VeraCrypt

Новое в версии 1.26.29 (09.06.2026):

• В VeraCrypt добавлена защита от записи экрана и снимков в Windows
• Список изменений (английский, официальный сайт)

VeraCrypt 1.26.29 вышел 9 июня 2026 года. Крупный выпуск закрывает две уязвимости безопасности, добавляет поддержку Argon2id в качестве альтернативной функции формирования ключей, расширяет возможности командной строки и включает многочисленные исправления для Windows, Linux, macOS и BSD.

Безопасность

• CVE-2026-53762: в сборках с WOLFCRYPT=1 исправлено некорректное использование HKDF вместо PBKDF2 — теперь применяется wolfCrypt PBKDF2 с соблюдением счётчика итераций VeraCrypt.
• CVE-2026-54073 (Windows): быстрое форматирование скрытого тома больше не использует сокращённый путь выделения файлового контейнера, при котором через каждые 128 МБ записывались незашифрованные нулевые секторы. Правдоподобное отрицание восстановлено. Регрессия присутствовала начиная с версии 1.26.6.

Добавлено

• Функция формирования ключей: добавлена поддержка Argon2id как альтернативной функции формирования ключей, устойчивой к атакам с использованием большого объёма памяти, — для несистемных томов.
• Терминология: в интерфейсе и документации аббревиатура «PKCS-5 PRF» заменена на «KDF».
• Windows — загрузчики EFI: добавлена поддержка загрузчиков EFI, подписанных Microsoft UEFI CA 2023, при сохранении совместимости с Microsoft UEFI CA 2011.
• Windows — командная строка: добавлены ключи /cancelmount (отмена длительного монтирования, включая автоматическое сканирование), /protectScreen (отключение защиты экрана в портативном режиме), расширен ключ /protectMemory (отключение защиты памяти в портативном режиме), добавлен ключ /enableIME (включение редактора метода ввода IME на защищённом рабочем столе).
• Windows — диалог эталонного теста: добавлена возможность выбирать алгоритмы KDF, включаемые в тест производительности.
• Windows — SDK: опубликован SDK для создания томов VeraCrypt на C/C++.
• Linux — NTFS: добавлена возможность выбора встроенного драйвера NTFS ядра при монтировании через ключи --filesystem=kernel-ntfs и -m kernelntfs; ключ --filesystem=ntfs3 теперь принудительно использует драйвер ntfs3 ядра, минуя вспомогательные обёртки монтирования.
• Linux — воспроизводимые сборки: добавлена поддержка воспроизводимых сборок, включая обработку SOURCE_DATE_EPOCH, пакеты DEB/RPM и сборку пакета для Arch Linux.
• Linux — OpenWrt: добавлены скрипты сборки пакета OpenWrt и тестирования через QEMU.
• Linux — WSL: смонтированные тома теперь открываются через Проводник Windows.

Оптимизировано

• Безопасность парсеров: усилена защита XML- и TLV-парсеров от некорректных входных данных.
• Значки: обновлены иконки логотипа — упрощённый дизайн без дополнительного текста.
• Документация: обновлены сведения об Argon2id и KDF, страницы использования командной строки разделены на разделы для Windows и Unix; переработана документация по ключам /protectScreen, /protectMemory, /enableIME.
• Переводы: обновлены локализации.
• Windows — монтирование: ускорено монтирование при выбранном автоматическом определении KDF.
• Windows — драйвер: усилена проверка входных данных драйвера и обработка фильтра аварийных дампов; улучшена обработка запросов ввода-вывода — безопасное завершение запросов, упорядоченные барьеры сброса тома, улучшенная проверка VERIFY/TRIM.
• Windows — системное шифрование EFI: улучшены восстановление и обновление: исправлена зависшая финализация дешифрования, восстановление после Post-OOBE, проверка восстановления загрузчика и более информативные сообщения об отсутствии загрузчика.
• Windows — интерфейс настроек: в диалоге настроек VeraCrypt введено управление вкладками для уменьшения загромождённости.
• Windows — LZMA SDK: обновлён до версии 26.01.
• Linux — автоопределение KDF: распараллелена проверка заголовков при автоматическом определении KDF.
• Linux — AppImage: исправлена переносимость и загрузка языковых файлов, добавлена совместимая библиотека FUSE, имя файла AppImage теперь может начинаться с «veracrypt» в любом регистре.
• macOS — FUSE-T: в качестве серверной части для вспомогательных монтирований FUSE-T используется SMB; улучшена обработка метаданных SMB и стабильность монтирования.
• Linux и macOS — быстрое форматирование: включено быстрое форматирование для обычных файловых контейнеров через ftruncate().
• Linux и macOS — мастер создания томов: добавлен сбор энтропии мыши из вложенных элементов управления; отображаются этапы финализации создания тома.

Исправлено

• Определение возможностей CPU: исправлены краевые случаи в определении возможностей процессора и выборе реализаций криптографии: определение AVX2/leaf 7, резервные пути без SSE2 для BLAKE2s/Argon2 на x86, диспетчеризация Camellia SSSE3, обработка хвостового блока Twofish на x64 и выравнивание Whirlpool.
• Windows — BSOD: устранена редкая ошибка синего экрана в драйвере VeraCrypt.
• Windows — гибернация: исправлен сбой при переходе в спящий режим на чистых установках Windows 11 25H2.
• Windows — буква диска: исправлено появление фантомной буквы диска после размонтирования через командную строку.
• Windows — монтирование избранного: исправлено состояние гонки при монтировании избранного тома.
• Windows — KDF: добавлена проверка PIM при изменении только KDF; исправлена очистка PBKDF XSTATE; добавлены метаданные раскрутки стека Win64 для сборок AES на ассемблере.
• Windows — DcsProp EFI: исправлена обработка перезаписи файла DcsProp.
• Windows — форматирование: исправлено форматирование ReFS при создании тома; исправлена проверка устройств и нормализация путей в диалоге форматирования с повышенными привилегиями.
• Windows — MSI: исправлено создание переносного диска с драйверами, подписанными WHQL; исправлена сборка MSI для ARM64; исправлено обновление папки в меню «Пуск» и обнаружение новых инструментов MSI из SDK.
• Linux — зависимость Ubuntu 25.04: обновлена зависимость до пакета libwxgtk3.2-1t64.
• Linux — FUSE3: добавлена поддержка сборки против FUSE3.
• Linux — устаревшие монтирования: добавлена аварийная очистка при зависших операциях размонтирования.
• Linux — CMake 4: исправлена совместимость с CMake 4, сборки на CentOS 6 с GCC 4.4, а также ряд проблем, связанных с wxWidgets.
• Linux — внешнее форматирование: исправлено игнорирование флага nokernelcrypto при внешнем форматировании.
• Linux — диалог «уже запущено»: убран лишний диалог при повторном запуске; блокировка экземпляра GUI перенесена в пути XDG.
• Linux и macOS — интерфейс: исправлена начальная ширина столбцов в главном окне; исправлены флаги компоновщика wxWidgets.
• Linux и macOS — скрытые тома: исправлена оценка размера скрытого тома для внешних томов exFAT; исправлена обработка ограничения размера FAT для скрытых томов; убрано ошибочное ограничение в 2 ТБ для скрытых файловых контейнеров в мастере GUI.
• macOS — точки монтирования: восстановлено определение точек монтирования смонтированных томов.
• macOS — форматирование: исправлена проверка целевых устройств в мастере; заблокирован обход через псевдонимы разделов целого диска; принудительно применяется чистая разметка exFAT при форматировании томов; форматировщик APFS теперь при необходимости запускается с повышенными привилегиями.
• macOS — ввод пароля: исправлена комбинация Command-A в полях ввода пароля.
• macOS — wxWidgets: сборка переведена на wxWidgets 3.2.10 с возможностью переопределения цели развёртывания.
• FreeBSD: статические сборки wxWidgets теперь компонуются с iconv.
• OpenBSD: исправлено определение размера тома на устройстве, учёт пользователя doas при задании прав монтирования и доступе к FUSE, а также сборка CLI и обработка выхода из PCSC.

Другие изменения

• Обновление VeraCrypt 1.26.18: Прекращена поддержка 32-битных систем Windows, устранено несколько уязвимостей
• VeraCrypt 1.25: Добавлена поддержка Windows 11, macOS 12 и завершена – Windows 7, 8.1 и старых версий Mac OS X

Системные требования для VeraCrypt

VeraCrypt поддерживает следующие операционные системы:

Windows

• Windows 11
• Windows 10
• Windows Server 2016

macOS

• macOS 14 Sonoma
• macOS 13 Ventura
• macOS 12 Monterey

Linux

Поддерживаются архитектуры x86, x86-64 и ARM64. Минимальные версии дистрибутивов:

• Debian 10
• Ubuntu 20.04
• CentOS 7
• OpenSUSE 15.1

FreeBSD

• x86-64 (начиная с версии FreeBSD 12)

Raspberry Pi

• Raspberry Pi OS (32-битная и 64-битная версии)

Примечания

• VeraCrypt 1.26.15 — последняя версия, поддерживающая Windows 10 32-bit (x86).
• VeraCrypt 1.25.9 — последняя версия, поддерживающая Windows XP, Windows Vista, Windows 7, Windows 8 и Windows 8.1.
• VeraCrypt 1.25.9 — последняя версия, поддерживающая macOS от 10.9 Mavericks до 11 Big Sur.
• VeraCrypt 1.24-Update8 — последняя версия, поддерживающая macOS 10.7 Lion и macOS 10.8 Mountain Lion.

• Добавлена поддержка Windows 11, macOS 12
• VeraCrypt получил исправление уязвимости TrueCrypt