利用 VeraCrypt 对磁盘或文件进行加密-1

对系统的要求
只介绍 Windows 系统。
win 7 需要先安装kb4474419补丁才能安装及使用最新版的VeraCrypt程序。
win 10 至少需要1903版本才能使用最新版的VeraCrypt程序，最好是安装1909版本。
下载并安装 VeraCrypt
去[VeraCrypt 官网]下载.exe程序。（注意：Portable version不能用于加密系统盘）
打开程序后进行安装。
若需要加密系统盘，或者不确定未来是否会加密系统盘，则安装方式选择安装而不是释放。且后续的程序释放路径一定要选在系统盘（默认就是系统盘，自己核对下就行）。
安装时去掉创建系统还原点，创建加密卷或永久解密前做好系统备份就行了。
VeraCrypt 官方提供的签名方式验签比较麻烦，这里我提供了我验签过的版本的sha-256签名信息。
大小: 22165328 字节 (21 MiB)
SHA256: 9328f69fe8cca3377b66783fbae4405d764e77eae75cc2b62ac082c551d93a0e
创建一个加密容器
小容量的“加密容器”便于转移，比如：复制到U盘、云盘（复制前最好再用压缩包软件进行1-2次加密，第一次的密码最好是16位以上）。
“加密容器”可以存放1个或多个文件。
打开VeraCrypt程序。
直接点击创建加密卷，或者点击菜单加密卷 -> 创建加密卷
选择创建文件型加密卷，然后下一步。
加密卷类型: 选择隐藏的 VeraCrypt 加密卷，然后下一步。隐藏的 VeraCrypt 加密卷有两套密码，一套密码可以假的空间，另一套密码可以打开真实存放数据的空间。
加密卷创建模式: 选择常规模式，然后下一步。
加密卷位置: 需要选择位置并命名文件名（文件名可以随便起，比如: book.iso），然后勾选从不保留历史记录，然后下一步。
之后几步都默认就行了，一直下一步。
外层加密卷大小: 按需分配，比如: 36 MB，然后下一步。
外层加密卷密码: （这个密码不是真正存数据的密码）设置一个不常见，但是好记的，比如自己的手机号，然后下一步。
外层加密卷格式化: 刷满下方的进度条（在框内一直移动鼠标就行），然后格式化，格式化完毕后点击下一步。
隐藏加密卷加密选项: 同样使用默认选项，然后下一步。
隐藏加密卷大小: 会显示最大能创建的容量，比他小的整数就行了(有一部分容量被外层用了)，比如前面设置的36MB，这里就可以设置为34MB，然后下一步。
隐藏加密卷密码: 建议20字符以上（且含有字母、数字、特殊字符），前面有写了一篇文章介绍复杂密码的设置策略，可以回头去看看。
隐藏加密卷格式化: 刷满下方的进度条（在框内一直移动鼠标就行），然后格式化，格式化完毕就可以退出加密卷创建向导了。
注意: 千万要记住密码，最好是留好辅助记忆的东西，包括纸质和电脑上可以放上。忘记了密码的话，暴力破解几乎不可能，因为前面设置了20位以上的复杂密码，按民用计算机的性能可能需要几万年甚至上亿年。
注意：千万要备份，特别是不小心进入了假空间并存放了数据，存数据前一定要确认是否为隐藏空间，放一次文件后就能快速确定了。
注意：加密卷容量不要存太满，用的差不多了就重新创建一个容量更大的然后迁移过去，后续不会忙中出错。
加载与卸载加密容器
打开VeraCrypt程序。
选择空闲的盘符（比如: K 盘），然后点击选择文件，或者点击菜单加密卷 -> 选择文件
然后点击加载，输入密码，然后点击确定。（注意：如果你选择的带有隐藏卷的加密卷，两个密码都能打开各自的空间，但是需要注意：假空间不要放东西否则这个加密卷可能会损坏，所以记得备份）
加载完毕后，可以直接右击盘符打开，或者去计算机中查看设备与驱动器，找到对应的盘符打开。
使用完毕后，打开VeraCrypt程序，选中盘符，然后点击下方的卸载就能卸载掉已经加载的盘符。