TrueCrypt

TrueCrypt может на лету шифровать системный раздел или системный диск целиком, т.е. раздел или диск, на котором установлена Windows и с которого она загружается.

Шифрование системы предоставляет высочайший уровень безопастности и приватности, потому как все файлы, включая временные файлы, которые Windows или другими приложениями создают на системном разделе (обычно без Вашего ведома), swap файлы и т.п. постоянно зашифрованы. Windows также записывает огромное количество потенциально чувствительной информации, такой как имена и расположение файлов, которые Вы открываете, запускаемые Вами приложения и многое другое. Все такие лог файлы и записи реестра, в случае шифрования всей системы, также все время шифруются с помощью TrueCrypt.

Шифрование системы включает в себя аутентификацию перед загрузкой системы, это означает, что кто-либо, кто хочет получить доступ и использовать шифрованную систему, читать файлы, сохраненные на системном диске и т.д. должен будет вводить правильный пароль перед каждой загрузкой Windows. Предзагрузочная аутентификация осуществляется TrueCrypt Boot Loader, который размещается на первом цилиндре загрузочного диска.

Отметьте, что TrueCrypt может зашифровать существующий незашифрованный раздел/диск "на месте", пока операционная система запущена (в то время, как система будет шифроваться, Вы можете пользоваться компьютером как обычно, без каких-либо ограничений). Аналогично, зашифрованный TrueCrypt'ом раздел/система может быть расшифрована "на месте", пока операционная система запущена. Вы можете прервать процесс зашифровки или дешифровки в любое время, оставить раздел/диск частично расшифрованным, перезапустить или выключить компьютер, а затем восстановить процесс, который продолжится с места остановки.

Чтобы зашифровать системный раздел или весь системный диск, выберите System > Encrypt System Partition/Drive и затем следуйте инструкциям мастера. Для расшифровки системного раздела/диска, выберите System > Permanently Decrypt System Partition/Drive.

Режим работы (The mode of operation) используемый для шифрования системы - XTS (смотрите секцию Modes of Operation). Для дальнейших техническими деталями шифрования системы, смотрите секцию Encryption Scheme в главе Technical Details.