如何在 Windows 8.1 下使用 TrueCrypt？

Question

我知道 TrueCrypt 不支持 Windows 8，因为某些系统启用了 UEFI。如果 UEFI 被禁用或 Windows 8 安装在非 UEFI 系统上，TrueCrypt 似乎在全盘加密模式下工作正常。

是否可以在 Windows 8.1 下停用 UEFI 并使用 TrueCrypt 全盘加密模式？

提前致谢。

Answer 1

他们上一次甚至发布更新是在将近 2 年前。我真的不认为它有任何发展了。根据他们的网站，根本不支持 Windows 8。这是支持的操作系统页面。

http://www.truecrypt.org/docs/supported-operating-systems

我目前正在将 Bitlocker 用于一个加密驱动器。Bitlocker 现在是 Windows 8 的原生版本。您最好获得不同的加密套件或使用 Bitlocker。

Answer 2

虽然 TrueCrypt已经宣布他们打算支持 Windows 8 和 UEFI，但他们的最后一个版本仍然是 2012 年的。

据我所知，你今天的选择是：

1. 将您的磁盘分成两部分，Windows 和 TrueCrypt。
   如果您担心计算机未经授权启动，请在 BIOS 上设置密码。
2. 如果您有正确的 Windows 版本，请使用 BitLocker 而不是 TrueCrypt。
3. 将您的 Windows 磁盘从 GPT 转换为 MBR，使其不使用 UEFI，并在 BIOS 中关闭安全启动。这将删除所有分区并重新创建一个空的 MBR 磁盘，您可以将 Windows 分区重新映像到该磁盘。请注意 Windows 分区将具有与以前相同的分区号（即使您需要在其前面添加虚拟分区）。

我建议您首先对整个硬盘进行映像备份，并确保您有一个可启动的 CD 或 USB，以便在发生灾难时可以将其恢复。不要使用 Windows 备份。我最喜欢的工具是免费的AOMEI Backupper。

您可以使用多种方法将 GPT 磁盘转换为 MBR。

1. 使用易我分区大师
2. 使用 diskpart 命令
3. 使用 Windows 磁盘管理

第二种方法（我不承担任何责任）需要在没有 UEFI 的情况下启动 Windows DVD，转到修复选项/命令提示符，然后输入：

diskpart
list disk
select disk 0
clean
convert mbr
create partition primary
select partition 1
format fs=ntfs quick

对于第三种方法，如果您可以从计算机中提取硬盘并将其放在另一台计算机上，即使是在外部机箱内，那么您可以使用Windows 磁盘管理来进行转换。

有关详细信息，请参阅如何将 GPT 磁盘转换为 MBR 磁盘一文。

Answer 3

您可以做到，但这在一定程度上取决于您的硬件以及您对正常运行的 Windows 8.1 +TrueCrypt安装的期望。TC 仍然适用于 W81 中的加密容器，但由于它依赖于 MBR 分区磁盘和集成引导加载程序，对于全盘加密，它不会以合理的方式工作，因为 W81 需要 GPT 格式的磁盘等。所以你必须得到更明智的做法是仅使用容器，或者更好的是，只需在 W81 之上的 VM 中安装 W7+TC。Reddit和DSLReports上有一些很好的 TC 建议。

（在斯诺登事件之后，我们极不可能看到更多的 TC 更新。对于政府来说，买断 TC 人员并关闭业务比在全球范围内追捕泄密者要便宜得多。）

附注。要使用BitLocker，您需要 Windows 8.1专业版或企业版。但是在阅读了这个和这个之后我不会使用它。