VeraCrypt隐藏的系统创建图文教学

VeraCrypt 是一款适用于 Windows、Mac OSX 和 Linux 的免费开源磁盘加密软件。由IDRIX ( https://www.idrix.fr ) 提供并基于 TrueCrypt 7.1a。

隐藏操作系统的创建过程

要开始创建隐藏操作系统，请选择 系统＞创建隐藏操作系统，然后按照向导中的说明进行操作。

最初，向导会验证系统驱动器上是否有适合隐藏操作系统的分区。请注意，在创建隐藏操作系统之前，您需要在系统驱动器上为其创建一个分区。它必须是系统分区之后的第一个分区，并且必须至少比系统分区大 5％（系统分区是安装当前运行的操作系统的分区）。但是，如果外部卷（不要与系统分区混淆）格式化为 NTFS，隐藏操作系统的分区必须至少比系统分区大 110％（2.1 倍）（原因是 NTFS文件系统始终将内部数据准确地存储在卷的中间，因此隐藏卷将包含系统分区的克隆。

VeraCrypt隐藏的系统创建图文教学图1

在接下来的步骤中，向导将在系统分区后面的第一个分区内创建两个 VeraCrypt 卷（外部和隐藏）。该 隐藏卷将包含隐藏的操作系统。隐藏卷的大小始终与系统分区的大小相同。原因是隐藏卷需要包含系统分区内容的克隆（见下文）。请注意，克隆将使用与原始密钥不同的加密密钥进行加密。在您开始将一些看起来很敏感的文件复制到外部卷之前，向导会告诉您文件应占用的最大推荐空间大小，以便外部卷上有足够的可用空间用于隐藏卷。

VeraCrypt隐藏的系统创建图文教学图2

然后，VeraCrypt 将通过将系统分区的内容复制到隐藏卷来创建隐藏的操作系统。被复制的数据将使用与诱饵操作系统不同的加密密钥进行动态加密。复制系统的过程是在预启动环境（Windows启动前）进行的，可能需要很长时间才能完成；几个小时甚至几天（取决于系统分区的大小和计算机的性能）。您将能够中断该过程、关闭计算机、启动操作系统，然后继续该过程。但是，如果打断它，整个复制系统的过程就得从头开始（因为在复制过程中系统分区的内容一定不能改变）。

VeraCrypt隐藏的系统创建图文教学图3

Windows 在系统分区上创建（通常在您不知情或不同意的情况下）各种日志文件、临时文件等。它还将 RAM 的内容保存到位于系统分区上的休眠和分页文件中。因此，如果攻击者分析了存储在原始系统（隐藏系统是其克隆）所在分区上的文件，他可能会发现，例如，您在隐藏系统创建模式下使用了 VeraCrypt 向导（这可能表明您的计算机上存在隐藏的操作系统）。为防止此类问题，VeraCrypt 将在创建隐藏系统后安全地擦除原始系统所在分区的全部内容。之后，为了实现似是而非的否认，VeraCrypt 将提示您在分区上安装新系统并使用 VeraCrypt 对其进行加密。这样，你就创建了诱饵系统，整个隐藏操作系统的创建过程就完成了。