VeraCrypt中文版是一個免費的磁盤分區加密軟件，軟件功能非常強大，界面簡潔明晰、操作方便快捷，設計得很人性化。VeraCrypt中文版支持硬盤、U盤、移動硬盤等所有磁盤的分區加密。

VeraCrypt加密工具硬件加速設置教學圖1

在文件中創建虛擬加密磁盤并將其掛載為真實磁盤。

加密整個分區或存儲設備，例如 USB 閃存驅動器或硬盤驅動器。

加密安裝了 Windows的分區或驅動器（預啟動身份驗證）。

加密是自動、實時（即時）和透明的。

并行化和流水線化允許像驅動器未加密一樣快速讀取和寫入數據。

硬件加速

某些處理器 (CPU) 支持硬件加速的 AES加密*，這通常比在相同處理器上由純軟件實現執行的加密快 4-8 倍。

默認情況下，VeraCrypt 在具有可使用 Intel AES-NI 指令的處理器的計算機上使用硬件加速的 AES。具體來說，VeraCrypt 使用 AES-NI 指令執行所謂的 AES 輪（即 AES 算法的主要部分）。** VeraCrypt 不使用任何執行密鑰生成的 AES-NI 指令。

VeraCrypt加密工具硬件加速設置教學圖2

注意：默認情況下，當加密的 Windows 系統啟動或從休眠狀態恢復時，VeraCrypt 也會使用硬件加速的 AES（前提是處理器支持 Intel AES-NI 指令）。

要了解 VeraCrypt 是否可以在您的計算機上使用硬件加速 AES，請選擇 “設置” >“性能/驅動程序配置”并檢查標有“此計算機中的處理器 (CPU) 支持硬件加速 AES ”的字段。

要了解您要購買的處理器是否支持 Intel AES-NI 指令（也稱為“AES 新指令”），VeraCrypt 將其用于硬件加速 AES，請查看處理器文檔或聯系供應商/制造商。或者，單擊 此處查看支持 AES-NI 指令的英特爾處理器的官方列表。但是，請注意，英特爾網站列為支持 AES-NI 的某些英特爾處理器實際上僅通過處理器配置更新才支持 AES-NI 指令（例如，i7-2630/2635QM、i7-2670/2675QM、i5 -2430/2435M、i5-2410/2415M）。在這種情況下，您應該聯系主板/計算機的制造商進行 BIOS 更新，其中包括處理器的最新處理器配置更新。

VeraCrypt加密工具硬件加速設置教學圖3

如果您想禁用 AES 的硬件加速（例如，因為您希望 VeraCrypt 僅使用 AES 的完全開源實現），您可以通過選擇設置> 性能和驅動程序選項并禁用選項“加速 AES 加密/解密”來實現通過使用處理器的 AES 指令'。請注意，更改此設置時，需要重新啟動操作系統以確保所有 VeraCrypt 組件在內部執行請求的模式更改。另請注意，當您創建 VeraCrypt Rescue Disk 時，此選項的狀態將寫入 Rescue Disk 并在您從它啟動時使用（影響預啟動和初始啟動階段）。要創建新的 VeraCrypt Rescue Disk，請選擇 系統>創建救援盤。