VeraCrypt加密工具硬件加速設(shè)置教學(xué)

VeraCrypt中文版是一個免費的磁盤分區(qū)加密軟件，軟件功能非常強(qiáng)大，界面簡潔明晰、操作方便快捷，設(shè)計得很人性化。VeraCrypt中文版支持硬盤、U盤、移動硬盤等所有磁盤的分區(qū)加密。

VeraCrypt加密工具硬件加速設(shè)置教學(xué)圖1

在文件中創(chuàng)建虛擬加密磁盤并將其掛載為真實磁盤。

加密整個分區(qū)或存儲設(shè)備，例如 USB 閃存驅(qū)動器或硬盤驅(qū)動器。

加密安裝了 Windows的分區(qū)或驅(qū)動器（預(yù)啟動身份驗證）。

加密是自動、實時（即時）和透明的。

并行化和流水線化允許像驅(qū)動器未加密一樣快速讀取和寫入數(shù)據(jù)。

硬件加速

某些處理器 (CPU) 支持硬件加速的 AES加密*，這通常比在相同處理器上由純軟件實現(xiàn)執(zhí)行的加密快 4-8 倍。

默認(rèn)情況下，VeraCrypt 在具有可使用 Intel AES-NI 指令的處理器的計算機(jī)上使用硬件加速的 AES。具體來說，VeraCrypt 使用 AES-NI 指令執(zhí)行所謂的 AES 輪（即 AES 算法的主要部分）。** VeraCrypt 不使用任何執(zhí)行密鑰生成的 AES-NI 指令。

VeraCrypt加密工具硬件加速設(shè)置教學(xué)圖2

注意：默認(rèn)情況下，當(dāng)加密的 Windows 系統(tǒng)啟動或從休眠狀態(tài)恢復(fù)時，VeraCrypt 也會使用硬件加速的 AES（前提是處理器支持 Intel AES-NI 指令）。

要了解 VeraCrypt 是否可以在您的計算機(jī)上使用硬件加速 AES，請選擇 “設(shè)置” >“性能/驅(qū)動程序配置”并檢查標(biāo)有“此計算機(jī)中的處理器 (CPU) 支持硬件加速 AES ”的字段。

要了解您要購買的處理器是否支持 Intel AES-NI 指令（也稱為“AES 新指令”），VeraCrypt 將其用于硬件加速 AES，請查看處理器文檔或聯(lián)系供應(yīng)商/制造商�；蛘撸瑔螕� 此處查看支持 AES-NI 指令的英特爾處理器的官方列表。但是，請注意，英特爾網(wǎng)站列為支持 AES-NI 的某些英特爾處理器實際上僅通過處理器配置更新才支持 AES-NI 指令（例如，i7-2630/2635QM、i7-2670/2675QM、i5 -2430/2435M、i5-2410/2415M）。在這種情況下，您應(yīng)該聯(lián)系主板/計算機(jī)的制造商進(jìn)行 BIOS 更新，其中包括處理器的最新處理器配置更新。

VeraCrypt加密工具硬件加速設(shè)置教學(xué)圖3

如果您想禁用 AES 的硬件加速（例如，因為您希望 VeraCrypt 僅使用 AES 的完全開源實現(xiàn)），您可以通過選擇設(shè)置> 性能和驅(qū)動程序選項并禁用選項“加速 AES 加密/解密”來實現(xiàn)通過使用處理器的 AES 指令'。請注意，更改此設(shè)置時，需要重新啟動操作系統(tǒng)以確保所有 VeraCrypt 組件在內(nèi)部執(zhí)行請求的模式更改。另請注意，當(dāng)您創(chuàng)建 VeraCrypt Rescue Disk 時，此選項的狀態(tài)將寫入 Rescue Disk 并在您從它啟動時使用（影響預(yù)啟動和初始啟動階段）。要創(chuàng)建新的 VeraCrypt Rescue Disk，請選擇 系統(tǒng)>創(chuàng)建救援盤。