您的位置:首页>科技 >内容

VeraCrypt 124加密软件更新已发布

2020-02-27 15:00:59来源:
导读 的的开发者开源跨平台的加密软件VeryCrypt发布的软件版本1 24在2019年10月6日向公众开放。我们在2019年3月审查了VeraCrypt 1 24 的Beta版

的的开发者开源跨平台的加密软件VeryCrypt发布的软件版本1.24在2019年10月6日向公众开放。

我们在2019年3月审查了VeraCrypt 1.24 的Beta版本,并强调了已集成在Beta版本中的主要功能。最终版本将解锁生产环境的更新。

VeraCrypt不支持自动更新,这意味着管理员需要下载最新的客户端版本并手动升级。Windows用户可以将便携式版本或安装程序下载到他们的系统。安装程序将自动升级当前版本,可移植版本需要放在同一目录中才能升级。Linux用户可以查阅Mike 关于在Linux上安装VeraCrypt的指南。

提示:请查阅有关在VeraCrypt中使用PIM来提高安全性的指南。

VeraCrypt 1.24的大多数更改适用于客户端的Windows版本,但有些更改适用于所有客户端(Windows,Linux,Mac),而某些更改仅适用于Mac OS X或Linux。

就所有客户端的更改而言,VeraCrypt 1.24将非系统卷的最大密码长度以UTF-8编码增加到128字节,在使用SSE2的64位计算机上提高了XTS模式的性能(速度大约提高了10%)。给开发人员),并修复了某些CPU功能的检测。

Windows用户可以从大量更改中受益,其中包括多项安全性改进。新版本的加密软件支持64位计算机上的RAM加密。该功能默认情况下处于禁用状态,需要在“设置”>“首选项”>“更多设置”>“性能和驱动程序”选项>“激活存储在RAM中的密钥和密码加密”中启用。

根据开发人员的说法,这样做会在现代CPU上增加10%的开销,并禁用使用系统加密的休眠模式。

默认情况下,一些安全性改进处于活动状态。VeraCrypt配置为在计算机关闭或重新启动时从内存中擦除系统加密密钥;根据开发人员的说法,这有助于减轻某些冷启动攻击。缓解措施可以保护应用程序的内存免受非管理员用户的内存攻击。

另一个新的安全功能是,如果将新设备连接到系统,则可以擦除所有存储在存储器中的加密密钥。该选项默认情况下未启用,需要在“设置”>“首选项”>“更多设置”>“系统加密设置”>“从内存中清除加密密钥”下启用(如果插入了新设备)。

新的加密软件版本对MBR和UEFI两种引导程序进行了改进。MBR引导加载程序在新版本中动态确定了引导加载程序内存段,它提供了解决此问题的解决方法,该问题影响了某些固态驱动器上隐藏操作系统的创建。

UEFI引导加载程序具有用于密码输入的新超时选项(默认情况下为三分钟,默认操作设置为关闭),并对Rescue Disk进行了一些改进,包括从菜单中启动原始Windows加载程序的选项。

其他改进包括使用CPU RDRAND或RDSEED作为随机生成器的附加熵源(如果有)的新选项。用户可以在“性能和驱动程序选项”>“使用CPU硬件随机数生成器”下的“首选项”中启用该选项作为附加信息源。

Mac OS X和Linux版本具有一个新的--no-size-check参数,该参数禁用后将在创建文件容器时禁用对可用存储大小的新验证。

在此处和下载部分中查看完整的发行说明,以下载新版本。

结束语

VeraCrypt 1.24是加密软件在2019年的第一个稳定版本。它包含几个重要的修复程序和改进功能,管理员应考虑尽快升级到此版本。

与往常一样,建议在系统上安装升级之前,确保已创建应急磁盘并备份了卷标头。

免责声明:本文由用户上传,如有侵权请联系删除!

猜你喜欢

最新文章