VeraCrypt

文档 >> 便携模式

便携模式

VeraCrypt可以在所谓的便携模式下运行,这意味着它无需安装在运行它的操作系统上。不过,有两件事需要牢记:

  1. 要能够以便携模式运行VeraCrypt,您需要管理员权限(原因请参阅 在没有管理员权限的情况下使用VeraCrypt 章节)。
    注意:无论您使用何种软件,就个人隐私而言,在大多数情况下,在没有管理员权限的系统上处理敏感数据 并不 安全,因为管理员可以轻松捕获并复制您的敏感数据,包括密码和密钥。
  2. 检查注册表文件后,即使VeraCrypt是以便携模式运行的,也有可能发现它曾在Windows系统上运行过(并且挂载过VeraCrypt卷)。

注意:如果这是个问题,请参阅 常见问题解答中的这个问题 以获取可能的解决方案。

有两种方法可以在便携模式下运行VeraCrypt:

  1. 从VeraCrypt自解压包中提取文件后,您可以直接运行 VeraCrypt.exe

    注意:要从VeraCrypt自解压包中提取文件,请运行该包,然后在VeraCrypt安装向导的第二页选择 提取(而不是 安装)。
  2. 您可以使用 移动磁盘设置 功能来准备一个特殊的移动磁盘,并从那里启动VeraCrypt。

第二种选择有几个优点,将在本章的以下部分进行描述。

注意:当以“便携”模式运行时,VeraCrypt驱动程序在不再需要时会被卸载(例如,当主应用程序和/或卷创建向导的所有实例都关闭且没有挂载VeraCrypt卷时)。但是,如果您在VeraCrypt以便携模式运行时强制卸载VeraCrypt卷,或者在Windows Vista或更高版本上挂载可写的NTFS格式卷,那么在退出VeraCrypt时,VeraCrypt驱动程序 可能不会 被卸载(只有在关闭或重启系统时才会卸载)。这是为了防止由Windows中的一个漏洞引起的各种问题(例如,只要有应用程序在使用已卸载的卷,就无法再次启动VeraCrypt)。

工具 -> 移动磁盘设置

您可以使用此功能来准备一个特殊的移动磁盘,并从那里启动VeraCrypt。请注意,VeraCrypt“移动磁盘” 不是 一个VeraCrypt卷,而是一个 未加密 的卷。一个“移动磁盘”包含VeraCrypt可执行文件,还可以选择包含“autorun.inf”脚本(请参阅下面的 自动运行配置 部分)。选择 工具 -> 移动磁盘设置 后,应该会出现 移动磁盘设置 对话框。对话框中可以设置的一些参数值得进一步说明:

包含VeraCrypt卷创建向导

如果您需要使用从即将创建的移动磁盘上运行的VeraCrypt来创建新的VeraCrypt卷,请选中此选项。取消选中此选项可以节省移动磁盘上的空间。

自动运行配置 (autorun.inf)

在此部分,您可以将“移动磁盘”配置为在插入时自动启动VeraCrypt或挂载指定的VeraCrypt卷。这是通过在移动磁盘上创建一个名为“autorun.inf”的特殊脚本文件来实现的。每次插入“移动磁盘”时,操作系统都会自动执行此文件。

但是请注意,此功能仅适用于可移动存储设备,如CD/DVD(在USB记忆棒上使用此功能需要Windows XP SP2、Windows Vista或更高版本的Windows),并且仅在操作系统中启用该功能时才有效。根据操作系统的配置,这些自动运行和自动挂载功能可能仅在移动磁盘文件创建在不可写的CD/DVD类介质上时才有效(这不是VeraCrypt的bug,而是Windows的限制)。

还要注意,“autorun.inf”文件必须位于一个 未加密 磁盘的根目录(例如 G:\X:\Y:\ 等)中,此功能才能正常工作。