VeraCrypt(专业磁盘文件加密软件)

VeraCrypt官方版是一款强大的专业磁盘文件加密软件，是 TrueCrypt 的分支，主要开发者是法国的 Mounir Idrassi，它在 TrueCrypt 基础上强化了防暴力河蟹功能，并增强了用于系统和分区加密的算法的安全性，使其免受暴力河蟹攻击，开发者还解决了许多漏洞和安全问题，在文件中创建虚拟加密磁盘并将其作为实际磁盘安装，加密整个分区或存储设备，安全性得到了极大的防护，喜欢的小伙伴快来下载体验吧。

软件特色

1、是一个用于建立和维护动态加密卷（数据存储设备）的软件

2、即时加密意味着数据在保存之前就会自动加密，并在加载后立即解密，无需任何用户干预

3、如果不使用正确的密码/密钥文件或正确的加密密钥，则无法读取（解密）存储在加密卷上的数据

4、整个文件系统被加密（例如，文件名，文件夹名，每个文件的内容，空闲空间，元数据等）

软件功能

1、可以将文件复制到已安装的 VeraCrypt 卷中

2、也可以将其复制到任何普通磁盘上（例如，通过简单的拖放操作），在从加密的 VeraCrypt 卷读取或复制文件时，文件会在运行中（在内存/RAM 中）自动解密

3、正在写入或复制到 VeraCrypt 卷的文件会在 RAM 中自动加密（在它们写入磁盘之前）

4、这并不意味着要加密/解密的整个文件必须先存储在RAM中才能加密/解密。VeraCrypt 没有额外的内存（RAM）要求

5、假设有一个.avi 视频文件存储在 VeraCrypt 卷上（因此，视频文件是完全加密的），用户提供正确的密码（和/或密钥文件）并安装（打开）VeraCrypt 卷

6、当用户双击视频文件的图标时，操作系统启动与文件类型相关联的应用程序 – 通常是媒体播放器。然后，媒体播放器开始将视频文件的一小部分初始部分从 VeraCrypt 加密卷加载到 RAM（存储器）以便播放它

7、在加载该部分时，VeraCrypt 会自动解密它（在 RAM 中）。然后，媒体播放器播放视频的解密部分（存储在 RAM 中）。在播放此部分时，媒体播放器开始将另一小部分视频文件从 VeraCrypt 加密卷加载到 RAM（内存），然后重复该过程

8、此过程称为动态加密/解密，适用于所有文件类型（不仅适用于视频文件）

9、从不将任何解密数据保存到磁盘 – 它只将它们临时存储在 RAM（内存）中

10、即使安装了卷，存储在卷中的数据仍然是加密的

11、当您重新启动Windows或关闭计算机时，将卸除卷，并且将无法访问（并加密）存储在其中的文件。即使电源突然中断（没有正确的系统关闭），存储在卷中的文件也是不可访问（和加密）的

12、要使它们再次可访问，您必须装入卷（并提供正确的密码和/或密钥文件）

VeraCrypt通用安装教程

1、下载并解压本站软件包，双击此文件，点击确定

2、点击下一步

3、点击下一步

4、点击安装即可

更新日志

v1.26.29版本

添加 Argon2id 作为非系统卷的替代内存密集型 KDF。

在用户界面和文档中使用“KDF”术语，而不是“PKCS-5 PRF”。

更新徽标图标，使用更简洁的图标，去除多余的标签文字。

加强 XML 和 TLV 解析器对错误格式输入的防护能力。

安全：修复GHSA-94c6-mgmv-mqc5：非默认WOLFCRYPT=1构建现在使用 wolfCrypt PBKDF2 而不是 HKDF，并遵循 VeraCrypt 的 PBKDF2 迭代次数。

由 https://github.com/vastblast 报告

CVE-2026-53762

修复 CPU 功能检测和加密实现边缘情况，包括 AVX2/leaf 7 检测、BLAKE2s/Argon2 无 SSE2 x86 回退路径、Camellia SSSE3 分发、Twofish x64 多块尾部处理和 Whirlpool 对齐。

更新文档，包括 Argon2id/KDF 信息和拆分 Windows/Unix 命令行用法页面。

更新翻译。

修复影响 VeraCrypt 驱动程序的罕见蓝屏死机 (BSOD) 问题。

修复全新安装 Windows 11 25H2 时出现的休眠崩溃问题。

安全：修复GHSA-jjcr-75w7-58jp：隐藏卷快速格式化不再使用以 128 MiB 间隔写入明文零扇区的文件容器分配快捷方式，从而保留了合理的否认性。

由 https://github.com/vastblast 报告

1.26.6 版本引入了回归分析

CVE-2026-54073

加强 Windows 驱动程序输入验证和崩溃转储筛选器处理（GH PR #1590）。

改进驱动程序 I/O 处理，包括更安全的请求完成、有序的容量冲洗屏障和更好的 VERIFY/TRIM 验证。

修复 PBKDF XSTATE 清理问题，并为 AES 汇编添加 Win64 展开元数据。

启用KDF自动检测时，加快安装速度。

允许选择基准测试对话框中包含哪些 KDF 算法。

允许从等待对话框和新的/cancelmountCLI 开关取消长时间挂载操作，包括自动挂载扫描。

添加对新的 Microsoft UEFI CA 2023 签名 EFI 引导加载程序的支持，同时保留对 Microsoft UEFI CA 2011 的支持。

改进 EFI 系统加密修复和升级处理，包括卡住的解密最终化、OOBE 后修复、加载器恢复验证以及更清晰的加载器缺失报告。

修复 EFIDcsProp重写处理问题。

修复命令行卸载后出现的幽灵驱动器盘符（GH #337，GH #1426）。

修复收藏夹挂载点数竞争问题。

仅更改 KDF 时验证 PIM。

修复提升 COM 格式驱动器验证和设备路径规范化（GH #1670）。

修复创建卷时 ReFS 格式问题。

修复了使用 WHQL 签名驱动程序创建 MSI 旅行磁盘、ARM64 MSI 构建、开始菜单文件夹升级以及发现较新的 SDK MSI 工具的问题。

添加 CLI 开关/protectScreen，允许在便携模式下禁用屏幕保护（参见文档）。

向 CLI 开关添加参数/protectMemory，允许在便携模式下禁用内存保护（参见文档）。

添加设置和 CLI 开关/enableIME，允许在安全桌面中启用输入法编辑器 (IME)。

使用选项卡控件来管理 VeraCrypt 首选项，可以减少对话框的杂乱程度和大小。

提供用于创建卷的 VeraCrypt C/C++ SDK（https://github.com/veracrypt/VeraCrypt-SDK）。

将 LZMA SDK 更新至 26.01 版本。