如何在 Windows 8.1 下使用 TrueCrypt？

Question

我知道 TrueCrypt 不支持 Windows 8，因为有些系统启用了 UEFI。似乎如果禁用 UEFI 或将 Windows 8 安装在非 UEFI 系统上，TrueCrypt 在“全盘加密”模式下就可以正常工作。

是否可以在 Windows 8.1 下停用 UEFI 并使用 TrueCrypt 全盘加密模式？

提前致谢。

Answer 1

他们上次发布更新已经是近 2 年前了。我真的不认为它有任何发展。根据他们的网站，Windows 8 根本不受支持。这是受支持的操作系统页面。

http://www.truecrypt.org/docs/supported-operating-systems

我目前正在使用 Bitlocker 加密一个驱动器。Bitlocker 现在是 Windows 8 的原生功能。您最好获取其他加密套件或使用 Bitlocker。

Answer 2

尽管 TrueCrypt已经宣布他们打算支持 Windows 8 和 UEFI，他们的最后一个版本仍然是 2012 年的。

据我所知，您今天的选择是：

1. 将磁盘分成两个部分，Windows 和 TrueCrypt。
   如果您担心计算机被未经授权启动，请在 BIOS 上设置密码。
2. 如果您拥有正确的 Windows 版本，请使用 BitLocker 而不是 TrueCrypt。
3. 将 Windows 磁盘从 GPT 转换为 MBR，这样它就不会使用 UEFI，并在 BIOS 中关闭安全启动。这将删除所有分区并重新创建一个空的 MBR 磁盘，您可以将 Windows 分区重新映像到该磁盘。请注意，Windows 分区将具有与以前相同的分区号（即使您需要在其前面添加虚拟分区）。

我建议您首先对整个硬盘进行映像备份，并确保拥有可启动的 CD 或 USB，以便在发生灾难时可以恢复它。不要使用 Windows 备份。我最喜欢的工具是免费的傲梅备份。

您可以使用多种方法将 GPT 磁盘转换为 MBR。

1. 使用易我分区大师
2. 使用 diskpart 命令
3. 使用 Windows 磁盘管理

第二种方法（对此我不承担任何责任）需要在没有 UEFI 的情况下启动 Windows DVD，转到修复选项/命令提示符，然后输入：

diskpart
list disk
select disk 0
clean
convert mbr
create partition primary
select partition 1
format fs=ntfs quick

对于第三种方法，如果您可以从计算机中取出硬盘并将其放在另一台计算机上，即使是在外部机箱内，那么您也可以使用 Windows 磁盘管理进行转换。

更多信息请参阅文章如何将 GPT 磁盘转换为 MBR 磁盘。

Answer 3

您可以这样做，但这在一定程度上取决于您的硬件以及您对 Windows 8.1 +TrueCrypt安装正常运行的期望。TC 仍适用于 W81 中的加密容器，但由于它依赖于 MBR 分区磁盘和集成引导加载程序，因此对于全盘加密，它不会以合理的方式工作，因为 W81 需要 GPT 格式的磁盘等。因此，您必须更明智地使用容器，或者更好的是，只需在 W81 之上的 VM 中安装 W7+TC。关于 TC 的一些好建议Reddit和DSL 报告。

（斯诺登事件后，我们不太可能再看到 TC 更新。对于政府来说，收购 TC 人员并关闭业务比在全球范围内追捕泄密者更便宜。）

PS. 要使用BitLocker，您需要 Windows 8.1专业版或者企业版本。但我读完后就不会用它了这和这。

Answer 4

检查 VeraCrypt，似乎他们将继续开发 TrueCrypt。

注1：我看到他们获取了 TrueCrypt 的源代码并从那里继续。

注意2：我不知道 VeraCrypt 是否支持 UEFI（GPT 磁盘）