VeraCrypt支持预启动认证的全盘加密，需先创建救援介质，再通过其启动并选择加密整个硬盘，配置AES/SHA-256及强密码与PIM，加密至5%–10%后可安装系统，重启即触发密码验证。
如果您计划在安装操作系统之前对整个硬盘进行加密，VeraCrypt 提供了预启动认证的全盘加密能力，确保系统启动前即受保护。以下是实现此目标的具体步骤：
一、准备可启动的VeraCrypt救援介质
创建救援磁盘是启用全盘加密的前提，它包含引导加载程序和解密模块，用于在系统启动时验证密码并解密磁盘。该介质必须在安装操作系统前制作完成，且需与目标硬件兼容。
1、从 VeraCrypt 官网下载最新版 VeraCrypt 安装包，并在一台已运行 Windows 的计算机上安装。
2、插入一张空白 DVD 或容量不小于 128MB 的 USB 闪存驱动器。
3、启动 VeraCrypt，点击菜单栏 “系统” → “创建救援磁盘”。
4、在向导中选择目标设备（USB 或光盘），勾选 “将救援磁盘创建为可启动设备”，然后点击“下一步”直至完成。
二、使用VeraCrypt启动盘启动并初始化加密
VeraCrypt 全盘加密必须在无操作系统运行的环境下执行，因此需通过其启动盘引导进入专用加密环境。此过程会重写主引导记录（MBR）或 EFI 系统分区，不可逆操作前须确认硬盘无重要未备份数据。
1、将已制作好的 VeraCrypt 救援 USB 插入目标计算机，重启并进入 BIOS/UEFI 设置界面。
2、将 USB 设备设为第一启动项，保存设置并退出。
3、机器重启后进入 VeraCrypt 启动菜单，选择 “Encrypt the system partition or entire system drive”。
4、在加密向导中选择 “Encrypt the whole drive”，而非仅系统分区，以覆盖所有扇区（包括恢复分区、OEM 分区等）。
三、配置加密参数与密码策略
加密算法与密钥派生方式直接影响安全性与性能表现。VeraCrypt 默认参数已兼顾强度与兼容性，但需人工确认关键选项，避免因配置失误导致后续无法启动。
1、在“Encryption Options”页面，保持 AES 算法、SHA-256 哈希、1000 次 PIM 迭代 为默认值，不建议更改加密模式（如 XTS）。
瑞宝通B2B系统使用当前流行的JAVA语言开发，以MySQL为数据库，采用B/S J2EE架构。融入了模型化、模板、缓存、AJAX、SEO等前沿技术。与同类产品相比，系统功能更加强大、使用更加简单、运行更加稳 定、安全性更强，效率更高，用户体验更好。系统开源发布，便于二次开发、功能整合、个性修改。 由于使用了JAVA开发语言，无论是在Linux/Unix，还是在Windows服务器上，均能良好运行
2、设置密码时，输入至少 20 位含大小写字母、数字及符号的组合，禁止使用字典词汇或常见短语。
3、在“PIM (Personal Iterations Multiplier)”字段中，输入一个介于 150–999999 的整数，该值不得为 0 或留空，用于增强密钥派生强度。
四、执行后台加密并保留安装窗口
全盘加密过程在裸机环境中直接操作物理扇区，需持续读写整个磁盘，耗时取决于硬盘容量与接口速度。加密期间系统不可中断供电或移除介质，否则将导致磁盘损坏且无法恢复。
1、确认所有选项后点击“下一步”，VeraCrypt 开始校验磁盘结构并写入加密元数据。
2、当提示“Ready to encrypt”时，点击“Encrypt”启动加密流程；进度条显示实时扇区处理状态。
3、加密进行中，按 F2 键可暂停，F3 键可继续，Esc 键不可终止；暂停后必须通过同一救援盘重新启动才能继续。
4、当进度达到约 5%–10%，系统将提示 “Encryption is in background. You may now install your OS.”，此时可安全退出并开始操作系统安装。
五、安装操作系统并验证预启动认证
操作系统安装程序必须识别并写入已加密的磁盘结构，且不能覆盖 VeraCrypt 引导组件。Windows 安装器通常能自动适配，Linux 发行版则需禁用 LVM/RAID 并手动指定根分区为已加密设备。
1、从 Windows 或 Linux 安装介质启动，在磁盘选择界面中，所有分区显示为 “Unknown” 或 “RAW” 类型，此为正常现象，表明加密层生效。
2、选择未分配空间或删除现有分区后创建新分区，确保安装程序未格式化整个磁盘（仅格式化逻辑分区）。
3、完成系统安装并重启，VeraCrypt 引导界面应立即出现，要求输入密码；输入正确密码后，系统继续加载已安装的操作系统。
4、进入系统后，打开 VeraCrypt 主程序，点击 “系统” → “查看已挂载的加密卷”，确认状态栏显示 “System Encryption: Normal”。
