巧妙利用 TrueCrypt 防止隐私泄露

xiangxiang

　　目地：使大家在WINDOWS环境下上网办公不留任何痕迹。

　　步骤：

　　1 用truecrypt建立一个加密盘，大小自定，不要太小，也不要太大，根据自己的需要够用就可以。这个加密盘用来存放系统临时文件，网页缓存文件，网页浏览历史，cookies，最近打开文档历史纪录等。比如1G就足够用了。

　　2 将truecrypt.exe，truecrypt.sys拷贝到系统system32目录。

　　3 将以下蓝色代码另存为.reg文件导入注册表：

　　Windows Registry Editor Version 5.00

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

　　"tc"="truecrypt.exe /q /lT /cy /v \"e:\\movie.avi\""

　　说明：/lT参数表示加密盘展开后的盘符，这儿是T盘。

　　"e:\\movie.avi\" 是加密盘的绝对路径。照猫画虎修改为自己加密盘的位置即可。

　　导入系统后，机器从新启动，用户登录后，就会自动弹出truecrypt密码验证对话框，输入加密盘的密码，这时加密盘就会展开为上述注册表参数中自定义的盘符。

　　4 修改temp临时文件路径

　　具体操作为：我的电脑右键单击--属性--高级--环境变量--然后修改用户变量和系统变量的temp，tmp为虚拟加密盘中的真实路径，比如t:\temp,如图所示：

　　

　　5 修改其它几个系统文件夹的位置至虚拟盘

　　由于手动修改注册表比较繁琐，因此我处理了一个超小精简的超级兔子魔法设置，我们用它来修改其它几个系统文件夹的位置至虚拟加密盘。推荐修改的几个目录是：recent,history,cookies,favorites,IE缓存（这项也可在IE设置里边改）。

　　先来下载超级兔子超小迷你版：

　　下载请去原始贴查找

　　下载后解压，运行install.bat;

　　再运行 srms.exe，切换至“系统”--“系统文件夹”

　　然后按照图示修改上述几个路径至虚拟加密盘：

　　

　　

　　

　　全部修改完毕后点“应用”，再点“确定”修改生效。

　　6 如果您使用IDM下载软件，修改IDM下载临时目录的方法

　　选项——下载——临时目录——浏览——选择加密分区中的文件夹。

　　7 winrar临时目录修改如图所示：

　　

　　其它软件的临时文件夹的设置不一一赘述。

　　至此完毕。

　　本方法的优点：

　　免去了反复擦除系统痕迹（即使擦除很多遍也有可能被恢复出来）的烦恼；

　　免去了全盘加密的繁琐和对新手的不适用性；

　　网页缓存，浏览历史，收藏照样保留，方便使用（当然不解开加密盘一切都是不可见的;)）；

　　基本不占用系统资源。

　　建议：

　　1 可以建立一个隐藏加密卷，不同的密码对应不同的加密卷，一个用来存储敏感内容，一个用来存储非敏感内容；浏览敏感网站或者打印敏感资料等活动输入敏感卷的密码解开加密盘；在特殊情况下（比如暴力威胁）可以迫不得已告诉非敏感卷的内容。非敏感卷里边要放一些看似隐私的东西，比如私人电子邮件、日记等等。

　　2 ramdisk固然好，但是很少有人有那么大的内存。如果只分配了几十M，设置temp到内存盘经常不够用。因为安装程序时一般要先解压文件到临时目录。如果稍微大一些就不行了。而且所有记录重启丢失，无法再次利用。利用虚拟加密盘，自己的IE浏览历史、收藏夹、网页缓存都可以再次利用。