aggs1990的专栏

†这些参数是保密的，不是为了增加攻击的复杂性，而是主要为了使VeraCrypt卷不可识别（与随机数据不可区分），如果这些参数未加密地存储在卷头中，这将很难实现。用户输入的密码（可能应用了一个或多个密钥文件-请参阅密钥文件一节）、PIM值（如果指定）和读取的salt（1）被传递给头密钥推导函数，它产生一系列值（请参阅Header Key Derivation、Salt和Iteration Count一节），由此形成标头加密密钥和次标头密钥（XTS模式）。**主密钥是在创建卷期间生成的，以后无法更改。

注意：不支持以下操作系统（以及其他操作系统）：Windows RT、Windows 2003 IA-64、Windows 2008 IA-64，Windows XP IA-64和嵌入式/平板电脑版本的Windows。另请参阅“支持的操作系统”一节。

​可能会有人强迫解密操作系统。在许多情况下，你不能拒绝这样做（例如，由于勒索）。VeraCrypt允许创建一个隐藏的操作系统，其存在应该无法证明（前提是遵循某些准则）。因此，将不必解密或透露隐藏操作系统的密码。有关更多信息，请参阅“合理拒绝”一章中的“隐藏的操作系统”一节。

这里以Ubuntu 22.04 LTS系统的过程为例进行描述，其他Linux系统的过程类似。本指南介绍了如何设置Linux系统以从源代码构建VeraCrypt以及如何执行编译。如果在之前的步骤中已经安装了基本构建，则可以跳过此步骤。wxWidgets 3.2的安装。GNU C/C++编译器的安装。libpcsclite的安装。pkg-config的安装。GNU Make的安装。下载VeraCrypt。编译VeraCrypt。libfuse的安装。