Skip to content
Open
Show file tree
Hide file tree
Changes from all commits
Commits
File filter

Filter by extension

Filter by extension

Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
8 changes: 4 additions & 4 deletions Translations/Language.zh-cn.xml
Original file line number Diff line number Diff line change
Expand Up @@ -1079,7 +1079,7 @@
<entry lang="zh-cn" key="SYS_LOADER_RESTORE_FAILED">恢复原来的系统启动管理器时失败。\n\n请使用您的 VeraCrypt 应急盘('Repair Options' &gt; 'Restore original system loader')或者 Windows 安装盘来清除 VeraCrypt 启动管理器。</entry>
<entry lang="zh-cn" key="SYS_LOADER_UNAVAILABLE_FOR_RESCUE_DISK">原来的系统引导器没有保存到应急盘上(可能原因:备份文件丢失)。</entry>
<entry lang="zh-cn" key="ERROR_MBR_PROTECTED">写入 MBR 扇区时失败。\n\n您的 BIOS 可能设置为保护了 MBR 扇区或一些还原软件也会保护 MBR。请确认没有安装保护 MBR 的还原软件和检查您的 BIOS 设置(启动计算机后按 F2,Delete,或 Esc)中的 MBR/反病毒保护。</entry>
<entry lang="zh-cn" key="BOOT_LOADER_FINGERPRINT_CHECK_FAILED">警告:验证VeraCrypt 启动管理器的指纹失败!\n您的磁盘可能已被攻击者篡改("Evil Maid" 攻击)。\n\n如果您使用急救盘恢复了VeraCrypt 启动管理器或者使用了一个不同版本的VeraCrypt,也可能出现此错误消息。\n\n建议您立即更新密码并还原成原来的VeraCrypt 启动管理器。推荐重新安装VeraCrypt并采取措施阻止非信任的用户访问设备。</entry>
<entry lang="zh-cn" key="BOOT_LOADER_FINGERPRINT_CHECK_FAILED">警告:验证VeraCrypt 启动管理器的指纹失败!\n您的磁盘可能已被攻击者篡改("Evil Maid" 攻击)。\n\n如果您使用应急盘恢复了VeraCrypt 启动管理器或者使用了一个不同版本的VeraCrypt,也可能出现此错误消息。\n\n建议您立即更新密码并还原成原来的VeraCrypt 启动管理器。推荐重新安装VeraCrypt并采取措施阻止非信任的用户访问设备。</entry>
<entry lang="zh-cn" key="BOOT_LOADER_VERSION_INCORRECT_PREFERENCES">所要求版本的 VeraCrypt 启动管理器当前没有安装。这可能导致某些设置无法保存。</entry>
<entry lang="zh-cn" key="CUSTOM_BOOT_LOADER_MESSAGE_HELP">提示:在某些环境,您可能希望避免外人(攻击者)在您启动计算机时看到您使用 VeraCrypt 加密了系统。上面的选项允许您自定义 VeraCrypt 启动管理器屏幕以避免此类事情发生。如果您启用了第一个选项,在启动验证屏幕不会显示任何文本(即时输入错误密码也不会提示)。在输入密码的时候计算机看起来就像被冻结的一样。此外,也可以显示自定义的信息来误导攻击者。例如,例如“Missing operating system”之类的英文信息(这个信息在 Windows 启动管理器未发现启动分区的时候显示)。然而,必须要提醒的是,如果攻击者分析硬盘的内容,他仍然可以发现硬盘上存在 VeraCrypt 启动管理器。</entry>
<entry lang="zh-cn" key="CUSTOM_BOOT_LOADER_MESSAGE_PROMPT">警告:请记住,如果您启用此选项,VeraCrypt 启动管理器不会显示任何文本(即便是输错密码也不会显示任何文本)。计算机在够输入密码的时候计算机看起来就像被冻结(没有响应)一样(光标不会移动并且在按下按键的时候也不会显示掩码)。\n\n您确认要启用此选项吗?</entry>
Expand Down Expand Up @@ -1689,9 +1689,9 @@
<entry lang="zh-cn" key="SYSENC_EFI_UNSUPPORTED_SECUREBOOT_CA">安全启动已启用,但固件的安全启动数据库不信任 VeraCrypt EFI 引导加载程序支持的任何 Microsoft UEFI CA 集合。请启用 Microsoft Corporation UEFI CA 2011,或同时启用 Microsoft UEFI CA 2023 和 Microsoft Option ROM UEFI CA 2023,然后运行 VeraCrypt 的“修复/重新安装”。或者,请禁用安全启动。</entry>
<entry lang="zh-cn" key="MACOSX_CHECK_FILESYS">按下“确定”后,将打开“终端”窗口,并使用 'diskutil' 检查所选 VeraCrypt 卷上的文件系统。结果将显示在该窗口中。\n\n如果无法开始检查,则将改为启动“磁盘工具”。</entry>
<entry lang="zh-cn" key="MACOSX_REPAIR_FILESYS">按下“确定”后,将打开“终端”窗口,并尝试使用 'diskutil' 修复所选 VeraCrypt 卷上的文件系统。结果将显示在该窗口中。\n\n如果无法开始修复,则将改为启动“磁盘工具”。</entry>
<entry lang="en" key="SYSENC_EFI_LOADER_NOT_TRUSTED_BY_SECUREBOOT">Warning: VeraCrypt could not validate the installed EFI bootloader files against one complete embedded resource set and confirm that all known required signing CAs are present in db and not listed by dbx. Firmware may reject VeraCrypt when Secure Boot is enabled.\n\nBefore booting with Secure Boot enabled, restore the required Microsoft certificates and current dbx as needed, then run VeraCrypt Repair/Reinstall. Do not remove Microsoft Corporation UEFI CA 2011 until db contains both Microsoft UEFI CA 2023 and Microsoft Option ROM UEFI CA 2023 and the actual installed files match VeraCrypt's 2023 set. This check cannot model every image-hash or security-version revocation. Make sure you have an up-to-date VeraCrypt Rescue Disk.</entry>
<entry lang="en" key="SYSENC_EFI_WINDOWS_LOADER_NOT_TRUSTED_BY_SECUREBOOT">Warning: VeraCrypt could not validate the embedded signature and known-CA compatibility of the Windows Boot Manager it chainloads (bootmgfw_ms.vc). The file may be missing, unreadable, not a Windows Boot Manager, have an unrecognized embedded signer, or use a known signing CA that is absent from db or listed by dbx. The handoff to Windows may fail when Secure Boot is enabled.\n\nComplete or repair the Windows Secure Boot certificate and boot-manager update, keep the VeraCrypt System Favorites service enabled, and run VeraCrypt Repair/Reinstall. Repair also checks Windows' serviced EFI_EX/EFI copies for a compatible current Boot Manager. If Windows cannot start, temporarily disable Secure Boot to recover. Make sure you have an up-to-date VeraCrypt Rescue Disk.</entry>
<entry lang="en" key="SYSENC_EFI_WINDOWS_LOADER_PCA2011_MIGRATION_NEEDED">Warning: The embedded signature of the Windows Boot Manager used by VeraCrypt (bootmgfw_ms.vc) is still issued by Microsoft Windows Production PCA 2011, although firmware db already contains Windows UEFI CA 2023. Its known CA is currently allowed, but it will no longer start after the PCA 2011 certificate is added to dbx.\n\nDo not apply the PCA 2011 revocation (AvailableUpdates bit 0x80, including combined value 0x280) yet. First complete the Windows 2023 boot-manager update while the VeraCrypt System Favorites service is enabled, then run VeraCrypt Repair/Reinstall so VeraCrypt can import a compatible serviced EFI_EX/EFI copy. Verify the embedded issuer of bootmgfw_ms.vc is Windows UEFI CA 2023 and make sure you have an up-to-date VeraCrypt Rescue Disk.</entry>
<entry lang="zh-cn" key="SYSENC_EFI_LOADER_NOT_TRUSTED_BY_SECUREBOOT">警告:VeraCrypt 无法依据一组完整的嵌入式资源集验证已安装的 EFI 引导加载程序文件,也无法确认所有已知必需签名 CA 均已存在于 db 中且未被 dbx 列入。启用安全启动时,固件可能会拒绝 VeraCrypt。\n\n在启用安全启动之前,请根据需要还原所需 Microsoft 证书和当前 dbx,然后运行 VeraCrypt 的“修复/重新安装”。在 db 同时包含 Microsoft UEFI CA 2023 和 Microsoft Option ROM UEFI CA 2023 并且实际安装的文件与 VeraCrypt 的 2023 集合匹配之前,请勿删除 Microsoft Corporation UEFI CA 2011。此检查无法覆盖每一种映像哈希或安全版本撤销情况。请确保您有最新的 VeraCrypt 应急盘。</entry>
<entry lang="zh-cn" key="SYSENC_EFI_WINDOWS_LOADER_NOT_TRUSTED_BY_SECUREBOOT">警告:VeraCrypt 无法验证其链式引导加载的 Windows 启动管理器(bootmgfw_ms.vc)的嵌入式签名和已知 CA 兼容性。该文件可能缺失、不可读、不是 Windows 启动管理器、具有无法识别的嵌入式签名者,或使用的已知签名 CA 不在 db 中或已被 dbx 列入。启用安全启动时,移交到 Windows 的过程可能会失败。\n\n请完成或修复 Windows 安全启动证书与启动管理器更新,保持 VeraCrypt 系统收藏加密卷服务处于启用状态,然后运行 VeraCrypt 的“修复/重新安装”。修复流程还会检查 Windows 已维护的 EFI_EX/EFI 副本中是否存在兼容的当前启动管理器。如果 Windows 无法启动,请暂时禁用安全启动以进行恢复。请确保您有最新的 VeraCrypt 应急盘。</entry>
<entry lang="zh-cn" key="SYSENC_EFI_WINDOWS_LOADER_PCA2011_MIGRATION_NEEDED">警告:VeraCrypt 所使用的 Windows 启动管理器(bootmgfw_ms.vc)的嵌入式签名仍由 Microsoft Windows Production PCA 2011 签发,尽管固件 db 已包含 Windows UEFI CA 2023。其已知 CA 当前虽被允许,但在 PCA 2011 证书被加入 dbx 后,它将无法再启动。\n\n请暂时不要应用 PCA 2011 的撤销(AvailableUpdates 位 0x80,包括组合值 0x280)。在 VeraCrypt 系统收藏加密卷服务保持启用状态下,先完成 Windows 2023 启动管理器更新,然后运行 VeraCrypt 的“修复/重新安装”,以便 VeraCrypt 导入兼容的已维护 EFI_EX/EFI 副本。请确认 bootmgfw_ms.vc 的嵌入式签发者是 Windows UEFI CA 2023,并确保您有最新的 VeraCrypt 应急盘。</entry>
</localization>
<xs:schema attributeFormDefault="unqualified" elementFormDefault="qualified" xmlns:xs="http://www.w3.org/2001/XMLSchema">
<xs:element name="VeraCrypt">
Expand Down
24 changes: 18 additions & 6 deletions doc/html/zh-cn/Beginner's Tutorial.html
Original file line number Diff line number Diff line change
Expand Up @@ -145,21 +145,33 @@ <h4>步骤 17:</h4>
<h4>步骤 18:</h4>
<p><img src="Beginner's Tutorial_Image_019.jpg" alt=""><br>
<br>
选择在创建卷时使用的伪随机函数(PRF)算法(SHA - 512 是 VeraCrypt 使用的默认 PRF)。如果您不记得使用了哪个 PRF,只需将其设置为“自动检测”,但挂载过程将需要更多时间。输入密码后点击 <strong>确定</strong>。<br>
选择在创建卷时使用的伪随机函数(PRF)算法(SHA - 512 是 VeraCrypt 使用的默认 PRF)。如果您不记得使用了哪个 PRF,只需将其设置为&ldquo;自动检测&rdquo;,但挂载过程将需要更多时间。输入密码后点击 <strong>确定</strong>。<br>
<br>
VeraCrypt 现在将尝试挂载该卷。如果密码不正确(例如,如果您输入错误),VeraCrypt 将通知您,您需要重复上一步(再次输入密码并点击 <strong>确定</strong>)。如果密码正确,该卷将被挂载。</p>
<h4>最后一步:</h4>
<p><img src="Beginner's Tutorial_Image_020.jpg" alt=""><br>
<br>
我们刚刚成功将容器挂载为虚拟磁盘 M:。<br>
我们刚刚成功将容器挂载为虚拟磁盘 M:<br>
<br>
该虚拟磁盘是完全加密的(包括文件名、分配表、空闲空间等),并且行为就像一个真实的磁盘。您可以将文件保存(或复制、移动等)到这个虚拟磁盘,它们将在写入时即时加密。<br>
<br>
例如,如果您在媒体播放器中打开存储在 VeraCrypt 卷上的文件,该文件将在读取时自动即时解密到随机存取存储器(RAM)中。</p>
<p>重要提示:请注意,当您打开存储在 VeraCrypt 卷上的文件(或向/从 VeraCrypt 卷写入/复制文件)时,您将不会再次被要求输入密码。您只需要在挂载卷时输入正确的密码。</p>
<p>您可以通过在列表中选择挂载的卷(如上图所示的蓝色选择),然后双击所选项目来打开它。</p>
<p>您也可以像浏览任何其他类型的卷一样浏览到挂载的卷。例如,通过打开“<em>此电脑</em>”(或“<em>我的电脑</em>”)列表并双击相应的驱动器号。</p>
<p>您也可以像浏览任何其他类型的卷一样浏览到挂载的卷。例如,通过打开&lsquo;<em>此电脑</em>&rsquo;(或&lsquo;<em>我的电脑</em>&rsquo;)列表并双击相应的驱动器号(在本例中是驱动器号 M)。<br>
<br>
<img src="Beginner's Tutorial_Image_021.jpg" alt=""><br>
<br>
您可以将文件(或文件夹)复制到 VeraCrypt 卷中,也可以从 VeraCrypt 卷中复制文件,就像复制到任何普通磁盘一样(例如,通过简单的拖放操作)。从加密的 VeraCrypt 卷中读取或复制的文件会在随机存取存储器(RAM)中自动即时解密。同样,写入或复制到 VeraCrypt 卷的文件会在随机存取存储器(RAM)中自动即时加密(就在写入磁盘之前)。<br>
<br>
请注意,VeraCrypt 永远不会将任何解密数据保存到磁盘 &ndash; 它只将数据临时存储在随机存取存储器(RAM)中。即使在卷已挂载的情况下,存储在卷中的数据仍然是加密的。当您重新启动 Windows 或关闭计算机时,该卷将被卸载,其上存储的所有文件都将无法访问(并且已加密)。即使在电源突然中断(未正确关闭系统)的情况下,存储在卷上的所有文件也将无法访问(并且已加密)。要使它们再次可访问,您必须挂载该卷。为此,请重复步骤 13-18。</p>
<p>如果您想关闭该卷并使其上存储的文件无法访问,请重新启动操作系统或卸载该卷。为此,请按照以下步骤操作:<br>
<br>
<img src="Beginner's Tutorial_Image_022.jpg" alt=""><br>
<br>
从 VeraCrypt 主窗口中的已挂载卷列表中选择该卷(在上面的截图中用红色矩形标记),然后点击 <strong>卸载</strong>(也在上面的截图中用红色矩形标记)。要使存储在该卷上的文件再次可访问,您将需要挂载该卷。为此,请重复步骤 13-18。</p>
<h2>如何创建和使用 VeraCrypt 加密的分区/设备</h2>
<p>除了创建文件容器外,您还可以加密物理分区或驱动器(即创建 VeraCrypt 设备托管卷)。为此,请重复步骤 1-3,但在步骤 3 中选择第二个或第三个选项。然后按照向导中的其余说明操作。当您在<em>非系统</em>分区/驱动器中创建设备托管的 VeraCrypt 卷时,可以通过点击 VeraCrypt 主窗口中的 <em>自动挂载设备</em> 来挂载它。有关加密<em>系统</em>分区/驱动器的信息,请参阅 <a href="System%20Encryption.html"><em>系统加密</em></a> 章节。</p>
<p>重要提示:<em>我们强烈建议您也阅读本手册的其他章节,因为它们包含了为简化本教程而省略的重要信息。</em></p>
</div>

</body>
</html>
</body></html>
Loading
Loading