VeraCrypt加密工具硬件加速设置教学

VeraCrypt中文版是一个免费的磁盘分区加密软件，软件功能非常强大，界面简洁明晰、操作方便快捷，设计得很人性化。VeraCrypt中文版支持硬盘、U盘、移动硬盘等所有磁盘的分区加密。

VeraCrypt加密工具硬件加速设置教学图1

在文件中创建虚拟加密磁盘并将其挂载为真实磁盘。

加密整个分区或存储设备，例如 USB 闪存驱动器或硬盘驱动器。

加密安装了 Windows的分区或驱动器（预启动身份验证）。

加密是自动、实时（即时）和透明的。

并行化和流水线化允许像驱动器未加密一样快速读取和写入数据。

硬件加速

某些处理器 (CPU) 支持硬件加速的 AES加密*，这通常比在相同处理器上由纯软件实现执行的加密快 4-8 倍。

默认情况下，VeraCrypt 在具有可使用 Intel AES-NI 指令的处理器的计算机上使用硬件加速的 AES。具体来说，VeraCrypt 使用 AES-NI 指令执行所谓的 AES 轮（即 AES 算法的主要部分）。** VeraCrypt 不使用任何执行密钥生成的 AES-NI 指令。

VeraCrypt加密工具硬件加速设置教学图2

注意：默认情况下，当加密的 Windows 系统启动或从休眠状态恢复时，VeraCrypt 也会使用硬件加速的 AES（前提是处理器支持 Intel AES-NI 指令）。

要了解 VeraCrypt 是否可以在您的计算机上使用硬件加速 AES，请选择 “设置” >“性能/驱动程序配置”并检查标有“此计算机中的处理器 (CPU) 支持硬件加速 AES ”的字段。

要了解您要购买的处理器是否支持 Intel AES-NI 指令（也称为“AES 新指令”），VeraCrypt 将其用于硬件加速 AES，请查看处理器文档或联系供应商/制造商。或者，单击 此处查看支持 AES-NI 指令的英特尔处理器的官方列表。但是，请注意，英特尔网站列为支持 AES-NI 的某些英特尔处理器实际上仅通过处理器配置更新才支持 AES-NI 指令（例如，i7-2630/2635QM、i7-2670/2675QM、i5 -2430/2435M、i5-2410/2415M）。在这种情况下，您应该联系主板/计算机的制造商进行 BIOS 更新，其中包括处理器的最新处理器配置更新。

VeraCrypt加密工具硬件加速设置教学图3

如果您想禁用 AES 的硬件加速（例如，因为您希望 VeraCrypt 仅使用 AES 的完全开源实现），您可以通过选择设置> 性能和驱动程序选项并禁用选项“加速 AES 加密/解密”来实现通过使用处理器的 AES 指令'。请注意，更改此设置时，需要重新启动操作系统以确保所有 VeraCrypt 组件在内部执行请求的模式更改。另请注意，当您创建 VeraCrypt Rescue Disk 时，此选项的状态将写入 Rescue Disk 并在您从它启动时使用（影响预启动和初始启动阶段）。要创建新的 VeraCrypt Rescue Disk，请选择 系统>创建救援盘。