TrueCrypt 预启动身份验证，无需系统加密

Question

是否可以在系统分区未加密的情况下启用 TrueCrypt 的预启动身份验证？我只想加密存储数据的其他分区，并希望它在启动时自动挂载（而不是在 Windows 登录时）。

Answer 1

可以在 Windows 登录前自动挂载加密分区如果您愿意将密码以纯文本形式存储在系统分区上。另一方面，TrueCrypt 中的预启动身份验证与加密系统分区紧密相关，因此我认为如果不修改 TrueCrypt，您就无法做您想做的事情。

如果你考虑采用前一种方式，那么一个简单的单行代码，例如

"C:\Program Files\TrueCrypt\truecrypt.exe" /auto /volume \Device\Harddisk0\Partition3 /letter S /password "yourpasswordgoeshere" /quit /silent

就可以了。

此外，使用 TrueCrypt 加密整个系统对性能的影响并不大，尤其是使用最新的磁盘和 CPU 技术（SSD、AES NI 指令）。即使在较旧的硬件上，这也是可以忍受的，有时甚至不明显。