- VeraCrypt 使用 AES、Serpent 或 Twofish 加密容器和整个驱动器，并可在 Windows、macOS 和 Linux 上运行。
- 关键流程：创建卷、设置密码/密钥文件/PIM、选择要使用的文件系统和挂载。
- 高级选项：隐藏卷、预启动系统加密和救援磁盘。
- 替代方案：用于整个磁盘的 BitLocker、用于单个文件夹的 7-Zip 以及 Ubuntu 上的 LUKS。
如果你在 USB 上携带敏感信息， 使用 VeraCrypt 加密 USB 闪存盘 这是一个能帮你省去很多麻烦的决定。只需几分钟，你的内存就能变成保险箱：没有钥匙，即使你的设备丢失或被盗，也没人能读取任何内容。
VeraCrypt 脱颖而出 免费，开源和跨平台 （Windows、macOS 和 Linux）。它还支持 AES、Serpent 和 Twofish 等顶级算法，并因其透明度和不断发展赢得了专业人士和个人的信任。
为什么要使用 VeraCrypt 作为闪存驱动器？
多年来，TrueCrypt 一直是加密磁盘和 USB 的参考，但 其开发于2014年停止从那时起，VeraCrypt 就作为原始项目的一个分支接管了该项目，修复了问题，融入了安全改进，并保持了开源精神。
使用 VeraCrypt 您可以 在文件上创建加密卷 （容器）、分区，甚至使用预启动身份验证来加密系统磁盘。任何没有你的密码（以及你的密钥和 PIM 文件）的人， 不访问数据.
它的实时“动态”加密支持意味着使用 透明、自动化：您在已安装的驱动器上复制/打开文件，VeraCrypt 会负责加密/解密，而无需您费力执行额外的步骤。
除了安全性之外，还有性能：如果你使用 AES 并且你的 CPU 支持 AES-NI您会注意到读/写速度非常快。此功能在未启用 AES-NI 的计算机上也能正常工作，但性能会有所降低。
你到底能做什么？
VeraCrypt 提供了几项关键功能，几乎涵盖了所有 USB 和磁盘加密需求。这些功能包括： 主要功能:
- 创建加密容器：充当受密码保护的虚拟磁盘（和其他选项）的文件。
- 加密辅助分区/驱动器: 非常适合 完全加密 USB 闪存盘 或外部磁盘。
- 加密系统分区/驱动器：通过预启动身份验证实现全面保护。
- 救援盘：用于危急情况下的恢复的实用程序。
此外，它还允许您创建 隐藏卷 在另一个卷内，这是一种在胁迫情况下很有用的技术：您可以透露打开“外部”卷的密码，而不会暴露隐藏的卷。
开始之前：下载、语言和便携版本
从您的下载 VeraCrypt 网络公报 并安装。打开后，您可以通过“设置”>“语言”>“西班牙语”将其设置为西班牙语。学习过程很简单，界面会很好地引导您完成所有步骤。
有一个 便携版 这允许你无需在电脑上正式安装 VeraCrypt 即可使用它（如果你在电脑之间移动 USB 时，这非常有用）。但是，你需要 管理员权限 在加载驱动程序时安装卷。
注意：如果您要 完全加密U盘 （不仅仅是创建一个容器），这个过程 将格式化 驱动器。请先复制或清空驱动器。如果您只在 USB 上创建一个容器，其余容器将不会被删除。
来源中引用的当前版本： 适用于 Windows 和 macOS 的 1.26.24，最新内容审查于 2025 年 XNUMX 月进行。请始终检查是否有稳定的更新可用。
在您的闪存驱动器上创建加密容器
容器是最灵活的选择： 作为磁盘挂载的加密文件 以及保存任何内容的位置。您可以像普通文件一样移动或复制它。
- 打开 VeraCrypt 并按 «创建卷» 启动向导。
- 选择 «创建加密容器文件» 并继续“下一步”。
- Selecciona VeraCrypt 标准卷 （或“通用 VeraCrypt 卷”）。在“位置”下，点击 “选择文件”，导航到您的 USB 并输入一个有意义的文件名（不要选择现有文件）。然后， “保存”.
- 在“加密选项”中，您可以保留 AES 默认情况下，它提供了充足的安全性和出色的性能。点击“下一步”。
- 定义 体积大小：容器文件的大小。“下一个”。
- 建立一个 强密码. 可选添加 密钥文件 （图像、MP3 等）与“密钥文件...”并激活，如果你想要 PIM （一个秘密数字，使访问更加困难）。记住：越长、越随机越好。
- Elige el 文件系统：FAT 兼容且文件小于 4 GB；如果您要保存大文件，请选择 exFAT 或 NTFS. 一切准备就绪后按“格式化”。
- 在窗口周围随机移动鼠标，直到熵条 变成绿色. VeraCrypt 使用这些动作来生成高质量的密钥。
- 完成后，单击“接受”确认并关闭 “出去”现在您的容器已经准备好了。
您可以生成 密钥文件 完全随机：VeraCrypt 记录 鼠标移动 大约 30 秒即可创建唯一的加密材料。请像密码一样小心谨慎。
挂载并使用您的加密卷
要访问内容，您必须 挂载卷 （VeraCrypt 将此称为安装或集成。）这是一个快速的过程：
- 在主窗口中，单击 “档案…” 并选择 USB 容器。
- 选择一个 盘符 可在列表中找到。
- 按 “山” （或“集成”），输入密码，添加密钥文件和 PIM（如果使用），然后确认。
- 音量将显示为 新光盘 在您的系统上。您现在可以正常复制、读取和编辑文件。
- 要关闭，请按 “拆卸” （或“全部卸载”）。您也可以通过 VeraCrypt 按钮本身“注销”。
请记住，当您的 USB 驱动器安装了 VeraCrypt 时，内容是“动态”管理的： 实时加密/解密 无需额外步骤。
加密整个USB闪存盘
如果您希望加密整个 pendrive（无容器），VeraCrypt 允许您将驱动器转换为 完全受保护的设备请记住，除非您使用 VeraCrypt 安装 USB，否则操作系统将视其为未格式化。
- 插入USB并打开 «创建音量».
- 选择 «加密辅助分区/驱动器».
- Selecciona 通用 VeraCrypt 卷 （或者如果您需要额外的层，则隐藏层）。
- 标记 pendrive 的分区（例如，E:）并接受。
- 该向导提供两个选项：
- 创建加密卷并格式化：擦除驱动器并且速度更快。
- 加密分区并保留数据：保留信息，但 需要更长的时间.
- 配置加密（AES 是一个很好的选择）和哈希（默认 SHA-512，或者，如果你喜欢更高的灵活性， SHA-256 （它也非常出色）。
- 定义你的 密码 （如果需要的话，还可以添加密钥和 PIM 文件）。越复杂越好。
- 移动鼠标增加熵并按下 “格式” （或者如果您选择保留数据，则启动就地加密）。
完成后，Windows 仍会显示原始字母（例如 E:），但无法打开。要使用它，请前往 VeraCrypt > 选择设备，选择分区，用你的密钥挂载，你会看到另一个字母（例如， F:)，即准备工作的加密驱动器。
隐藏卷：防止胁迫
使用 VeraCrypt 加密 pendrive 可以让你创建一个 隐藏卷 在另一个卷内。如果有人强迫你透露密码，这很有用：你可以提供外层卷的密码，其中包含“填充”数据，而 内部容积 您的重要文件仍然不可见。
总结过程：首先你创建 外部体积 （加密、哈希、大小、格式、密码）。然后，在同一个向导中，创建 隐藏卷 （有自己的密码、加密和大小），占用外部空间。
重要提示：离开 空间边距如果外部卷过大，可能会覆盖内部卷。VeraCrypt 会发出警告，但最好谨慎行事。
您可以通过插入 对应密码使用外部密钥，可以挂载外部卷；使用内部密钥，可以挂载隐藏卷。攻击者无法证明第二个卷的存在。
使用预启动加密整个 Windows
除了 U 盘之外，VeraCrypt 还可以加密分区或 完整的系统单元这是一个微妙的过程：首先进行完整备份。
- 转到“创建卷”> «加密整个系统分区/驱动器».
- 选择模式 正常 (o 隐 如果您需要隐蔽系统），并决定是否仅加密 Windows 分区或整个磁盘。
- 如果您使用多重引导，请选择适当的选项；否则， 简单开始.
- 配置加密（建议使用 AES）、哈希（SHA-512 或 SHA-256）和您的身份验证方法。
- 创建 急救盘 按照向导。
- 可选：定义策略 安全擦除 对于已删除的文件。
- 测试、确认并重新启动：系统将要求输入密钥 在开始之前.
如果您忘记了密码或密码损坏，救援盘可以帮您。不过， 不要忽视你的备份.
什么时候值得加密？
如果您在云端共享文档，安全漏洞可能会让您暴露在风险之中。上传之前， 使用 VeraCrypt 加密 并且您将拥有额外的一层保护来防止未经授权的访问。
在共享电脑上，无论是在家还是在办公室，你并不总是能够控制谁观看什么。保持你的项目和 个人信息被严密保管 带有加密卷。
赌注 恶意软件 或入侵（木马、勒索软件、未经授权的访问），加密增加了一层防御：即使他们进入， 他们不会阅读内容 没有钥匙。
如果你的账户被盗，有人拿到了你的文件， 加密减少了影响密码卫生和加密材料管理是关键。
在专业环境中，法规要求保护敏感信息。LOPD 和其他框架建立了 加密和密钥管理要求，尤其是涉及高级别个人数据、商业机密或洗钱预防时。
需要考虑的优点和缺点
使用 VeraCrypt 加密 pendrive 是 免费。 该过程采用强大的多平台算法执行，兼具安全性和透明度，其便携模式对于 USB 闪存盘来说极其便捷。
作为回报，它需要一个 最低限度的学习，而且加密/解密非常耗资源（如果你的 CPU 没有 AES-NI 加密，情况会更加糟糕）。对于单个文件，你可能会发现 7-Zip 更方便。
此外，我们必须考虑 兼容性 系统之间：打开一个包含 VeraCrypt 的容器；完全加密的设备在使用该工具安装之前将无法读取。
最大的风险是 丢失密码 （或密钥/PIM文件）：没有这些，一切都完了。请妥善保存您的凭证，并制定严格的策略。
就像任何容器一样，一旦损坏，就会影响到里面的所有内容。使用以下方法将风险降至最低： 副本、适当的关闭和可靠的硬件.
有了以上所有，您就有了保护 USB 驱动器的完美方案：使用 VeraCrypt 加密 USB 闪存盘，从简单快速的加密容器到完整的设备加密，包括隐藏卷、组合密钥以及适用于 Windows、macOS、Linux 和 Ubuntu 的高级选项。如果您添加一些良好的实践和良好的密码策略， 您的 VeraCrypt 闪存盘将不会被窥探。.
专门研究技术和互联网问题的编辑，在不同数字媒体领域拥有十多年的经验。我曾在电子商务、通讯、在线营销和广告公司担任编辑和内容创作者。我还在经济、金融和其他领域的网站上撰写过文章。我的工作也是我的热情所在。现在，通过我的文章 Tecnobits，我尝试探索技术世界每天为我们提供的所有新闻和新机会，以改善我们的生活。