是否可以使用 Windows 登录密码解密 Truecrypt 卷？

Question

如果我使用 Windows 7 密码作为密钥创建 truecrypt 卷，我可以配置 truecrypt/windows 以在我登录时自动安装它吗？这可能需要 Windows 7 支持（类似于 ubuntu 的 PAM）

Answer 1

您当然可以编写一个脚本来在登录时挂载您的卷，使用CLI 选项并通过 Windows 任务管理器执行脚本，但您不会直接与 Windows 集成，因此您需要在脚本中包含您的密码，这当然不是最佳的。您还必须安排一个类似的脚本以在注销时卸载它。

我还建议不要在启动时安装，而应该在需要时安装，因为对 truecrypt 的实际攻击涉及访问 RAM 或 RAM 缓存中的加密密钥，如 hiberfil.sys 或 pagefile.sys。如果您仅在需要时安装卷并在完成后卸载它，则这些攻击不可能发生。