More than 5 years have passed since last update.

VeraCryptでWindows内に暗号化領域を作ってみた

Last updated at 2019-08-06Posted at 2019-08-06

概要

VeraCryptという暗号化用のオープンソースソフトウェアがあります。（ご存知の方もいるかもしれませんが、TrueCryptの後継ソフトのようです）

今回はそれをWindowsのPCにインストールして、さらにバッチファイルでちょこっと使い勝手を良くしましたので、その情報共有です。
　

※ソフトウェアの内容については省かせていただきますが、検索したら沢山出てきますし、下の「インストール」のWEB記事でも色々と説明されています。

※実際にやってみる人は自己責任でお願いします
（特にシステムボリューム全体を暗号化して失敗すると、最悪起動しなくなることもありそうです）

以下のWEB記事を参考にしてインストールしました。VeraCryptについての説明も色々参考になります。

※（参考）インストールしたPC
　　 OS：Windows7 Pro 64bit
　　 RAM：8GB
　　 CPU：Intel Core i5-3340M
　　 SSD：1TB

暗号化領域（ファイル）を作り、それをボリュームとしてマウント/アンマウントして使います。
※以下の手順では、細かい操作を省略しています

「ボリュームの作成」ボタンを押し、作成する暗号化領域のファイルパスを指定する

※上のファイルパス(C:￥test￥testVolume.ogv)は適当に指定しています（実際には、暗号化ファイルだとわかりにくい名前にした方が良いと思います）
　　
続いてパスワードを入力する
暗号化領域（ファイル）が出来る

※上記ではファイルを暗号化領域としていますが、パーティションやシステムボリューム全体を暗号化領域とすることもできるようです

※PCの電源をOFFすると自動でアンマウントされました

以下にバッチファイルのサンプルを載せます。

これを実行すると、VeraCriptのパスワードの入力画面がでてきます。
そして、パスワードを正しく入力すると暗号化領域が「I:」ボリュームとしてマウントされて、
「explorer」で指定したフォルダ（I:\temp\001）をエクスプローラーで開きます。

open_volume.bat

"C:\Program Files\VeraCrypt\VeraCrypt.exe" /q /v "<暗号化領域(ファイル)のパス>" /l I
explorer "I:\temp\001"

※ 1つ目のコマンドの「/l I」というのはボリューム「I:」としてマウントする事を指しています
※ あらかじめ「\temp\001」というフォルダを暗号化領域に作っているという前提です

（参考）実際に使用したVeracryptのバージョン：　1.23 hotfix 2(64bit)
（参考）WEB記事：VeraCryptのWindows版でコマンドラインでマウント/アンマウントするには