打算用truecrypt加密系统盘，我这个配置加密后性能影响有多大

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 3786 天前的主题，其中的信息可能已经有所发展或是发生改变。

加密的原因是为了让系统更安全

由于我是笔记本，所以担心弄丢了里面都是公司的商业信息

我的是这个 http://shop.lenovo.com.cn/product-17429.html
---------------------------------------------------------------------------------------------------

---------------------------------------------------------------------------------------------------

处理器第三代智能英特尔® 酷睿™i7处理器 i7-3537U(2.0GHz,可睿频加速至3.0GHz)
操作系统 Windows 8 中文版
内存 8GB DDR3L
硬盘 256G SSD极速固态硬盘
无线局域网卡 802.11BGN无线局域网卡
显示屏 13.3" IPS广视角屏幕，支持十点触控，16:9黄金比例
分辨率 1600 x 900
显卡 INTEL HD4000核芯显卡
显示内存高速共享显存
键盘高触感巧克力键盘
摄像头 100万像素720P高清网络摄像头
声音系统 Conexant专业音频解码芯片+Dolby Home Theatre 音效处理技术+复合振膜扬声器+高抗噪网络麦克风
蓝牙 BT4.0
电源 65W超便携适配器
电池类型 54Whr超大容量电池，待机时间8小时，网络视频播放4小时
尺寸 333 x 225 x 16.9 mm
重量 1.54Kg
特别说明联想会尽力为您提供标准、全面的信息，但不对信息中可能出现的错误或遗漏承担责任。
产品图片仅供参考，请以销售实物为准。
以上内容如有变动，恕不另行通知。

---------------------------------------------------------------------------------------------------

---------------------------------------------------------------------------------------------------

目前是把重要的文件夹、桌面、加入 dropbox同步盘的，没有加密，因为加密后无法实时同步，需要卸载truecrypt 才可以同步，觉得麻烦

开机也只是系统本身的密码验证不太安全

所以打算使用truecrypt加密系统

但是，似乎我重要资料都放在d盘的不知道加密c盘价值大不大

求思路

求帮助

加密

TrueCrypt

显卡

13 条回复 • 1970-01-01 08:00:00 +08:00

wzzyj8

2014-01-08 16:02:36 +08:00

i7的CPU有AES硬解的，影响应该不会太大，就是如果用TC的话整个加密过程会比较麻烦。
用windows的话推荐下M$自带的Bitlocker

webflier

2014-01-08 16:06:44 +08:00

Bitlocker+1。

yushiro

2014-01-08 16:07:12 +08:00

如果只是公司的重要资料，只需要数据盘加密即可，为了保密，可以设置为加密盘不可见，要手动载入才可使用。

仅仅是系统盘加密没任何用处，把硬盘拆下来，换个机器挂上，你数据盘的资料不也全暴露了嘛。

virushuo

2014-01-08 16:10:22 +08:00

系统盘加密意义不大，性能方面，我目前是有个1.5T的盘加密之后启动挂载，几乎感觉不到性能影响。

最重要的文件如果不太多，直接弄成一个文件同步到dropbox，用的时候挂载上。记得开Hidden Volumn，里面放点很像真的的文件，这样别人要剁你手指头让你交出密码的时候，有很大几率可以保存你的手指。

fdsfsdfsdf3334

2014-01-08 16:26:02 +08:00

@wzzyj8 @webflier
我的系统是win8. 我电脑就一个c 一个d，而且我用优化大师修改了系统默认的一些目录到d盘，比如桌面路径，和一些其他的路径，那我使用Bitlocker加密了d盘，电脑刚开机登陆的时候会不会报错说找不到什么目录烦请指点

@yushiro @virushuo

我是一个很懒的人，truecrypt非常优秀，但是，每次同步的时候，必须卸载后，才可以同步，感觉比较麻烦，操作完毕，还要专门卸载等他同步，着实十分麻烦，

wzzyj8

2014-01-08 16:29:07 +08:00

@fdsfsdfsdf3334 不会，记得没错的话bitlocker可以系统登陆自动解密挂载的，不放心先虚拟机里面试试看就知道了。
8G内存果断RAMdisk了，临时文件也随电脑关闭消失会安全很多。

webflier

2014-01-08 16:30:01 +08:00

@fdsfsdfsdf3334 我的也是win8.我的硬盘就就一个c区，直接加密了。一点影响都没有。

Lone

2014-01-08 16:40:02 +08:00

Truecrypt用几年，我的CPU不支持AES加密，500G机械全盘Truecrypt加密没有运行感觉，换固态后更加没有感觉，Win7以上系统加密的时候可以选整个硬盘分区，也就是会把D盘E盘一块加密，不用额外做什么设置，除了开机输密码外你完全感觉不到Truecrypt的存在，你单独加密C盘或D盘可以就是会麻烦点。

sdysj

2014-01-08 17:02:16 +08:00

现在的cpu性能根本不必担心单机加密性能。

DreaMQ

2014-01-08 19:39:21 +08:00 via Android

我的机器和你的差不多，还是HDD，加密后没什么感觉

a2z

2014-01-08 20:11:58 +08:00

i7有AES硬件加速，纯内存加解密benchmark是每秒500多MB，完全超过硬盘和SSD的传输瓶颈，所以性能完全没问题。而且加解密的时候truecrypt差不多也只占1-2%的CPU

bitlocker不安全，不过如果连系统盘全盘加密，改下组策略，用u盘+密码双重认证会安全点。

fdsfsdfsdf3334

2014-01-08 22:47:44 +08:00

@Lone 我的c系统盘 d是存放文件的可以用Truecrypt一起加密么

Lone

2014-01-09 10:50:31 +08:00

@fdsfsdfsdf3334 当然可以，我已经回答你了，Truecrypt系统加密的时候选加密分区实际上就是全盘加密的

打算用truecrypt加密系统盘，我这个配置加密后 性能影响有多大

打算用truecrypt加密系统盘，我这个配置加密后性能影响有多大