VeraCrypt - Бесплатное надёжное шифрование дисков с открытым исходным кодом
Description: VeraCrypt это бесплатное программное обеспечение для шифрования дисков с открытым исходным кодом для Windows, Mac OS X (macOS) и Linux. В случае, если злоумышленник вынуждает вас раскрыть пароль, VeraCrypt обеспечивает правдоподобное отрицание наличия шифрования. В отличие от пофайлового шифрования, VeraCrypt шифрует данные в реальном времени (на лету), автоматически, прозрачно, требует очень мало памяти и не использует временные незашифрованные файлы.
Keywords: encryption, security, шифрование, безопасность

Документация Устранение затруднений

# Устранение затруднений

В этом разделе приведены возможные решения типичных проблем, с которыми можно столкнуться при использовании VeraCrypt.
Примечание. Если описания вашей проблемы здесь нет, просмотрите следующие разделы:

- Несовмесимости
- Замеченные проблемы и ограничения
- Вопросы и ответы

Убедитесь, что вы используете новейшую стабильную версию VeraCrypt. Если проблема вызвана ошибкой в какой-либо старой версии VeraCrypt, Если проблема вызвана ошибкой в какой-либо старой версии TrueCrypt, возможно, она уже исправлена. Чтобы узнать, какая у вас сейчас версия программы, см. Справка > О программе.

Проблема:
Операции записи/чтения с томом выполняются очень медленно, хотя согласно тесту, скорость используемого шифра выше, чем скорость жёсткого диска.
Вероятная причина:
Возможно, проблема вызвана вмешательством какой-либо сторонней программы.
Возможное решение:
Во-первых, проверьте, не имеет ли ваш файловый контейнер VeraCrypt расширения, зарезервированного за исполняемыми файлами (например, .exe, .sys или .dll). Если это так, Windows и антивирусное ПО могут вмешиваться в операции с таким контейнером и неблагоприятно влиять на скорость работы с томом.
Во-вторых, отключите или удалите приложение, которое может вмешиваться в операции с контейнером (обычно это антивирусное ПО, программы для автоматической дефрагментации дисков и т. д.). Если причина – в антивирусном ПО, часто помогает отключение в его настройках защиты в реальном времени. Если так устранить проблему не удалось, попробуйте временно отключить антивирусное ПО. Если и это не помогло, попробуйте полностью удалить это ПО и перезагрузить компьютер.

Проблема:
Невозможно смонтировать том VeraCrypt; программа выдаёт сообщение "Неверный пароль, либо это не том VeraCrypt".
Возможная причина:
Может быть повреждён заголовок тома в результате действия сторонней программы или некорректной работы аппаратного компонента компьютера.
Возможные решения:

- Попробуйте восстановить заголовок тома из резервной копии, встроенной в том. Для этого:
  1. Запустите VeraCrypt.
  2. Нажмите кнопку Выбрать устройство или Выбрать файл, чтобы выбрать том.
  3. Выберите Сервис > Восстановить заголовок тома.

Проблема:
После успешного монтирования тома Windows выдаёт сообщение об ошибке "Файловая система тома не распознана" ("This device does not contain a valid file system") или аналогичное.
Вероятная причина:
Может быть повреждена файловая система в томе VeraCrypt (или том не отформатирован).
Возможное решение:
Для исправления файловой системы в томе VeraCrypt можно воспользоваться соответствующими средствами, входящими в состав вашей операционной системы. В Windows это утилита chkdsk. VeraCrypt предоставляет простой способ её использования для своих томов. Сначала создайте резервную копию тома VeraCrypt (так как утилита chkdsk может повредить файловую систему ещё больше), а затем смонтируйте его. Щёлкните правой кнопкой мыши по смонтированному тому в главном окне VeraCrypt (в списке дисков) и выберите в контекстном меню пункт Исправить файловую систему.

Проблема:
При попытке создать скрытый том, его максимально возможный размер – неожиданно маленький (хотя во внешнем томе гораздо больше свободного места).
Возможные причины:

1. Внешний том отформатирован как NTFS.
2. Фрагментация.
3. Слишком маленький размер кластера + слишком много файлов/папок в корневой папке внешнего тома.

Возможные решения:
Решение для случая 1:

> В отличие от файловой системы FAT, файловая система NTFS всегда сохраняет внутренние данные точно в середине тома. Поэтому скрытый том может находиться только во второй половине внешнего тома. Если это ограничение для вас неприемлемо, сделайте одно из следующего:
> - Переформатируйте внешний том в FAT и затем создайте внутри него скрытый том.
> - Если внешний том слишком большой, чтобы его можно было отформатировать в FAT, разделите этот том на несколько томов объёмом по 2 терабайта (или по 16 терабайт, если устройство использует 4-килобайтные сектора) и отформатируйте каждый из этих томов в FAT.

Решение для случая 2:

> Создайте новый внешний том (дефрагментация не решит проблему, так как неблагоприятно влияет на возможность правдоподобного отрицания наличия шифрования – см. раздел Дефрагментация).

Решение для случая 3:

> Примечание. Следующее решение применимо только к скрытым томам, созданным внутри томов с файловой системой FAT.
> Дефрагментируйте внешний том (смонтируйте его, щёлкните правой кнопкой мыши по его букве диска в окне Компьютер или Мой компьютер, нажмите Свойства, перейдите на вкладку Сервис и нажмите Выполнить дефрагментацию). После того как том будет дефрагментирован, закройте окно Дефрагментация диска и попытайтесь снова создать скрытый том.
> Если это не помогло, удалите все файлы и папки во внешнем томе нажатием клавиш Shift+Delete, но не форматированием (не забудьте заранее отключить для этого диска Корзину и восстановление системы), и попробуйте снова создать скрытый том в этом полностью пустом внешнем томе (только с целью проверки). Если максимально возможный размер скрытого тома не изменился даже сейчас, причина проблемы, вероятнее всего, кроется в расширенной корневой папке. Если вы использовали размер кластеров, отличный от предлагаемого по умолчанию (последний этап в работе мастера), переформатируйте внешний том, на этот раз оставив размер кластера по умолчанию.
> Если это не помогло, ещё раз переформатируйте внешний том и скопируйте в его корневую папку меньше файлов/папок, чем в прошлый раз. Если проблема не решается, повторяйте форматирование и уменьшайте количество файлов/папок в корневой папке. Если это неприемлемо или не помогает, переформатируйте внешний том, выбрав больший размер кластеров. Если это не помогло, повторяйте переформатирование, увеличивая размер кластеров, пока проблема не будет решена. В качестве альтернативы попробуйте создать скрытый том внутри тома с файловой системой NTFS.

Проблема:
Возникает одна из следующих проблем:

- невозможно смонтировать том VeraCrypt
- невозможно создавать тома VeraCrypt с файловой системой NTFS

Кроме того, возможна следующая ошибка: "Процесс не может получить доступ к файлу, занятому другим процессом".
Вероятная причина:
Возможно, проблема вызвана вмешательством какой-либо сторонней программы. Обратите внимание, что это не ошибка в VeraCrypt. Операционная система сообщает VeraCrypt, что устройство заблокировано для исключительного доступа каким-либо приложением (поэтому VeraCrypt не может к нему обратиться).
Возможное решение:
Как правило, помогает отключение или удаление мешающего приложения (обычно это антивирусное ПО, программы управления дисками и т. д.).

Проблема:
На экране загрузчика VeraCrypt я пытаюсь ввести пароль и/или нажимать другие клавиши, но загрузчик никак на это не реагирует.
Вероятная причина:
У вас клавиатура USB (не PS/2), а в настройках BIOS отключена поддержка USB-клавиатур в фазе до загрузки ОС.
Возможное решение:
Нужно включить поддержку USB-клавиатур в настройках BIOS. Чтобы это сделать, выполните следующее:
Перезагрузите компьютер, нажмите клавишу F2 или Delete (сразу как появится начальный экран BIOS) и дождитесь появления экрана с настройками BIOS. Если этот экран не появился, снова перезагрузите компьютер (нажмите кнопку сброса) и сразу же начните часто нажимать клавишу F2 или Delete. Когда появится экран с настройками BIOS, включите поддержку USB-клавиатур в предзагрузочной среде. Обычно это выполняется выбором Advanced > USB Configuration > Legacy USB Support (или USB Legacy) > Enabled. (Обратите внимание, что слово "legacy", то есть "устаревший", на самом деле вводит в заблуждение, так как предзагрузочные компоненты современных версий Windows требуют, чтобы этот параметр был включён, дабы позволить взаимодействие с пользователем.) Затем сохраните настройки BIOS (обычно это делается нажатием клавиши ) и перезагрузите компьютер. Более подробную информацию см. в документации на BIOS/системную плату или свяжитесь со службой технической поддержки поставщика вашего компьютера.

Проблема:
После шифрования системного раздела/диска компьютер после перезагрузки не может загрузиться (также невозможно войти в экран настроек BIOS).
Вероятная причина:
Ошибка в BIOS компьютера.
Возможные решения:

Сделайте следующее:

1. Отключите зашифрованный диск.
2. Подключите незашифрованный диск с установленной операционной системой (или установите её на диск).
3. Обновите BIOS.
4. Если проблема не решилась, сообщите об этой ошибке производителю или поставщику компьютера.

ИЛИ

- Если у поставщика BIOS/системной платы/компьютера нет обновлений, решающих проблему, а вы используете Windows 7 или более новую версию Windows, и на диске есть дополнительный загрузочный раздел (размером менее 1 ГБ), можно попробовать переустановить Windows без этого дополнительного загрузочного раздела (чтобы обойти ошибку в BIOS).

Проблема:
Возникает одна из следующих проблем:

- После ввода пароля предзагрузочной аутентификации во время предварительного теста шифрования системы компьютер зависает (при появлении сообщения "Booting...").
- Если зашифрован системный раздел/диск (частично или полностью), и система перезагружена первый раз с момента запуска шифрования системного раздела/диска, компьютер зависает после ввода пароля предзагрузочной аутентификации (при появлении сообщения "Booting...").
- После клонирования скрытой операционной системы и ввода для неё пароля компьютер зависает (при появлении сообщения "Booting...").

Вероятная причина:
Ошибка в BIOS компьютера или проблема с загрузчиком Windows.
Возможные решения:

- Обновите BIOS (о том, как это сделать, см. в документации на BIOS/системную плату или свяжитесь со службой технической поддержки поставщика компьютера).
- Используйте системную плату другой модели/фирмы.
- Если у поставщика BIOS/системной платы/компьютера нет обновлений, решающих проблему, а вы используете Windows 7 или более новую версию Windows, и на диске есть дополнительный загрузочный раздел (размером менее 1 ГБ), можно попробовать переустановить Windows без этого дополнительного загрузочного раздела (чтобы обойти ошибку в BIOS).
- Известно два других обходных пути для этой проблемы, которые требуют наличия установочного диска Windows:
  - Загрузите компьютер с установочного диска Windows и выберите восстановление компьютера. Выберите опцию Командная строка (Command Prompt), и когда она откроется, введите приведённые ниже команды, а затем перезагрузите систему:
    - BootRec /fixmbr
    - BootRec /FixBoot
  - Удалите раздел System Reserved размером 100 МБ, расположенный в начале диска, сделайте активным системный раздел рядом с ним (оба действия можно выполнить с помощью утилиты diskpart, доступной на установочном диске Windows). После этого, выполнив перезагрузку, запустите Восстановление при загрузке на установочном диске Windows. См. подробную инструкцию по следующей ссылке: https://www.sevenforums.com/tutorials/71363-system-reserved-partition-delete.html

Проблема:
При попытке шифрования системного раздела/диска, во время предварительного теста, загрузчик VeraCrypt всегда сообщает, что неверно введён пароль предзагрузочной аутентификации (хотя я точно знаю, что пароль правильный).
Возможные причины:

- Ошибочно нажаты клавиши Num Lock и/или Caps Lock.
- Повреждение данных.

Возможное решение:

1. Когда вы устанавливаете пароль предзагрузочной аутентификации, запомните состояние и (в зависимости от производителя, эти клавиши могут иметь разную маркировку, например, ). Примечание. До установки пароля вы можете изменить состояние любой из этих клавиш так, как хотите, нужно лишь запомнить их состояния.
2. При вводе пароля на экране загрузчика VeraCrypt убедитесь, что состояние каждой из этих клавиш такое же, каким оно было при установке пароля.

Примечание. Другие возможные решения данной проблемы см. в других частях этой главы.

Проблема:
Если зашифрован системный раздел/диск, операционная система каждые 5-60 минут "зависает" примерно на 10-60 секунд (что может также сопровождаться 100%-ной загрузкой ЦП).
Вероятная причина:
Проблема с ЦП и/или системной платой.
Возможные решения:

- Попробуйте отключить все функции энергосбережения (включая любые особые функции приостановки ЦП), в настройках BIOS и в разделе Электропитание в Панели управления Windows.
- Замените процессор на другой (другого типа и/или фирмы).
- Замените системную плату на другую (другого типа и/или фирмы).

Проблема:
При монтировании или размонтировании тома VeraCrypt происходит сбой системы (появляется "синий экран" ошибки, либо компьютер внезапно перезагружается).
ИЛИ
После установки VeraCrypt начались частые сбои в работе операционной системы.
Возможные причины:

- Ошибка в стороннем приложении (например, в антивирусном ПО, утилите для подстройки системы и т. д.).
- Ошибка в VeraCrypt.
- Ошибка в Windows или неисправность в аппаратном компоненте компьютера.

Возможные решения:

- Попробуйте отключить все антивирусные программы, утилиты для тонкой подстройки системы ("твикеры") и другие аналогичные приложения. Если это не поможет, попробуйте удалить их и перезагрузить Windows.
  Если проблема не исчезает, запустите VeraCrypt выберите Справка > Проанализировать сбой системы вскоре после сбоя или перезагрузки системы. проанализирует файлы дампа сбоев, которые автоматически создаются Windows при аварийных отказах (если они есть). Если VeraCrypt определяет, что сбой вероятнее всего вызван ошибкой в стороннем драйвере, будут показаны имя и поставщик этого драйвера (обратите внимание, что проблему можно устранить, обновив или удалив драйвер). Какой бы результат ни был, вы сможете отправить основную информацию о сбое системы, чтобы мы выяснили, не вызван ли он ошибкой в VeraCrypt.

Проблема:
В Windows 7/Vista (и, возможно, в более новых версиях) не получается использовать утилиту Microsoft Windows Backup (Программу архивации) для резервного копирования данных на несистемный том VeraCrypt.
Причина:
Ошибка в инструменте резервного копирования Windows.
Возможное решение:

1. Смонтируйте том VeraCrypt, на который вы хотите записать резервную копию данных.
2. Щёлкните правой кнопкой мыши по папке в этом томе (или по букве диска, на котором он расположен, в списке Компьютер) и выберите в подменю пункт Общий доступ и безопасность (в Windows Vista – Общий доступ).
3. Следуйте инструкциям, чтобы предоставить общий доступ к папке с вашей учётной записью пользователя.
4. В средстве резервного копирования Windows выберите общую папку (сетевое местоположение/путь) в качестве места назначения.
5. Запустите процесс резервного копирования.

Примечание. Указанное выше решение не относится к редакциям Starter (Начальная) и Home (Домашняя) Windows 7 (и, возможно, более новых версий).

Проблема:
В Vista и более новых версиях Windows из окна Компьютер невозможно изменить метку файловой системы у тома VeraCrypt.
Причина:
Из-за проблемы Windows метка записывается только в файл реестра, а не в файловую систему.
Возможные решения:

- Щёлкните правой кнопкой мыши по смонтированному тому в окне Компьютер, выберите Свойства и введите новую метку для этого тома.

Проблема:
Не удаётся зашифровать раздел/устройство, так как мастер создания томов VeraCrypt сообщает, что раздел/устройство сейчас используется.
Возможное решение:
Закройте, отключите или удалите все программы, которые могут как-либо использовать раздел/устройство (например, антивирусное ПО). Если это не помогает, щёлкните правой кнопкой мыши по значку Компьютер (или Мой компьютер) на рабочем столе и выберите Управление > Запоминающие устройства > Управление дисками. Затем щёлкните правой кнопкой мыши по разделу, который вы хотите зашифровать, и выберите Изменить букву диска или путь к диску. Далее нажмите Удалить и OK. Перезагрузите операционную систему.

Проблема:
При создании скрытого тома мастер сообщает, что невозможно заблокировать внешний том.
Вероятная причина:
Внешний том содержит файлы, используемые одним или несколькими приложениями.
Возможное решение:
Закройте все программы, которые используют файлы во внешнем томе. Если это не помогает, попробуйте отключить или удалить установленное у вас антивирусное ПО и затем перезагрузить систему.

Проблема:
При доступе к файлу-контейнеру, совместно используемому по сети, вы получаете одно или оба из следующих сообщений об ошибках:
"Not enough server storage is available to process this command" (Для обработки этой команды недостаточно места на сервере)
и/или
"Not enough memory to complete transaction" (Недостаточно памяти для завершения транзакции)
Вероятная причина:
Возможно, слишком маленькое значение у ключа IRPStackSize в реестре Windows.
Возможное решение:
Найдите ключ IRPStackSize в реестре Windows и установите более высокое значение, после чего перезагрузите систему. Если этого ключа нет в реестре, создайте его в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters и установите значение 16 или больше, после чего перезагрузите систему. Более подробную информацию см. на веб-страницах https://support.microsoft.com/kb/285089/ и https://support.microsoft.com/kb/177078/

См. также: Замеченные проблемы и ограничения, Несовместимости