VeraCrypt

Документация >> Портативный (переносной) режим

Портативный (переносной) режим

Программа VeraCrypt может работать в так называемом портативном (portable) режиме. Это означает, что её не нужно устанавливать в операционной системе, в которой она запускается. Тем не менее, при этом нужно помнить о паре вещей:

  1. Чтобы запустить VeraCrypt в портативном режиме, необходимо иметь права администратора компьютера (причины этого см. в главе Использование VeraCrypt без прав администратора).
    Примечание. Независимо от того, какое ПО вы используете, если говорить о защите личных данных, в большинстве случаев небезопасно работать с конфиденциальной информацией в системе, где у вас нет привилегий администратора, так как администратор может без труда получить и скопировать ваши конфиденциальные данные, в том числе пароли и ключи.
  2. Даже если использовался портативный режим, исследовав файл реестра, можно выяснить, что в Windows запускался VeraCrypt (и что монтировался том VeraCrypt).

Примечание. Если для вас это проблема, см. данный вопрос в FAQ.

Запускать VeraCrypt в портативном режиме можно двумя способами:

  1. Извлечь файлы из самораспаковывающегося дистрибутивного пакета VeraCrypt и запустить файл VeraCrypt.exe.
    Чтобы извлечь файлы из самораспаковывающегося дистрибутивного пакета VeraCrypt, запустите его и выберите на второй странице мастера установки опцию Извлечь (вместо Установить).
  2. Воспользоваться средством настройки Переносного диска, чтобы подготовить специальный носимый с собой диск и запускать VeraCrypt с него.

Второй вариант имеет ряд преимуществ, описанных ниже в этой главе.

Примечание. При работе в переносном (portable) драйвер VeraCrypt выгружается, когда он больше не нужен (например когда закрыты все копии главного приложения и/или мастера создания томов и нет смонтированных томов). Однако если вы принудительно размонтируете том VeraCrypt, когда VeraCrypt запущен в переносном режиме, или смонтируете доступный для записи том с файловой системой NTFS в Vista или более новой версии Windows, драйвер VeraCrypt может не выгрузиться при выходе из VeraCrypt (он будет выгружен только при завершении работы системы или её перезагрузке). Это предотвращает различные проблемы, вызванные ошибкой в ​​Windows (например, было бы невозможно снова запустить VeraCrypt, пока есть приложения, использующие размонтированный том).

Сервис -> Настройка Переносного диска

Эта функция позволяет подготовить специальный носимый с собой диск и запускать оттуда VeraCrypt. Обратите внимание, что такой "переносной диск" это не том VeraCrypt, а незашифрованный том. "Переносной диск" исполняемые файлы VeraCrypt и, при необходимости, скрипт autorun.inf (см. ниже раздел Настройка автозапуска (файл autorun.inf)). При выборе Сервис -> Настройка Переносного диска появится окно Настройка Переносного диска. Далее описаны некоторые параметры в этом окне, нуждающиеся в пояснении.

С мастером создания томов VeraCrypt

Включите эту опцию, если вам нужно создавать новые тома VeraCrypt с помощью VeraCrypt, запускаемого с этого Переносного диска. Отключение этой опции экономит место на Переносном диске.

Настройка автозапуска (файл autorun.inf)

Данная группа параметров позволяет настроить Переносной диск для автоматического запуска VeraCrypt или монтирования указанного тома VeraCrypt при вставке диска. Это достигается путём создания на Переносном диске специального файла сценария (скрипта) с именем ‘autorun.inf’. Этот файл автоматически запускается операционной системой каждый раз, когда вставляется Переносной диск.

Обратите, однако, внимание, что данная функция работает лишь с такими сменными носителями, как диски CD/DVD (для работы с USB-флешками требуется Windows XP SP2, Vista или более новая версия Windows), и только если это разрешено в операционной системе. В зависимости от конфигурации операционной системы эти функции автозапуска и автомонтирования могут работать только в том случае, если файлы Переносного диска созданы на недоступном для записи CD/DVD-подобном носителе (это не ошибка в VeraCrypt, а ограничение Windows).

Также примите к сведению, что файл autorun.inf должен находиться в корневой папке (то есть, например, в G:\, X:\, Y:\ и т. д.) на незашифрованном диске, иначе эта функция не будет работать.