TrueCrypt

Последнее изменение 5 февраля 2008 г.

Q: Есть ли "Руководство по быстрому старту" или какая-то другая инструкция TrueCrypt для новичков?

A: Да. Первая глава, Руководство для начинающих, в руководстве пользователя по TrueCrypt содержит снимки экрана и пошаговые инструкции по созданию, монтированию и использованию шифрованных разделов TrueCrypt.

Q: Может ли TrueCrypt зашифровать раздел/диск, где установлен Windows?

A: Да, смотрите главу Шифрование системы в руководстве пользователя по TrueCrypt.

Q: Я забыл свой пароль. Есть ли какой-либо способ восстановить файлы с раздела TrueCrypt?

A: TrueCrypt не содержит механизмов или возможности, которые позволили бы частично или полностью восстановить Вашу зашифрованную информацию без знания правильного пароля и файлов-ключей, которые были использованы при шифрование данных. Единственный способ восстановить данные - это попытаться подобрать или вспомнить Ваш пароль или ключ, хотя это может занять тысячи или миллионы лет, в зависимости от длины и сложности пароля/key-файла, скорости Вашего компьютера и ряда других факторов.

Q: Могу я на прямую проигрывать видео (.avi, .mpg и т.д.) хранящуюся на разделе TrueCrypt?

A: Да. Шифрованные разделы TrueCrypt как обычные диски. Вы вводите правильный пароль(и/или keyfile) и монтируете(открываете) раздел. Когда Вы кликаете на иконку видео файла, операционная система запускает программу ассоциируемую с данным типом файла - обычно с медиа-плеером. Проигрыватель затем начинает загрузку малой initial порции видео-фильма с шифрованного TrueCrypt раздела в ОЗУ (память). Расшифрованная порция видео (хранящаяся в ОЗУ) затем воспроизводится проигрывателем. Пока играет данная порция данных, проигрыватель начинает считывать следующую небольшую порцию видео-фильма с зашифрованного раздела в ОЗУ, и этот процесс повторяется. Стоит отметить, что для пользователя все происходит прозрачно.
Тоже происходит и при записи видео: перед тем, как кусок видео-файла будет записан на зашифрованный раздел, TrueCrypt шифрует его в ОЗУ, а затем пишет непосредственно на диск. Процесс называется шифрование (дешифрование) на лету, и работает для всех типов файлов.

Q: Всегда ли TrueCrypt будет продуктом с открытым исходным текстом?

A: Да. TrueCrypt всегда будет open-source продуктом. Мы никогда не будем делать коммерческую версию нашего продукта, так как мы верим в open-source и свободное ПО для безопастности.

Q: Возможно ли пожертвовать средства для проекта TrueCrypt?

A: Да. Для более подробной информации посетите http://www.truecrypt.org/donations/

Q: Шифрует ли TrueCrypt также имена файлов и папок?

A: Да. Вся файловая система целиком внутри раздела TrueCrypt зашифрована (включая имена файлов, папок и содержание каждого файла). Это относится к обоим типам разделов TrueCrypt - как к контейнерам (виртуальный TrueCrypt диск) так и к шифрованным TrueCrypt'ом дискам/устройствам.

Q: Как я могу использовать TrueCrypt на USB flash-диске?

A: У Вас есть два варианта:
1. Зашифровать весь flash-диск. Однако Вы не сможете запустить TrueCrypt с этого USB flash-диска.
Заметка: Windows не поддерживает несколько партиций (разделов) на одном flash-диске.

2. Создать контейнер TrueCrypt (виртуальный раздел хранящийся в одном файле) на flash-диске. Если Вы оставите достаточно места на flash-диске (за пределами контейнера - не внутри него), то Вы сможете записать и запустить TrueCrypt с USB flash'ки (смотрите также главу Traveler Mode в Руководстве пользователя по TrueCrypt).

Q: Возможно ли установить приложение на раздел TrueCrypt и запускать его от туда?

A: Да.

Q: Можно ли смонтировать мой TrueCrypt раздел (контейнер) на другом компьютере?

A: Да, виртуальные разделы TrueCrypt (в отличие от шифрованных TrueCrypt'ом физических разделов) независимы от операционный системы. Вы сможете монтировать Ваш шифрованный том на любом компьютере, где Вы можете запустить TrueCrypt (смотрите также вопрос "Могу ли я использовать TrueCrypt в Windows, если у меня нет привелегий администратора?").

Q: Могу я отсоединить или выключить hot-plug устройство (например USB flash drive или USB hard drive) когда примонтированный раздел TrueCrypt находится на нем?

A: Перед отсоединением или выключением устройства Вы всегда должны вначеле размонтировать раздел TrueCrypt и только потом осуществлять операцию "Eject" или использовать функцию "Безопастногое удаления устройств" (встроенную в Windows, доступна через окно уведомлений панели задач). В ином случае может случиться потерия данных.

Q: Смогу ли я примонтироать мой TrueCrypt раздел после переустановки операционный системы?

A: Да. Раздела TrueCrypt независимы от операционный системы. Однако Вы должны убедится, что инсталлятор операционный системы не отформатирует диск, где находится Ваш раздел TrueCrypt.

Q: Как примонтировать скрытый раздел?

A: Скрытый раздел может быть примонтирован также, как и обычный раздел TrueCrypt: кликните "Select File" или "Select Device" для выбора outer/host раздела (важно: убедитесь, что раздел уже не примонтирован). Затем шелкните "Mount" и введите пароль для скрытого раздела.
Какой раздел будет примонтирован - скрытый или внешний (псевдо) - определяется введенным паролем (т.е. клгда Вы вводите пароль для "псевдо" раздела, то этот псевдо раздел будет смонтирован; когда Вы вводите пароль для скрытого раздела, то соответственно монтируется скрытый раздел).

Заметка: TrueCrypt вначале пытается расшифровать стандартный заголовок раздела используя введенный пароль. Если не получается, то он загружает сектор раздела, в котором обычно хранятся заголовки скрытого раздела (третий сектор с конца раздела) в ОЗУ и пытается расшифровать его используя введенный пароль. заметьте, что заголовок скрытого раздела невозможно определить, так как кажется что он состоит их случайной информации. Если заголовок успешно расшифрован (за информацией о том как TrueCrypt определяет, что он успешно расшифрован, обращайтесь к части Encryption Scheme в документации), то информации о размере скрытого раздела берется из зашифрованного заголовка (который все еще хранится в ОЗУ), и скрытый раздел монтируется (его размер также определяет его границу/длину(offset)).

Более подробную информацию Вы можете найти в разделу Hidden Volume в документации.

Q: Могу ли я использовать TrueCrypt в Windows, если у меня нет привелегий администратора?

A: Смотрите главу "Использование TrueCrypt без привелегий администратора" в руководстве пользователя.

Q: Сохраняет ли TrueCrypt мой пароль на диск?

A: Нет.

Q: Сохраняется ли где-либо хеш моего пароля?

A: Нет.

Q: Как TrueCrypt определяет, что введен правильный пароль?

A: Смотрите раздел Encryption Scheme (глава Technical Details) в документации.

Q: Поддерживает ли TrueCrypt аппаратный/программный RAID и динамические разделы Windows?

A: Да. Если Вы решите отформатировать динамический раздел Windows как раздел TrueCrypt, то помните, что после того, как Вы создадите динамический раздел Windows (используя Windows Disk Management tool), Вы должны перезапустить операционную систему для того, что раздел был доступен/виден в диалоговом окне "Select Device" в "TrueCrypt Volume Creation Wizard". Также отметьте себе, что в диалоговом окне "Select Device" динамический раздел Windows не отображается как единое устройство (item). Вместо этого, все разделы, из которых он состоит, будут отображены, и Вы сможете выбрать любой из них для того, что отформатироль весь динамический диск.

Q: Возможно ли примонтировать контейнер TrueCrypt, который хранится на CD или DVD?

A: Да. Однако если Вам нужно примонтировать раздел TrueCrypt, который хранится в источнике только для чтения (такие как CD или DVD) в Windows 2000, то файловая система внутри контейнера TrueCrypt должна быть FAT (т.к. Windows 2000 не может монтировать NTFS на хранителях только для чтения).

Q: Какой максимально возможный размер раздела TrueCrypt?

A: Максимально возможный размер раздела TrueCrypt составляет 8589934592 GB. Однако, по причинам безопастности, максимально разрешенный размер состовляет 1 PB (1 048 576 GB), как количество данных, которые считаются безопасно зашифрованными используя один ключ, кроме других факторов, размера блока шифровального алгоритма. В дополнение Вы должны иметь ввиду и другие лимитирующие факторы. Например, ограничения файловой системы, аппаратного обеспечения, ограничений операционной системы.

Q: Могу я использовать TrueCrypt без ингаляции?

A: Да. Смотрите главу Traveler Mode в руководстве пользователя.

Q: Почему Windows Vista спрашивает разрешения запустить TrueCrypt каждый раз, когда я зупускаю его в Traveler Mode?

A: Когда Вы запускаете TrueCrypt в traveler mode, TrueCrypt'у необходимо загрузить и запустить TrueCrypt device driver. Этот драйвер необходим для обеспечения прозрачного шифрования на лету, и пользователи без привелегий администратора не могут устанавливать драйверы в Windows. Поэтому Windows Vista спрашивает разрешения запустить TrueCrypt с административными правами.

Заметка: Если Вы установите TrueCrypt в ситему (в отличие от запуска в traveler mode), у Вас не будет спрашиваться разрешение при каждом запуске TrueCrypt.

Q: Нужно ли размонтировать разделы TrueCrypt перед выключением или перезагрузкой Windows?

A: Нет. TrueCrypt автоматически размонтирует свои разделы при выключение или перезагрузке.

Q: Which type of TrueCrypt volume is better – partition or file container?
Какой тип TrueCrypt диска лучше - partition или container?

A: Файлы-контейнеры - это обычные файлы, так что Вы можете работать с ними как с любыми обычными файлами (файлы-контейнеры, например, могут быть перенесены, переименованы, удалены так же, как и обычне файлы). Партиции/устройства могут быть лучше в плане скорости. Помните, что чтение и запись на/с файл-контейнера может происходить значительно дольше, если контейнер сильно фрагментирован. Для решения этой проблемы, дефрагментируйте файловую систему, на которой хранится контейнер (когда этот TrueCrypt контейнер размонтирован).

Q: Как рекомендуется делать backup разделу TrueCrypt?

A: Смотрите главу Backing Up Volumes and Volume Headers в документации.

Q: Где я должен хранить backup'ы заголовков разделов?

A: Смотрите главу Backing Up Volumes and Volume Headers в документации.

Q: Что случится, если я отформатирую партиций TrueCrypt?

A: Смотрите вопрос "Возможно ли поменять фйловую систему на зашифрованном разделе?"

Q: Возможно ли поменять фйловую систему на зашифрованном разделе?

A: Да, когда примонтированы, разделы TrueCrypt могут быть отформатированны в FAT12, FAT16, FAT32, NTFS или любую другую файловую систему. Разделы TrueCrypt ведут себя как обычные дисковые устройства, так что Вы можете кликнуть правой кнопкой мыши на иконке устройства и выбрать пункт "Форматировать". Содержимое диска будет потеряно. Однако, сам раздел будет оставаться зашифрованным. Если Вы зашифрованный TrueCrypt партиций (раздел), когда тот не примонтирован, то раздел будет уничтожен и больше не будет шифроваться (он будет пустой).

Q: Могу я сконфигурировать TrueCrypt так, чтобы он запускался, спрашивал меня пароль и монтировал раздел автоматически при каждом запуске Windows?

A: Да. Чтобы сделать это выполните следующие действия:

1. Примонтируйте раздел и затем выберите 'Volumes' -> 'Save Currently Mounted Volumes as Favorite'.
2. Выберите 'Settings' -> 'Preferences'. В окне 'Preferences' в секции 'Actions to perform upon log on to Windows' включите следующие опции:
* 'Start TrueCrypt'
* 'Mount favorite volumes'
3. В окне 'Preferences' нажмите 'OK'.

Альтернативно, если раздел расположен на партиции/устройстве и Вам не нужно каждый раз монтировать его с определенной буквой (X: E: G:), Вы можете пропустить шаг №1 и в окне 'Preferences' в секции 'Actions to perform upon log on to Windows' выбрать опцию 'Mount all devices-hosted TrueCrypt volumes' (вместо 'Mount favorite volumes').

Q: Возможно ли поменять пароль для скрытого раздела?

A: Да. Диалог смены пароля работает как со стандартными, так и со скрытыми разделами. Просто наберите пароль для скрытого раздела диалоге 'Current Password' в поле 'Volume Password Change'.

Заметка: TrueCrypt вначале пытается расшифровать заголовок обычного раздела, если не получается, то он пытается расшифровать местоположение, где может хранится заголовок скрытого раздела (если скрытый раздел существует). В случае удачи, смена пароля применяется к скрытому разделу. (Обе попытки используют пароль введенный в поле 'Current Password').

Q: Когда я использую HMAC-RIPEMD-160, то размер ключа шифрующего заголовов только 160 бит?

A: Нет. TrueCrypt никогда не использует вывод хеш-функции (ни HMAC алгоритм) напрямую как ключ шифрования. Смотрите секцию Header Key Derivation, Salt и Iteration Count в документации для более полной информации.

Q: Могу ли я изменить алгоритм header key derivation (например, с HMAC-RIPEMD-160 на HMAC-SHA-512) без потери данных хранящихся на зашифрованном разделе?

A: Да. Чтобы это сделать, выберите Volumes -> Set Header Key Derivation Algorithm.

Q: Как записать контейнер TrueCrypt больше 2 GB на DVD?

A: Программа записи на DVD должна позволять Вам выбирать формат DVD. Если это так, то выбирайте формат UDF (т.к. формат ISO не поддерживает файлы больше 2 GB).

Q: Под какой лицензией распространяется TrueCrypt?

A: Текст лицензии хранится в файле License.txt, который включен в дистрибутив и в пакет исходного кода. Также он доступен по адресу http://www.truecrypt.org/license.php.

Q: Windows file selector сохраняет путь последнего примонтированного контейнера или путь к последнему key-файлу. Как это предотвратить?

A: Да, такое бывает. Если Вы еще не обновились, то установите TrueCrypt 4.2a или более позднюю версию. Запустите TrueCrypt и убедитесь, что опция 'Never save history' в главном окне активирована. Если Вы не хотите включать опцию 'Never save history', то Вы можете избежать использование Windows file selector путем перетягивания иконки контейнера на иконку 'TrueCrypt.exe' (после чего будет запущен TrueCrypt) или просто перетащив иконку в окно TrueCrypt. Аналогично key-файл можно перетащить в окно набора пароля.

Q: Могу я зашифровать раздел без потери данных, уже хранящихся на нем?

A: Да, но только системный раздел (т.е. раздел на котором установлен Windows).

Q: Могу я использовать инструменты такие как chkdsk, Disk Defragmenter и т.д. для данных на примонтированном разделе TrueCrypt?

A: Да, разделы TrueCrypt ведут себя как настоящие дисковые устройства, так что возможно использовать любые проверяющие/восстанавливающие/дефрагментирующие иснтрументы файловой системы для данных хранящихся на смонтированном разделе TrueCrypt.

Q: Возможно ли использовать TrueCrypt не оставляя никаких следов на незашифрованном Windows?

A: Да. Это может быть достигнуто путем запуска TrueCrypt в traveler mode под BartPE. BartPE расшифровывается как "Bart's Preinstalled Environment", которое является операционной системой Windows приготовленной для того, чтобы она могла работать с загрузочного CD/DVD (реестр, временные файлы и т.д. хранятся в ОЗУ - жесткий диск вообще не используется и его даже может не быть). Бесплатный Bart's PE Builder может переделать Windows XP installation CD в BartPE. Просто загрузите BartPE, скачайте TrueCrypt на RAM-диск (который создает BartPE) и используйте!

Заметка: Вы также можете решить зашифровать раздел/диск, на котором установлен Windows. Для информации как это сделать смотрите главу System Encryption в руководстве пользователя.

Q: Могу я смонтировать раздел TrueCrypt, хранящийся в другом разделе TrueCrypt?

A: Да, разделы TrueCrypt могут быть вложены друг в друга без ограничений.

Q: Могу я одновременно использовать TrueCrypt с другой системой шифрования на лету в одной ОС?

A: Нам не извесны никакие системы шифрования на лету с которыми у TrueCrypt могли бы быть проблемы.

Q: Могу я изменить размер раздела TrueCrypt?

A: К сожалению, TrueCrypt не поддерживает этого. Изменение размера TrueCrypt раздела использую программы такие как PartitionMagic в большенстве случаев приведет к потерии данных.

Q:Поддерживает ли TrueCrypt Windows Vista?

A: Да.

Заметка: Полная поддержка Windows Vista была введена в TrueCrypt версии 4.3. Поэтому строго рекомендуется не запускать TrueCrypt 4.2а и более ранние на Windows Vista (эти версии не были предназначены для Windows Vista)

Q: Поддерживает ли TrueCrypt Windows Vista x64 (64-bit)?

A: Да. Заметка: Все .sys и .exe файлы TrueCrypt подписанны цифровой подписью TrueCrypt Foundation, выданной центром сертификации GlobalSign.

Q: Работает ли TrueCrypt на Mac OS X?

A: Да.

Q: Работает ли TrueCrypt на Linux?

A: Да.

Q: Могу я смонтировать раздел TrueCrypt под Windows, Mac OS X и Linux?

A: Да, разделы TrueCrypt полностью кросс-платформенные.

Q: Если ли список всех поддерживаемых TrueCrypt'ом операционных систем?

A: Да, смотрите главу Поддерживаемые операционные системы в руководстве пользователя.

Q: Что произойдет, если часть раздела TrueCrypt будет повреждена?

A: В зашифрованных данных один поврежденный бит обычно повреждает весь ciphertext в котором он находится. Размер ciphertext блока, используемого TrueCrypt составляет 16 байт (т.е. 128 бит). The mode of operation используемая TrueCrypt гарантирует, что если произошел сбой в одном секторе, то он не затронит другой.

Из-за аппаратных или программных ошибок/сбоев файлы хранящиеся на TrueCrypt разделе могут быть повреждены. Поэтому мы настоятельно рекомендуем, чтобы Вы регулярно сохраняли резервные копии важных файлов (это конечно же относится ко всем важным файлам, а не только тех, которые зашифрованы на TrueCrypt разделах). Если у Вас нет достаточно свободного места чтобы сделать резевные копии всех файлов, то мы настоятельно рекомендуем сделать хотя бы копии заголовков разделов, которые содержат master key (размер копии будет всего 1024 байт). Если заголовок раздела повредится, то как правило Вы не сможете смонтировать раздел. Чтобы сохранить заголовок раздела кликните Tools -> Backup Volume Header.
Смотрите также вопрос "Что делать, если зашифрованная файловая система на моем TrueCrypt разделе поломалась"

Q: Что делать, если зашифрованная файловая система на моем TrueCrypt разделе поламалась?

A: Файловая система внутри TrueCrypt раздела помет поломаться также, как и обычная незашифрованная файловая система. Когда это происходит Вы можете использовать инструменты восстановления файловой системы, поставляемые с вашей операционный системой, для того, чтобы починить ее. В Windows, это утилита 'chkdsk'. TrueCrypt предоставляет легкий способ использовать эту утилиту для шифрованного раздела: вначале сделайте резервную копию TrueCrypt раздела (потому что 'chkdsk' может еще хуже повредить вашу файловую систему) и затем вмонтируйте ее. Щелкните правой кнопкой мыши на смонтированном разделе в главном окне TrueCrypt (в списке устройств) и в контекстном меню выберите 'Repair Filesystem'.

Q: Мы используем TrueCrypt в корпоративной среде. Есть ли возможность у администратора сменить пароль, когда пользователь его забыл?

A: В TrueCrypt нет "back door" функционала. Однако, существует путь сменить пароль на TrueCrypt разделе. После того, как Вы создали раздел, сделайте резервную копию его заголовка (выберите Tools -> Backup Volume Header) перед тем, как Вы разрешите обычному пользователю использовать раздел. Помните, что заголовок раздела (который зашифрован с помощью header key взятого из пароля/key-файла) содержит master key, с помощью которого зашифрован раздел. Затем попросите вашего пользователя выбрать и установить себе пароль (Volumes -> Change Volume Password); или создайте для него key-файл. Затем Вы можете разрешить пользователю пользоваться шифрованным разделом и менять пароли без вашего присутствия. В случае потери пользователем пароля или key-файла, Вы можете переустановить пароль/key-файл пользователя на оригинальные админские пароль/key-файл, путем восстановления заголовка раздела (Tools -> Restore Volume Header).

Q: Возможно ли использовать один TrueCrypt раздел одновременно из нескольких операционных систем (например, расшаренный по сети раздел)?

A: Пожалуйста, посмотрите главу 'Sharing over Network' в руководстве пользователя TrueCrypt.

Q: Может ли пользователь использовать свой TrueCrypt раздел через сеть?

A: Пожалуйста, посмотрите главу 'Sharing over Network' в руководстве пользователя TrueCrypt.

Q: Я зашифровал несистемный раздел(partition), но его оригинальная буква диска все еще видна через окно "Мой компьютер". Когда я пытаюсь открыть этот диск, Windows спрашивает не хочу ли я его отформатировать. Есть ли способ спрятать или освободить эту букву диска?

A: Да, чтобы освободить букву диска проделайте следующие шаги:

1. Щелкните правой кнопкой мыши на иконке "Мой компьютер" на рабочем столе или из меню "Пуск", выберите пункт "Управление". Должно появиться окно "Управление компьютером".
2. Из левого списка выберите "Управление дисками" (в дереве "Запоминающие устройства").
3. Щелкните правой кнопкой мыши на зашифрованном диске и выберите пункт "Изменить букву или путь к диску".
4. Щелкните "Удалить".
5. Если Windows просит подтвердить действие, кликните "Да".

Q: Как я могу удалить или выключить шифрование диска, если мне это больше не нужно? Как можно временно расшифровать раздел?

A: Пожалуйста, посмотрите главу 'How to Remove Encryption' в руководстве пользователя TrueCrypt.

Q: Что изменится, если я включу пункт Mount volumes as removable media'?

A: Вы можете включить эту опции, например, чтобы запретить Windows автоматически создавать папки 'Recycled' и/или 'System Volume Information' на разделах TrueCrypt (в Windows эти папки используются корзиной и функционалом восстановления системы). Однако, есть некоторые минусы. Например, когда Вы включаете данную опцию, то окно "Мой компьютер" не будет показывать свободное место на этом разделе (заметьте, что это ограничение Windows, а не баг TrueCrypt).

Q: Есть ли online документация доступная для скачивания одним файлом?

A: Да, документация содержится в файле TrueCrypt User Guide.pdf, который включен во все официальные пакеты дистрибутивов TrueCrypt. Заметьие, что когда Вы устанавливается TrueCrypt, документация автоматически копируется в папку установки TrueCrypt, также она доступна через пользовательский интерфейс TrueCrypt (просто нажмите F1 или выберите Help > User's Guide).

Q: Должен ли я делать "wipe" свободному месту и/или файлам на TrueCrypt разделе?

Отметьте: "wipe" - это безопасно стереть; перезаписать секретную информацию несколько раз, чтобы убедиться что она невосстановима.

A: Если Вы верите, что неприятель сможет расшифровать раздел (например он украл пароль), то ответ - да. В другом случае, это не обязательно, т.к. раздел и так полностью зашифрован.

Q: Как TrueCrypt определяет с помощью какого алгоритма был зашифрован мой раздел TrueCrypt?

A: Алгоритм шифрования (и mode of operation) с помощью которого раздел TrueCrypt был зашифрован определяется путем проб и ошибок. Этот процесс успешен только в случае использования правильного пароля/key-файла. Для более подробной информации, пожалуйста, смотрите секцию Encryption Scheme (глава Technical Details) в документации.

Отметьте: Эти параметры держаться в секрете не для того, чтобы увеличить сложность атаки, но в основном чтобы сделать разделы TrueCrypt неидентифицируемыми (неразличимый от случайных данных), что было бы трудно достичь, если бы эти параметры хранились в заголовке раздела.

Q: Безопасно ли создавать новый контейнер путем клонирования существующего контейнера?

A: Вы должны всегда использовать Volume Creation Wizard для создания нового раздела TrueCrypt. Если Вы просто скопируете контейнер, а затем начнете использовать и оригинальный контейнер и клон для хранения разных данных, то Вы уменьшите криптозащиту, т.к. оба контейнера будут использовать одинаковые ключи.

Q: Может ли Windows быть установлен на скрытый раздел TrueCrypt ?

A: Да, но не прямо. Вы можете создать скрытый раздел TrueCrypt, в котором Вы позже разместите имидж содержащий установленную операционную систему, которую Вы запустите (загрузите) в окружение виртуальной машиныЮ такой как Virtual PC, VirtualBox или VMware (VirtualBox OSE open-source'ный; Virtual PC и некоторые версии VMware бесплатны). Таким образом вы можете использовать Windows на скрытом разделе.

Заметка: С версии TrueCrypt 5, можно зашифровать системный диск, на котором установлена Windows. Для более подробной информации смотрите главу System Encription в руководстве пользователя.

Q: Как руссифицировать TrueCrypt ?