如何使用 VeraCrypt 加密 USB 隨身碟：完整指南、技巧和替代方案

最後更新： 2025年25月08日
作者： 丹尼爾·特拉薩

  • VeraCrypt 使用 AES、Serpent 或 Twofish 加密容器和整個驅動器，並可在 Windows、macOS 和 Linux 上運作。
  • 關鍵流程：建立磁碟區、設定密碼/金鑰檔案/PIM、選擇要使用的檔案系統和掛載。
  • 進階選項：隱藏磁碟區、預啟動系統加密和救援磁碟。
  • 替代方案：用於整個磁碟的 BitLocker、用於單一資料夾的 7-Zip 以及 Ubuntu 上的 LUKS。
VeraCrypt 加密的 USB 隨身碟

如果你在 USB 上攜帶敏感訊息， 使用 VeraCrypt 加密 USB 隨身碟 這是一個能幫你省去很多麻煩的決定。只需幾分鐘，你的記憶體就能變成保險箱：沒有鑰匙，即使你的裝置遺失或被盜，也沒人能讀取任何內容。

VeraCrypt 它因其…而脫穎而出 免費、開源且跨平台 （Windows、macOS 和 Linux）。它還支援 AES、Serpent 和 Twofish 等頂級演算法，並因其透明度和不斷發展而贏得了專業人士和個人的信任。

為什麼要使用 VeraCrypt 作為快閃磁碟機？

多年來，TrueCrypt 一直是加密磁碟和 USB 的參考，但 其開發於2014年停止從那時起，VeraCrypt 就作為原始項目的一個分支接管了該項目，修復了問題，融入了安全改進，並保持了開源精神。

使用 VeraCrypt 您可以 在文件上建立加密卷 （容器）、分割區，甚至使用預啟動驗證來加密系統磁碟。任何沒有你的密碼（以及你的金鑰和 PIM 檔案）的人， 不存取數據.

它的即時“動態”加密支援意味著使用 透明且自動：您在已安裝的磁碟機上複製/開啟文件，VeraCrypt 會負責加密/解密，而無需您費力執行額外的步驟。

除了安全性之外，還有效能：如果你使用 AES 並且你的 CPU 支持 AES-NI您會注意到讀取/寫入速度非常快。此功能在未啟用 AES-NI 的電腦上也能正常運作，但效能會有所降低。

VeraCrypt

你到底能做什麼？

VeraCrypt 提供了幾項關鍵功能，幾乎涵蓋了所有 USB 和磁碟加密需求。這些功能包括： 主要特點:

  • 建立加密容器：充當受密碼保護的虛擬磁碟（和其他選項）的檔案。
  • 加密輔助分割區/磁碟機非常適合 完全加密 USB 隨身碟 或外接硬碟。
  • 加密系統分割區/磁碟機：透過預啟動身份驗證實現全面保護。
  • 救援光碟：用於危急情況下的恢復的實用程式。

此外，它還允許您創建 隱藏卷 在另一個卷內，這是一種在脅迫情況下很有用的技術：您可以透露開啟「外部」磁碟區的密碼，而不會暴露隱藏的磁碟區。

開始之前：下載、語言和便攜式版本

從您的下載 VeraCrypt 官方網站 並安裝。打開後，您可以透過「設定」>「語言」>「西班牙語」將其設定為西班牙語。學習過程很簡單，介面會很好地引導您完成所有步驟。

獨家內容 - 點擊這裡  如何確保我的資料安全？

有一個 便攜版 這允許你無需在電腦上正式安裝 VeraCrypt 即可使用它（如果你在電腦之間移動 USB 時，這非常有用）。但是，你需要 管理員權限 在載入驅動程式時安裝磁碟區。

注意：如果您要 完全加密USB （不僅僅是創建一個容器），這個過程 將格式 驅動器。請先複製或清空驅動器。如果您只在 USB 上建立一個容器，其餘容器將不會被刪除。

來源中引用的當前版本： 適用於 Windows 和 macOS 的 1.26.24，最新內容審查於 2025 年 XNUMX 月進行。請始終檢查是否有穩定的更新可用。

磁碟

在您的隨身碟上建立加密容器

容器是最靈活的選擇： 作為磁碟掛載的加密文件 以及保存任何內容的位置。您可以像普通檔案一樣移動或複製它。

  1. 開啟 VeraCrypt 並按 «創建卷» 啟動嚮導。
  2. 選擇 «建立加密容器檔案» 並繼續“下一步”。
  3. 選擇 VeraCrypt 標準卷 （或“通用 VeraCrypt 卷”）。在「位置」下，點擊 選擇文件，導航到您的 USB 並輸入一個有意義的檔案名稱（不要選擇現有檔案）。然後， “保持”.
  4. 在“加密選項”中，您可以保留 AES 預設情況下，它提供了充足的安全性和出色的效能。點選“下一步”。
  5. 定義 體積：容器檔案的大小。 「下一個」。
  6. 建立一個 強密碼. 可選添加 密鑰檔案 （圖像、MP3 等）與“密鑰檔案...”並激活，如果你想要 PIM （一個秘密數字，使訪問更加困難）。記住：越長、越隨機越好。
  7. 選擇 檔案系統：FAT 相容且文件小於 4 GB；如果您要儲存大文件，請選擇 exFAT 或 NTFS. 一切準備就緒後按下「格式化」。
  8. 在視窗周圍隨機移動滑鼠，直到熵條 變成綠色. VeraCrypt 使用這些動作來產生高品質的金鑰。
  9. 完成後，按一下“接受”確認並關閉 “出去”現在您的容器已經準備好了。

您可以產生一個 密鑰檔案 完全隨機：VeraCrypt 記錄 滑鼠移動 大約 30 秒即可創建唯一的加密材料。請像密碼一樣小心謹慎。

掛載並使用您的加密卷

要存取內容，您必須 掛載卷 （VeraCrypt 將此稱為安裝或整合。）這是一個快速的過程：

  1. 在主視窗中，按一下 “檔案…” 並選擇 USB 容器。
  2. 選擇一個 單位信函 已列入清單。
  3. 按 “山” （或「整合」），輸入密碼，新增金鑰檔案和 PIM（如果使用），然後確認。
  4. 音量將顯示為 新專輯 在您的系統上。現在您可以正常複製、讀取和編輯文件。
  5. 要關閉，請按 “拆卸” （或“全部卸載”）。您也可以透過 VeraCrypt 按鈕本身「登出」。
獨家內容 - 點擊這裡  什麼是不對稱密鑰加密？它是如何運作的？

請記住，當您的 USB 隨身碟安裝了 VeraCrypt 時，內容是「動態」管理的： 即時加密/解密 無需額外步驟。

加密整個USB隨身碟

如果您希望加密整個 pendrive（無容器），VeraCrypt 允許您將磁碟機轉換為 完全受保護的設備請記住，除非您使用 VeraCrypt 安裝 USB，否則作業系統將視其為未格式化。

  1. 插入USB並打開 «創造音量».
  2. 選擇 «加密輔助分割區/磁碟機».
  3. 選擇 通用 VeraCrypt 卷 （或者如果您需要額外的層，則隱藏層）。
  4. 標記 pendrive 的分區（例如，E:）並接受。
  5. 此嚮導提供兩個選項：
    • 建立加密磁碟區並格式化：擦除驅動器並且速度更快。
    • 加密分割區並保留數據：保留訊息，但 需要更長的時間.
  6. 配置加密（AES 是一個很好的選擇）和雜湊（預設 SHA-512，或者，如果你喜歡更高的靈活性， SHA-256 （它也非常出色）。
  7. 定義你的 密碼 （如果需要的話，還可以新增金鑰和 PIM 檔案）。越複雜越好。
  8. 移動滑鼠增加熵並按下 “格式” （或者如果您選擇保留數據，則啟動就地加密）。

完成後，Windows 仍會顯示原始字母（例如 E:），但無法開啟。要使用它，請前往 VeraCrypt > “選擇設備”，選擇分割區，用你的金鑰掛載，你會看到另一個字母（例如， F:)，即準備工作的加密磁碟機。

帶有 VeraCrypt 的 USB 隨身碟

隱藏卷：防止脅迫

使用 VeraCrypt 加密 pendrive 可以讓你創建一個 隱藏卷 在另一個卷內。如果有人強迫你透露密碼，這很有用：你可以提供外層卷的密碼，其中包含「填充」數據，而 內部容積 您的重要文件仍然不可見。

總結過程：首先你創建 外部體積 （加密、雜湊、大小、格式、密碼）。然後，在同一個嚮導中，創建 隱藏卷 （有自己的密碼、加密和大小），佔用外部空間。

重要提示：離開 空間邊距如果外部磁碟區過大，可能會覆蓋內部磁碟區。 VeraCrypt 會發出警告，但最好謹慎行事。

您可以透過插入 對應的密碼使用外部金鑰，可以掛載外部磁碟區；使用內部金鑰，可以掛載隱藏磁碟區。攻擊者無法證明第二個卷的存在。

使用預啟動加密整個 Windows

除了 U 碟之外，VeraCrypt 還可以加密分割區或 完整的系統單元這是一個微妙的過程：首先進行完整備份。

  1. 前往“創建卷”> «加密整個系統分割區/磁碟機».
  2. 選擇模式 普通的 (o 隱 如果您需要隱藏系統），並決定是否僅加密 Windows 分割區或整個磁碟。
  3. 如果您使用多重引導，請選擇適當的選項；否則， 簡單開始.
  4. 配置加密（建議使用 AES）、雜湊（SHA-512 或 SHA-256）和您的身份驗證方法。
  5. 創建 救援磁碟 按照嚮導。
  6. 可選：定義策略 安全擦除 對於已刪除的檔案。
  7. 測試、確認並重新啟動：系統將要求輸入金鑰 開始之前.
獨家內容 - 點擊這裡  如何恢復Windows密碼？

如果您忘記了密碼或密碼損壞，救援盤可以幫您。不過， 不要忽視你的備份.

什麼時候值得加密？

如果您在雲端共用文檔，安全漏洞可能會讓您暴露在風險之中。上傳之前， 使用 VeraCrypt 加密 並且您將擁有額外的一層保護來防止未經授權的存取。

在共享電腦上，無論是在家還是在辦公室，你並不總是能夠控制誰在觀看什麼。保持你的項目和 個人資料嚴密保管 附有加密卷。

鑑於 惡意軟體 或入侵（木馬、勒索軟體、未經授權的存取），加密增加了一層防禦：即使他們進入， 他們不會閱讀內容 沒有鑰匙。

如果你的帳戶被盜，有人拿到了你的文件， 加密減少了影響密碼衛生和加密材料管理是關鍵。

在專業環境中，法規要求保護敏感資訊。 LOPD 和其他框架建立了 加密和金鑰管理要求，尤其是涉及高層級個人資料、商業機密或洗錢預防時。

需要考慮的優缺點

使用 VeraCrypt 加密 pendrive 是 自由的。 該過程採用強大的多平台演算法執行，兼具安全性和透明度，其便攜模式對於 USB 隨身碟來說極為便捷。

作為回報，它需要一個 最低限度的學習，而且加密/解密非常耗資源（如果你的 CPU 沒有 AES-NI 加密，情況會更糟）。對於單一文件，你可能會發現 7-Zip 更方便。

此外，我們必須考慮 相容性 系統之間：開啟一個包含 VeraCrypt 的容器；完全加密的裝置在使用該工具安裝前將無法讀取。

最大的風險是 遺失密碼 （或金鑰/PIM檔）：沒有這些，一切都完了。請妥善保存您的憑證，並制定嚴格的策略。

就像任何容器一樣，一旦損壞，就會影響到裡面的所有內容。使用以下方法將風險降至最低： 副本、適當的關閉和可靠的硬件.

有了以上所有，您就有了保護 USB 隨身碟的完美方案：使用 VeraCrypt 加密 USB 隨身碟，從簡單快速的加密容器到完整的裝置加密，包括隱藏磁碟區、組合金鑰以及適用於 Windows、macOS、Linux 和 Ubuntu 的進階選項。如果您添加一些良好的實踐和良好的密碼策略， 您的 VeraCrypt 隨身碟將不會被窺探。.