密整個驅動器”以確保所有Windows分割槽都加密。

VeraCrypt會詢問你的電腦上有多少個作業系統。大多數人只安裝了一個作業系統，應該選擇“單啟動”。如果您安裝了多個作業系統，並且在啟動計算機時在其中進行選擇，請選擇“多啟動”。

然後將要求您選擇要使用的加密型別。雖然有多個選項可用，但我們建議堅持預設設定。“AES”加密和“SHA-256”雜湊演算法是不錯的選擇。它們都是可靠的加密方案。

然後會要求您輸入密碼。正如VeraCrypt的嚮導所指出的，選擇一個好的密碼是非常重要的。選擇一個明顯或簡單的密碼將使您的加密容易受到暴力攻擊。

相關：如何建立強密碼（並記住它）

嚮導建議再選擇20個字元的密碼。您可以輸入最多64個字元的密碼。理想的密碼是不同型別字元的隨機組合，包括大小寫字母、數字和符號。如果你丟失了密碼，你將無法訪問你的檔案，所以一定要記住它。如果你需要的話，這裡有一些技巧可以幫助你建立一個強大、難忘的密碼。

這裡還有一些選擇，但不是必須的。您可以不使用這些選項，除非您想使用它們：

• 使用金鑰檔案：您可以選擇啟用“使用金鑰檔案”並提供一些必須存在的檔案，例如，解鎖驅動器時USB驅動器上的檔案。如果丟失檔案，將無法訪問驅動器。
• 顯示密碼：此選項只是在該視窗的密碼欄位中取消隱藏密碼，允許您確認鍵入的內容是否正確。
• usepim:VeraCrypt允許您透過啟用“usepim”複選框來設定“個人迭代乘數”。較高的值有助於防止暴力攻擊。您還需要記住您輸入的任何數字，並將其與您的密碼一起輸入，這樣除了您的密碼之外，您還可以記住其他一些內容。

如果需要，請選擇這些選項中的任何一個，然後單擊“下一步”。

VeraCrypt會讓你在視窗內隨意移動滑鼠。它使用這些隨機滑鼠移動來增加加密金鑰的強度。當您填寫完儀表後，單擊“下一步”。

嚮導將通知您它已生成所需的加密金鑰和其他資料。單擊“下一步”繼續。

VeraCrypt嚮導將強制您在繼續之前建立VeraCrypt救援磁碟映像。

如果載入程式或其他資料損壞，如果要解密和訪問檔案，必須從救援磁碟引導。磁碟還將包含驅動器開頭內容的備份映像，這將允許您在必要時還原它。

請注意，在使用解救盤時仍然需要提供密碼，因此它不是允許訪問所有檔案的金鑰匙。VeraCrypt只需在C:\Users\NAME\Documents\VeraCrypt rescue建立一個救援磁碟ISO映像磁碟.iso預設情況下。您需要自己將ISO映像刻錄到光碟上。

一定要燒錄一份解救盤的副本，這樣一旦出現問題就可以訪問你的檔案。不能在多臺計算機上重複使用同一個VeraCrypt解救磁碟。你需要一個獨特的救援磁碟為每臺電腦！有關VeraCrypt解救磁碟的更多資訊，請參閱VeraCrypt的文件。

接下來，將詢問您要使用的“擦除模式”。

如果您的驅動器上有敏感資料，並且您擔心有人可能試圖檢查您的驅動器並恢復資料，則應至少選擇“1-pass（random data）”以用隨機資料覆蓋未加密的資料，這樣很難恢復。

如果您對此不感興趣，請選擇“無（最快）”。不擦硬碟更快。透過次數越大，加密過程所需的時間就越長。

此設定僅適用於初始設定過程。加密驅動器後，VeraCrypt將不需要覆蓋任何加密資料來防止資料恢復。

VeraCrypt現在將在加密你的驅動器之前驗證一切正常工作。點選“測試”，VeraCrypt將在你的電腦上安裝VeraCrypt引導載入程式並重新啟動。啟動時，您必須輸入加密密碼。

VeraCrypt將提供有關Windows無法啟動時該怎麼做的資訊。如果Windows不能正常啟動，你應該重新啟動電腦，然後在VeraCrypt引導載入程式螢幕上按鍵盤上的“Esc”鍵。Windows應該啟動並詢問您是否要解除安裝VeraCrypt引導載入程式。

如果這不起作用，你應該**VeraCrypt救援磁碟到你的電腦和引導它。在rescue disk介面中選擇Repair Opti***（修復選項）&gt；Restore Original System Loader（還原原始系統載入程式）。之後重新啟動電腦。

單擊“確定”，然後單擊“是”重新啟動電腦。

當你的電腦啟動時，你必須輸入你的VeraCrypt加密密碼。如果您沒有輸入自定義PIM編號，只需在PIM提示符處按“enter”接受預設值。

當正常的歡迎螢幕出現時，請登入您的電腦出現了。你呢應該看到一個“預測試完成”視窗。

相關：備份我的電腦最好的方法是什麼？

VeraCrypt建議您有正在加密的檔案的備份副本。如果系統斷電或崩潰，您的一些檔案將被不可逆轉地損壞。重要檔案的備份總是很重要的，尤其是在加密系統驅動器時。如果需要備份檔案，請單擊“延遲”按鈕並備份檔案。然後可以稍後重新啟動VeraCrypt，然後單擊“系統”&gt；“恢復中斷的程序”以恢復加密程序。

單擊“加密”按鈕以實際加密PC的系統驅動器。

VeraCrypt將提供有關何時應該使用救援磁碟的資訊。之後，它將開始加密您的硬碟驅動器的過程。

當這個過程完成後，你的驅動器將被加密，每次啟動電腦時你都必須輸入密碼。

如果您決定以後要刪除系統加密，請啟動VeraCrypt介面，然後單擊系統>永久解密系統分割槽/驅動器。