<?xml version="1.0" encoding="utf-8"?>

<VeraCrypt>

<localization prog-version= "1.26">

<language langid="de" name="Deutsch" en-name="German" version="1.1.8" translators="Harry Haller, Alexander Schorg, Simon Frankenberger, David Arndt, H. Sauer, Dulla, Ettore Atalan, Matthias Kolja Miehl, Felix Reichmann" />

<font lang="de" class="normal" size="11" face="default" />

<font lang="de" class="bold" size="13" face="Arial" />

<font lang="de" class="fixed" size="12" face="Lucida Console" />

<font lang="de" class="title" size="21" face="Times New Roman" />

<entry lang="de" key="IDCANCEL">Abbrechen</entry>

<entry lang="de" key="IDC_ALL_USERS">Für &amp;alle Benutzer installieren</entry>

<entry lang="de" key="IDC_BROWSE">Su&amp;chen ...</entry>

<entry lang="de" key="IDC_DESKTOP_ICON">VeraCrypt-Symbol auf dem &amp;Desktop erstellen</entry>

<entry lang="de" key="IDC_DONATE">Jetzt spenden ...</entry>

<entry lang="de" key="IDC_FILE_TYPE">Verknüpft die &amp;Dateierweiterung .hc mit VeraCrypt</entry>

<entry lang="de" key="IDC_OPEN_CONTAINING_FOLDER">&amp;Den Speicherort nach dem Beenden öffnen</entry>

<entry lang="de" key="IDC_PROG_GROUP">VeraCrypt ins &amp;Startmenü eintragen</entry>

<entry lang="de" key="IDC_SYSTEM_RESTORE">&amp;Wiederherstellungspunkt erstellen</entry>

<entry lang="de" key="IDC_UNINSTALL">&amp;Deinstallieren</entry>

<entry lang="de" key="IDC_WIZARD_MODE_EXTRACT_ONLY">&amp;Entpacken</entry>

<entry lang="de" key="IDC_WIZARD_MODE_INSTALL">&amp;Installieren</entry>

<entry lang="de" key="IDD_INSTL_DLG">VeraCrypt-Einrichtungsassistent</entry>

<entry lang="de" key="IDD_UNINSTALL">VeraCrypt deinstallieren</entry>

<entry lang="de" key="IDHELP">&amp;Hilfe</entry>

<entry lang="de" key="IDT_EXTRACT_DESTINATION">Wählen Sie bitte das Zielverzeichnis für die zu entpackenden Dateien:</entry>

<entry lang="de" key="IDT_INSTALL_DESTINATION">Geben Sie das Zielverzeichnis für die Installation der Programmdateien von VeraCrypt an. Falls das Zielverzeichnis nicht existiert, wird es automatisch beim Entpacken angelegt.</entry>

<entry lang="de" key="IDT_UNINSTALL_DIR">Klicken Sie auf „Deinstallieren“, um VeraCrypt von diesem System zu entfernen.</entry>

<entry lang="de" key="IDC_ABORT_BUTTON">Abbrechen</entry>

<entry lang="de" key="IDC_BENCHMARK">&amp;Benchmark ...</entry>

<entry lang="de" key="IDC_CIPHER_TEST">&amp;Test ...</entry>

<entry lang="de" key="IDC_DEVICE_TRANSFORM_MODE_FORMAT">Verschlüsseltes Volume erstellen und formatieren</entry>

<entry lang="de" key="IDC_DEVICE_TRANSFORM_MODE_INPLACE">Partition „in-place“ verschlüsseln</entry>

<entry lang="de" key="IDC_DISPLAY_KEYS">Erstellte Schlüssel anzeigen (deren Teile)</entry>

<entry lang="de" key="IDC_DISPLAY_POOL_CONTENTS">Pool-Inhalt anzeigen</entry>

<entry lang="de" key="IDC_DOWNLOAD_CD_BURN_SOFTWARE">Herunterladen einer CD/DVD-Brennsoftware</entry>

<entry lang="de" key="IDC_FILE_CONTAINER">Verschlüsselte Containerdatei erstellen</entry>

<entry lang="de" key="IDC_GB">&amp;GB</entry>

<entry lang="de" key="IDC_TB">&amp;TB</entry>

<entry lang="de" key="IDC_HIDDEN_SYSENC_INFO_LINK">Mehr Informationen</entry>

<entry lang="de" key="IDC_HIDDEN_VOL">Ver&amp;stecktes VeraCrypt-Volume</entry>

<entry lang="de" key="IDC_HIDDEN_VOL_HELP">Mehr Informationen über versteckte Volumes</entry>

<entry lang="de" key="IDC_HIDVOL_WIZ_MODE_DIRECT">Direkter Modus</entry>

<entry lang="de" key="IDC_HIDVOL_WIZ_MODE_FULL">Kompletter Modus</entry>

<entry lang="de" key="IDC_KB">&amp;KB</entry>

<entry lang="de" key="IDC_KEYFILES_ENABLE">Schlüsselda&amp;t. verwenden</entry>

<entry lang="de" key="IDC_KEYFILES_TRY_EMPTY_PASSWORD">Einhängen zuerst ohne Passwort versuchen</entry>

<entry lang="de" key="IDC_KEYFILES_RANDOM_SIZE">Zufällige Größe (64 &lt;-&gt; 1048576 Bytes)</entry>

<entry lang="de" key="IDC_KEY_FILES">Schlüsselda&amp;teien ...</entry>

<entry lang="de" key="IDC_LINK_HASH_INFO">Infos über Hash-Algorithmen</entry>

<entry lang="de" key="IDC_LINK_MORE_INFO_ABOUT_CIPHER">Weitere Informationen</entry>

<entry lang="de" key="IDC_LINK_PIM_INFO">Informationen zu PIM</entry>

<entry lang="de" key="IDC_MB">&amp;MB</entry>

<entry lang="de" key="IDC_MORE_INFO_ON_CONTAINERS">Mehr Informationen</entry>

<entry lang="de" key="IDC_MORE_INFO_ON_SYS_ENCRYPTION">Mehr Informationen über die Systemverschlüsselung</entry>

<entry lang="de" key="IDC_MORE_INFO_SYS_ENCRYPTION">Mehr Informationen</entry>

<entry lang="de" key="IDC_MULTI_BOOT">Mehrere Betriebssysteme</entry>

<entry lang="de" key="IDC_NONSYS_DEVICE">Partition bzw. Laufwerk verschlüsseln</entry>

<entry lang="de" key="IDC_NO_HISTORY">Verlauf &amp;nicht speichern</entry>

<entry lang="de" key="IDC_OPEN_OUTER_VOLUME">Äußeres Volume öffnen</entry>

<entry lang="de" key="IDC_PAUSE">&amp;Pause</entry>

<entry lang="de" key="IDC_PIM_ENABLE">P&amp;IM verwenden</entry>

<entry lang="de" key="IDC_QUICKFORMAT">Schnell-Formatierung</entry>

<entry lang="de" key="IDC_SHOW_PASSWORD">Passwort an&amp;zeigen</entry>

<entry lang="de" key="IDC_SHOW_PASSWORD_SINGLE">&amp;Passwort anzeigen</entry>

<entry lang="de" key="IDC_SHOW_PIM">PIM &amp;anzeigen</entry>

<entry lang="de" key="IDC_SINGLE_BOOT">Ein Betriebssystem</entry>

<entry lang="de" key="IDC_STD_VOL">Standard-VeraCrypt-Volume</entry>

<entry lang="de" key="IDC_SYSENC_HIDDEN">V&amp;ersteckt</entry>

<entry lang="de" key="IDC_SYSENC_NORMAL">Normal</entry>

<entry lang="de" key="IDC_SYS_DEVICE">Systempartition bzw. Systemlaufwerk verschlüsseln</entry>

<entry lang="de" key="IDC_SYS_PARTITION">Die Windows-Systempartition verschlüsseln</entry>

<entry lang="de" key="IDC_WHOLE_SYS_DRIVE">Gesamtes Laufwerk verschlüsseln</entry>

<entry lang="de" key="IDT_CLUSTER">Cluster </entry>

<entry lang="de" key="IDT_COLLECTING_RANDOM_DATA_NOTE">WICHTIG: Bewegen Sie den Mauszeiger in diesem Fenster mindestens 30 Sekunden zufällig hin und her. Je länger Sie die Maus bewegen, desto besser ist die Verschlüsselung. Klicken Sie dann auf „Weiter“, um fortzufahren.</entry>

<entry lang="de" key="IDT_CONFIRM">&amp;Bestätigung:</entry>

<entry lang="de" key="IDT_DONE">Fertig</entry>

<entry lang="de" key="IDT_DRIVE_LETTER">Laufwerksbuchstabe:</entry>

<entry lang="de" key="IDT_ENCRYPTION_ALGO">Verschlüsselungsalgorithmus</entry>

<entry lang="de" key="IDT_FILESYSTEM">Dateisystem </entry>

<entry lang="de" key="IDT_FILE_CONTAINER">Erstellt ein verschlüsseltes virtuelles Laufwerk, das als Datei gespeichert wird. Für Anfänger empfohlen.</entry>

<entry lang="de" key="IDT_FORMAT_OPTIONS">Optionen</entry>

<entry lang="de" key="IDT_HASH_ALGO">Hash-Algorithmus</entry>

<entry lang="de" key="IDT_HEADER_KEY">Kopfdatenschlüssel: </entry>

<entry lang="de" key="IDT_LEFT">Rest</entry>

<entry lang="de" key="IDT_MASTER_KEY">Hauptschlüssel: </entry>

<entry lang="de" key="IDT_MULTI_BOOT">Diese Option wählen, falls zwei oder mehrere Betriebssysteme auf diesem System installiert sind.\n\nZum Beispiel:\n- Windows 8 und Windows 8\n- Windows 8 und Windows 10\n- Windows und Mac OS X\n- Windows und Linux\n- Windows, Linux und Mac OS X</entry>

<entry lang="de" key="IDT_NON_SYS_DEVICE">Verschlüsselt eine Nicht-Systempartition auf internen oder externen Laufwerken (als normales oder verstecktes Volume).</entry>

<entry lang="de" key="IDT_PARTIAL_POOL_CONTENTS">Aktueller Inhalte-Pool (teilweise)</entry>

<entry lang="de" key="IDT_PASS">Durchgang</entry>

<entry lang="de" key="IDT_PASSWORD">&amp;Passwort:</entry>

<entry lang="de" key="IDT_PIM">Volume-PIM:</entry>

<entry lang="de" key="IDT_OLD_PIM">Volume-PIM:</entry>

<entry lang="de" key="IDT_PROGRESS">Fortschritt:</entry>

<entry lang="de" key="IDT_RANDOM_POOL">Zufallswerte: </entry>

<entry lang="de" key="IDT_SINGLE_BOOT">Diese Option wählen, wenn sich nur ein Betriebssystem auf dem Computer befindet (auch bei mehreren Benutzern).</entry>

<entry lang="de" key="IDT_SPEED">Geschw.</entry>

<entry lang="de" key="IDT_STATUS">Status</entry>

<entry lang="de" key="IDT_SYS_DEVICE">Partition/Laufwerk verschlüsseln, auf dem Windows installiert ist. Jeder, der Zugang zum System erlangen möchte, muss das korrekte Passwort bei jedem Start von Windows eingeben. Eine Alternative dazu ist das Erstellen eines versteckten Systems.</entry>

<entry lang="de" key="IDT_SYS_PARTITION">Die Partition verschlüsseln, auf der das derzeit laufende Windows installiert ist.</entry>

<entry lang="de" key="IDT_VOLUME_LABEL">Volume-Bezeichnung in Windows:</entry>

<entry lang="de" key="IDT_WIPE_MODE">Löschmodus:</entry>

<entry lang="de" key="IDCLOSE">Schließen</entry>

<entry lang="de" key="IDC_ALLOW_ESC_PBA_BYPASS">Erlauben, die Pre-Boot-&amp;Authentifikation durch Drücken von Esc zu überspringen (aktiviert Bootmanager)</entry>

<entry lang="de" key="IDC_AUTORUN_DISABLE">Nichts machen</entry>

<entry lang="de" key="IDC_AUTORUN_MOUNT">&amp;VeraCrypt-Volume automatisch einhängen (wie unten angegeben)</entry>

<entry lang="de" key="IDC_AUTORUN_START">&amp;VeraCrypt starten</entry>

<entry lang="de" key="IDC_AUTO_DETECT_PKCS11_MODULE">Bibliothek auto&amp;matisch erkennen</entry>

<entry lang="de" key="IDC_BOOT_LOADER_CACHE_PASSWORD">&amp;Pre-Boot-Authentifikationspasswort in den Treibercache schreiben (zum Einhängen von Nicht-System-Volumes)</entry>

<entry lang="de" key="IDC_BROWSE_DIRS">Durchsuchen ...</entry>

<entry lang="de" key="IDC_BROWSE_FILES">Durchsuchen ...</entry>

<entry lang="de" key="IDC_CACHE">Passwort und Schlüsseldatei im &amp;Cache halten</entry>

<entry lang="de" key="IDC_CLOSE_BKG_TASK_WHEN_NOVOL">&amp;Beenden, wenn alle Volumes getrennt wurden</entry>

<entry lang="de" key="IDC_CLOSE_TOKEN_SESSION_AFTER_MOUNT">Token-&amp;Sitzung schließen, nachdem ein Volume erfolgreich eingehängt wurde</entry>

<entry lang="de" key="IDC_COPY_EXPANDER">Volume-Erweiterer hinzufügen</entry>

<entry lang="de" key="IDC_COPY_WIZARD">Assistenten für die Erstellung von VeraCrypt-Volumes hinzufügen</entry>

<entry lang="de" key="IDC_CREATE">Erstellen</entry>

<entry lang="de" key="IDC_CREATE_VOLUME">Volume &amp;erstellen ...</entry>

<entry lang="de" key="IDC_DISABLE_BOOT_LOADER_OUTPUT">Keine Texte im Pre-Boot-Authentifikationsbildschirm &amp;anzeigen (außer die unten definierte Nachricht)</entry>

<entry lang="de" key="IDC_DISABLE_EVIL_MAID_ATTACK_DETECTION">Erkennung von „Evil Maid“-Angriffen deaktivieren</entry>

<entry lang="de" key="IDC_ENABLE_HARDWARE_ENCRYPTION">AES-Verschlüsselung durch Nutzung der AES-Befehle des Prozessors beschleunigen (falls unterstützt)</entry>

<entry lang="de" key="IDC_ENABLE_KEYFILES">Sch&amp;lüsseldateien verwenden</entry>

<entry lang="de" key="IDC_ENABLE_NEW_KEYFILES">Schlüsselda&amp;teien verwenden</entry>

<entry lang="de" key="IDC_EXIT">&amp;Beenden</entry>

<entry lang="de" key="IDC_FAVORITES_HELP_LINK">Hilfe zu Favoriten-Volumes</entry>

<entry lang="de" key="IDC_FAVORITE_DISABLE_HOTKEY">Ausgewähltes Volume nicht einhängen, wenn die „Favoriten einhängen“-&amp;Tastenkombination gedrückt wird</entry>

<entry lang="de" key="IDC_FAVORITE_MOUNT_ON_ARRIVAL">Ausgewähltes Volume einhängen, wenn sein &amp;Host-Gerät angeschlossen wird</entry>

<entry lang="de" key="IDC_FAVORITE_MOUNT_ON_LOGON">Ausgewähltes Volume beim &amp;Anmelden einhängen</entry>

<entry lang="de" key="IDC_FAVORITE_MOUNT_READONLY">Ausgewähltes Volume &amp;schreibgeschützt einhängen</entry>

<entry lang="de" key="IDC_FAVORITE_MOUNT_REMOVABLE">Ausgewähltes Volume als &amp;Wechselmedium einhängen</entry>

<entry lang="de" key="IDC_FAVORITE_MOVE_DOWN">Nach &amp;unten</entry>

<entry lang="de" key="IDC_FAVORITE_MOVE_UP">Nach &amp;oben</entry>

<entry lang="de" key="IDC_FAVORITE_OPEN_EXPLORER_WIN_ON_MOUNT">Explorer-&amp;Fenster für das ausgewählte Volume öffnen, wenn es erfolgreich eingehängt wurde</entry>

<entry lang="de" key="IDC_FAVORITE_REMOVE">&amp;Entfernen</entry>

<entry lang="de" key="IDC_FAVORITE_USE_LABEL_IN_EXPLORER">Bezeichnung des ausgewählten Volumes für Explorer verwenden</entry>

<entry lang="de" key="IDC_FAV_VOL_OPTIONS_GLOBAL_SETTINGS_BOX">Globale Einstellungen</entry>

<entry lang="de" key="IDC_HK_DISMOUNT_BALLOON_TOOLTIP">Nach erfolgreichem Trennen per Tastenkombination ein Benachrichtigungsfenster anzeigen</entry>

<entry lang="de" key="IDC_HK_DISMOUNT_PLAY_SOUND">Nach erfolgreichem Trennen per Tastenkombination den Systembenachrichtigungston abspielen</entry>

<entry lang="de" key="IDC_HK_MOD_ALT">Alt</entry>

<entry lang="de" key="IDC_HK_MOD_CTRL">Strg</entry>

<entry lang="de" key="IDC_HK_MOD_SHIFT">Umschalt</entry>

<entry lang="de" key="IDC_HK_MOD_WIN">Win</entry>

<entry lang="de" key="IDC_HOTKEY_ASSIGN">Zuweisen</entry>

<entry lang="de" key="IDC_HOTKEY_REMOVE">Aufheben</entry>

<entry lang="de" key="IDC_KEYFILES">&amp;Schlüsseldateien ...</entry>

<entry lang="de" key="IDC_LIMIT_ENC_THREAD_POOL">Diese Anzahl von logischen Prozessoren nicht für Ver- und Entschlüsselung nutzen:</entry>

<entry lang="de" key="IDC_MORE_INFO_ON_HW_ACCELERATION">Mehr Informationen</entry>

<entry lang="de" key="IDC_MORE_INFO_ON_THREAD_BASED_PARALLELIZATION">Mehr Informationen</entry>

<entry lang="de" key="IDC_MORE_SETTINGS">Mehr Einstellungen »</entry>

<entry lang="de" key="IDC_MOUNTALL">&amp;Alle Datentr. einhängen ...</entry>

<entry lang="de" key="IDC_MOUNT_OPTIONS">&amp;Optionen ...</entry>

<entry lang="de" key="IDC_MOUNT_READONLY">Als schreib&amp;geschütztes Laufwerk einhängen</entry>

<entry lang="de" key="IDC_NEW_KEYFILES">Schlüssel&amp;dateien ...</entry>

<entry lang="de" key="IDC_OLD_PIM_HELP">(Leer oder 0 für vordefinierte Iterationen)</entry>

<entry lang="de" key="IDC_PIM_HELP">(Leer oder 0 für vordefinierte Iterationen)</entry>

<entry lang="de" key="IDC_PREF_BKG_TASK_ENABLE">&amp;Aktiv</entry>

<entry lang="de" key="IDC_PREF_CACHE_PASSWORDS">Passwörter im &amp;Cache halten</entry>

<entry lang="de" key="IDC_PREF_DISMOUNT_INACTIVE">Bei ausbleibendem Lese-/Schreibzugriff aut&amp;omatisch trennen nach</entry>

<entry lang="de" key="IDC_PREF_DISMOUNT_LOGOFF">Benutzerabmel&amp;dung</entry>

<entry lang="de" key="IDC_PREF_DISMOUNT_SESSION_LOCKED">Benutzersitzung gesperrt</entry>

<entry lang="de" key="IDC_PREF_DISMOUNT_POWERSAVING">Wechsel in Energiesparmod&amp;us</entry>

<entry lang="de" key="IDC_PREF_DISMOUNT_SCREENSAVER">Bildsc&amp;hirmschonerstart</entry>

<entry lang="de" key="IDC_PREF_FORCE_AUTO_DISMOUNT">Automatisches Trennen bei geöffneten Date&amp;ien erzwingen</entry>

<entry lang="de" key="IDC_PREF_LOGON_MOUNT_DEVICES">Alle Datenträger-&amp;Volumes einhängen</entry>

<entry lang="de" key="IDC_PREF_LOGON_START">VeraCrypt-Hintergrundtask starten</entry>

<entry lang="de" key="IDC_PREF_MOUNT_READONLY">Nur &amp;schreibgeschützt einhängen</entry>

<entry lang="de" key="IDC_PREF_MOUNT_REMOVABLE">Als &amp;Wechselmedium einhängen</entry>

<entry lang="de" key="IDC_PREF_OPEN_EXPLORER">Explo&amp;rer-Fenster für erfolgreich eingehängtes Volume öffnen</entry>

<entry lang="de" key="IDC_PREF_TEMP_CACHE_ON_MULTIPLE_MOUNT">Temporäres Cache-Passwort während Vorgängen zum „Volume-Favoriten einhängen“</entry>

<entry lang="de" key="IDC_PREF_USE_DIFF_TRAY_ICON_IF_VOL_MOUNTED">Ein anderes Taskleistensymbol benutzen, wenn Volumes eingehängt sind</entry>

<entry lang="de" key="IDC_PREF_WIPE_CACHE_ON_AUTODISMOUNT">Passwörter im Cache beim auto&amp;matischen Trennen sicher löschen</entry>

<entry lang="de" key="IDC_PREF_WIPE_CACHE_ON_EXIT">Cache beim Beenden sicher &amp;löschen</entry>

<entry lang="de" key="IDC_PRESERVE_TIMESTAMPS">Änderungszeiten von Containerdateien erhalten</entry>

<entry lang="de" key="IDC_RESET_HOTKEYS">Zu&amp;rücksetzen</entry>

<entry lang="de" key="IDC_SELECT_DEVICE">Datent&amp;räger ...</entry>

<entry lang="de" key="IDC_SELECT_FILE">&amp;Datei ...</entry>

<entry lang="de" key="IDC_SELECT_PKCS11_MODULE">&amp;Bibliothek wählen ...</entry>

<entry lang="de" key="IDC_SHOW_PASSWORD_CHPWD_NEW">Passwort anze&amp;igen</entry>

<entry lang="de" key="IDC_SHOW_PASSWORD_CHPWD_ORI">Passwort an&amp;zeigen</entry>

<entry lang="de" key="IDC_TRAVEL_OPEN_EXPLORER">&amp;Explorer-Fenster für eingehängtes Volume öffnen</entry>

<entry lang="de" key="IDC_TRAV_CACHE_PASSWORDS">Passwort im Cache halten</entry>

<entry lang="de" key="IDC_TRUECRYPT_MODE">&amp;TrueCrypt-Modus</entry>

<entry lang="de" key="IDC_UNMOUNTALL">A&amp;lle Datenträger trennen</entry>

<entry lang="de" key="IDC_VOLUME_PROPERTIES">Eigenscha&amp;ften ...</entry>

<entry lang="de" key="IDC_VOLUME_TOOLS">Volume-&amp;Operationen »</entry>

<entry lang="de" key="IDC_WIPE_CACHE">&amp;Cache sicher löschen</entry>

<entry lang="de" key="IDD_DEFAULT_MOUNT_PARAMETERS">VeraCrypt – Parameter beim Einhängen</entry>

<entry lang="de" key="IDD_FAVORITE_VOLUMES">VeraCrypt – Favoriten-Volumes</entry>

<entry lang="de" key="IDD_HOTKEYS_DLG">VeraCrypt – Systemweite Tastenkombinationen</entry>

<entry lang="de" key="IDD_MOUNT_DLG">VeraCrypt</entry>

<entry lang="de" key="IDD_PASSWORDCHANGE_DLG">Passwort oder Schlüsseldateien ändern</entry>

<entry lang="de" key="IDD_PASSWORD_DLG">Passwort für VeraCrypt-Volume eingeben</entry>

<entry lang="de" key="IDD_PERFORMANCE_SETTINGS">VeraCrypt – Leistungs- und Treibereinstellungen</entry>

<entry lang="de" key="IDD_PREFERENCES_DLG">VeraCrypt – Voreinstellungen</entry>

<entry lang="de" key="IDD_SYSENC_SETTINGS">VeraCrypt – Einstellungen der Systemverschlüsselung</entry>

<entry lang="de" key="IDD_TOKEN_PREFERENCES">VeraCrypt – Sicherheitstoken-Einstellungen</entry>

<entry lang="de" key="IDD_TRAVELER_DLG">VeraCrypt Traveler-Disk-Installation</entry>

<entry lang="de" key="IDD_VOLUME_PROPERTIES">Eigenschaften des VeraCrypt-Volumes</entry>

<entry lang="de" key="IDM_ABOUT">&amp;Info über VeraCrypt</entry>

<entry lang="de" key="IDM_ADD_REMOVE_VOL_KEYFILES">Schlüssel&amp;dateien dem/vom Volume hinzufügen/entfernen ...</entry>

<entry lang="de" key="IDM_ADD_VOLUME_TO_FAVORITES">Eingehängtes Volume zu Favoriten hinzufügen ...</entry>

<entry lang="de" key="IDM_ADD_VOLUME_TO_SYSTEM_FAVORITES">Eingehängtes Volume zu Systemfavoriten hinzufügen ...</entry>

<entry lang="de" key="IDM_ANALYZE_SYSTEM_CRASH">Einen Systemabsturz analysieren ...</entry>

<entry lang="de" key="IDM_BACKUP_VOL_HEADER">Volume-Kopfdaten s&amp;ichern ...</entry>

<entry lang="de" key="IDM_BENCHMARK">&amp;Benchmark-Test ...</entry>

<entry lang="de" key="IDM_CHANGE_HEADER_KEY_DERIV_ALGO">Algorithmus für &amp;Kopfdatenschlüsselberechnung ändern ...</entry>

<entry lang="de" key="IDM_CHANGE_PASSWORD">Volume-&amp;Passwort ändern ...</entry>

<entry lang="de" key="IDM_CHANGE_SYS_HEADER_KEY_DERIV_ALGO">Algorithmus für Kopfdatenschlüsselberechnung ändern ...</entry>

<entry lang="de" key="IDM_CHANGE_SYS_PASSWORD">Passwort ändern ...</entry>

<entry lang="de" key="IDM_CLEAR_HISTORY">Volume-Ve&amp;rlauf löschen</entry>

<entry lang="de" key="IDM_CLOSE_ALL_TOKEN_SESSIONS">Alle Sicherheitstoken-Sitzungen schließen</entry>

<entry lang="de" key="IDM_CONTACT">&amp;Kontakt</entry>

<entry lang="de" key="IDM_CREATE_HIDDEN_OS">Verstecktes Betriebssystem erstellen ...</entry>

<entry lang="de" key="IDM_CREATE_RESCUE_DISK">Rettungsdatenträger erstellen ...</entry>

<entry lang="de" key="IDM_CREATE_VOLUME">&amp;Neues Volume erstellen ...</entry>

<entry lang="de" key="IDM_DECRYPT_NONSYS_VOL">Dauerhaft entschlüsseln ...</entry>

<entry lang="de" key="IDM_DEFAULT_KEYFILES">&amp;Standardschlüsseldateien ...</entry>

<entry lang="de" key="IDM_DEFAULT_MOUNT_PARAMETERS">Standardparameter beim Einhängen ...</entry>

<entry lang="de" key="IDM_DONATE">Jetzt spenden ...</entry>

<entry lang="de" key="IDM_ENCRYPT_SYSTEM_DEVICE">Systempartition/Systemlaufwerk verschlüsseln ...</entry>

<entry lang="de" key="IDM_FAQ">Häufig gestellte &amp;Fragen (FAQ)</entry>

<entry lang="de" key="IDM_HELP">&amp;Benutzerhandbuch</entry>

<entry lang="de" key="IDM_HOMEPAGE">Webseite</entry>

<entry lang="de" key="IDM_HOTKEY_SETTINGS">&amp;Tastenkombinationen ...</entry>

<entry lang="de" key="IDM_KEYFILE_GENERATOR">&amp;Schlüsseldatei(en) erstellen ...</entry>

<entry lang="de" key="IDM_LANGUAGE">&amp;Sprache ...</entry>

<entry lang="de" key="IDM_LICENSE">&amp;Lizenzvereinbarung</entry>

<entry lang="de" key="IDM_MANAGE_TOKEN_KEYFILES">Sicherheitstoken-Schlüsseldateien verwalten ...</entry>

<entry lang="de" key="IDM_MOUNTALL">&amp;Alle Datenträger-Volumes automatisch einhängen ...</entry>

<entry lang="de" key="IDM_MOUNT_FAVORITE_VOLUMES">&amp;Favoriten einhängen</entry>

<entry lang="de" key="IDM_MOUNT_SYSENC_PART_WITHOUT_PBA">Ohne Pre-Boot-&amp;Authentifikation einhängen ...</entry>

<entry lang="de" key="IDM_MOUNT_VOLUME">Volume &amp;einhängen ...</entry>

<entry lang="de" key="IDM_MOUNT_VOLUME_OPTIONS">Volume einhängen (mit &amp;Optionen) ...</entry>

<entry lang="de" key="IDM_NEWS">&amp;Neuigkeiten</entry>

<entry lang="de" key="IDM_ONLINE_HELP">Online-&amp;Hilfe</entry>

<entry lang="de" key="IDM_ONLINE_TUTORIAL">&amp;Anleitung für Anfänger</entry>

<entry lang="de" key="IDM_ORGANIZE_FAVORITES">Favoriten-Volume-Einstellungen ...</entry>

<entry lang="de" key="IDM_ORGANIZE_SYSTEM_FAVORITES">Systemfavoriten-Volume-Einstellungen ...</entry>

<entry lang="de" key="IDM_PERFORMANCE_SETTINGS">Leistung/Treiberkonfiguration ...</entry>

<entry lang="de" key="IDM_PERMANENTLY_DECRYPT_SYS">Systempartition/Systemlaufwerk dauerhaft entschlüsseln</entry>

<entry lang="de" key="IDM_PREFERENCES">&amp;Voreinstellungen ...</entry>

<entry lang="de" key="IDM_REFRESH_DRIVE_LETTERS">&amp;Laufwerksbuchstaben aktualisieren</entry>

<entry lang="de" key="IDM_REMOVE_ALL_KEYFILES_FROM_VOL">&amp;Alle Schlüsseldateien vom Volume entfernen ...</entry>

<entry lang="de" key="IDM_RESTORE_VOL_HEADER">Volume-Kopfdaten &amp;wiederherstellen ...</entry>

<entry lang="de" key="IDM_RESUME_INTERRUPTED_PROC">Unterbrochenen Prozess fortsetzen</entry>

<entry lang="de" key="IDM_SELECT_DEVICE">Datent&amp;räger oder Partition auswählen ...</entry>

<entry lang="de" key="IDM_SELECT_FILE">&amp;Datei auswählen ...</entry>

<entry lang="de" key="IDM_SYSENC_RESUME">Unterbrochenen Prozess fortsetzen</entry>

<entry lang="de" key="IDM_SYSENC_SETTINGS">Systemverschlüsselung ...</entry>

<entry lang="de" key="IDM_SYSTEM_ENCRYPTION_STATUS">Eigenschaften ...</entry>

<entry lang="de" key="IDM_SYS_ENC_SETTINGS">Einstellungen ...</entry>

<entry lang="de" key="IDM_SYS_FAVORITES_SETTINGS">Systemfavoriten-Volumes ...</entry>

<entry lang="de" key="IDM_TC_DOWNLOADS">&amp;Downloads</entry>

<entry lang="de" key="IDM_TEST_VECTORS">&amp;Testvektoren ...</entry>

<entry lang="de" key="IDM_TOKEN_PREFERENCES">Sicherheitstokens ...</entry>

<entry lang="de" key="IDM_TRAVELER">Traveler-Disk-Installation ...</entry>

<entry lang="de" key="IDM_UNMOUNTALL">A&amp;lle Volumes trennen</entry>

<entry lang="de" key="IDM_UNMOUNT_VOLUME">Volume &amp;trennen</entry>

<entry lang="de" key="IDM_VERIFY_RESCUE_DISK">Rettungsdatenträger überprüfen</entry>

<entry lang="de" key="IDM_VERIFY_RESCUE_DISK_ISO">ISO-Abbild vom Rettungsdatenträger überprüfen</entry>

<entry lang="de" key="IDM_VERSION_HISTORY">&amp;Versionsverlauf</entry>

<entry lang="de" key="IDM_VOLUME_EXPANDER">Volume-Erweiterer ...</entry>

<entry lang="de" key="IDM_VOLUME_PROPERTIES">E&amp;igenschaften des VeraCrypt-Volumes</entry>

<entry lang="de" key="IDM_VOLUME_WIZARD">VeraCrypt-Volume &amp;erstellen ...</entry>

<entry lang="de" key="IDM_WEBSITE">VeraCrypt-&amp;Webseite</entry>

<entry lang="de" key="IDM_WIPE_CACHE">&amp;Passwort-Cache sicher löschen</entry>

<entry lang="de" key="IDOK">OK</entry>

<entry lang="de" key="IDT_ACCELERATION_OPTIONS">Hardwarebeschleunigung</entry>

<entry lang="de" key="IDT_ASSIGN_HOTKEY">Tastenkombination</entry>

<entry lang="de" key="IDT_AUTORUN">Autostart-Konfiguration („autorun.inf“)</entry>

<entry lang="de" key="IDT_AUTO_DISMOUNT">Automatisches Trennen</entry>

<entry lang="de" key="IDT_AUTO_DISMOUNT_ON">Alle Volumes trennen bei:</entry>

<entry lang="de" key="IDT_BOOT_LOADER_SCREEN_OPTIONS">Optionen des Bootloader-Bildschirms</entry>

<entry lang="de" key="IDT_CONFIRM_PASSWORD">Passwort bestätigen:</entry>

<entry lang="de" key="IDT_CURRENT">Momentan</entry>

<entry lang="de" key="IDT_CUSTOM_BOOT_LOADER_MESSAGE">Zeige diese benutzerdefinierte Nachricht im Pre-Boot-Authentifikationsbildschirm an (max. 24 Zeichen):</entry>

<entry lang="de" key="IDT_DEFAULT_MOUNT_OPTIONS">Voreinstellungen beim Einhängen</entry>

<entry lang="de" key="IDT_DISMOUNT_ACTION">Einstellungen für Tastenkombinationen</entry>

<entry lang="de" key="IDT_DRIVER_OPTIONS">Treiberkonfiguration</entry>

<entry lang="de" key="IDC_ENABLE_EXTENDED_IOCTL_SUPPORT">Unterstützung für erweiterte Plattensteuercodes aktivieren</entry>

<entry lang="de" key="IDT_FAVORITE_LABEL">Bezeichnung des gewählten Favoriten-Volumes:</entry>

<entry lang="de" key="IDT_FILE_SETTINGS">Dateieinstellungen</entry>

<entry lang="de" key="IDT_HOTKEY_KEY">Taste:</entry>

<entry lang="de" key="IDT_HW_AES_SUPPORTED_BY_CPU">Der Prozessor in diesem Computer unterstützt Hardwarebeschleunigung für AES:</entry>

<entry lang="de" key="IDT_LOGON">Durchzuführende Aktionen nach Benutzeranmeldung</entry>

<entry lang="de" key="IDT_MINUTES">Minuten</entry>

<entry lang="de" key="IDT_MOUNT_LETTER">Laufwerksbuchstabe:</entry>

<entry lang="de" key="IDT_MOUNT_SETTINGS">Einstellungen beim Einhängen</entry>

<entry lang="de" key="IDT_NEW">Neu</entry>

<entry lang="de" key="IDT_NEW_PASSWORD">Passwort:</entry>

<entry lang="de" key="IDT_PARALLELIZATION_OPTIONS">Thread-basierte Parallelisierung</entry>

<entry lang="de" key="IDT_PKCS11_LIB_PATH">Pfad der PKCS #11-Bibliothek</entry>

<entry lang="de" key="IDT_PKCS5_PRF">PKCS-5 PRF:</entry>

<entry lang="de" key="IDT_NEW_PKCS5_PRF">PKCS-5 PRF:</entry>

<entry lang="de" key="IDT_PW_CACHE_OPTIONS">Passwort-Cache (im Speicher des VeraCrypt-Treibers)</entry>

<entry lang="de" key="IDT_SECURITY_OPTIONS">Sicherheitsoptionen</entry>

<entry lang="de" key="IDT_TASKBAR_ICON">VeraCrypt-Hintergrunddienst</entry>

<entry lang="de" key="IDT_TRAVELER_MOUNT">VeraCrypt-Volume einhängen (relativ zum Traveler-Disk-Verzeichnis):</entry>

<entry lang="de" key="IDT_TRAVEL_INSERTION">Beim Anschließen einer Traveler-Disk: </entry>

<entry lang="de" key="IDT_TRAVEL_ROOT">Traveler-Disk-Dateien erstellen in (Traveler-Disk-Stammverzeichnis):</entry>

<entry lang="de" key="IDT_VOLUME">Volume</entry>

<entry lang="de" key="IDT_WINDOWS_RELATED_SETTING">Windows</entry>

<entry lang="de" key="IDC_ADD_KEYFILE_PATH">&amp;Pfad ...</entry>

<entry lang="de" key="IDC_AUTO">&amp;Autotest für alle</entry>

<entry lang="de" key="IDC_CONTINUE">&amp;Fortsetzen</entry>

<entry lang="de" key="IDC_DECRYPT">&amp;Entschlüsseln</entry>

<entry lang="de" key="IDC_DELETE">&amp;Löschen</entry>

<entry lang="de" key="IDC_ENCRYPT">&amp;Verschlüsseln</entry>

<entry lang="de" key="IDC_EXPORT">&amp;Exportieren ...</entry>

<entry lang="de" key="IDC_GENERATE_AND_SAVE_KEYFILE">Schlüsseldatei(en) &amp;erstellen u. speichern ...</entry>

<entry lang="de" key="IDC_GENERATE_KEYFILE">Schlüsseldatei(en) &amp;erstellen ...</entry>

<entry lang="de" key="IDC_GET_LANG_PACKS">Sprachpaket herunterladen</entry>

<entry lang="de" key="IDC_HW_AES_LABEL_LINK">Hardwarebeschleunigtes AES:</entry>

<entry lang="de" key="IDC_IMPORT_KEYFILE">&amp;Schlüsseldateien auf den Token importieren ...</entry>

<entry lang="de" key="IDC_KEYADD">Dateien &amp;hinzuf.</entry>

<entry lang="de" key="IDC_KEYFILES_ENABLE_HIDVOL_PROT">Schlüsselda&amp;t. verwenden</entry>

<entry lang="de" key="IDC_KEYFILES_HIDVOL_PROT">&amp;Schlüsseldat. ...</entry>

<entry lang="de" key="IDC_KEYREMOVE">Ent&amp;fernen</entry>

<entry lang="de" key="IDC_KEYREMOVEALL">&amp;Alle entfernen</entry>

<entry lang="de" key="IDC_LINK_HIDVOL_PROTECTION_INFO">Was bedeutet „Verstecktes Volume schützen“?</entry>

<entry lang="de" key="IDC_LINK_KEYFILES_INFO">Mehr Infos zu Schlüsseldateien</entry>

<entry lang="de" key="IDC_MOUNT_REMOVABLE">Als &amp;Wechselmedium einhängen</entry>

<entry lang="de" key="IDC_MOUNT_SYSENC_PART_WITHOUT_PBA">Partition mit &amp;Systemverschlüsselung ohne Pre-Boot-Authentifikation einhängen</entry>

<entry lang="de" key="IDC_PARALLELIZATION_LABEL_LINK">Parallelisierung:</entry>

<entry lang="de" key="IDC_PERFORM_BENCHMARK">Test ...</entry>

<entry lang="de" key="IDC_PRINT">&amp;Drucken</entry>

<entry lang="de" key="IDC_PROTECT_HIDDEN_VOL">Verstecktes Volume vor &amp;Beschädigung durch äußeres Volume schützen</entry>

<entry lang="de" key="IDC_RESET">&amp;Zurücksetzen</entry>

<entry lang="de" key="IDC_SHOW_PASSWORD_MO">Passwort an&amp;zeigen</entry>

<entry lang="de" key="IDC_TOKEN_FILES_ADD">&amp;Token/Smartcard</entry>

<entry lang="de" key="IDC_USE_EMBEDDED_HEADER_BAK">Im Volume eingebettete Kopfdatensicherung verwenden, wenn verfügbar</entry>

<entry lang="de" key="IDC_XTS_MODE_ENABLED">XTS-Modus</entry>

<entry lang="de" key="IDD_ABOUT_DLG">Über VeraCrypt</entry>

<entry lang="de" key="IDD_BENCHMARK_DLG">VeraCrypt – Benchmark-Test für Verschlüsselungsalgorithmen</entry>

<entry lang="de" key="IDD_CIPHER_TEST_DLG">VeraCrypt – Testvektoren</entry>

<entry lang="de" key="IDD_COMMANDHELP_DLG">Hilfe für Kommandozeilenparameter</entry>

<entry lang="de" key="IDD_KEYFILES">VeraCrypt – Schlüsseldateien</entry>

<entry lang="de" key="IDD_KEYFILE_GENERATOR">VeraCrypt – Schlüsseldatei(en) aus Zufallswerten erstellen</entry>

<entry lang="de" key="IDD_LANGUAGE">VeraCrypt – Sprache</entry>

<entry lang="de" key="IDD_MOUNT_OPTIONS">VeraCrypt – Einstellungen beim Einhängen</entry>

<entry lang="de" key="IDD_NEW_TOKEN_KEYFILE">Eigenschaften für neue Sicherheitstoken-Schlüsseldatei</entry>

<entry lang="de" key="IDD_RANDOM_POOL_ENRICHMENT">VeraCrypt – Verbesserung des Zufallszahlen-Generators</entry>

<entry lang="de" key="IDD_RAWDEVICES_DLG">Datenträger oder Partition auswählen</entry>

<entry lang="de" key="IDD_STATIC_MODELESS_WAIT_DLG">VeraCrypt</entry>

<entry lang="de" key="IDD_TOKEN_KEYFILES">Sicherheitstoken-Schlüsseldateien</entry>

<entry lang="de" key="IDD_TOKEN_PASSWORD">Sicherheitstoken-Passwort/PIN benötigt</entry>

<entry lang="de" key="IDT_ACTIVE_LANG_PACK">Aktives Sprachpaket</entry>

<entry lang="de" key="IDT_BOX_BENCHMARK_INFO">Die Leistung hängt von der CPU-Last und von der Charakteristik des Speichergerätes ab.\n\nAlle Tests werden im RAM durchgeführt.</entry>

<entry lang="de" key="IDT_BUFFER_SIZE">Speichergröße:</entry>

<entry lang="de" key="IDT_CIPHER">Blockchiffre:</entry>

<entry lang="de" key="IDT_HIDDEN_PROT_PASSWD">&amp;Passwort des versteckten Volumes (Cache, falls leer):</entry>

<entry lang="de" key="IDT_HIDDEN_VOL_PROTECTION">Verstecktes Volume schützen</entry>

<entry lang="de" key="IDT_KEY">Schlüsselgröße:</entry>

<entry lang="de" key="IDT_KEYFILE_GENERATOR_NOTE">WICHTIG: Bewegen Sie den Mauszeiger in diesem Fenster mindestens 30 Sekunden zufällig hin und her. Je länger Sie die Maus bewegen, desto besser ist die Verschlüsselung.</entry>

<entry lang="de" key="IDT_KEYFILE_WARNING">WARNUNG: Ein Volume kann nicht mehr eingehängt werden, wenn eine der Schlüsseldateien fehlt oder in den ersten 1024 KB verändert wurde!</entry>

<entry lang="de" key="IDT_KEY_UNIT">Bit</entry>

<entry lang="de" key="IDT_NUMBER_KEYFILES">Anzahl der Schlüsseldateien:</entry>

<entry lang="de" key="IDT_KEYFILES_SIZE">Schlüsseldateigröße (in Bytes):</entry>

<entry lang="de" key="IDT_KEYFILES_BASE_NAME">Name der Schlüsseldatei(en):</entry>

<entry lang="de" key="IDT_LANGPACK_AUTHORS">Übersetzt von:</entry>

<entry lang="de" key="IDT_PLAINTEXT">Klartextgröße:</entry>

<entry lang="de" key="IDT_PLAINTEXT_SIZE_UNIT">Bit</entry>

<entry lang="de" key="IDT_POOL_CONTENTS">Momentaner Pool-Inhalt</entry>

<entry lang="de" key="IDT_PRF">&amp;PRF:</entry>

<entry lang="de" key="IDT_RANDOM_POOL_ENRICHMENT_NOTE">WICHTIG: Bewegen Sie den Mauszeiger in diesem Fenster mindestens 30 Sekunden zufällig hin und her. Je länger Sie die Maus bewegen, desto besser ist die Verschlüsselung. Klicken Sie auf „Weiter“, um mit dem Vorgang fortzufahren.</entry>

<entry lang="de" key="IDT_SECONDARY_KEY">Sekundärschlüssel (hexadezimal)</entry>

<entry lang="de" key="IDT_SECURITY_TOKEN">Sicherheitstoken:</entry>

<entry lang="de" key="IDT_SORT_METHOD">Sortiermethode:</entry>

<entry lang="de" key="IDT_STATIC_MODELESS_WAIT_DLG_INFO">Bitte warten. Dieser Prozess kann sehr lange dauern ...</entry>

<entry lang="de" key="IDT_STATIC_MODAL_WAIT_DLG_INFO">Bitte warten ...\nDieser Prozess kann sehr lange dauern und VeraCrypt kann vorübergehend hängen bleiben.</entry>

<entry lang="de" key="IDT_TEST_BLOCK_NUMBER">Blocknummer:</entry>

<entry lang="de" key="IDT_TEST_CIPHERTEXT">Chiffretext (hexadezimal)</entry>

<entry lang="de" key="IDT_TEST_DATA_UNIT_NUMBER">Dateneinheitnummer (64 Bit hexadezimal, die Größe einer Dateneinheit beträgt 512 Byte)</entry>

<entry lang="de" key="IDT_TEST_KEY">Schlüssel (hexadezimal)</entry>

<entry lang="de" key="IDT_TEST_PLAINTEXT">Klartext (hexadezimal)</entry>

<entry lang="de" key="IDT_TOKEN_KEYFILE_NAME">Schlüsseldateiname:</entry>

<entry lang="de" key="IDT_XTS_MODE">XTS-Modus</entry>

<entry lang="de" key="MENU_SYSTEM_ENCRYPTION">S&amp;ystem</entry>

<entry lang="de" key="MENU_VOLUMES">&amp;Volume</entry>

<entry lang="de" key="MENU_FAVORITES">&amp;Favoriten</entry>

<entry lang="de" key="MENU_TOOLS">E&amp;xtras</entry>

<entry lang="de" key="MENU_SETTINGS">Einstellun&amp;gen</entry>

<entry lang="de" key="MENU_HELP">&amp;Hilfe</entry>

<entry lang="de" key="MENU_WEBSITE"> Web&amp;seite </entry>

<entry lang="de" key="ABOUTBOX">&amp;Über VeraCrypt ...</entry>

<entry lang="de" key="ACCESSMODEFAIL">Das Schreibschutzattribut des alten Volumes konnte nicht geändert werden. Überprüfen Sie bitte die Dateizugriffsrechte.</entry>

<entry lang="de" key="ACCESS_DENIED">FEHLER: Zugriff verweigert.\n\nDie Partition ist entweder 0 Sektoren groß, oder es handelt sich um die Bootpartition.</entry>

<entry lang="de" key="ADMINISTRATOR">Administrator</entry>

<entry lang="de" key="ADMIN_PRIVILEGES_DRIVER">Zum Laden des VeraCrypt-Treibers müssen Sie als Benutzer mit Administratorrechten angemeldet sein.</entry>

<entry lang="de" key="ADMIN_PRIVILEGES_WARN_DEVICES">Zum Verschlüsseln/Entschlüsseln/Formatieren eines Datenträgers oder einer Partition müssen Sie als Benutzer mit Administratorrechten angemeldet sein.\n\nDiese Einschränkung gilt nicht für VeraCrypt-Volumes in Containerdateien.</entry>

<entry lang="de" key="ADMIN_PRIVILEGES_WARN_HIDVOL">Zum Erstellen eines versteckten Volumes müssen Sie als Benutzer mit Administratorrechten angemeldet sein.\n\nFortsetzen?</entry>

<entry lang="de" key="ADMIN_PRIVILEGES_WARN_NTFS">Um das Volume mit NTFS/exFAT/ReFS zu formatieren, müssen Sie als Benutzer mit Administratorrechten angemeldet sein.\n\nFür das Formatieren mit FAT werden keine Administratorrechte benötigt.</entry>

<entry lang="de" key="AES_HELP">Von der FIPS genehmigte Blockchiffre (Rijndael, 1998 veröffentlicht), die zur Verwendung in US-amerikanischen Ministerien und Behörden zugelassen ist, um vertrauliche Informationen bis zur Geheimhaltungsstufe „Top Secret“ zu schützen. 256 Bit Schlüssellänge, 128 Bit Blockgröße, 14 Runden (AES-256). Arbeitet im XTS-Modus.</entry>

<entry lang="de" key="ALREADY_MOUNTED">Das Volume ist bereits eingehängt.</entry>

<entry lang="de" key="ERR_SELF_TESTS_FAILED">WARNUNG: Mindestens ein Verschlüsselungs- oder Hash-Algorithmus hat die automatischen Selbsttests nicht bestanden.\n\nDie VeraCrypt-Installation ist möglicherweise beschädigt.</entry>

<entry lang="de" key="ERR_NOT_ENOUGH_RANDOM_DATA">WARNUNG: Es befinden sich nicht genügend Daten im Pool des Zufallszahlengenerators, um die angeforderte Anzahl von Zufallswerten zu erzeugen.\n\nBrechen Sie den Vorgang bitte ab und melden Sie diesen Fehler (Menüpunkt „Kontakt“ im Hilfemenü).</entry>

<entry lang="de" key="ERR_HARDWARE_ERROR">Das Laufwerk ist beschädigt (physischer Defekt), ein Kabel ist beschädigt oder der Speicher ist defekt.\n\nBeachten Sie bitte, dass es ein Problem mit Ihrer Hardware gibt, nicht mit VeraCrypt. Melden Sie diesen Fehler/das Problem deshalb bitte NICHT VeraCrypt und suchen Sie keine Hilfe in den VeraCrypt-Foren. Für Unterstützung kontaktieren Sie bitte Ihren Hardware-Hersteller. Vielen Dank.\n\nHinweis: Wenn der Fehler wiederholt an gleicher Stelle auftritt, so liegt es möglicherweise an einem fehlerhaften Datenträger-Block, der vielleicht durch Fremdanbietersoftware korrigiert werden kann. Beachten Sie, dass in vielen Fällen der Befehl „chkdsk /r“ ihn nicht korrigiert, da dieser nur auf Dateisystemebene funktioniert. In einigen Fällen kann das „chkdsk“ nicht feststellen.</entry>

<entry lang="de" key="DEVICE_NOT_READY_ERROR">Falls Sie auf ein Laufwerk für Wechselmedien zugreifen möchten, stellen Sie bitte sicher, dass sich ein Wechselmedium in diesem Laufwerk befindet. Das Laufwerk oder das Wechselmedium könnten auch beschädigt sein (physischer Defekt) oder ein Kabel könnte beschädigt oder nicht richtig verbunden sein.</entry>

<entry lang="de" key="WHOLE_DRIVE_ENCRYPTION_PREVENTED_BY_DRIVERS">Ihr System verwendet scheinbar modifizierte Chipsatztreiber mit einem Bug, der die Komplettverschlüsselung verhindert.\n\nBitte versuchen Sie, alle modifizierten (nicht-Microsoft) Chipsatztreiber zu aktualisieren oder zu deinstallieren, bevor Sie fortfahren. Falls dies nicht hilft, können Sie versuchen, lediglich die Systempartition zu verschlüsseln.</entry>

<entry lang="de" key="BAD_DRIVE_LETTER">Ungültiger Laufwerksbuchstabe.</entry>

<entry lang="de" key="INVALID_PATH">Ungültiger Pfad.</entry>

<entry lang="de" key="CANCEL">Abbrechen</entry>

<entry lang="de" key="CANNOT_CALC_SPACE">Datenträger ist nicht lesbar. Stellen Sie bitte sicher, dass der Datenträger vorhanden ist und dass dieser nicht vom System verwendet wird.</entry>

<entry lang="de" key="CAPSLOCK_ON">WARNUNG: Die Feststelltaste ist gedrückt. Dies führt möglicherweise zu einer falschen Passworteingabe.</entry>

<entry lang="de" key="VOLUME_TYPE_TITLE">Volume-Typ</entry>

<entry lang="de" key="HIDDEN_VOLUME_TYPE_HELP">Es kann vorkommen, dass Sie von jemandem gezwungen werden, das Passwort für ein verschlüsseltes Volume zu verraten. Es gibt viele Situationen, in denen Sie sich nicht weigern können, das Passwort herauszugeben (z. B. Erpressung). Mithilfe eines versteckten Volumes müssen Sie in solchen Situationen das Passwort Ihres (versteckten) Volumes nicht herausgeben.</entry>

<entry lang="de" key="NORMAL_VOLUME_TYPE_HELP">Wählen Sie diese Option, wenn Sie ein normales VeraCrypt-Volume erstellen möchten.</entry>

<entry lang="de" key="HIDDEN_OS_PRECLUDES_SINGLE_KEY_WDE">Bitte beachten Sie, dass das gesamte Systemlaufwerk nicht mit einem einzelnen Schlüssel verschlüsselt werden kann, wenn Sie möchten, dass ein Betriebssystem in ein verstecktes partitionsbasiertes Volume installiert wird.</entry>

<entry lang="de" key="CIPHER_HIDVOL_HOST_TITLE">Verschl.-Methode des äußeren Vol.</entry>

<entry lang="de" key="CIPHER_HIDVOL_TITLE">Verschl.-Methode des versteckten Vol.</entry>

<entry lang="de" key="CIPHER_TITLE">Verschlüsselungseinstellungen</entry>

<entry lang="de" key="CLEAN_WINMRU_FAILED">WARNUNG: Die Pfadinformation des zuletzt ausgewählten Volumes bzw. der zuletzt ausgewählten Schlüsseldatei konnte nicht gelöscht werden. Diese Information wird vom Dateiauswahlfenster gespeichert.</entry>

<entry lang="de" key="COMPRESSION_NOT_SUPPORTED">FEHLER: Das Volume wurde auf Dateisystemebene komprimiert. Komprimierte Volumes werden nicht von VeraCrypt unterstützt. Die Kompression von verschlüsselten Daten ist ineffektiv und redundant.\n\nEntfernen Sie das Komprimierungsattribut bitte wie folgt:\n1. Rechtsklick auf Container-Datei innerhalb des Windows-Explorers (nicht in VeraCrypt).\n2. „Eigenschaften“ auswählen.\n3. Im „Eigenschaften“-Dialogfenster auf „Erweitert ...“ klicken.\n4. Im Dialogfenster „Erweiterte Attribute“ die Option „Inhalt komprimieren, um Speicherplatz zu sparen“ deaktivieren und auf „OK“ klicken.\n5. Im Dialogfenster „Eigenschaften“ auf „OK“ klicken.</entry>

<entry lang="de" key="CREATE_FAILED">Volume %s konnte nicht erstellt werden</entry>

<entry lang="de" key="DEVICE_FREE_BYTES">Die Größe von %s ist %.2f Bytes</entry>

<entry lang="de" key="DEVICE_FREE_KB">Die Größe von %s ist %.2f KB</entry>

<entry lang="de" key="DEVICE_FREE_MB">Die Größe von %s ist %.2f MB</entry>

<entry lang="de" key="DEVICE_FREE_GB">Die Größe von %s ist %.2f GB</entry>

<entry lang="de" key="DEVICE_FREE_TB">Die Größe von %s ist %.2f TB</entry>

<entry lang="de" key="DEVICE_FREE_PB">Die Größe von %s ist %.2f PB</entry>

<entry lang="de" key="DEVICE_IN_USE_FORMAT">WARNUNG: Der Datenträger bzw. die Partition wird bereits vom Betriebssystem oder von Anwendungen benutzt! Das Formatieren des Datenträgers bzw. der Partition kann zu Datenbeschädigung und Systeminstabilität führen.\n\nDennoch mit dem Formatieren beginnen?</entry>

<entry lang="de" key="DEVICE_IN_USE_INPLACE_ENC">WARNUNG: Die Partition wird vom Betriebssystem oder von einer Anwendung verwendet. Sie sollten jede Anwendung, die möglicherweise die Partition verwendet, schließen (einschließlich Antiviren-Software).\n\nFortfahren?</entry>

<entry lang="de" key="FORMAT_CANT_DISMOUNT_FILESYS">FEHLER: Der Datenträger bzw. die Partition enthält ein Dateisystem, das nicht ausgehängt werden konnte. Das Dateisystem wird möglicherweise vom Betriebssystem verwendet. Das Formatieren würde sehr wahrscheinlich Daten beschädigen und zu Systeminstabilität führen.\n\nEmpfehlungen zur Behebung des Problems: Zuerst die Partition löschen und anschließend die Partition ohne Formatierung neu erstellen.\n\n1) Im Startmenü Rechtsklick auf „Computer“ oder „Arbeitsplatz“ und dann „Verwalten“ auswählen. Das Fenster „Computerverwaltung“ sollte erscheinen.\n2) „Datenspeicher“ &gt; „Datenträgerverwaltung“ im Fenster „Computerverwaltung“ auswählen.\n3) Rechtsklick auf die zu verschlüsselnde Partition und entweder „Partition löschen ...“, „Volume löschen ...“ oder „Logisches Laufwerk löschen ...“ auswählen.\n4) Auf „Ja“ klicken. Sollte Windows zum Neustart des Rechners auffordern, dieser Aufforderung folgen, die Schritte 1 und 2 wiederholen und mit Schritt 5 fortsetzen.\n5) Rechtsklick auf den als „Nicht zugeordnet“/„Freier Speicherplatz“ bezeichneten Bereich und entweder „Neue Partition ...“, „Neues einfaches Volume ...“ oder „Neues logisches Laufwerk ...“ auswählen.\n6) Den Anweisungen des daraufhin erscheinenden Fensters „Assistent zum Erstellen neuer Partitionen“ bzw. „Assistent zum Erstellen neuer einfacher Volumes“ folgen. Auf der Seite „Partition formatieren“ des Assistenten entweder „Diese Partition nicht formatieren“ oder „Dieses Volume nicht formatieren“ auswählen. Anschließend auf „Weiter“ und danach auf „Fertigstellen“ klicken.\n7) Der Name des in VeraCrypt ausgewählten Datenträgers bzw. der Partition ist jetzt u. U. falsch. Schließen Sie deshalb den Assistenten zum Erstellen von VeraCrypt-Volumes (falls dieser noch offen ist) und starten Sie den Assistenten neu.\n8) Versuchen Sie erneut, den Datenträger bzw. die Partition zu verschlüsseln.\n\nSollte sich VeraCrypt erneut weigern, den Datenträger bzw. die Partition zu verschlüsseln, so können Sie stattdessen auch die Erstellung eines Containerdatei-Volumes in Betracht ziehen.</entry>

<entry lang="de" key="INPLACE_ENC_CANT_LOCK_OR_DISMOUNT_FILESYS">FEHLER: Das Dateisystem konnte nicht gesperrt und/oder getrennt werden. Es könnte vom Betriebssystem oder von Programmen verwendet werden (z. B. Backup-Software oder Virenscanner). Die Verschlüsselung der Partition könnte Daten beschädigen oder das System instabil werden lassen.\n\nBitte schließen Sie jede Anwendung, die möglicherweise die Partition verwendet (einschließlich Antiviren-Software), und versuchen Sie es erneut. Wenn dies nicht hilft, folgen Sie bitte den unten stehenden Schritten.</entry>

<entry lang="de" key="DEVICE_IN_USE_INFO">WARNUNG: Einige der angeschlossenen Datenträger bzw. Partitionen werden bereits verwendet!\n\nDas Ignorieren dieser Meldung kann zu unerwünschten Ergebnissen einschließlich einer Systeminstabilität führen.\n\nEs wird dringend empfohlen, alle Anwendungen, die möglicherweise diese Datenträger bzw. Partitionen verwenden, zu schließen.</entry>

<entry lang="de" key="DEVICE_PARTITIONS_ERR">Der ausgewählte Datenträger enthält Partitionen!\n\nDas Formatieren des Datenträgers könnte zu Systeminstabilitäten und/oder Datenbeschädigung führen. Bitte wählen Sie stattdessen eine Partition auf diesem Datenträger aus oder entfernen Sie sämtliche Partitionen vom Datenträger, damit VeraCrypt den Datenträger sicher formatieren kann.</entry>

<entry lang="de" key="DEVICE_PARTITIONS_ERR_W_INPLACE_ENC_NOTE">Das ausgewählte Nicht-Systemlaufwerk enthält Partitionen.\n\nVerschlüsselte laufwerksbasierte VeraCrypt-Volumes können nur auf Laufwerken erstellt werden, die keine Partitionen enthalten (einschließlich Festplatten und Solid-State-Laufwerken). Ein Laufwerk, das Partitionen enthält, kann nur vollständig „in-place“ verschlüsselt werden (Verwendung eines Hauptschlüssels), wenn es das Laufwerk ist, auf dem Windows installiert ist und von dem es startet.\n\nWenn Sie das ausgewählte Nicht-Systemlaufwerk mit einem Hauptschlüssel verschlüsseln möchten, dann müssen Sie zuerst alle Partitionen auf dem Laufwerk löschen, damit VeraCrypt es sicher formatieren kann (Formatieren eines Laufwerks, das Partitionen enthält, kann Systeminstabilität und/oder Datenbeschädigung hervorrufen). Alternativ können Sie jede Partition auf dem Laufwerk individuell verschlüsseln (jede Partition wird mit einem anderen Hauptschlüssel verschlüsselt).\n\nHinweis: Wenn Sie alle Partitionen von einem GPT-Datenträger löschen möchten, dann müssen Sie es in einen MBR-Datenträger umwandeln (z. B. mit der Datenträgerverwaltung), um versteckte Partitionen zu löschen.</entry>

<entry lang="de" key="WHOLE_NONSYS_DEVICE_ENC_CONFIRM">WARNUNG: Wenn Sie das gesamte Gerät verschlüsseln (im Gegensatz zu einer Partition auf dem Gerät), wird das Betriebssystem dieses Gerät als neu, leer und unformatiert erkennen (da es keine Partitionstabelle enthalten wird). Das kann dazu führen, dass das Gerät vom System spontan initialisiert wird (oder dass Sie gefragt werden, ob Sie das Gerät initialisieren möchten), was das Volume beschädigen kann. Außerdem wird es nicht möglich sein, das Volume beständig als Favorit einzuhängen (z. B., wenn sich der Laufwerksbuchstabe ändert) oder ihm eine Favoriten-Volume-Bezeichnung zuzuweisen.\n\nUm diese Probleme zu vermeiden, sollten Sie erwägen eine Partition auf dem Gerät zu erstellen und diese zu verschlüsseln.\n\nSind Sie sicher, dass Sie das gesamte Gerät verschlüsseln möchten?</entry>

<entry lang="de" key="AFTER_FORMAT_DRIVE_LETTER_WARN">WICHTIG: Bitte beachten Sie, dass dieses Volume NICHT mit dem derzeit zugewiesenen Laufwerksbuchstaben %c: eingehängt werden kann!\n\nUm das Volume einzuhängen, klicken Sie „Alle Datentr. einhängen ...“ im Hauptfenster von VeraCrypt. Alternativ können Sie auch im Hauptfenster „Datenträger oder Partition auswählen ...“, diese(n) Partition/Datenträger wählen und „Einhängen ...“ klicken. Dem Volume können Sie dann einen anderen Laufwerksbuchstaben aus der Liste im Hauptfenster zuweisen.\n\nDer vorherige Laufwerksbuchstabe %c: sollte nur benutzt werden, wenn Sie die Verschlüsselung von der Partition/dem Datenträger entfernen möchten (z. B., wenn Sie keine Verschlüsselung mehr benötigen). In diesem Fall wählen Sie das Laufwerk %c: in der Liste „Dieser PC“ mit Rechtsklick aus und wählen Sie „Formatieren ...“. Ansonsten sollte der Laufwerksbuchstabe %c: nie benutzt werden (außer, Sie entfernen ihn und weisen ihn einer anderen Partition oder einem anderen Datenträger zu; siehe VeraCrypt-FAQ).</entry>

<entry lang="de" key="OS_NOT_SUPPORTED_FOR_NONSYS_INPLACE_ENC">Die In-Place-Verschlüsselung eines Nicht-Systemlaufwerks wird nicht von Ihrem Betriebssystem unterstützt (nur von Windows Vista oder neuer).\n\nDer Grund dafür ist, dass die aktuell laufende Version nicht das Verkleinern eines Dateisystems beherrscht (Das Dateisystem muss verkleinert werden, um Platz für die Volume-Kopfdaten und die Sicherungskopfdaten zu schaffen).</entry>

<entry lang="de" key="ONLY_NTFS_SUPPORTED_FOR_NONSYS_INPLACE_ENC">Die ausgewählte Partition scheint kein NTFS-Dateisystem zu enthalten. Nur Partitionen, die ein NTFS-Dateisystem enthalten, können „in-place“ verschlüsselt werden.\n\nHinweis: Der Grund hierfür ist, dass Windows das Verkleinern von anderen Dateisystemtypen nicht unterstützt. Das Dateisystem muss verkleinert werden, um Platz für die Volume-Kopfdaten und die Sicherungskopfdaten zu schaffen.</entry>

<entry lang="de" key="ONLY_MOUNTED_VOL_SUPPORTED_FOR_NONSYS_INPLACE_ENC">Die ausgewählte Partition scheint kein NTFS-Dateisystem zu enthalten. Nur Partitionen, die ein NTFS-Dateisystem enthalten, können „in-place“ verschlüsselt werden.\n\nWenn Sie ein verschlüsseltes VeraCrypt-Volume innerhalb dieser Partition erstellen möchten, dann wählen Sie die Option „Verschlüsseltes Volume erstellen und formatieren“ (anstelle der Option „Partition ‚in-place‘ verschlüsseln“).</entry>

<entry lang="de" key="PARTITION_TOO_SMALL_FOR_NONSYS_INPLACE_ENC">FEHLER: Die Partition ist zu klein. VeraCrypt kann es nicht „in-place“ verschlüsseln.</entry>

<entry lang="de" key="INPLACE_ENC_ALTERNATIVE_STEPS">Um die Daten auf dieser Partition zu verschlüsseln, gehen Sie bitte wie folgt vor:\n\n1) Erstellen Sie ein VeraCrypt-Volume auf einer leeren Partition/einem leeren Laufwerk und hängen es ein.\n\n2) Kopieren Sie alle Dateien aus der Partition, die Sie ursprünglich verschlüsseln wollten, in das eingehängte Volume (dieses wurde im Schritt 1 erstellt). Auf diese Weise erstellen Sie eine von VeraCrypt verschlüsselte Sicherung der Daten.\n\n3) Erstellen Sie ein VeraCrypt-Volume auf der Partition, die Sie ursprünglich verschlüsseln wollten, und stellen Sie sicher, dass Sie (im VeraCrypt-Assistenten) die Option „Verschlüsseltes Volume erstellen und formatieren“ wählen (anstelle der Option „Partition ‚in-place‘ verschlüsseln“). Beachten Sie, dass alle Daten auf der Partition gelöscht werden. Nachdem das Volume erstellt ist, hängen Sie es ein.\n\n4) Kopieren Sie alle Dateien vom eingehängten VeraCrypt-Sicherungsvolume (erstellt und eingehängt im ersten Schritt) in das eingehängte VeraCrypt-Volume, das im dritten Schritt erstellt (und eingehängt) wurde.\n\nNachdem Sie die Schritte abgeschlossen haben, sind die Daten verschlüsselt und zusätzlich gibt es eine verschlüsselte Sicherung der Daten.</entry>

<entry lang="de" key="RAW_DEV_NOT_SUPPORTED_FOR_INPLACE_ENC">VeraCrypt kann nur eine Partition, ein dynamisches Volume oder ein ganzes Systemlaufwerk „in-place“ verschlüsseln.\n\nWenn Sie ein verschlüsseltes VeraCrypt-Volume innerhalb des ausgewählten Nicht-Systemlaufwerks erstellen möchten, dann wählen Sie die Option „Verschlüsseltes Volume erstellen und formatieren“ (anstelle der Option „Partition ‚in-place‘ verschlüsseln“).</entry>

<entry lang="de" key="INPLACE_ENC_INVALID_PATH">FEHLER: VeraCrypt kann nur eine Partition, ein dynamisches Volume oder ein ganzes Systemlaufwerk „in-place“ verschlüsseln. Stellen Sie bitte sicher, dass der angegebene Pfad korrekt ist.</entry>

<entry lang="de" key="CANNOT_RESIZE_FILESYS">FEHLER: Kann das Dateisystem nicht verkleinern (das Dateisystem muss verkleinert werden, um Platz für die Volume-Kopfdaten und die Sicherungskopfdaten zu schaffen).\n\nMögliche Ursachen und Lösungen:\n\n- Nicht genügend freier Speicher auf dem Datenträger. Bitte stellen Sie sicher, dass keine Anwendung auf den Datenträger schreibt.\n\n- Beschädigtes Dateisystem. Überprüfen Sie es und beheben Sie die Fehler (Rechtsklick auf das entsprechende Laufwerk im „Arbeitsplatz“, dann auf „Eigenschaften“. Dort wählen Sie „Extras“ und „Jetzt prüfen“ aus. Stellen Sie sicher, dass die Option „Dateisystemfehler automatisch korrigieren“ markiert ist.\n\nWenn die obigen Anweisungen nicht funktionieren, folgen Sie bitte den unten aufgeführten Schritten.</entry>

<entry lang="de" key="NOT_ENOUGH_FREE_FILESYS_SPACE_FOR_SHRINK">FEHLER: Auf dem angegebenen Laufwerk ist nicht genügend Speicher frei, um das Laufwerk zu verkleinern (das Dateisystem muss verkleinert werden, um Platz für die Volume-Kopfdaten und die Sicherungskopfdaten zu schaffen).\n\nBitte löschen Sie nicht benötigte Dateien und leeren Sie den Papierkorb, um mindestens 256 KB freien Speicherplatz zu schaffen und versuchen Sie es anschließend erneut. Beachten Sie bitte, dass auf Grund eines Fehlers von Windows die Menge des freien Speichers (angezeigt im Windows Explorer) falsch sein kann, bis das System neu gestartet wurde. Wenn selbst ein Neustart des Systems nicht hilft, könnte das Dateisystem beschädigt sein. Überprüfen Sie dies und beheben Sie die Fehler (Rechtsklick auf das entsprechende Laufwerk im „Arbeitsplatz“, dann auf „Eigenschaften“. Dort wählen Sie „Extras“ und „Jetzt prüfen“ aus. Stellen Sie sicher, dass die Option „Dateisystemfehler automatisch korrigieren“ markiert ist.\n\nWenn die obigen Anweisungen nicht funktionieren, folgen Sie bitte den unten aufgeführten Schritten.</entry>

<entry lang="de" key="DISK_FREE_BYTES">Auf Laufwerk %s sind noch %.2f Bytes frei.</entry>

<entry lang="de" key="DISK_FREE_KB">Auf Laufwerk %s sind noch %.2f KB frei.</entry>

<entry lang="de" key="DISK_FREE_MB">Auf Laufwerk %s sind noch %.2f MB frei.</entry>

<entry lang="de" key="DISK_FREE_GB">Auf Laufwerk %s sind noch %.2f GB frei.</entry>

<entry lang="de" key="DISK_FREE_TB">Auf Laufwerk %s sind noch %.2f TB frei.</entry>

<entry lang="de" key="DISK_FREE_PB">Auf Laufwerk %s sind noch %.2f PB frei.</entry>

<entry lang="de" key="DRIVELETTERS">Fehler beim Ermitteln der verfügbaren Laufwerksbuchstaben.</entry>

<entry lang="de" key="DRIVER_NOT_FOUND">FEHLER: VeraCrypt-Treiber nicht gefunden.\n\nBitte kopieren Sie die Dateien „veracrypt.sys“ und „veracrypt-x64.sys“ in das Programmverzeichnis von VeraCrypt (VeraCrypt.exe).</entry>

<entry lang="de" key="DRIVER_VERSION">FEHLER: Eine inkompatible Version des VeraCrypt-Treibers ist derzeit aktiv.\n\nWenn Sie versuchen, VeraCrypt im mobilen Modus auszuführen (d. h., ohne es zu installieren) und eine andere Version von VeraCrypt bereits installiert ist, müssen Sie diese Version erst deinstallieren (oder mittels des VeraCrypt-Installationspakets aktualisieren). Um VeraCrypt zu deinstallieren, folgen Sie diesen Schritten: Unter Windows Vista oder neuer wählen Sie „Start“ &gt; „Systemsteuerung“ &gt; „Programme und Funktionen“ &gt; „VeraCrypt“ &gt; „Deinstallieren“.\n\nWenn Sie versuchen, VeraCrypt im mobilen Modus auszuführen (d. h., ohne es zu installieren) und eine andere Version von VeraCrypt bereits im mobilen Modus aktiv ist, müssen Sie den Computer neu starten, bevor Sie die neue Version starten können.</entry>

<entry lang="de" key="ERR_CIPHER_INIT_FAILURE">Fehler beim Initialisieren der Blockchiffre.</entry>

<entry lang="de" key="ERR_CIPHER_INIT_WEAK_KEY">FEHLER: Es wurde ein schwacher oder ein potenziell schwacher Schlüssel entdeckt! Der Schlüssel wird verworfen. Bitte wiederholen Sie den Vorgang.</entry>

<entry lang="de" key="EXCEPTION_REPORT">Ein kritischer Fehler ist aufgetreten und VeraCrypt muss beendet werden. Wenn dies durch einen Fehler in VeraCrypt verursacht wurde, so würden wir diesen gerne ausbessern. Um uns dabei zu helfen, können Sie uns einen automatisch generierten Fehlerbericht senden, der die folgenden Daten enthält:\n\n- Versionsnummer\n- Betriebssystem\n- Prozessor\n- Name der betroffenen VeraCrypt-Komponente(n)\n- Prüfsumme des Programms\n- Symbolischer Name des Dialogfensters\n- Fehlerkategorie\n- Fehleradresse\n- VeraCrypt-Aufruf-Stack\n\nWenn Sie „Ja“ wählen, wird die folgende URL (die den kompletten Fehlerbericht enthält) mit Ihrem Standardbrowser aufgerufen.\n\n%hs\n\nMöchten Sie uns den oben angezeigten Fehlerbericht senden?</entry>

<entry lang="de" key="EXCEPTION_REPORT_EXT">Ein kritischer Fehler ist in Ihrem System aufgetreten.\n\nBeachten Sie, dass dieser Fehler nicht durch VeraCrypt verursacht wurde (d. h., VeraCrypt-Entwickler können den Fehler nicht beheben). Bitte überprüfen Sie Ihr System auf mögliche Probleme (z. B. Systemkonfiguration, Netzwerkverbindung, Fehler in Hardwarekomponenten).</entry>

<entry lang="de" key="EXCEPTION_REPORT_EXT_FILESEL">Es ist ein kritischer Fehler in Ihrem System aufgetreten und VeraCrypt musste beendet werden.\n\nWenn dieses Problem wiederholt auftritt, sollten Sie versuchen, Anwendungen, die diesen Fehler verursachen könnten, auszuschalten oder zu deinstallieren (z. B. Antiviren- oder Internetsicherheitssoftware, „Systemverbesserungs“-, „Optimierungs“- oder „Tweaker“-Software). Sollte dies nicht helfen, sollten Sie in Erwägung ziehen, Ihr Betriebssystem neu zu installieren (dieses Problem kann auch durch Schadsoftware verursacht werden).</entry>

<entry lang="de" key="EXCEPTION_REPORT_TITLE">VeraCrypt – Kritischer Fehler</entry>

<entry lang="de" key="SYSTEM_CRASHED_ASK_REPORT">VeraCrypt hat erkannt, dass Ihr Betriebssystem vor kurzem abgestürzt ist. Es gibt viele mögliche Gründe für einen Systemabsturz (z. B. Fehler in einer Hardwarekomponente oder fehlerhafte Treiber).\n\nSoll VeraCrypt prüfen, ob ein Fehler in VeraCrypt den Systemabsturz verursacht haben könnte?</entry>

<entry lang="de" key="ASK_KEEP_DETECTING_SYSTEM_CRASH">Möchten Sie, dass VeraCrypt weiterhin Systemabstürze erkennt?</entry>

<entry lang="de" key="NO_MINIDUMP_FOUND">VeraCrypt konnte keine Minidump-Datei des Systemabsturzes finden.</entry>

<entry lang="de" key="ASK_DELETE_KERNEL_CRASH_DUMP">Möchten Sie die Windows Absturzspeicherabbild-Datei löschen, um Speicherplatz frei zu geben?</entry>

<entry lang="de" key="ASK_DEBUGGER_INSTALL">Um den Systemabsturz zu analysieren, muss VeraCrypt zuerst die Microsoft Debugging Tools für Windows installieren.\n\nNachdem Sie „OK“ klicken, wird der Windows Installer die „Microsoft Debugging Tools“ (16 MB) von einem Microsoft-Server herunterladen und installieren. Der Windows Installer wird vom VeraCrypt-Server auf die Server-URL des Microsoft-Servers weitergeleitet. Hierdurch wird sichergestellt, dass der Vorgang auch dann funktioniert, wenn Microsoft die URL ändert.</entry>

<entry lang="de" key="SYSTEM_CRASH_ANALYSIS_INFO">Nachdem Sie „OK“ klicken, analysiert VeraCrypt den Systemabsturz. Dies kann mehrere Minuten dauern.</entry>

<entry lang="de" key="DEBUGGER_NOT_FOUND">Bitte stellen Sie sicher, dass die Umgebungsvariable „PATH“ den Pfad zu „kd.exe“ (Kernel Debugger) enthält („Systemsteuerung“ &gt; „System“ &gt; „Erweiterte Systemeinstellungen“ &gt; „Erweitert“ &gt; „Umgebungsvariablen“).</entry>

<entry lang="de" key="SYSTEM_CRASH_NO_VERACRYPT">VeraCrypt hat den Systemabsturz höchstwahrscheinlich nicht verursacht. Gründe für einen Systemabsturz sind z. B. Fehler in einer Hardwarekomponente oder fehlerhafte Treiber.</entry>

<entry lang="de" key="SYSTEM_CRASH_UPDATE_DRIVER">Die Ergebnisse der Analyse deuten darauf hin, dass die Aktualisierung folgender Treiber das Problem beheben könnte: </entry>

<entry lang="de" key="SYSTEM_CRASH_REPORT">Damit wir herausfinden können, ob ein Fehler in VeraCrypt existiert, können Sie uns einen automatisch erstellten Bericht senden, der die folgenden Punkte enthält:\n- Programmversion\n- Version des Betriebssystems\n- CPU-Typ\n- Fehlerkategorie\n- Treibername und -Version\n- System call stack\n\nWenn Sie „Ja“ wählen, wird die folgende URL (die den gesamten Fehlerbericht enthält) in Ihrem Browser geöffnet.</entry>

<entry lang="de" key="ASK_SEND_ERROR_REPORT">Möchten Sie uns den obigen Fehlerbericht senden?</entry>

<entry lang="de" key="ENCRYPT">&amp;Verschlüsseln</entry>

<entry lang="de" key="DECRYPT">&amp;Entschlüsseln</entry>

<entry lang="de" key="PERMANENTLY_DECRYPT">&amp;Dauerhaft entschlüsselt</entry>

<entry lang="de" key="EXIT">Beenden</entry>

<entry lang="de" key="EXT_PARTITION">Legen Sie bitte ein logisches Laufwerk für diese erweiterte Partition an und wiederholen Sie anschließend den Vorgang.</entry>

<entry lang="de" key="FILE_HELP">Ein VeraCrypt-Volume kann in einer Containerdatei liegen, die sich auf einer Festplatte, einer Partition, einem USB-Stick usw. befindet. Eine VeraCrypt-\nContainerdatei verhält sich wie eine normale Datei. Sie kann wie eine normale Datei kopiert, bewegt oder gelöscht werden. Klicken Sie auf „Datei ...“, um einen Dateinamen und den Speicherort für die Containerdatei zu wählen.\n\nACHTUNG: Wenn Sie eine bestehende Datei wählen, wird VeraCrypt diese NICHT verschlüsseln. Die Datei wird gelöscht und mit der Containerdatei ersetzt. Sie können bestehende Dateien verschlüsseln, indem Sie diese später in den neuen VeraCrypt-Container verschieben, den Sie gerade erstellen.</entry>

<entry lang="de" key="FILE_HELP_HIDDEN_HOST_VOL">Wählen Sie den Speicherort des äußeren Volumes (in diesem wird später das versteckte Volume erstellt).\nEin VeraCrypt-Volume kann in einer Datei liegen (eine VeraCrypt-Containerdatei), die sich auf einer Festplatte, einer Partition, einem USB-Stick usw. befindet. Eine Containerdatei verhält sich genau wie eine normale Datei, sie kann z. B. kopiert oder gelöscht werden. Klicken Sie auf „Datei ...“, um einen Dateinamen und den Speicherort für die Containerdatei zu wählen.\n\nACHTUNG: Wenn Sie eine bestehende Datei wählen, wird VeraCrypt diese NICHT verschlüsseln; die Datei wird gelöscht und mit der Containerdatei ersetzt. Sie können bestehende Dateien verschlüsseln, indem Sie diese in den neuen VeraCrypt-Container verschieben.</entry>

<entry lang="de" key="DEVICE_HELP">Verschlüsselte, laufwerksbasierte VeraCrypt-Volumes können innerhalb einer Partition auf Festplatten, Solid-State-Laufwerken, USB-Sticks und anderen unterstützten Laufwerken erstellt werden. Partitionen können außerdem „in-place“ verschlüsselt werden.\n\nAußerdem können laufwerksbasierte VeraCrypt-Volumes auf Laufwerken erstellt werden, die keine Partitionen beinhalten (einschließlich Festplatten und Solid-State-Laufwerken).\n\nHinweis: Ein Laufwerk, das Partitionen enthält, kann nur vollständig „in-place“ verschlüsselt werden (Verwendung eines Hauptschlüssels), wenn es das Laufwerk ist, auf dem Windows installiert ist und von dem es startet.</entry>

<entry lang="de" key="DEVICE_HELP_NO_INPLACE">Ein laufwerksbasiertes VeraCrypt-Volume kann innerhalb einer Festplatte, eines Solid-State-Laufwerks, USB-Stick und anderen Speichergeräten erstellt werden.\n\nWARNUNG: Beachten Sie, dass die Partition/das Laufwerk formatiert werden und alle derzeit darauf gespeicherten Daten verloren gehen.</entry>

<entry lang="de" key="DEVICE_HELP_HIDDEN_HOST_VOL">\nWählen Sie den Speicherort für die Erstellung des äußeren Volumes. In diesem wird später das versteckte Volume erstellt.\n\nEin äußeres Volume kann auf einer Festplattenpartition, einem Solid-State-Laufwerk, USB-Stick u. a. Speicherlaufwerken erstellt werden. Äußere Volumes können auch auf Laufwerken erstellt werden, die keine Partitionen enthalten (einschließlich Festplatten und SSDs).\n\nWARNUNG: Beachten Sie, dass die Partition bzw. der Datenträger formatiert wird und alle zurzeit darauf gespeicherte Daten verloren gehen.</entry>

<entry lang="de" key="FILE_HELP_HIDDEN_HOST_VOL_DIRECT">Wählen Sie bitte den Speicherort des VeraCrypt-Volumes aus, innerhalb dessen das versteckte Volume erstellt werden soll.</entry>

<entry lang="de" key="FILE_IN_USE">WARNUNG: Die Datei/das Laufwerk ist bereits in Verwendung!\n\nWenn Sie diese Warnung ignorieren, können nicht vorhersehbare Probleme einschließlich Systemabstürze auftreten. Alle Programme, die die Datei/das Laufwerk verwenden (z. B. Virenscanner oder Backup-Software), sollten geschlossen werden, bevor das Volume eingehängt wird.\n\nTrotzdem fortfahren?</entry>

<entry lang="de" key="FILE_IN_USE_FAILED">FEHLER: Das Volume konnte nicht eingehängt werden. Die Datei/das Laufwerk wird bereits verwendet. Der Versuch, das Volume ohne Exklusivzugriff einzuhängen, ist ebenfalls gescheitert.</entry>

<entry lang="de" key="FILE_OPEN_FAILED">Die Datei konnte nicht geöffnet werden.</entry>

<entry lang="de" key="FILE_TITLE">Volume-Speicherort</entry>

<entry lang="de" key="FILESYS_PAGE_TITLE">Große Dateien</entry>

<entry lang="de" key="FILESYS_PAGE_HELP_QUESTION">Beabsichtigen Sie, Dateien größer als 4 GB in diesem VeraCrypt-Volume zu speichern?</entry>

<entry lang="de" key="FILESYS_PAGE_HELP_EXPLANATION">Je nach Auswahl wird VeraCrypt ein geeignetes Dateisystem für das Volume wählen (im nächsten Schritt änderbar).</entry>

<entry lang="de" key="FILESYS_PAGE_HELP_EXPLANATION_HIDVOL">Da Sie ein äußeres Volume erstellen, sollten Sie „Nein“ wählen. Wenn Sie „Ja“ wählen, wird NTFS als Standard-Dateisystem gewählt. Es ist für äußere Volumes weniger geeignet als FAT/exFAT (z. B. wird die maximal mögliche Größe des versteckten Volumes erheblich größer sein, wenn das äußere Volume mit FAT/exFAT formatiert ist). Normalerweise ist FAT die Standardeinstellung für versteckte und normale Volumes (somit sind FAT-Volumes nicht verdächtig). Wenn Sie allerdings die Absicht haben, Dateien &gt; 4 GB auf dem äußeren Volume zu speichern (was FAT nicht zulässt), dann sollte NTFS gewählt werden.</entry>

<entry lang="de" key="FILESYS_PAGE_HELP_EXPLANATION_HIDVOL_CONFIRM">Sind Sie sicher, dass Sie „Ja“ wählen möchten?</entry>

<entry lang="de" key="DEVICE_TRANSFORM_MODE_PAGE_TITLE">Volume-Erstellungsmodus</entry>

<entry lang="de" key="DEVICE_TRANSFORM_MODE_PAGE_FORMAT_HELP">Dies ist der schnellste Weg, um ein partitionsbasiertes oder laufwerksbasiertes VeraCrypt-Volume zu erstellen. Die „in-place“-Verschlüsselung ist langsamer, da die Inhalte von jedem Sektor zuerst gelesen, verschlüsselt und dann geschrieben werden müssen. Alle Daten, die zurzeit auf der ausgewählten Partition/dem Laufwerk sind, gehen verloren. Die Daten werden NICHT verschlüsselt, sondern mit Zufallsdaten überschrieben. Wenn Sie vorhandene Daten auf einer Partition verschlüsseln möchten, dann wählen Sie die andere Option.</entry>

<entry lang="de" key="DEVICE_TRANSFORM_MODE_PAGE_INPLACE_HELP">Die gesamte ausgewählte Partition und alle darauf gespeicherten Daten werden „in-place“ verschlüsselt. Wenn die Partition leer ist, dann sollten Sie die andere Option wählen (das Volume wird dann viel schneller erstellt).</entry>

<entry lang="de" key="NOTE_BEGINNING">Hinweis: </entry>

<entry lang="de" key="RESUME">&amp;Weiter</entry>

<entry lang="de" key="START">&amp;Start</entry>

<entry lang="de" key="CONTINUE">&amp;Fortsetzen</entry>

<entry lang="de" key="FORMAT">&amp;Formatieren</entry>

<entry lang="de" key="WIPE">&amp;Löschen</entry>

<entry lang="de" key="FORMAT_ABORT">Formatierung abbrechen?</entry>

<entry lang="de" key="SHOW_MORE_INFORMATION">Zeige mehr Informat.</entry>

<entry lang="de" key="DO_NOT_SHOW_THIS_AGAIN">Nicht noch einmal anzeigen</entry>

<entry lang="de" key="WIPE_FINISHED">Der Inhalt der Partition/des Laufwerks wurde erfolgreich gelöscht.</entry>

<entry lang="de" key="WIPE_FINISHED_DECOY_SYSTEM_PARTITION">Der Inhalt der Partition, auf der das ursprüngliche System lag (eine Kopie des versteckten Systems), wurde erfolgreich gelöscht.</entry>

<entry lang="de" key="DECOY_OS_VERSION_WARNING">Bitte stellen Sie sicher, dass die Windows-Version, die Sie installieren werden, die gleiche ist wie die Version, die sie gerade laufen haben. Dies ist notwendig, da beide Systeme dieselbe Bootpartition verwenden werden.</entry>

<entry lang="de" key="SYSTEM_ENCRYPTION_FINISHED">Die Systempartition/das Systemlaufwerk wurde erfolgreich verschlüsselt.\n\nBitte beachten Sie: Wenn Sie VeraCrypt-Volumes beim Windowsstart einhängen möchten, wählen Sie nach dem Einhängen unter „Favoriten“ &gt; „Eingehängtes Volume zu Systemfavoriten hinzufügen ...“.</entry>

<entry lang="de" key="SYSTEM_DECRYPTION_FINISHED">Die Systempartition/das Systemlaufwerk wurde erfolgreich entschlüsselt.</entry>

<entry lang="de" key="FORMAT_FINISHED_HELP">\n\nDas VeraCrypt-Volume wurde erstellt und ist einsatzbereit. Mit „Weiter“ können Sie ein weiteres VeraCrypt-Volume erstellen. Anderenfalls klicken Sie auf „Beenden“.</entry>

<entry lang="de" key="SYSENC_HIDDEN_VOL_FORMAT_FINISHED_HELP">\n\nDas versteckte VeraCrypt-Volume wurde erfolgreich erstellt. Das versteckte Betriebssystem befindet sich in diesem versteckten Volume.\n\nKlicken Sie auf „Weiter“, um fortzufahren.</entry>

<entry lang="de" key="NONSYS_INPLACE_ENC_FINISHED_TITLE">Volume vollständig verschlüsselt</entry>

<entry lang="de" key="NONSYS_INPLACE_DEC_FINISHED_TITLE">Volume vollständig entschlüsselt</entry>

<entry lang="de" key="NONSYS_INPLACE_ENC_FINISHED_INFO">WICHTIG: UM DIESES NEU ERSTELLTE VERACRYPT-VOLUME EINZUHÄNGEN UND AUF DIE DATEN ZUZUGREIFEN, KLICKEN SIE AUF „Alle Datentr. einhängen ...“ IM VERACRYPT-HAUPTFENSTER. Nachdem Sie das richtige Passwort eingegeben und/oder die korrekten Schlüsseldateien angegeben haben, wird das Volume unter dem Laufwerksbuchstaben eingehängt, den Sie aus der Liste im VeraCrypt-Hauptfenster wählen. Sie können auf die verschlüsselten Daten über den gewählten Laufwerksbuchstaben zugreifen.\n\nBITTE MERKEN SIE SICH DIE OBEN GENANNTEN SCHRITTE. SIE MÜSSEN DIESE JEDES MAL BEFOLGEN, WENN SIE DAS VOLUME EINHÄNGEN UND AUF DARIN BEFINDLICHE DATEN ZUGREIFEN MÖCHTEN. Alternativ klicken Sie im VeraCrypt-Hauptbildschirm auf „Datenträger ...“, wählen diese(s) Partition/Volume aus und klicken auf „Einhängen ...“.\n\nDie Partition/das Volume wurde erfolgreich verschlüsselt, enthält jetzt ein vollverschlüsseltes VeraCrypt-Volume und ist einsatzbereit.</entry>

<entry lang="de" key="NONSYS_INPLACE_DEC_FINISHED_INFO">Das VeraCrypt-Volume wurde erfolgreich entschlüsselt.</entry>

<entry lang="de" key="NONSYS_INPLACE_DEC_FINISHED_DRIVE_LETTER_SEL_INFO">Das VeraCrypt-Volume wurde erfolgreich entschlüsselt.\n\nBitte wählen Sie einen Laufwerksbuchstaben aus, der dem entschlüsselten Laufwerk zugewiesen werden soll, und klicken Sie auf „Fertigstellen“.\n\nWICHTIG: Solange dem entschlüsselten Laufwerk kein Laufwerksbuchstabe zugewiesen wurde, kann nicht auf die darauf vorhandenen Daten zugegriffen werden.</entry>

<entry lang="de" key="NONSYS_INPLACE_DEC_FINISHED_NO_DRIVE_LETTER_AVAILABLE">WARNUNG: Um auf die entschlüsselten Daten zugreifen zu können, muss dem entschlüsselten Laufwerk ein Laufwerksbuchstabe zugewiesen werden, jedoch steht momentan kein freier Laufwerksbuchstabe zur Verfügung.\n\nBitte einen verwendeten Laufwerksbuchstaben freigeben (z. B. durch Abziehen eines USB-Sticks oder anderer externer Laufwerke) und dann mit „OK“ bestätigen.</entry>

<entry lang="de" key="FORMAT_FINISHED_INFO">Das VeraCrypt-Volume wurde erfolgreich erstellt.</entry>

<entry lang="de" key="FORMAT_FINISHED_TITLE">Volume erstellt</entry>

<entry lang="de" key="FORMAT_HELP">WICHTIG: Bewegen Sie den Mauszeiger in diesem Fenster mindestens 30 Sekunden zufällig hin und her. Je länger Sie die Maus bewegen, desto besser ist die Verschlüsselung. Klicken Sie auf „Formatieren“, um mit der Erstellung fortzufahren.</entry>

<entry lang="de" key="FORMAT_HIDVOL_HOST_HELP">Klicken Sie auf „Formatieren“, um das äußere Volume zu erstellen. Für mehr Informationen lesen Sie bitte die Dokumentation.</entry>

<entry lang="de" key="FORMAT_HIDVOL_HOST_TITLE">Format des äußeren Volumes</entry>

<entry lang="de" key="FORMAT_HIDVOL_TITLE">Format des versteckten Volumes</entry>

<entry lang="de" key="FORMAT_TITLE">Volume-Format</entry>

<entry lang="de" key="HELP_READER_ERROR">Adobe Reader (oder ein anderes dazu kompatibles Programm) wird benötigt, um das VeraCrypt-Benutzerhandbuch anzeigen oder drucken zu können. Der Adobe Reader (Freeware) kann unter https://www.adobe.com heruntergeladen werden.\n\nMöchten Sie stattdessen die Online-Dokumentation ansehen?</entry>

<entry lang="de" key="HIDDEN_VOL_WIZARD_MODE_NORMAL_HELP">Bei Auswahl dieser Option erstellen Sie zuerst mit dem Assistenten ein normales VeraCrypt-Volume und dann innerhalb dieses neuen Volumes ein verstecktes VeraCrypt-Volume. Unerfahrene Benutzer sollten immer diese Option wählen.</entry>

<entry lang="de" key="HIDDEN_VOL_WIZARD_MODE_DIRECT_HELP">Mit dieser Auswahl erstellen Sie ein verstecktes Volume in einem bestehenden VeraCrypt-Volume. Es wird davon ausgegangen, dass Sie bereits ein VeraCrypt-Volume erstellt haben und dieses in der Lage ist, ein verstecktes Volume zu beinhalten.</entry>

<entry lang="de" key="HIDDEN_VOL_WIZARD_MODE_TITLE">Volume-Erstellungsmethode</entry>

<entry lang="de" key="HIDVOL_FORMAT_FINISHED_TITLE">Verstecktes Volume wurde erstellt.</entry>

<entry lang="de" key="HIDVOL_FORMAT_FINISHED_HELP">Das versteckte VeraCrypt-Volume wurde erfolgreich erstellt und kann benutzt werden. Wenn alle Anweisungen korrekt befolgt wurden und wenn die Vorsichtsmaßnahmen im Abschnitt „Security Requirements and Precautions Pertaining to Hidden Volumes“ im VeraCrypt-Benutzerhandbuch befolgt wurden, wird es unmöglich sein zu beweisen, dass das versteckte Volume existiert, auch wenn das äußere Volume eingehängt ist.\n\nACHTUNG: SCHREIBEN SIE NICHTS AUF DAS ÄUẞERE VOLUME, WENN SIE DAS VERSTECKTE VOLUME NICHT ABSICHERN. Informationen, wie Sie das versteckte Volume absichern können, finden Sie im Abschnitt „Protection of Hidden Volumes Against Damage“ im VeraCrypt-Benutzerhandbuch. ANDERENFALLS KÖNNEN SIE DAS VERSTECKTE VOLUME BESCHÄDIGEN UND UNWIEDERBRINGLICH ÜBERSCHREIBEN!</entry>

<entry lang="de" key="FIRST_HIDDEN_OS_BOOT_INFO">Sie haben das versteckte Betriebssystem gestartet. Wie Sie vielleicht bemerkt haben, scheint das versteckte Betriebssystem auf der gleichen Partition installiert zu sein wie das originale Betriebssystem. In Wirklichkeit ist es jedoch auf der Partition hinter diesem installiert (in dem versteckten Volume). Alle Lese- und Schreibvorgänge werden transparent von der ursprünglichen Systempartition zum versteckten Volume weitergeleitet.\n\nWeder das Betriebssystem noch die Programme werden wissen, dass Daten auf die/von der Systempartition geschrieben/gelesen werden. Tatsächlich wird auf die/von der Partition dahinter geschrieben/gelesen (von/zu einem versteckten Volume). Alle Daten werden wie üblich „on-the-fly“ ver- und entschlüsselt (mit einem anderen Verschlüsselungsschlüssel als der für das Köder-Betriebssystem).\n\n\nKlicken Sie auf „Weiter“, um fortzufahren.</entry>

<entry lang="de" key="HIDVOL_HOST_FILLING_HELP_SYSENC">Das äußere Volume wurde erstellt und als Laufwerk %hc: eingehängt. Auf dieses äußere Volume sollten Sie nun einige vertraulich aussehende Dateien kopieren, die Sie eigentlich nicht verstecken möchten. Diese werden für jeden da sein, der Sie zwingt, das Passwort für die erste Partition hinter der Systempartition zu verraten, wo sich das äußere und das versteckte Volume (enthält das versteckte Betriebssystem) befinden. Sie können das Passwort für dieses äußere Volume herausgeben und die Existenz des versteckten Volumes (und des versteckten Betriebssystems) bleibt trotzdem geheim.\nWICHTIG: Die Dateien, die Sie auf das äußere Volume kopieren, sollten nicht mehr als %s belegen. Anderenfalls gibt es möglicherweise nicht genügend Speicherplatz auf dem äußeren Volume für das versteckte Volume (und Sie werden nicht fortfahren können). Nachdem Sie mit dem Kopieren fertig sind, klicken Sie auf „Weiter“ (das Volume nicht trennen).</entry>

<entry lang="de" key="HIDVOL_HOST_FILLING_HELP">Das äußere Volume wurde erfolgreich erstellt und als Laufwerk %hc: eingehängt. Jetzt müssen Sie noch einige sensibel aussehende Alibi-Dateien auf dieses Volume kopieren. Diese Dateien sind für Personen bestimmt, welche die Herausgabe des Passwortes erzwingen möchten. Diesen Personen offenbaren Sie nur das Passwort des äußeren, nicht aber das des versteckten Volumes. Die wirklich wichtigen Dateien speichern Sie in das (noch zu erstellende) versteckte Volume. Klicken Sie nach dem Kopieren der Alibi-Dateien auf „Weiter“, ohne zuvor das Volume zu trennen. Es erfolgt dann eine Analyse der Cluster-Belegung des äußeren Volumes, um festzustellen, wie viel freier zusammenhängender Speicher vom Ende des Volumes aus verfügbar ist. Dieser Bereich wird für die Unterbringung des versteckten Volumes verwendet. Die Analyse der Cluster-Belegung stellt sicher, dass keine Daten des äußeren Volumes durch das versteckte Volume überschrieben werden.</entry>

<entry lang="de" key="HIDVOL_HOST_FILLING_TITLE">Inhalt des äußeren Volumes</entry>

<entry lang="de" key="HIDVOL_HOST_PRE_CIPHER_HELP">\n\nIn den nächsten Schritten werden Sie die Optionen für das äußere Volume festlegen (innerhalb dessen später das versteckte Volume erstellt wird).</entry>

<entry lang="de" key="HIDVOL_HOST_PRE_CIPHER_HELP_SYSENC">\n\nIn den nächsten Schritten erstellen Sie ein sogenanntes äußeres VeraCrypt-Volume innerhalb der ersten Partition hinter der Systempartition (wie es in einem der vorherigen Schritte erklärt wurde).</entry>

<entry lang="de" key="HIDVOL_HOST_PRE_CIPHER_TITLE">Äußeres Volume</entry>

<entry lang="de" key="HIDDEN_OS_PRE_CIPHER_HELP">In den folgenden Schritten werden Sie die Optionen und das Passwort für das versteckte Volume festlegen, dass das versteckte Betriebssystem enthalten wird.\n\nHinweis: Die Cluster-Bitmap des äußeren Volumes wurde gescannt, um die Größe des zusammenhängenden freien Speichers zu ermitteln, dessen Ende mit dem Ende des äußeren Volumes übereinstimmt. Dieser Bereich wird das versteckte Volume aufnehmen, somit begrenzt es dessen maximal mögliche Größe. Die maximal mögliche Größe des versteckten Volumes wurde festgelegt und geprüft. Sie ist größer als die der Systempartition (was erforderlich ist, da der gesamte Inhalt der Systempartition in das versteckte Volume kopiert werden muss). Dadurch wird sichergestellt, dass keine Daten, die zurzeit auf dem äußeren Volume gespeichert sind, durch Daten überschrieben werden, die in den Bereich des versteckten Volumes geschrieben werden.</entry>

<entry lang="de" key="HIDDEN_OS_PRE_CIPHER_WARNING">WICHTIG: Bitte merken Sie sich die Algorithmen, die Sie in diesem Schritt wählen. Sie müssen die gleichen Algorithmen für das Köder-System wählen. Anderenfalls wird es nicht möglich sein, auf das versteckte Betriebssystem zuzugreifen! Das Köder-System muss mit demselben Verschlüsselungsalgorithmus verschlüsselt sein wie das versteckte System.\n\nHinweis: Der Grund hierfür ist, dass das Köder-System und das versteckte System sich einen Bootloader teilen werden, der nur einen vom Benutzer gewählten Algorithmus unterstützt. Für jeden Algorithmus gibt es eine spezielle Version des VeraCrypt-Bootloaders.</entry>

<entry lang="de" key="HIDVOL_PRE_CIPHER_HELP">\n\nDie Cluster-Belegung wurde analysiert und die maximal mögliche Größe des versteckten Volumes ermittelt. In den folgenden Schritten legen Sie die Einstellungen, die Größe und das Passwort des versteckten Volumes fest.</entry>

<entry lang="de" key="HIDVOL_PRE_CIPHER_TITLE">Verstecktes Volume</entry>

<entry lang="de" key="HIDVOL_PROT_WARN_AFTER_MOUNT">Das versteckte Volume ist jetzt geschützt, solange das äußere Volume getrennt ist.\n\nACHTUNG: Wenn versucht wird, Daten in den Bereich des versteckten Volumes zu speichern, dann wird VeraCrypt den Schreibschutz für das gesamte Volume verwenden (sowohl den äußeren als auch den versteckten Teil), bis es getrennt wurde. Dies kann dazu führen, dass Beschädigungen am Dateisystem des äußeren Volumes auftreten können, die die (wenn wiederholt) glaubhafte Leugnung des versteckten Volumes beeinträchtigt. Sie sollten es daher unbedingt vermeiden, Daten in das versteckte Volume zu schreiben. Alle Daten, die in das versteckte Volume gespeichert werden, gehen verloren. Windows gibt deswegen möglicherweise einen Fehler aus („Delayed Write Failed“ oder „The parameter is incorrect“).</entry>

<entry lang="de" key="HIDVOL_PROT_WARN_AFTER_MOUNT_PLURAL">Jedes versteckte Volume innerhalb der gerade eingehängten Volumes ist vor Beschädigung geschützt, solange es nicht eingehängt ist.\n\nWARNUNG: Wenn versucht wird, Daten im Bereich der versteckten Volumes zu speichern, wird VeraCrypt den Schreibschutz für die gesamten Volumes verwenden (sowohl den äußeren als auch den versteckten Teil), bis es getrennt wird. Dies kann dazu führen, dass Beschädigungen am Dateisystem des äußeren Volumes auftreten können, welche die (wenn wiederholt) glaubhafte Leugnung des versteckten Volumes beeinträchtigt. Sie sollten es daher unbedingt vermeiden, Daten in das versteckte Volume zu schreiben. Alle Daten, die in das versteckte Volume gespeichert werden, gehen verloren. Windows gibt deswegen möglicherweise einen Fehler aus („Delayed Write Failed“ oder „The parameter is incorrect“).</entry>

<entry lang="de" key="DAMAGE_TO_HIDDEN_VOLUME_PREVENTED">WARNUNG: Es wurde versucht, Daten in den Bereich des versteckten Volumes zu speichern. Das Volume ist eingehängt als %c:! VeraCrypt hat verhindert, dass die Daten gespeichert werden, um das versteckte Volume zu schützen. Dies hätte möglicherweise das Dateisystem auf dem äußeren Volume beschädigt und Windows hätte vermutlich einen Schreibfehler ausgegeben („Delayed Write Failed“ oder „The parameter is incorrect“). Das gesamte Volume (der äußere und der versteckte Teil) wird schreibgeschützt sein, bis es getrennt wird. Passiert es nicht zum ersten Mal, dass VeraCrypt verhindert hat, dass Daten in den versteckten Teil dieses Volumes geschrieben wurden, könnte die glaubhafte Leugnung des versteckten Volumes beeinträchtigt sein (möglicherweise wegen Inkonsistenzen mit dem Dateisystem des äußeren Volumes). Daher sollten Sie die Erstellung eines neuen VeraCrypt-Volumes in Erwägung ziehen (mit deaktivierter Schnellformatierung) und die Dateien von diesem in das neue Volume verschieben. Dieses Volume sollte dann sicher gelöscht werden (sowohl das äußere als auch das versteckte). Wir empfehlen dringend, dass Sie das Betriebssystem jetzt neu starten.</entry>

<entry lang="de" key="CANNOT_SATISFY_OVER_4G_FILE_SIZE_REQ">Sie haben angegeben, dass Sie Dateien speichern möchten, die größer als 4 GB sind. Dafür muss das Volume mit NTFS/exFAT/ReFS formatiert werden, was allerdings nicht möglich sein wird.</entry>

<entry lang="de" key="CANNOT_CREATE_NON_HIDDEN_NTFS_VOLUMES_UNDER_HIDDEN_OS">Bitte beachten Sie, dass es unmöglich ist, nicht versteckte Volumes mit NTFS/exFAT/ReFS zu formatieren, wenn ein verstecktes Betriebssystem aktiv ist. Der Grund dafür ist, dass das Volume kurzfristig ohne Schreibschutz eingehängt werden müsste, um dem Betriebssystem die NTFS-Formatierung zu ermöglichen (FAT-Formatierung wird hingegen durch VeraCrypt durchgeführt, ohne das Volume einzuhängen). Für weitere technische Details siehe unten. Sie können ein nicht verstecktes NTFS-/exFAT-Volume aus dem Köder-System heraus erstellen.</entry>

<entry lang="de" key="HIDDEN_VOL_CREATION_UNDER_HIDDEN_OS_HOWTO">Wenn ein verstecktes Betriebssystem läuft, können versteckte Volumes aus Sicherheitsgründen nur im „direkten“ Modus erstellt werden (weil äußere Volumes immer schreibgeschützt eingehängt werden müssen). Um ein verstecktes Volume sicher zu erstellen, befolgen sie diese Schritte:\n\n1) Das Köder-System starten.\n\n2) Ein normales VeraCrypt-Volume erstellen und einige sensibel aussehende Dateien hinein kopieren, die Sie jedoch NICHT verstecken möchten. Dieses Volume wird am Ende das äußere Volume werden.\n\n3) Das versteckte Betriebssystem starten und den Assistenten zum Erstellen eines VeraCrypt-Volumes starten. Wenn das Volume eine Containerdatei ist, verschieben Sie es auf die Systempartition oder ein anderes verstecktes Volume (anderenfalls wird das neu erstellte versteckte Volume schreibgeschützt eingehängt und kann nicht formatiert werden). Befolgen Sie die Anleitung im Assistenten, um den „direkten“ Modus zu wählen.\n\n4) Im Assistenten wählen Sie nun das im Schritt 2 erstellte Volume aus und erstellen darin ein neues verstecktes Volume.</entry>

<entry lang="de" key="HIDDEN_OS_WRITE_PROTECTION_BRIEF_INFO">Wenn ein verstecktes Betriebssystem ausgeführt wird, werden lokale unverschlüsselte Dateisysteme und nicht versteckte VeraCrypt-Volumes aus Sicherheitsgründen als schreibgeschützt eingehängt (auf solche Dateisysteme oder VeraCrypt-Volumes können keine Daten geschrieben werden).\n\nDaten dürfen in jedes Dateisystem geschrieben werden, das sich in einem versteckten VeraCrypt-Volume befindet (vorausgesetzt, das versteckte Volume ist in keinem Container, der sich auf einem unverschlüsselten oder schreibgeschützten Dateisystem befindet).</entry>

<entry lang="de" key="HIDDEN_OS_WRITE_PROTECTION_EXPLANATION">Es gibt drei Hauptgründe, warum solche Gegenmaßnahmen eingebaut wurden:\n\n- Sie ermöglichen die Erstellung einer sicheren Plattform, mit der versteckte VeraCrypt-Volumes eingehängt werden können. Bitte beachten Sie unsere offizielle Empfehlung, versteckte Volumes nur einzuhängen, wenn ein verstecktes Betriebssystem läuft. (Für mehr Informationen siehe Abschnitt „Security Requirements and Precautions Pertaining to Hidden Volumes“ in der Dokumentation.)\n\n- In manchen Fällen ist es möglich festzustellen, dass ein bestimmtes Dateisystem zu einer gewissen Zeit nicht unter einer bestimmten Instanz eines Betriebssystems eingehängt war, oder dass eine bestimmte Datei auf dem Dateisystem nicht innerhalb dieses Systems geändert oder gespeichert wurde (z. B. durch Analyse und Vergleich von Dateisystemprotokollen, Zeitstempeln, Anwendungsprotokollen oder Fehlerprotokollen). Daraus kann geschlossen werden, dass ein weiteres Betriebssystem auf dem Computer installiert ist. Die Gegenmaßnahmen verhindern diese Probleme.\n\n- Sie verhindern Datenverlust und ermöglichen sicheren Standby- bzw. Ruhemodus. Wenn Windows aus dem Ruhezustand wieder aufwacht, nimmt es an, dass alle eingehängten Dateisysteme im selben Zustand sind wie vor dem Ruhezustand. VeraCrypt stellt sicher, dass dem so ist, indem es alle Dateisysteme, auf die vom Köder-System und vom versteckten Betriebssystem aus zugegriffen werden kann, mit einem Schreibschutz versieht. Ohne diesen Schutz könnte das Dateisystem durch ein Betriebssystem beschädigt werden, wenn das andere System sich im Ruhezustand befindet.</entry>

<entry lang="de" key="DECOY_TO_HIDDEN_OS_DATA_TRANSFER_HOWTO">Hinweis: Wenn Sie Dateien sicher vom Köder-System zum versteckten System übertragen möchten, dann folgen Sie diesen Schritten:\n1) Starten Sie das Köder-System.\n2) Speichern Sie die Dateien auf einen unverschlüsselten Datenträger oder in ein äußeres/normales VeraCrypt-Volume.\n3) Starten Sie das versteckte System.\n4) Wenn Sie die Dateien auf ein VeraCrypt-Volume gespeichert haben, hängen Sie es ein (es wird automatisch als schreibgeschützt eingehängt).\n5) Kopieren Sie die Dateien auf die versteckte Systempartition oder auf ein anderes verstecktes Volume.</entry>

<entry lang="de" key="CONFIRM_RESTART">Ihr Computer muss neu gestartet werden.\n\nMöchten Sie jetzt neu starten?</entry>

<entry lang="de" key="ERR_GETTING_SYSTEM_ENCRYPTION_STATUS">Beim Abruf des Status für die Systemverschlüsselung ist ein Fehler aufgetreten.</entry>

<entry lang="de" key="ERR_PASSWORD_MISSING">Kein Passwort auf der Kommandozeile angegeben. Das Volume kann nicht erstellt werden.</entry>

<entry lang="de" key="ERR_SIZE_MISSING">Keine Volume-Größe auf der Kommandozeile angegeben. Das Volume kann nicht erstellt werden.</entry>

<entry lang="de" key="ERR_NTFS_INVALID_VOLUME_SIZE">Unzulässige Volume-Größe auf der Kommandozeile angegeben in Verbindung mit dem NTFS-Dateisystem.</entry>

<entry lang="de" key="ERR_FAT_INVALID_VOLUME_SIZE">Unzulässige Volume-Größe auf der Kommandozeile angegeben in Verbindung mit dem FAT32-Dateisystem.</entry>

<entry lang="de" key="ERR_DYNAMIC_NOT_SUPPORTED">Das Dateisystem auf dem Ziellaufwerk unterstützt keine Sparse-Dateien, was für dynamische Volumes erforderlich wäre.</entry>

<entry lang="de" key="ERR_DEVICE_CLI_CREATE_NOT_SUPPORTED">Nur Containerdateien können auf der Kommandozeile erstellt werden.</entry>

<entry lang="de" key="ERR_CONTAINER_SIZE_TOO_BIG">Nicht genügend freier Speicherplatz für die auf der Kommandozeile angegebene Größe der Containerdatei. Das Volume kann nicht erstellt werden.</entry>

<entry lang="de" key="ERR_VOLUME_SIZE_TOO_SMALL">Auf der Kommandozeile angegebene Volume-Größe ist zu klein. Das Volume kann nicht erstellt werden.</entry>

<entry lang="de" key="ERR_VOLUME_SIZE_TOO_BIG">Auf der Kommandozeile angegebene Volume-Größe ist zu groß. Das Volume kann nicht erstellt werden.</entry>

<entry lang="de" key="INIT_SYS_ENC">Die Anwendungskomponenten konnten nicht initialisiert werden.</entry>

<entry lang="de" key="INIT_RAND">Der Zufallszahlengenerator konnte nicht initialisiert werden!\n\n\nSollten Sie in diesem Zusammenhang einen Fehler melden, fügen Sie bitte folgende technische Informationen dem Fehlerbericht hinzu: %hs, letzter Fehler = 0x%.8X</entry>

<entry lang="de" key="CAPI_RAND">Windows Crypto API ist fehlgeschlagen!\n\n\nSollten Sie in diesem Zusammenhang einen Fehler melden, fügen Sie bitte folgende technische Informationen dem Fehlerbericht hinzu: %s, letzter Fehler = 0x%.8X</entry>

<entry lang="de" key="INIT_REGISTER">Die Anwendung konnte nicht initialisiert werden. Die Registrierung der Dialogklasse ist fehlgeschlagen.</entry>

<entry lang="de" key="INIT_RICHEDIT">FEHLER: Kann die Systembibliothek „RichEdit“ nicht laden.</entry>

<entry lang="de" key="INTRO_TITLE">VeraCrypt-Volume erstellen</entry>

<entry lang="de" key="MAX_HIDVOL_SIZE_BYTES">Die maximal mögliche Größe für ein verstecktes Volume innerhalb dieses Volumes ist %.2f Bytes.</entry>

<entry lang="de" key="MAX_HIDVOL_SIZE_KB">Die maximal mögliche Größe für ein verstecktes Volume innerhalb dieses Volumes ist %.2f KB.</entry>

<entry lang="de" key="MAX_HIDVOL_SIZE_MB">Die maximal mögliche Größe für ein verstecktes Volume innerhalb dieses Volumes ist %.2f MB.</entry>

<entry lang="de" key="MAX_HIDVOL_SIZE_GB">Die maximal mögliche Größe für ein verstecktes Volume innerhalb dieses Volumes ist %.2f GB.</entry>

<entry lang="de" key="MAX_HIDVOL_SIZE_TB">Die maximal mögliche Größe für ein verstecktes Volume innerhalb dieses Volumes ist %.2f TB.</entry>

<entry lang="de" key="MOUNTED_NOPWCHANGE">Volume-Passwort/Schlüsseldateien können nicht geändert werden, solange das Volume eingehängt ist. Trennen Sie bitte zuvor das Volume.</entry>

<entry lang="de" key="MOUNTED_NO_PKCS5_PRF_CHANGE">Der Algorithmus für die Kopfdatenschlüsselberechnung kann nicht geändert werden, solange das Volume eingehängt ist. Trennen Sie bitte zuvor das Volume.</entry>

<entry lang="de" key="MOUNT_BUTTON">E&amp;inhängen ...</entry>

<entry lang="de" key="NEW_VERSION_REQUIRED">Zum Einhängen dieses Volumes wird eine neuere VeraCrypt-Version benötigt.</entry>

<entry lang="de" key="VOL_CREATION_WIZARD_NOT_FOUND">FEHLER: Der Assistent zum Erstellen von VeraCrypt-Volumes wurde nicht gefunden.\n\nBitte stellen Sie sicher, dass sich die Datei „VeraCrypt Format.exe“ in dem Ordner befindet, aus dem „VeraCrypt.exe“ gestartet wurde. Falls diese Datei fehlt, muss VeraCrypt neu installiert oder die Datei „VeraCrypt Format.exe“ gesucht und gestartet werden.</entry>

<entry lang="de" key="VOL_EXPANDER_NOT_FOUND">FEHLER: Der Volume-Erweiterer wurde nicht gefunden.\n\nBitte stellen Sie sicher, dass sich die Datei „VeraCryptExpander.exe“ in dem Ordner befindet, aus dem „VeraCrypt.exe“ gestartet wurde. Falls diese Datei fehlt, muss VeraCrypt neu installiert oder die Datei „VeraCryptExpander.exe“ gesucht und gestartet werden.</entry>

<entry lang="de" key="NEXT">&amp;Weiter &gt;</entry>

<entry lang="de" key="FINALIZE">&amp;Fertigstellen</entry>

<entry lang="de" key="INSTALL">&amp;Installieren</entry>

<entry lang="de" key="EXTRACT">E&amp;ntpacken</entry>

<entry lang="de" key="NODRIVER">Es konnte keine Verbindung zum VeraCrypt-Hardwaretreiber hergestellt werden. VeraCrypt kann nicht arbeiten, solange der Hardwaretreiber nicht läuft.\n\nBedenken Sie, dass es sich um einen Windows-Fehler handelt. Es könnte erforderlich sein, sich neu anzumelden oder das System neu zu starten, bevor der Hardwaretreiber geladen werden kann.</entry>

<entry lang="de" key="NOFONT">Es ist ein Fehler beim Laden/Verarbeiten der Schriftarten aufgetreten.</entry>

<entry lang="de" key="NOT_FOUND">Der Laufwerksbuchstabe konnte nicht ermittelt werden oder es wurde keiner festgelegt.</entry>

<entry lang="de" key="ERR_CANNOT_ASSIGN_DRIVE_LETTER_NONSYS_DEC">FEHLER: Laufwerksbuchstabe kann nicht zugeordnet werden.\n\nSolange dem entschlüsselten Volume kein Laufwerksbuchstabe zugeordnet ist, können Sie nicht auf die im Volume gespeicherten Daten zugreifen.\n\nNoch einmal versuchen?</entry>

<entry lang="de" key="DRIVE_LETTER_UNAVAILABLE">Laufwerksbuchstabe nicht verfügbar.</entry>

<entry lang="de" key="NO_FILE_SELECTED">Es wurde keine Datei ausgewählt!</entry>

<entry lang="de" key="NO_FREE_DRIVES">Es sind keine Laufwerksbuchstaben verfügbar.</entry>

<entry lang="de" key="NO_FREE_DRIVE_FOR_OUTER_VOL">Es ist kein Laufwerksbuchstabe für das äußere Volume verfügbar! Das Volume kann nicht erstellt werden.</entry>

<entry lang="de" key="NO_OS_VER">Fehler beim Ermitteln der Betriebssystemversion, oder das Betriebssystem wird nicht unterstützt.</entry>

<entry lang="de" key="NO_PATH_SELECTED">Es wurde kein Pfad ausgewählt!</entry>

<entry lang="de" key="NO_SPACE_FOR_HIDDEN_VOL">Es ist nicht genügend Platz für das versteckte Volume vorhanden! Das Volume kann nicht erstellt werden.</entry>

<entry lang="de" key="HIDDEN_VOLUME_TOO_SMALL_FOR_OS_CLONE">FEHLER: Die Dateien, die Sie auf das äußere Volume kopiert haben, belegen zu viel Speicherplatz. Deshalb ist nicht genügend freier Speicherplatz für das versteckte Volume auf dem äußeren Volume verfügbar.\n\nBeachten Sie, dass das versteckte Volume so groß sein muss wie die Systempartition (die Partition, auf dem das aktuell ausgeführte Betriebssystem installiert ist). Der Grund ist, dass das versteckte Betriebssystem erstellt werden muss, indem der Inhalt der Systempartition in das versteckte Volume kopiert wird.\n\n\nDer Vorgang für die Erstellung des versteckten Betriebssystems kann nicht fortgesetzt werden.</entry>

<entry lang="de" key="OPENFILES_DRIVER">Der VeraCrypt-Treiber kann das Volume nicht trennen. Einige Dateien auf dem Volume sind wahrscheinlich noch geöffnet.</entry>

<entry lang="de" key="OPENFILES_LOCK">Das Volume kann nicht gesperrt werden. Einige Dateien auf dem Volume sind noch geöffnet und verhindern dadurch das Trennen.</entry>

<entry lang="de" key="VOL_LOCK_FAILED_OFFER_FORCED_DISMOUNT">VeraCrypt kann das Volume nicht sperren, weil es vom System oder von Programmen verwendet wird (es könnte offene Dateien auf dem Volume geben).\n\nMöchten Sie die Trennung auf dem Volume erzwingen?</entry>

<entry lang="de" key="OPEN_VOL_TITLE">VeraCrypt-Volume auswählen</entry>

<entry lang="de" key="OPEN_TITLE">Pfad- und Dateiname angeben</entry>

<entry lang="de" key="SELECT_PKCS11_MODULE">PKCS #11-Bibliothek auswählen</entry>

<entry lang="de" key="OUTOFMEMORY">Kein Speicher mehr vorhanden</entry>

<entry lang="de" key="FORMAT_DEVICE_FOR_ADVANCED_ONLY">WICHTIG: Wir empfehlen unerfahrenen Nutzern dringend, eine VeraCrypt-Containerdatei auf der ausgewählten Partition/Laufwerk zu erstellen, statt zu versuchen, die gesamte Partition/Laufwerk zu verschlüsseln.\n\nWenn Sie eine VeraCrypt-Containerdatei erstellen, besteht zum Beispiel (im Gegensatz zum Verschlüsseln einer ganzen Partition oder eines Laufwerks) keine Gefahr, eine große Zahl von Dateien zu zerstören. Bitte beachten Sie, dass eine VeraCrypt-Containerdatei (obwohl sie eine virtuelle verschlüsselte Festplatte enthält) sich genau wie eine normale Datei verhält (sie kann z. B. kopiert, verschoben oder gelöscht werden). Für mehr Informationen siehe Kapitel „Beginner's Tutorial“ im VeraCrypt-Benutzerhandbuch.\n\nSind Sie sicher, dass Sie die gesamte Partition bzw. das gesamte Laufwerk verschlüsseln möchten?</entry>

<entry lang="de" key="OVERWRITEPROMPT">WARNUNG: Die Datei „%s“ existiert bereits!\n\nWICHTIG: VERACRYPT WIRD DIE DATEI NICHT VERSCHLÜSSELN, SONDERN LÖSCHEN. Sind Sie sicher, dass Sie die Datei löschen möchten und mit dem neuen VeraCrypt-Container ersetzen möchten?</entry>

<entry lang="de" key="OVERWRITEPROMPT_DEVICE">WARNUNG: Alle zurzeit gespeicherten Dateien auf %s '%s'%s werden gelöscht und gehen verloren! SIE WERDEN NICHT VERSCHLÜSSELT!\n\nMöchten Sie trotzdem mit dem Formatieren beginnen?</entry>

<entry lang="de" key="NONSYS_INPLACE_ENC_CONFIRM">WARNUNG: Sie werden nicht in der Lage sein, das Volume einzuhängen oder auf Daten darauf zuzugreifen, bis es vollständig verschlüsselt wurde.\n\nSind Sie sicher, dass Sie mit dem Verschlüsseln von %s '%s'%s beginnen möchten?</entry>

<entry lang="de" key="NONSYS_INPLACE_DEC_CONFIRM">WARNUNG: Sie werden nicht in der Lage sein, das Volume einzuhängen oder auf Daten darauf zuzugreifen, bis es vollständig entschlüsselt wurde.\n\nSind Sie sicher, dass Sie mit dem Entschlüsseln von %s '%s'%s beginnen möchten?</entry>

<entry lang="de" key="NONSYS_INPLACE_ENC_CONFIRM_BACKUP">WARNUNG: Wenn die Stromversorgung plötzlich unterbrochen wird, während vorhandene Daten „in-place“ verschlüsselt werden, oder wenn das Betriebssystem wegen eines Software- oder Hardwarefehlers abstürzt, während VeraCrypt vorhandene Daten „in-place“ verschlüsselt, werden Daten beschädigt oder gehen verloren. Stellen Sie daher vor dem Verschlüsseln sicher, dass Sie von den Dateien, die Sie verschlüsseln möchten, eine Sicherungskopie haben.\n\nHaben Sie eine solche Sicherung?</entry>

<entry lang="de" key="OVERWRITEPROMPT_DEVICE_HIDDEN_OS_PARTITION">VORSICHT: Alle aktuell gespeicherten Dateien auf der Partition „%s“ %s (d. h. auf der ersten Partition hinter der Systempartition) werden gelöscht und gehen verloren (sie werden nicht verschlüsselt)!\n\nSind Sie sicher, dass Sie mit dem Formatieren fortfahren möchten?</entry>

<entry lang="de" key="OVERWRITEPROMPT_DEVICE_SECOND_WARNING_LOTS_OF_DATA">WARNUNG: DIE AUSGEWÄHLTE PARTITION ENTHÄLT EINE GROẞE MENGE AN DATEN! Jede Datei, die sich auf der Partition befindet, wird gelöscht und geht verloren (sie werden NICHT verschlüsselt)!</entry>

<entry lang="de" key="ERASE_FILES_BY_CREATING_VOLUME">Löscht alle Dateien, die sich auf der Partition befinden, durch Erstellen eines VeraCrypt-Volumes innerhalb dieser.</entry>

<entry lang="de" key="PASSWORD">Passwort</entry>

<entry lang="de" key="PIM">PIM</entry>

<entry lang="de" key="IDD_PCDM_CHANGE_PKCS5_PRF">Algorithmus für Kopfdatenschlüsselberechnung ändern</entry>

<entry lang="de" key="IDD_PCDM_ADD_REMOVE_VOL_KEYFILES">Schlüsseldateien dem/vom Volume hinzufügen/entfernen</entry>

<entry lang="de" key="IDD_PCDM_REMOVE_ALL_KEYFILES_FROM_VOL">Alle Schlüsseldateien vom Volume entfernen</entry>

<entry lang="de" key="PASSWORD_CHANGED">Passwort, PIM und/oder Schlüsseldatei(en) wurden erfolgreich geändert.\n\nWICHTIG: Bitte stellen Sie sicher, dass Sie den Abschnitt „Changing Passwords and Keyfiles“ im Kapitel „Security Requirements and Precautions“ im VeraCrypt-\nBenutzerhandbuch gelesen haben.</entry>

<entry lang="de" key="FAVORITE_PIM_CHANGED">Dieses Volume ist ein Systemfavorit und sein PIM wurde geändert.\nMöchten Sie, dass VeraCrypt automatisch die Einstellung des Systemfavoriten aktualisiert (Administratorrechte werden benötigt)?\n\nBitte beachten Sie: Wenn Sie mit „Nein“ antworten, müssen Sie den Systemfavoriten manuell aktualisieren.</entry>

<entry lang="de" key="SYS_PASSWORD_CHANGED_ASK_RESCUE_DISK">WICHTIG: Wenn Sie Ihren VeraCrypt-Rettungsdatenträger nicht zerstört haben, dann kann Ihre Systempartition/Ihr Systemlaufwerk weiterhin mit dem alten Passwort entschlüsselt werden (durch Starten des VeraCrypt-Rettungsdatenträgers und die Eingabe des alten Passwortes). Sie sollten einen neuen VeraCrypt-Rettungsdatenträger erstellen und den alten vernichten.\n\nMöchten Sie einen neuen Rettungsdatenträger erstellen?</entry>

<entry lang="de" key="SYS_HKD_ALGO_CHANGED_ASK_RESCUE_DISK">Beachten Sie, dass Ihr VeraCrypt-Rettungsdatenträger weiterhin den vorherigen Algorithmus verwendet. Wenn Sie den vorherigen Algorithmus als unsicher einstufen, dann sollten Sie einen neuen VeraCrypt-Rettungsdatenträger erstellen und den alten vernichten.\n\nMöchten Sie einen neuen Rettungsdatenträger erstellen?</entry>

<entry lang="de" key="KEYFILES_NOTE">Jede Art von Datei (z. B. MP3, JPG, ZIP) kann als VeraCrypt-Schlüsseldatei genutzt werden. VeraCrypt ändert niemals den Inhalt der Schlüsseldatei. Sie können mehr als eine Schlüsseldatei wählen (die Reihenfolge ist egal). Wenn Sie einen Ordner hinzufügen, werden alle nicht versteckten Dateien darin als Schlüsseldateien verwendet. Klicken Sie auf „Token/Smartcard“, um Schlüsseldateien zu wählen, die auf Sicherheitstokens/Smartcards gespeichert sind (oder um Schlüsseldateien dort zu speichern).</entry>

<entry lang="de" key="KEYFILE_CHANGED">Schlüsseldatei(en) wurde(n) erfolgreich hinzugefügt/entfernt.</entry>

<entry lang="de" key="KEYFILE_EXPORTED">Schlüsseldatei exportiert.</entry>

<entry lang="de" key="PKCS5_PRF_CHANGED">Der Algorithmus für die Kopfdatenschlüsselberechnung wurde erfolgreich geändert.</entry>

<entry lang="de" key="NONSYS_INPLACE_ENC_RESUME_PASSWORD_PAGE_HELP">Bitte geben Sie das Passwort und/oder die Schlüsseldatei(en) für das Nicht-System-Volume an, von dem Sie den „in-place“-Verschlüsselungsprozess fortsetzen möchten.\n\n\nHinweis: Nachdem Sie auf „Weiter“ geklickt haben, wird VeraCrypt versuchen, alle Nicht-System-Volumes zu finden, wo der Verschlüsselungsprozess unterbrochen wurde und wo die VeraCrypt-Volume-Kopfdaten mit dem angegebenen Passwort und/oder der Schlüsseldatei(en) entschlüsselt werden können. Wenn mehr als ein solches Volume gefunden wird, dann müssen Sie eines davon im nächsten Schritt auswählen.</entry>

<entry lang="de" key="NONSYS_INPLACE_ENC_RESUME_VOL_SELECT_HELP">Bitte wählen Sie eines der aufgelisteten Volumes. Die Liste enthält jedes zugängliche Nicht-System-Volume, bei dem der Verschlüsselungsprozess unterbrochen wurde und wo mithilfe des Passwortes und/oder der Schlüsseldatei(en) die Kopfdaten entschlüsselt werden konnten.</entry>

<entry lang="de" key="NONSYS_INPLACE_DEC_PASSWORD_PAGE_HELP">Bitte geben Sie das Passwort und/oder die Schlüsseldatei(en) für das Nicht-System-Volume an, das Sie entschlüsseln möchten.</entry>

<entry lang="de" key="PASSWORD_HELP">Es wird dringend empfohlen, ein gutes Passwort zu wählen. Passwörter, die in einem Wörterbuch zu finden sind, und Kombinationen aus 2, 3 oder 4 solcher Wörter sollten nicht verwendet werden. Das Passwort sollte keine Namen oder Geburtstage enthalten und nicht leicht zu erraten sein. Ein gutes Passwort ist eine zufällige Kombination aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen wie @ ^ = $ * + usw. Es ist zudem empfehlenswert, ein Passwort mit mehr als 20 Zeichen zu wählen (je länger, umso besser). Die mögliche Länge ist auf 128 Zeichen beschränkt.</entry>

<entry lang="de" key="PASSWORD_HIDDENVOL_HELP">Wählen Sie bitte ein Passwort für das versteckte Volume. </entry>

<entry lang="de" key="PASSWORD_HIDDEN_OS_HELP">Wählen Sie ein Passwort für das versteckte Betriebssystem (d. h. für das versteckte Volume).</entry>

<entry lang="de" key="PASSWORD_HIDDEN_OS_NOTE">WICHTIG: Das Passwort, das Sie in diesem Schritt für das versteckte Betriebssystem auswählen, muss sich erheblich von den beiden anderen Passwörtern unterscheiden (d. h. vom Passwort für das äußere Volume und vom Passwort für das Köder-Betriebssystem).</entry>

<entry lang="de" key="PASSWORD_HIDDENVOL_HOST_DIRECT_HELP">Geben Sie bitte das Passwort für das Volume ein, in dem das versteckte Volume erstellt werden soll. Nachdem Sie „Weiter“ angeklickt haben, wird VeraCrypt versuchen, das Volume einzuhängen. Sobald das Volume eingehängt ist, wird dessen Cluster-Belegung analysiert, um festzustellen, wie viel freier zusammenhängender Speicher vom Ende des Volumes aus verfügbar ist. Der gefundene Bereich wird für die Unterbringung des versteckten Volumes verwendet. Dessen Größe legt zugleich auch die maximale Größe des versteckten Volumes festlegt. Das Analysieren der Cluster-Belegung ist notwendig, um sicherzustellen, dass keine Daten des äußeren Volumes durch das versteckte Volume überschrieben werden.</entry>

<entry lang="de" key="PASSWORD_HIDDENVOL_HOST_HELP">\nWählen Sie ein Passwort für das äußere Volume. Das Passwort wird das sein, welches Sie einem Angreifer verraten können, wenn Sie dazu aufgefordert oder gezwungen werden.\n\nWICHTIG: Das Passwort muss sich erheblich von dem unterscheiden, das Sie für das versteckte Volume auswählen werden.\n\nHinweis: Die maximal mögliche Passwortlänge beträgt 128 Zeichen.</entry>

<entry lang="de" key="PASSWORD_SYSENC_OUTERVOL_HELP">Bitte wählen Sie ein Passwort für das äußere Volume. Dies wird das Passwort sein, das Sie einem Angreifer verraten können, wenn Sie aufgefordert oder gezwungen werden, das Passwort für die erste Partition hinter der Systempartition herauszugeben, auf der sich das äußere Volume und das versteckte Volume (mit dem versteckten Betriebssystem) befinden wird. Die Existenz des versteckten Volumes (und des versteckten Betriebssystems) bleibt geheim. Beachten Sie, dass dieses Passwort nicht für das Köder-Betriebssystem ist.\n\nWICHTIG: Das Passwort muss sich erheblich von dem unterscheiden, welches von Ihnen für das versteckte Volume (d. h. für das versteckte Betriebssystem) ausgewählt wird.</entry>

<entry lang="de" key="PASSWORD_HIDVOL_HOST_TITLE">Passwort des äußeren Volumes</entry>

<entry lang="de" key="PASSWORD_HIDVOL_TITLE">Passwort des versteckten Volumes</entry>

<entry lang="de" key="PASSWORD_HIDDEN_OS_TITLE">Passwort für verstecktes Betriebssystem</entry>

<entry lang="de" key="PASSWORD_LENGTH_WARNING">WARNUNG: Kurze Passwörter sind leicht durch Ausprobieren sämtlicher Kombinationen zu knacken!\n\nEmpfehlenswerte Passwörter bestehen aus mehr als 20 Zeichen.\n\nMöchten Sie das kurze Passwort wirklich verwenden?</entry>

<entry lang="de" key="PASSWORD_TITLE">Volume-Passwort</entry>

<entry lang="de" key="PASSWORD_WRONG">Falsches Passwort oder kein VeraCrypt-Volume.</entry>

<entry lang="de" key="PASSWORD_OR_KEYFILE_WRONG">Falsche Schlüsseldatei(en) und/oder falsches Passwort oder kein VeraCrypt-Volume.</entry>

<entry lang="de" key="PASSWORD_OR_MODE_WRONG">Falsche Methode zum Einhängen, falsches Passwort oder es ist kein VeraCrypt-Volume.</entry>

<entry lang="de" key="PASSWORD_OR_KEYFILE_OR_MODE_WRONG">Falsche Methode zum Einhängen, falsche Schlüsseldatei(en) und/oder Passwort oder es ist kein VeraCrypt-Volume.</entry>

<entry lang="de" key="PASSWORD_WRONG_AUTOMOUNT">Falsches Passwort oder es wurde kein VeraCrypt-Volume gefunden.</entry>

<entry lang="de" key="PASSWORD_OR_KEYFILE_WRONG_AUTOMOUNT">Falsche Schlüsseldatei(en) und/oder falsches Passwort oder es wurde kein VeraCrypt-Volume gefunden.</entry>

<entry lang="de" key="PASSWORD_WRONG_CAPSLOCK_ON">\n\nWARNUNG: Die Feststelltaste ist aktiviert. Dies führt möglicherweise zu einer falschen Passworteingabe.</entry>

<entry lang="de" key="PIM_CHANGE_WARNING">MERKEN! Für Volume-Einhängung</entry>

<entry lang="de" key="PIM_HIDVOL_HOST_TITLE">PIM des äußeren Volumes</entry>

<entry lang="de" key="PIM_HIDVOL_TITLE">PIM des versteckten Volumes</entry>

<entry lang="de" key="PIM_HIDDEN_OS_TITLE">PIM für verstecktes Betriebssystem</entry>

<entry lang="de" key="PIM_HELP">Der PIM (Persönlicher Iterationsmultiplikator) ist ein Wert, der die Anzahl der Iterationen für die Kopfdatenschlüsselableitung wie folgt steuert:\n Iterationen = 15000 + (PIM x 1000).\n\nWird der Wert leer gelassen oder auf 0 gesetzt, benutzt VeraCrypt einen Standardwert (485), der hohe Sicherheit gewährleistet.\n\nWenn das Passwort weniger als 20 Zeichen hat, kann der PIM nicht kleiner als 485 sein, um ein minimales Sicherheitslevel zu gewährleisten.\nWenn das Passwort 20 Zeichen oder mehr hat, kann der PIM beliebig gesetzt werden.\nEin PIM-Wert größer als 485 verlangsamt das Einhängen. Ein niedriger PIM-Wert (kleiner als 485) beschleunigt das Einhängen, kann aber die Sicherheit verringern, wenn ein zu schwaches Passwort gewählt wurde.</entry>

<entry lang="de" key="PIM_SYSENC_HELP">Der PIM (Persönlicher Iterationsmultiplikator) ist ein Wert, der die Anzahl der Iterationen für die Kopfdatenschlüsselableitung wie folgt steuert:\n Iterationen = PIM x 2048.\n\nWird der Wert leer gelassen oder auf 0 gesetzt, benutzt VeraCrypt einen Standardwert, der hohe Sicherheit gewährleistet.\n\nWenn das Passwort weniger als 20 Zeichen hat, kann der PIM nicht kleiner als 98 sein, um ein minimales Sicherheitslevel zu gewährleisten.\nWenn das Passwort 20 Zeichen oder mehr hat, kann der PIM beliebig gesetzt werden.\nEin PIM-Wert größer als 98 verlangsamt den Bootvorgang. Ein niedriger PIM-Wert (kleiner als 98) beschleunigt den Bootvorgang, kann aber die Sicherheit verringern, wenn ein zu schwaches Passwort gewählt wurde.</entry>

<entry lang="de" key="PIM_SYSENC_CHANGE_WARNING">MERKEN! Für Bootvorgang</entry>

<entry lang="de" key="PIM_LARGE_WARNING">Der gewählte PIM-Wert ist größer als der VeraCrypt-Standardwert.\nBitte beachten Sie, dass dies den Einhänge- bzw. Bootvorgang erheblich verlangsamt.</entry>

<entry lang="de" key="PIM_SMALL_WARNING">Der gewählte PIM-Wert (Persönlicher Iterationsmultiplikator) ist kleiner als der VeraCrypt-Standardwert.\nBitte beachten Sie, dass dies die Sicherheit verringern kann, wenn ein zu schwaches Passwort gewählt wurde!\n\nBestätigen Sie, dass Sie ein starkes Passwort gewählt haben?</entry>

<entry lang="de" key="PIM_SYSENC_TOO_BIG">Der größtmögliche Wert für den PIM (Persönlicher Iterationsmultiplikator) ist 65535.</entry>

<entry lang="de" key="PIM_TITLE">Volume-PIM</entry>

<entry lang="de" key="HIDDEN_FILES_PRESENT_IN_KEYFILE_PATH">\n\nWARNUNG: Versteckte Dateien wurden im Suchpfad gefunden. Diese versteckten Dateien können nicht als Schlüsseldateien verwendet werden. Wenn Sie diese Dateien als Schlüsseldateien verwenden möchten, müssen Sie das Attribut „Versteckt“ entfernen (Rechtsklick auf die Datei, „Eigenschaften“ wählen, „Versteckt“ abwählen, „OK“ klicken). Hinweis: Versteckte Dateien sind nur sichtbar, wenn die entsprechende Option im Explorer aktiviert ist („Datei“ &gt; „Ordner- und Suchoptionen ändern“ &gt; „Ansicht“).</entry>

<entry lang="de" key="HIDDEN_VOL_PROT_PASSWORD_US_KEYB_LAYOUT">Wenn Sie versuchen, ein verstecktes Volume mit einem versteckten System zu schützen, stellen Sie bitte sicher, dass Sie die Standard-US-Tastaturbelegung verwenden, wenn Sie das Passwort für das versteckte Volume eingeben. Dies ist erforderlich, da das Passwort in der Pre-Boot-Umgebung eingegeben werden muss (bevor Windows gestartet wird), in der es keine anderen Tastaturbelegungen gibt.</entry>

<entry lang="de" key="FOUND_NO_PARTITION_W_DEFERRED_INPLACE_ENC">VeraCrypt hat kein Volume gefunden, wo die Verschlüsselung unterbrochen wurde und wo die Volume-Kopfdaten durch das angegebene Passwort und/oder der Schlüsseldatei(en) entschlüsselt werden können.\n\nStellen Sie bitte sicher, dass das Passwort und/oder die Schlüsseldatei(en) richtig sind und die Partition/das Volume nicht vom System oder von Anwendungen verwendet wird (einschließlich Antiviren-Software).</entry>

<entry lang="de" key="SELECTED_PARTITION_ALREADY_INPLACE_ENC">Die ausgewählte Partition oder der Datenträger ist bereits vollständig verschlüsselt.\nHeader Flags = 0x%.8X</entry>

<entry lang="de" key="SELECTED_PARTITION_NOT_INPLACE_ENC">Die ausgewählte Partition oder der Datenträger benutzen keine „in-place“-Verschlüsselung.\nHeader Flags = 0x%.8X</entry>

<entry lang="de" key="SYSENC_MOUNT_WITHOUT_PBA_NOTE">\n\nHinweis: Wenn Sie versuchen, eine Partition einzuhängen, die auf einem verschlüsselten Systemlaufwerk ohne Pre-Boot-Authentifikation ist oder eine verschlüsselte Systempartition einhängen, obwohl das darauf befindliche Betriebssystem nicht gestartet ist, dann wählen Sie „System“ &gt; „Ohne Pre-Boot-Authentifikation einhängen ...“.</entry>

<entry lang="de" key="MOUNT_WITHOUT_PBA_VOL_ON_ACTIVE_SYSENC_DRIVE">In diesem Modus können Sie keine auf einem Laufwerk befindliche Partition einhängen, von der ein Teil innerhalb des Schlüsselbereiches der aktiven Systemverschlüsselung liegt.\n\nBevor Sie diese Partition in diesem Modus einhängen können, müssen Sie entweder ein Betriebssystem, das auf einem anderen Laufwerk installiert ist (verschlüsselt oder unverschlüsselt), oder ein unverschlüsseltes Betriebssystem starten.</entry>

<entry lang="de" key="CANT_DECRYPT_PARTITION_ON_ENTIRELY_ENCRYPTED_SYS_DRIVE">VeraCrypt kann keine einzelne Partition auf einem vollständig verschlüsselten Systemlaufwerk entschlüsseln. Sie können nur das gesamte Systemlaufwerk entschlüsseln.</entry>

<entry lang="de" key="CANT_DECRYPT_PARTITION_ON_ENTIRELY_ENCRYPTED_SYS_DRIVE_UNSURE">WARNUNG: Da auf dem Laufwerk der VeraCrypt-Bootloader gefunden wurde, könnte es sich um ein vollständig verschlüsseltes Systemlaufwerk handeln. Wenn dies zutrifft, beachten Sie bitte, dass VeraCrypt keine einzelne Partition auf einem vollständig verschlüsselten Systemlaufwerk entschlüsseln kann (Sie können nur das gesamte Systemlaufwerk entschlüsseln). In diesem Fall können Sie zwar fortfahren, erhalten aber später die Fehlermeldung „Falsches Passwort“.</entry>

<entry lang="de" key="PREV">&lt; &amp;Zurück</entry>

<entry lang="de" key="RAWDEVICES">Die auf diesem System installierten Raw-Geräte können nicht aufgelistet werden!</entry>

<entry lang="de" key="READONLYPROMPT">Das Volume „%s“ existiert und ist schreibgeschützt. Soll dieses Volume wirklich ersetzt werden?</entry>

<entry lang="de" key="SELECT_DEST_DIR">Zielverzeichnis auswählen</entry>

<entry lang="de" key="SELECT_KEYFILE">Schlüsseldatei auswählen</entry>

<entry lang="de" key="SELECT_KEYFILE_PATH">Suchpfad für Schlüsseldatei auswählen. WARNUNG: Es wird lediglich der Pfad, nicht aber die Dateinamen berücksichtigt!</entry>

<entry lang="de" key="SELECT_KEYFILE_GENERATION_DIRECTORY">Wählen Sie den Ordner, in dem die Schlüsseldatei(en) gespeichert werden sollen.</entry>

<entry lang="de" key="SELECTED_KEYFILE_IS_CONTAINER_FILE">Die aktuelle Containerdatei wurde als Schlüsseldatei ausgewählt.\nDas ist unzulässig!</entry>

<entry lang="de" key="SERPENT_HELP">Entwickelt von Ross Anderson, Eli Biham und Lars Knudsen. 1998 herausgegeben. 256 Bit Schlüssellänge, 128 Bit Blockgröße. Arbeitet im XTS-Modus. Serpent war einer der AES-Finalisten.</entry>

<entry lang="de" key="SIZE_HELP">Bitte die Größe des zu erstellenden Containers angeben.\n\nWenn Sie einen dynamischen Container (Sparse-Datei) erstellen, dann gibt dieser Wert seine maximal mögliche Größe an.\n\nHinweis: Die Mindestgröße eines FAT-Volumes ist 292 KB. Die Mindestgröße eines exFAT-Volumes ist 424 KB. Die Mindestgröße eines NTFS-Volumes ist 3792 KB. Die Mindestgröße eines ReFS-Volumes ist 642 KB.</entry>

<entry lang="de" key="SIZE_HELP_HIDDEN_HOST_VOL">Bitte die Größe des zu erstellenden äußeren Volumes angeben.\nSie erstellen erst ein äußeres Volume und dann darin ein verstecktes Volume. Die Mindestgröße eines äußeren Volumes ist 340 KB.</entry>

<entry lang="de" key="SIZE_HELP_HIDDEN_VOL">Bitte die Größe des zu erstellenden versteckten Volumes angeben.\nDie Mindestgröße eines versteckten Volumes ist 40 KB (bei NTFS 3664 KB). Die maximale Größe für das versteckte Volume wird oben angezeigt.</entry>

<entry lang="de" key="SIZE_HIDVOL_HOST_TITLE">Größe des äußeren Volumes</entry>

<entry lang="de" key="SIZE_HIDVOL_TITLE">Größe des versteckten Volumes</entry>

<entry lang="de" key="SIZE_PARTITION_HELP">Bitte überprüfen Sie, ob die oben angezeigte Größe des ausgewählten Laufwerks/der Partition korrekt ist und klicken auf „Weiter“.</entry>

<entry lang="de" key="SIZE_PARTITION_HIDDEN_SYSENC_HELP">Das äußere Volume und das versteckte Volume (enthält das versteckte Betriebssystem) werden sich innerhalb der oben erwähnten Partition befinden. Es sollte die erste Partition hinter die Systempartition sein.\n\nBitte überprüfen Sie, ob die Größe der Partition und seine Nummer oben korrekt angezeigt werden und wenn dies so ist, klicken Sie auf „Weiter“.</entry>

<entry lang="de" key="SIZE_PARTITION_HIDDEN_VOL_HELP">\n\nBeachten Sie, dass die Mindestgröße eines Volumes, in dem ein verstecktes Volume erstellt werden soll, 340 KB ist.</entry>

<entry lang="de" key="SIZE_TITLE">Volume-Größe</entry>

<entry lang="de" key="SPARSE_FILE">Dynamisch</entry>

<entry lang="de" key="TESTS_FAILED">WARNUNG: SELBSTTEST NICHT BESTANDEN!</entry>

<entry lang="de" key="TESTS_PASSED">Selbsttest für alle Algorithmen bestanden</entry>

<entry lang="de" key="TEST_INCORRECT_TEST_DATA_UNIT_SIZE">Die von Ihnen gelieferte Dateneinheit-Nummer ist zu lang oder zu kurz.</entry>

<entry lang="de" key="TEST_INCORRECT_SECONDARY_KEY_SIZE">Der von Ihnen gelieferte Sekundärschlüssel ist zu lang oder zu kurz.</entry>

<entry lang="de" key="TEST_CIPHERTEXT_SIZE">Der angegebene Chiffretext ist zu lang oder zu kurz.</entry>

<entry lang="de" key="TEST_KEY_SIZE">Der angegebene Testschlüssel ist zu lang oder zu kurz.</entry>

<entry lang="de" key="TEST_PLAINTEXT_SIZE">Der angegebene Klartext ist zu lang oder zu kurz.</entry>

<entry lang="de" key="TWO_LAYER_CASCADE_HELP">2 Chiffren in einer Kaskade. Arbeitet im XTS-Modus. Jeder Block wird zuerst mit %s (%d-Bit-Schlüssel) und dann mit %s (%d-Bit-Schlüssel) verschlüsselt. Jede Chiffre verwendet einen eigenen Schlüssel. Alle Schlüssel sind voneinander unabhängig.</entry>

<entry lang="de" key="THREE_LAYER_CASCADE_HELP">3 Chiffren in einer Kaskade. Arbeitet im XTS-Modus. Jeder Block wird zuerst mit %s (%d-Bit-Schlüssel), dann mit %s (%d-Bit-Schlüssel) und abschließend mit %s (%d-Bit-Schlüssel) verschlüsselt. Jede Chiffre verwendet einen eigenen Schlüssel. Alle Schlüssel sind voneinander unabhängig.</entry>

<entry lang="de" key="AUTORUN_MAY_NOT_ALWAYS_WORK">Beachten Sie bitte, dass diese Autostart- und Auto-Einhängefunktionen abhängig von der Einstellung des Systems nur funktionieren, wenn die Traveler-Disk-Dateien auf einem nicht beschreibbaren Medium (CD/DVD o. ä.) erstellt werden. Dies ist kein Programmfehler von VeraCrypt, sondern eine Beschränkung von Windows.</entry>

<entry lang="de" key="TRAVELER_DISK_CREATED">Die VeraCrypt-Traveler-Disk wurde erfolgreich erstellt.\n\nBitte beachten Sie, dass Administratorrechte benötigt werden, um VeraCrypt im mobilen Modus zu nutzen. Außerdem kann über die Registry der Nachweis möglich sein, dass VeraCrypt ausgeführt wurde, auch wenn es im mobilen Modus ausgeführt wurde.</entry>

<entry lang="de" key="TC_TRAVELER_DISK">VeraCrypt-Traveler-Disk</entry>

<entry lang="de" key="TWOFISH_HELP">Entwickelt von Bruce Schneier, John Kelsey, Doug Whiting, David Wagner, Chris Hall und Niels Ferguson. Im Jahr 1998 veröffentlicht. 256 Bit Schlüssellänge, 128 Bit Blockgröße. Arbeitet im XTS-Modus. Twofish war einer der AES-Finalisten.</entry>

<entry lang="de" key="MORE_INFO_ABOUT">Weitere Informationen über %s</entry>

<entry lang="de" key="UNKNOWN">Unbekannt</entry>

<entry lang="de" key="ERR_UNKNOWN">Ein unspezifischer oder unbekannter Fehler ist aufgetreten (%d).</entry>

<entry lang="de" key="UNMOUNTALL_LOCK_FAILED">Einige Volumes enthalten Dateien oder Verzeichnisse, die von Anwendungen oder dem System verwendet werden.\n\nTrennen erzwingen?</entry>

<entry lang="de" key="UNMOUNT_BUTTON">&amp;Trennen</entry>

<entry lang="de" key="UNMOUNT_FAILED">Fehler beim Trennen!</entry>

<entry lang="de" key="UNMOUNT_LOCK_FAILED">Das Volume enthält Dateien oder Verzeichnisse die von Anwendungen oder dem System verwendet werden.\n\nTrennen erzwingen?</entry>

<entry lang="de" key="NO_VOLUME_MOUNTED_TO_DRIVE">Am zugewiesenen Laufwerksbuchstaben ist kein Volume eingehängt.</entry>

<entry lang="de" key="VOL_ALREADY_MOUNTED">Das Volume ist bereits eingehängt.</entry>

<entry lang="de" key="VOL_MOUNT_FAILED">Beim Versuch, das Volume einzuhängen, ist ein Fehler aufgetreten.</entry>

<entry lang="de" key="VOL_SEEKING">Fehler beim Suchen des Startsektors innerhalb des Volumes.</entry>

<entry lang="de" key="VOL_SIZE_WRONG">FEHLER: Falsche Volume-Größe.</entry>

<entry lang="de" key="WARN_QUICK_FORMAT">ACHTUNG: Sie sollten die Schnellformatierung nur in folgenden Fällen benutzen:\n\n1) Wenn das Gerät keine sensiblen Daten enthält und Sie keine glaubhafte Leugnung benötigen.\n2) Das Gerät bereits sicher und voll verschlüsselt wurde.\n\nSind Sie sicher, dass Sie die Schnellformatierung verwenden möchten?</entry>

<entry lang="de" key="CONFIRM_SPARSE_FILE">Dynamische Container sind vorbelegte NTFS-Sparse-Dateien, deren physische Größe (benutzter Speicherplatz) wächst, wenn neue Daten in diese hinzugefügt werden.\n\nWARNUNG: Die Geschwindigkeit von VeraCrypt-Containern in solchen Sparse-Dateien ist bedeutend schlechter als die von normalen Dateien. Sparse-Container sind außerdem weniger sicher, da festgestellt werden kann, welche Sektoren nicht benutzt werden. Außerdem können solche Container nicht die Leugnung von versteckten Volumes bieten. Beachten Sie bitte auch, dass das verschlüsselte Dateisystem beschädigt werden kann, falls der Speicherplatz auf dem Hauptdatenträger nicht ausreicht.\n\nSind Sie sicher, dass sie ein Sparse-Volume (dynamisch) erstellen möchten?</entry>

<entry lang="de" key="SPARSE_FILE_SIZE_NOTE">Bitte beachten Sie, dass die von Windows und VeraCrypt angezeigte Größe der dynamischen Containerdatei immer der maximalen Größe entspricht. Um die tatsächliche aktuelle Größe (physikalische Größe) herauszufinden: Rechtsklick auf die Containerdatei im Windows Explorer &gt; „Eigenschaften“ &gt; Wert bei „Größe auf Datenträger“.\n\nBeachten Sie weiter, dass die physikalische Größe des Containers sich auf das Maximum erhöht, wenn der Container auf ein anderes Laufwerk verschoben wird. Dies kann verhindert werden indem ein neuer dynamischer Container auf dem Ziellaufwerk erstellt wird und die Daten dort hinein verschoben werden.</entry>

<entry lang="de" key="PASSWORD_CACHE_WIPED_SHORT">Passwort-Cache gelöscht</entry>

<entry lang="de" key="PASSWORD_CACHE_WIPED">Passwörter (und/oder Schlüsseldateiinhalte) im VeraCrypt-Treibercache wurden gelöscht.</entry>

<entry lang="de" key="WRONG_VOL_TYPE">VeraCrypt kann das Passwort eines fremden Volumes nicht ändern.</entry>

<entry lang="de" key="SELECT_FREE_DRIVE">Wählen Sie bitte einen freien Laufwerksbuchstaben aus der Liste aus.</entry>

<entry lang="de" key="SELECT_A_MOUNTED_VOLUME">Wählen Sie bitte ein eingehängtes Volume aus der Liste der Laufwerksbuchstaben aus.</entry>

<entry lang="de" key="AMBIGUOUS_VOL_SELECTION">Zwei verschiedene eingehängte Volumes sind momentan ausgewählt (eines in der Laufwerksbuchstaben-Liste und eines im unteren Auswahlfeld).\n\nBitte wählen Sie ein Volume aus:</entry>

<entry lang="de" key="CANT_CREATE_AUTORUN">FEHLER: „autorun.inf“ konnte nicht erstellt werden.</entry>

<entry lang="de" key="ERR_PROCESS_KEYFILE">Fehler beim Verarbeiten der Schlüsseldatei!</entry>

<entry lang="de" key="ERR_PROCESS_KEYFILE_PATH">Fehler beim Verarbeiten des Schlüsseldatei-Pfades!</entry>

<entry lang="de" key="ERR_KEYFILE_PATH_EMPTY">Der Schlüsseldateipfad enthält keine Dateien\n\nBitte beachten Sie, dass Ordner (und darin enthaltene Dateien) in Schlüsseldatei-Suchpfaden ignoriert werden.</entry>

<entry lang="de" key="UNSUPPORTED_OS">Dieses Betriebssystem wird nicht von VeraCrypt unterstützt.</entry>

<entry lang="de" key="UNSUPPORTED_BETA_OS">FEHLER: VeraCrypt unterstützt nur stabile Versionen dieses Betriebssystems (Beta-/RC-Versionen werden nicht unterstützt).</entry>

<entry lang="de" key="ERR_MEM_ALLOC">FEHLER: Speicher kann nicht reserviert werden.</entry>

<entry lang="de" key="ERR_PERF_COUNTER">FEHLER: Es konnten keine Werte vom Leistungszähler abgefragt werden.</entry>

<entry lang="de" key="ERR_VOL_FORMAT_BAD">FEHLER: Fehlerhaftes Volume-Format.</entry>

<entry lang="de" key="ERR_HIDDEN_NOT_NORMAL_VOLUME">FEHLER: Sie lieferten ein Passwort für ein verstecktes Volume (nicht für ein normales Volume).</entry>

<entry lang="de" key="ERR_HIDDEN_VOL_HOST_ENCRYPTED_INPLACE">Aus Sicherheitsgründen kann kein verstecktes Volume innerhalb eines VeraCrypt-Volumes, das ein „in-place“ verschlüsseltes Dateisystem enthält, erstellt werden (weil der freie Speicher auf dem Volume nicht mit Zufallsdaten gefüllt wurde).</entry>

<entry lang="de" key="LEGAL_NOTICES_DLG_TITLE">VeraCrypt – Rechtliche Hinweise</entry>

<entry lang="de" key="ALL_FILES">Alle Dateien</entry>

<entry lang="de" key="TC_VOLUMES">VeraCrypt-Volume</entry>

<entry lang="de" key="DLL_FILES">Bibliothek-Module</entry>

<entry lang="de" key="FORMAT_NTFS_STOP">Die Formatierung mit NTFS/exFAT/ReFS kann nicht fortgesetzt werden.</entry>

<entry lang="de" key="CANT_MOUNT_VOLUME">Fehler beim Einhängen des Volumes.</entry>

<entry lang="de" key="CANT_DISMOUNT_VOLUME">Fehler beim Trennen des Volumes.</entry>

<entry lang="de" key="FORMAT_NTFS_FAILED">Windows konnte das Volume nicht mit NTFS/exFAT/ReFS formatieren.\n\nWählen Sie bitte (falls möglich) einen anderen Dateisystemtyp und versuchen Sie es erneut. Alternativ dazu können Sie das Volume unformatiert lassen (wählen Sie dazu „Keins“ als Dateisystem), beenden diesen Assistenten, hängen das Volume ein und verwenden anschließend ein Systemwerkzeug oder ein Werkzeug eines anderen Anbieters, um das eingehängte Volume zu formatieren. Das Volume bleibt dabei weiterhin verschlüsselt.</entry>

<entry lang="de" key="FORMAT_NTFS_FAILED_ASK_FAT">Windows konnte das Volume nicht mit NTFS/exFAT/ReFS formatieren.\n\nMöchten Sie stattdessen das Volume mit FAT formatieren?</entry>

<entry lang="de" key="DEFAULT">Vorgabe</entry>

<entry lang="de" key="PARTITION_LOWER_CASE">Partition</entry>

<entry lang="de" key="PARTITION_UPPER_CASE">PARTITION</entry>

<entry lang="de" key="DEVICE">Datenträger</entry>

<entry lang="de" key="DEVICE_LOWER_CASE">Datenträger</entry>

<entry lang="de" key="DEVICE_UPPER_CASE">DATENTRÄGER</entry>

<entry lang="de" key="VOLUME">Volume</entry>

<entry lang="de" key="VOLUME_LOWER_CASE">Volume</entry>

<entry lang="de" key="VOLUME_UPPER_CASE">VOLUME</entry>

<entry lang="de" key="LABEL">Bezeichnung</entry>

<entry lang="de" key="CLUSTER_TOO_SMALL">Die ausgewählte Cluster-Größe ist zu klein für diese Volume-Größe. Es wird stattdessen eine größere Cluster-Größe verwendet.</entry>

<entry lang="de" key="CANT_GET_VOLSIZE">FEHLER: Die Volume-Größe kann nicht bestimmt werden!\n\nStellen Sie bitte sicher, dass das ausgewählte Volume nicht vom System oder einer Anwendung verwendet wird.</entry>

<entry lang="de" key="HIDDEN_VOL_HOST_SPARSE">Ein verstecktes Volume darf nicht innerhalb einer dynamischen Containerdatei (Sparse-Datei) erstellt werden. Für eine glaubhafte Leugnung müssen Sie das versteckte Volume innerhalb eines nicht-dynamischen Volumes erstellen.</entry>

<entry lang="de" key="HIDDEN_VOL_HOST_UNSUPPORTED_FILESYS">Der Assistent zum Erstellen eines VeraCrypt-Volumes kann ein verstecktes Volume nur innerhalb eines FAT/exFAT oder NTFS formatierten Volumes erstellen.</entry>

<entry lang="de" key="HIDDEN_VOL_HOST_UNSUPPORTED_FILESYS_WIN2000">Unter Windows 2000 kann der Assistent ein verstecktes Volume nur innerhalb eines FAT formatierten Volumes erstellen.</entry>

<entry lang="de" key="HIDDEN_VOL_HOST_NTFS">Hinweis: Das FAT-/exFAT-Dateisystem eignet sich mehr für das äußere Volume als das NTFS-Dateisystem. Beispielsweise kann die maximale Größe für das versteckte Volume bedeutend größer sein, wenn das äußere Volume mit dem FAT-/exFAT-Dateisystem formatiert ist.</entry>

<entry lang="de" key="HIDDEN_VOL_HOST_NTFS_ASK">Beachten Sie, dass das FAT-/exFAT-Dateisystem besser für das äußere Volume geeignet ist als das NTFS-Dateisystem. Beispielsweise wird die maximal mögliche Größe des versteckten Volumes sehr wahrscheinlich erheblich größer sein, wenn das äußere Volume mit FAT/exFAT formatiert ist, weil das NTFS-Dateisystem interne Daten immer genau in der Mitte des Volumes speichert. Daher kann das versteckte Volume sich nur in der zweiten Hälfte des äußeren Volumes befinden und ist also maximal halb so groß wie das äußere Volume.\n\nSind Sie sicher, dass Sie das äußere Volume mit NTFS formatieren möchten?</entry>

<entry lang="de" key="OFFER_FAT_FORMAT_ALTERNATIVE">Möchten Sie stattdessen das Volume mit FAT formatieren?</entry>

<entry lang="de" key="FAT_NOT_AVAILABLE_FOR_SO_LARGE_VOLUME">Hinweis: Dieses Volume kann nicht mit FAT formatiert werden, da es die maximale vom FAT32-Dateisystem unterstützte Größe für die zutreffende Sektorgröße überschreitet (2 TB für 512-Byte-Sektoren und 16 TB für 4096-Byte-Sektoren).</entry>

<entry lang="de" key="PARTITION_TOO_SMALL_FOR_HIDDEN_OS">FEHLER: Die Partition für das versteckte Betriebssystem (d. h. die erste Partition hinter der Systempartition) muss mindestens 5 % größer sein als die Systempartition (die Systempartition, auf der das aktuell ausgeführte Betriebssystem installiert ist).</entry>

<entry lang="de" key="PARTITION_TOO_SMALL_FOR_HIDDEN_OS_NTFS">FEHLER: Die Partition für das versteckte Betriebssystem (d. h. die erste Partition hinter der Systempartition) muss mindestens 110 % (2,1-fach) größer sein als die Systempartition, auf der das aktuell ausgeführte Betriebssystem installiert ist. Der Grund ist, dass das NTFS-Dateisystem interne Daten immer genau in der Mitte des Volumes speichert, daher kann das versteckte Volume (das eine Kopie der Systempartition enthalten wird) sich nur in der zweiten Hälfte der Partition befinden.</entry>

<entry lang="de" key="OUTER_VOLUME_TOO_SMALL_FOR_HIDDEN_OS_NTFS">FEHLER: Wenn das äußere Volume mit NTFS formatiert ist, dann muss es mindestens 110 % (2,1-fach) größer sein als die Systempartition. Der Grund ist, dass das NTFS-Dateisystem interne Daten immer genau in der Mitte des Volumes speichert, daher kann das versteckte Volume (das eine Kopie der Systempartition enthalten wird) sich nur in der zweiten Hälfte der Partition befinden.\n\nHinweis: Das äußere Volume muss sich innerhalb der gleichen Partition befinden wie das versteckte Betriebssystem (d. h. innerhalb der ersten Partition hinter der Systempartition).</entry>

<entry lang="de" key="NO_PARTITION_FOLLOWS_BOOT_PARTITION">FEHLER: Es gibt keine Partition hinter der Systempartition.\n\nBeachten Sie, bevor Sie ein verstecktes Betriebssystem erstellen können, müssen Sie dafür eine Partition auf dem Systemlaufwerk erstellen. Sie muss die erste Partition hinter der Systempartition sein und mindestens 5 % größer sein als die Systempartition (die Systempartition ist die, auf der das aktuell ausgeführte Betriebssystem installiert ist). Wenn jedoch das äußere Volume (nicht zu verwechseln mit der Systempartition) mit NTFS formatiert ist, muss die Partition für das versteckte Betriebssystem mindestens 110 % (2,1-fach) größer sein als die Systempartition. Der Grund ist, dass das NTFS-Dateisystem interne Daten immer genau in der Mitte des Volumes speichert. Daher kann sich das versteckte Volume, das eine Kopie der Systempartition enthalten wird, nur in der zweiten Hälfte der Partition befinden.</entry>

<entry lang="de" key="TWO_SYSTEMS_IN_ONE_PARTITION_REMARK">Hinweis: Es ist nicht praktikabel (und wird daher nicht unterstützt), Betriebssysteme in zwei VeraCrypt-Volumes zu installieren, die sich innerhalb einer einzigen Partition befinden, da beim Benutzen des äußeren Betriebssystems häufig Daten in den Bereich des versteckten Betriebssystems geschrieben werden. Wenn solche Schreibvorgänge unter Verwendung der Schutzfunktion für versteckte Volumes verhindert wurden, dann würde es grundsätzlich Systemabstürze verursachen, d. h. „Bluescreen“-Fehler.</entry>

<entry lang="de" key="FOR_MORE_INFO_ON_PARTITIONS">Für Informationen zum Erstellen und Verwalten von Partitionen, lesen Sie dazu bitte die mit Ihrem Betriebssystem mitgelieferte Dokumentation oder wenden Sie sich an das technische Supportteam Ihres Computerherstellers.</entry>

<entry lang="de" key="SYSTEM_PARTITION_NOT_ACTIVE">FEHLER: Das aktuell ausgeführte Betriebssystem ist nicht in der Startpartition installiert (erste Aktive Partition). Dies wird nicht unterstützt.</entry>

<entry lang="de" key="CONFIRM_FAT_FOR_FILES_OVER_4GB">Sie haben angegeben, dass Sie Dateien, die größer als 4 GB sind, auf diesem VeraCrypt-Volume speichern möchten. Sie haben jedoch das Dateisystem FAT ausgewählt, auf dem keinen Dateien größer als 4 GB gespeichert werden können.\n\nSind Sie sicher, dass Sie das Volume mit FAT formatieren möchten?</entry>

<entry lang="de" key="NONSYS_INPLACE_DECRYPTION_BAD_VOL_FORMAT">FEHLER: VeraCrypt unterstützt derzeit nicht die Entschlüsselung von älteren Nicht-System-Volumes, die mit VeraCrypt 1.0b oder früher erstellt wurden.\n\nHinweis: Sie können dennoch auf dem Volume gespeicherte Dateien entschlüsseln, indem Sie diese auf ein unverschlüsseltes Volume kopieren/verschieben.</entry>

<entry lang="de" key="NONSYS_INPLACE_DECRYPTION_CANT_DECRYPT_HID_VOL">FEHLER: VeraCrypt kann derzeit kein verstecktes VeraCrypt-Volume entschlüsseln.\n\nHinweis: Sie können dennoch auf dem Volume gespeicherte Dateien entschlüsseln, indem Sie diese auf ein unverschlüsseltes Volume kopieren/verschieben.</entry>

<entry lang="de" key="CONFIRM_VOL_CONTAINS_NO_HIDDEN_VOL">WARNUNG: Bitte beachten Sie, dass VeraCrypt derzeit kein Volume entschlüsseln kann, dass ein verstecktes VeraCrypt-Volume enthält. Das versteckte Volume würde mit zufälligen Daten überschrieben werden.\n\nBitte bestätigen Sie, dass das Volume, das Sie entschlüsseln möchten, keine versteckten Volumes enthält.\n\nHinweis: Falls das Volume ein verstecktes Volume enthält und Sie mit dem Verlust des versteckten Volumes einverstanden sind, können Sie fortfahren. Das äußere Volume wird sicher entschlüsselt.</entry>

<entry lang="de" key="VOL_CONTAINS_NO_HIDDEN_VOL">Das Volume enthält kein verstecktes Volume. Fortsetzen.</entry>

<entry lang="de" key="VOL_CONTAINS_A_HIDDEN_VOL">Das Volume enthält ein verstecktes Volume. Abbrechen.</entry>

<entry lang="de" key="CANT_ACCESS_VOL">FEHLER: Auf das Volume kann nicht zugegriffen werden!\n\nStellen Sie sicher, dass das ausgewählte Volume existiert, dieses nicht eingehängt ist, nicht vom System oder einer Anwendung verwendet wird, dass Sie Lese- und Schreibrechte auf dieses Volume haben und dass es nicht schreibgeschützt ist.</entry>

<entry lang="de" key="CANT_GET_VOL_INFO">FEHLER: Kein Zugriff auf Volume-Eigentumsrechte.</entry>

<entry lang="de" key="INPLACE_ENC_CANT_ACCESS_OR_GET_INFO_ON_VOL">FEHLER: Kann nicht auf das Volume zugreifen und/oder Informationen über das Volume erhalten.\n\nStellen Sie sicher, dass das ausgewählte Volume vorhanden ist, dass es nicht vom System oder Programmen verwendet wird, dass Sie Lese- und Schreibrechte für das Volume haben und dass es nicht schreibgeschützt ist.</entry>

<entry lang="de" key="INPLACE_ENC_CANT_ACCESS_OR_GET_INFO_ON_VOL_ALT">FEHLER: Kann nicht auf das Volume zugreifen und/oder Informationen über das Volume erhalten. Stellen Sie sicher, dass das ausgewählte Volume vorhanden ist, dass es nicht vom System oder Programmen verwendet wird, dass Sie Lese- und Schreibrechte für das Volume haben und dass es nicht schreibgeschützt ist.\n\nWenn das Problem weiterhin besteht, dann kann es helfen, die folgenden Schritten zu befolgen.</entry>

<entry lang="de" key="INPLACE_ENC_GENERIC_ERR_ALT_STEPS">Ein Fehler hindert VeraCrypt daran, die Partition zu verschlüsseln. Bitte beheben Sie bereits gemeldete Fehler und versuchen es dann erneut. Wenn die Probleme weiterhin bestehen, kann es helfen, die folgenden Schritte zu befolgen.</entry>

<entry lang="de" key="INPLACE_ENC_GENERIC_ERR_RESUME">Ein Fehler hindert VeraCrypt daran, den Verschlüsselungsprozess für die Partition fortzusetzen.\n\nBitte beheben Sie bereits gemeldete Fehler und versuchen dann erneut, den Prozess fortzusetzen. Beachten Sie, dass das Volume nicht eingehängt werden kann, bis es vollständig verschlüsselt wurde.</entry>

<entry lang="de" key="INPLACE_DEC_GENERIC_ERR">Ein Fehler hinderte VeraCrypt daran, das Volume zu entschlüsseln. Bitte beheben Sie bereits gemeldete Fehler und versuchen es dann erneut, falls möglich.</entry>

<entry lang="de" key="CANT_DISMOUNT_OUTER_VOL">FEHLER: Das äußere Volume kann nicht getrennt werden!\n\nDas Volume kann nicht getrennt werden, solange dessen Dateien oder Verzeichnisse noch von einem Programm oder dem System verwendet werden.\n\nSchließen Sie bitte alle Programme, die möglicherweise Dateien oder Verzeichnisse dieses Volumes verwenden, und klicken Sie anschließend auf „Wiederholen“.</entry>

<entry lang="de" key="CANT_GET_OUTER_VOL_INFO">FEHLER: Kann keine Informationen über das äußere Volume erhalten! Volume-Erstellung kann nicht fortgeführt werden.</entry>

<entry lang="de" key="CANT_ACCESS_OUTER_VOL">FEHLER: Auf das äußere Volume kann nicht zugegriffen werden! Das Volume kann nicht erstellt werden.</entry>

<entry lang="de" key="CANT_MOUNT_OUTER_VOL">FEHLER: Das äußere Volume kann nicht eingehängt werden! Das Volume kann nicht erstellt werden.</entry>

<entry lang="de" key="CANT_GET_CLUSTER_BITMAP">FEHLER: Die Cluster-Belegung des Volumes kann nicht gelesen werden! Das Volume kann nicht erstellt werden.</entry>

<entry lang="de" key="ALPHABETICAL_CATEGORIZED">Alphabetisch/kategorisch</entry>

<entry lang="de" key="MEAN_SPEED">Mittelwert (abwärts)</entry>

<entry lang="de" key="ALGORITHM">Algorithmus</entry>

<entry lang="de" key="ENCRYPTION">Verschlüsseln</entry>

<entry lang="de" key="DECRYPTION">Entschlüsseln</entry>

<entry lang="de" key="MEAN">Mittelwert</entry>

<entry lang="de" key="DRIVE">LW</entry>

<entry lang="de" key="SIZE">Größe</entry>

<entry lang="de" key="ENCRYPTION_ALGORITHM">Verschlüsselungsalgorithmus</entry>

<entry lang="de" key="ENCRYPTION_ALGORITHM_LV">Verschlüsselungsalgor.</entry>

<entry lang="de" key="TYPE">Typ</entry>

<entry lang="de" key="VALUE">Wert</entry>

<entry lang="de" key="PROPERTY">Eigenschaft</entry>

<entry lang="de" key="LOCATION">Speicherort</entry>

<entry lang="de" key="BYTES">Bytes</entry>

<entry lang="de" key="HIDDEN">Versteckt</entry>

<entry lang="de" key="OUTER">Äußeres</entry>

<entry lang="de" key="NORMAL">Normal</entry>

<entry lang="de" key="SYSTEM_VOLUME_TYPE_ADJECTIVE">System</entry>

<entry lang="de" key="TYPE_HIDDEN_SYSTEM_ADJECTIVE">Versteckt (System)</entry>

<entry lang="de" key="READ_ONLY">Schreibgeschützt</entry>

<entry lang="de" key="SYSTEM_DRIVE">Systemlaufwerk</entry>

<entry lang="de" key="SYSTEM_DRIVE_ENCRYPTING">Systemlaufwerk (verschlüsseln - %.2f %% fertig)</entry>

<entry lang="de" key="SYSTEM_DRIVE_DECRYPTING">Systemlaufwerk (entschlüsseln - %.2f %% fertig)</entry>

<entry lang="de" key="SYSTEM_DRIVE_PARTIALLY_ENCRYPTED">Systemlaufwerk (%.2f %% verschlüsselt)</entry>

<entry lang="de" key="SYSTEM_PARTITION">Systempartition</entry>

<entry lang="de" key="HIDDEN_SYSTEM_PARTITION">Versteckte Systempartition</entry>

<entry lang="de" key="SYSTEM_PARTITION_ENCRYPTING">Systempartition (verschlüsseln - %.2f %% fertig)</entry>

<entry lang="de" key="SYSTEM_PARTITION_DECRYPTING">Systempartition (entschlüsseln - %.2f %% fertig)</entry>

<entry lang="de" key="SYSTEM_PARTITION_PARTIALLY_ENCRYPTED">Systempartition (%.2f %% verschlüsselt)</entry>

<entry lang="de" key="HID_VOL_DAMAGE_PREVENTED">Ja (vor Beschädigung bewahrt!)</entry>

<entry lang="de" key="NONE">Keins</entry>

<entry lang="de" key="KEY_SIZE">Primärschlüsselgröße</entry>

<entry lang="de" key="SECONDARY_KEY_SIZE_XTS">Sekundärschlüssellänge (XTS-Modus)</entry>

<entry lang="de" key="SECONDARY_KEY_SIZE_LRW">Tweak-Schlüssellänge (LRW-Modus)</entry>

<entry lang="de" key="BITS">Bit</entry>

<entry lang="de" key="BLOCK_SIZE">Blockgröße</entry>

<entry lang="de" key="PKCS5_PRF">PKCS-5 PRF</entry>

<entry lang="de" key="PKCS5_ITERATIONS">PKCS-5-Iterationen</entry>

<entry lang="de" key="VOLUME_CREATE_DATE">Volume erstellt</entry>

<entry lang="de" key="VOLUME_HEADER_DATE">Kopfdaten zuletzt geändert</entry>

<entry lang="de" key="VOLUME_HEADER_DAYS"> (vor %I64d Tagen)</entry>

<entry lang="de" key="VOLUME_FORMAT_VERSION">Volume-Formatversion</entry>

<entry lang="de" key="BACKUP_HEADER">Eingebettete Kopfdatensicherung</entry>

<entry lang="de" key="VC_BOOT_LOADER_VERSION">VeraCrypt-Bootloader-Version</entry>

<entry lang="de" key="FIRST_AVAILABLE">erster verfügbarer</entry>

<entry lang="de" key="REMOVABLE_DISK">Wechseldatenträger</entry>

<entry lang="de" key="HARDDISK">Festplatte</entry>

<entry lang="de" key="UNCHANGED">Unverändert</entry>

<entry lang="de" key="AUTODETECTION">Automatische Erkennung</entry>

<entry lang="de" key="SETUP_MODE_TITLE">Installationsassistent – Wählen Sie eine Installationsoption</entry>

<entry lang="de" key="SETUP_MODE_INFO">Verwenden Sie bitte die automatisch markierte Option, wenn Sie sich nicht sicher sind.</entry>

<entry lang="de" key="SETUP_MODE_HELP_INSTALL">Wählen Sie diese Option, wenn Sie VeraCrypt auf diesem System neu installieren möchten.</entry>

<entry lang="de" key="SETUP_MODE_HELP_UPGRADE">Hinweis: Sie können die Aktualisierung durchführen, ohne zu entschlüsseln, auch wenn das Systemlaufwerk/die Systempartition verschlüsselt ist oder Sie ein verstecktes Betriebssystem benutzen.</entry>

<entry lang="de" key="SETUP_MODE_HELP_EXTRACT">Alle Dateien dieses Pakets werden für den mobilen Modus entpackt, aber nicht installiert. Wählen Sie diese Option nicht, wenn Sie die Systempartition oder das Systemlaufwerk verschlüsseln möchten. VeraCrypt muss nicht auf dem Betriebssystem installiert sein, auf dem es laufen soll. Nachdem alle Dateien entpackt sind, können Sie die „VeraCrypt.exe“ direkt ausführen. VeraCrypt läuft dann im mobilen Modus.</entry>

<entry lang="de" key="SETUP_OPTIONS_TITLE">Einrichtungsoptionen</entry>

<entry lang="de" key="SETUP_OPTIONS_INFO">Hier können Sie verschiedene Optionen wählen, um den Installationsprozess zu steuern.</entry>

<entry lang="de" key="SETUP_PROGRESS_TITLE">Installiert</entry>

<entry lang="de" key="SETUP_PROGRESS_INFO">Warten Sie bitte, bis VeraCrypt installiert ist.</entry>

<entry lang="de" key="SETUP_FINISHED_TITLE_DON">VeraCrypt wurde erfolgreich installiert.</entry>

<entry lang="de" key="SETUP_FINISHED_UPGRADE_TITLE_DON">VeraCrypt wurde erfolgreich aktualisiert.</entry>

<entry lang="de" key="SETUP_FINISHED_INFO_DON">Bitte erwägen Sie, das Projekt mit einer Spende zu unterstützen. Sie können jederzeit auf „Fertigstellen“ klicken, um die Installation zu beenden.</entry>

<entry lang="de" key="EXTRACTION_OPTIONS_TITLE">Entpackoptionen</entry>

<entry lang="de" key="EXTRACTION_OPTIONS_INFO">Hier können Sie verschiedene Optionen zum Extraktionsprozess wählen.</entry>

<entry lang="de" key="EXTRACTION_PROGRESS_INFO">Warten Sie bitte, bis VeraCrypt entpackt ist.</entry>

<entry lang="de" key="EXTRACTION_FINISHED_TITLE_DON">Dateien erfolgreich entpackt</entry>

<entry lang="de" key="EXTRACTION_FINISHED_INFO">Alle Dateien wurden erfolgreich in das angegebene Verzeichnis entpackt.</entry>

<entry lang="de" key="AUTO_FOLDER_CREATION">Wenn der angegebene Ordner nicht existiert, wird er automatisch erstellt.</entry>

<entry lang="de" key="SETUP_UPGRADE_DESTINATION">Die VeraCrypt-Aktualisierung wird am selben Ort installiert, an dem VeraCrypt bisher installiert ist. Wenn Sie einen anderen Installationsort wählen möchten, dann deinstallieren Sie VeraCrypt bitte zuerst.</entry>

<entry lang="de" key="AFTER_UPGRADE_RELEASE_NOTES">Möchten Sie die Versionshinweise zur aktuellen (stabilen) VeraCrypt-Version lesen?</entry>

<entry lang="de" key="AFTER_INSTALL_TUTORIAL">Falls Sie VeraCrypt noch nie zuvor verwendet haben, ist das Kapitel „Beginner's Tutorial“ im VeraCrypt-Benutzerhandbuch empfehlenswert. Möchten Sie das Tutorial ansehen?</entry>

<entry lang="de" key="SELECT_AN_ACTION">Wählen Sie eine der folgenden Aktionen aus:</entry>

<entry lang="de" key="REPAIR_REINSTALL">&amp;Reparatur/Neuinstallation</entry>

<entry lang="de" key="UPGRADE">Aktualisieren</entry>

<entry lang="de" key="UNINSTALL">Deinstallation</entry>

<entry lang="de" key="SETUP_ADMIN">Zum erfolgreichen Installieren/Deinstallieren von VeraCrypt werden Administratorrechte benötigt. Möchten Sie fortsetzen?</entry>

<entry lang="de" key="TC_INSTALLER_IS_RUNNING">Das VeraCrypt-Installationsprogramm läuft zurzeit auf diesem Computer und führt eine Installation durch, bereitet eine Installation vor oder aktualisiert VeraCrypt. Bevor Sie fortfahren, warten Sie bitte, bis es beendet ist oder schließen es. Wenn Sie es nicht schließen können, dann starten Sie bitte Ihren Computer neu, bevor Sie fortfahren.</entry>

<entry lang="de" key="INSTALL_FAILED">Installation fehlgeschlagen.</entry>

<entry lang="de" key="UNINSTALL_FAILED">Deinstallation fehlgeschlagen.</entry>

<entry lang="de" key="DIST_PACKAGE_CORRUPTED">Dieses Paket ist beschädigt. Bitte laden Sie es erneut herunter (vorzugsweise von der offiziellen Webseite https://www.veracrypt.fr).</entry>

<entry lang="de" key="CANNOT_WRITE_FILE_X">Kann Datei %s nicht schreiben.</entry>

<entry lang="de" key="EXTRACTING_VERB">Entpacke</entry>

<entry lang="de" key="CANNOT_READ_FROM_PACKAGE">Die Paketdaten konnten nicht gelesen werden.</entry>

<entry lang="de" key="CANT_VERIFY_PACKAGE_INTEGRITY">Die Integrität des Paketes konnte nicht überprüft werden.</entry>

<entry lang="de" key="EXTRACTION_FAILED">Entpacken fehlgeschlagen.</entry>

<entry lang="de" key="ROLLBACK">Die Installation wurde rückgängig gemacht.</entry>

<entry lang="de" key="INSTALL_OK">VeraCrypt wurde erfolgreich installiert.</entry>

<entry lang="de" key="SETUP_UPDATE_OK">VeraCrypt wurde erfolgreich aktualisiert.</entry>

<entry lang="de" key="UPGRADE_OK_REBOOT_REQUIRED">VeraCrypt wurde erfolgreich aktualisiert. Zur Verwendung von VeraCrypt ist ein Neustart des Computers notwendig.\n\nMöchten Sie den Computer jetzt neu starten?</entry>

<entry lang="de" key="SYS_ENC_UPGRADE_FAILED">Aktualisierung von VeraCrypt fehlgeschlagen!\n\nWICHTIG: Bevor Sie Ihren Computer herunterfahren oder neu starten, empfehlen wir dringend die Systemwiederherstellung zu nutzen, um Ihr System auf den Wiederherstellungspunkt „VeraCrypt Installation“ zurückzusetzen (Windows Start &gt; „Alle Programme“ &gt; „Zubehör“ &gt; „Systemprogramme“ &gt; „Systemwiederherstellung“). Falls die Systemwiederherstellung nicht verfügbar ist, sollten Sie versuchen, die originale oder die neue Version von VeraCrypt nochmals zu installieren, bevor Sie Ihren Computer ausschalten oder neu starten.</entry>

<entry lang="de" key="UNINSTALL_OK">VeraCrypt wurde erfolgreich deinstalliert.\n\nKlicken Sie auf „Fertigstellen“, um das VeraCrypt-Installationsprogramm und das Verzeichnis %s zu entfernen. Beachten Sie, dass dieses Verzeichnis nicht entfernt wird, falls sich darin Dateien befinden, die weder vom VeraCrypt-Installationsprogramm noch von VeraCrypt erstellt worden sind.</entry>

<entry lang="de" key="REMOVING_REG">VeraCrypt-Registrierungseinträge werden entfernt</entry>

<entry lang="de" key="ADDING_REG">Registrierungseinträge werden erstellt</entry>

<entry lang="de" key="REMOVING_APPDATA">Anwendungsspezifische Daten werden entfernt</entry>

<entry lang="de" key="INSTALLING">Installiere</entry>

<entry lang="de" key="STOPPING">Stoppe</entry>

<entry lang="de" key="REMOVING">Entferne</entry>

<entry lang="de" key="ADDING_ICON">Symbol wird hinzugefügt</entry>

<entry lang="de" key="CREATING_SYS_RESTORE">Wiederherstellungspunkt wird erstellt</entry>

<entry lang="de" key="FAILED_SYS_RESTORE">Wiederherstellungspunkt konnte nicht erstellt werden!</entry>

<entry lang="de" key="INSTALLER_UPDATING_BOOT_LOADER">Bootloader aktualisieren</entry>

<entry lang="de" key="INSTALL_OF_FAILED">Fehler beim Installieren von „%s“. %s Möchten Sie die Installation fortsetzen?</entry>

<entry lang="de" key="UNINSTALL_OF_FAILED">Fehler beim Entfernen von „%s“. %s Möchten Sie die Deinstallation fortsetzen?</entry>

<entry lang="de" key="INSTALL_COMPLETED">Die Installation wurde vollständig durchgeführt.</entry>

<entry lang="de" key="CANT_CREATE_FOLDER">Das Verzeichnis „%s“ konnte nicht erstellt werden.</entry>

<entry lang="de" key="CLOSE_TC_FIRST">Der VeraCrypt-Gerätetreiber kann nicht beendet werden.\n\nSchließen Sie bitte zuerst alle offenen VeraCrypt-Fenster. Sollte das nicht genügen, starten Sie bitte Windows neu und probieren Sie es noch einmal.</entry>

<entry lang="de" key="DISMOUNT_ALL_FIRST">Alle VeraCrypt-Volumes müssen vor dem Installieren oder dem Deinstallieren von VeraCrypt getrennt sein.</entry>

<entry lang="de" key="UNINSTALL_OLD_VERSION_FIRST">Eine veraltete VeraCrypt-Version ist derzeit auf Ihrem System installiert. Sie muss deinstalliert werden, bevor Sie die neue VeraCrypt-Version installieren können.\n\nSobald Sie dieses Fenster schließen wird die Deinstallation der alten VeraCrypt-Version starten. Bitte beachten Sie, dass kein Volume entschlüsselt wird, wenn Sie VeraCrypt deinstallieren. Starten Sie die Installation der neuen VeraCrypt-Version erneut, nachdem die Deinstallation der alten VeraCrypt-Version beendet ist.</entry>

<entry lang="de" key="REG_INSTALL_FAILED">Fehler beim Installieren der Registrierungseinträge</entry>

<entry lang="de" key="DRIVER_INSTALL_FAILED">Fehler beim Installieren des Gerätetreibers. Starten Sie bitte Windows neu und versuchen Sie anschließend noch einmal, VeraCrypt zu installieren.</entry>

<entry lang="de" key="STARTING_DRIVER">Der VeraCrypt-Treiber wird gestartet.</entry>

<entry lang="de" key="DRIVER_UINSTALL_FAILED">Die Deinstallation des Gerätetreibers ist fehlgeschlagen. Bitte beachten Sie, dass aufgrund eines Problems in Windows es möglicherweise notwendig ist, sich neu anzumelden oder das System neu zu starten, bevor der Gerätetreiber deinstalliert (oder neu installiert) werden kann.</entry>

<entry lang="de" key="INSTALLING_DRIVER">Der VeraCrypt-Treiber wird installiert</entry>

<entry lang="de" key="STOPPING_DRIVER">Der VeraCrypt-Treiber wird gestoppt</entry>

<entry lang="de" key="REMOVING_DRIVER">Der VeraCrypt-Treiber wird deinstalliert</entry>

<entry lang="de" key="COM_REG_FAILED">Die Hilfsbibliothek für die Benutzerkontensteuerung (User Account Control) konnte nicht angemeldet werden.</entry>

<entry lang="de" key="COM_DEREG_FAILED">Die Hilfsbibliothek für die Benutzerkontensteuerung (User Account Control) konnte nicht abgemeldet werden.</entry>

<entry lang="de" key="TRAVELER_LIMITATIONS_NOTE">Hinweis zum mobilen Modus:\n\nBitte beachten Sie, dass Treiber im Betriebssystem registriert werden müssen, bevor sie gestartet werden können. Deshalb ist der VeraCrypt-Treiber nicht vollständig mobil (im Gegensatz zu VeraCrypt-Anwendungen, die weder installiert noch im Betriebssystem registriert werden müssen). Bitte beachten Sie weiter, dass VeraCrypt für transparente „on-the-fly“-Verschlüsselung und -Entschlüsselung einen Treiber benötigt.</entry>

<entry lang="de" key="TRAVELER_UAC_NOTE">Bitte beachten Sie: Falls Sie VeraCrypt im mobilen Modus nutzen (im Gegensatz zu einer installierten Version), wird das Betriebssystem Sie jedes Mal nach Erlaubnis fragen, VeraCrypt zu nutzen (UAC-Abfrage).\n\nDer Grund dafür ist, dass VeraCrypt im mobilen Modus den VeraCrypt-Gerätetreiber laden und starten muss. VeraCrypt benötigt einen Gerätetreiber, um transparente sofortige Ver- und Entschlüsselung zu bieten. Nutzer ohne Administratorrechte können unter Windows keine Gerätetreiber starten. Deshalb wird das System jedes Mal um Erlaubnis fragen, VeraCrypt mit Administratorrechten laufen zu lassen (UAC-Abfrage).\n\nBitte beachten Sie, dass diese Abfrage nicht erscheint, wenn Sie VeraCrypt auf dem System installieren (also nicht im mobilen Modus nutzen).\n\nSind Sie sicher, dass Sie die Dateien entpacken möchten?</entry>

<entry lang="de" key="CONTAINER_ADMIN_WARNING">WARNUNG: Diese Instanz des Volume-Erstellungsassistenten hat Administratorrechte.\n\nIhr neues Volume könnte mit Rechten erstellt werden, die Ihnen nicht erlauben, auf das Volume zu schreiben, wenn es eingehängt ist. Wenn Sie dies verhindern möchten, dann schließen Sie diese Instanz des Volume-Erstellungsassistenten und starten eine neue ohne Administratorrechte.\n\nMöchten Sie diese Instanz des Volume-Erstellungsassistenten schließen?</entry>

<entry lang="de" key="CANNOT_DISPLAY_LICENSE">FEHLER: Die Lizenz kann nicht angezeigt werden.</entry>

<entry lang="de" key="OUTER_VOL_WRITE_PREVENTED">Äußeres(!)</entry>

<entry lang="de" key="DAYS">Tage</entry>

<entry lang="de" key="HOURS">Stunden</entry>

<entry lang="de" key="MINUTES">Minuten</entry>

<entry lang="de" key="SECONDS">s</entry>

<entry lang="de" key="OPEN">Öffnen ...</entry>

<entry lang="de" key="DISMOUNT">Trennen</entry>

<entry lang="de" key="SHOW_TC">VeraCrypt-Hauptfenster anzeigen</entry>

<entry lang="de" key="HIDE_TC">VeraCrypt-Hauptfenster verbergen</entry>

<entry lang="de" key="TOTAL_DATA_READ">Gelesene Daten</entry>

<entry lang="de" key="TOTAL_DATA_WRITTEN">Geschriebene Daten</entry>

<entry lang="de" key="ENCRYPTED_PORTION">Verschlüsselter Anteil</entry>

<entry lang="de" key="ENCRYPTED_PORTION_FULLY_ENCRYPTED">100 % (komplett verschlüsselt)</entry>

<entry lang="de" key="ENCRYPTED_PORTION_NOT_ENCRYPTED">0 % (nicht verschlüsselt)</entry>

<entry lang="de" key="PROCESSED_PORTION_X_PERCENT">%.3f %%</entry>

<entry lang="de" key="PROCESSED_PORTION_100_PERCENT">100 %</entry>

<entry lang="de" key="PROGRESS_STATUS_WAITING">Warte</entry>

<entry lang="de" key="PROGRESS_STATUS_PREPARING">Vorbereiten</entry>

<entry lang="de" key="PROGRESS_STATUS_RESIZING">Größe ändern</entry>

<entry lang="de" key="PROGRESS_STATUS_ENCRYPTING">Verschlüsseln</entry>

<entry lang="de" key="PROGRESS_STATUS_DECRYPTING">Entschlüsseln</entry>

<entry lang="de" key="PROGRESS_STATUS_FINALIZING">Fertigstellen</entry>

<entry lang="de" key="PROGRESS_STATUS_PAUSED">Pause</entry>

<entry lang="de" key="PROGRESS_STATUS_FINISHED">Fertig</entry>

<entry lang="de" key="PROGRESS_STATUS_ERROR">Fehler</entry>

<entry lang="de" key="FAVORITE_DISCONNECTED_DEV">Gerät getrennt</entry>

<entry lang="de" key="SYS_FAVORITE_VOLUMES_SAVED">Systemfavoriten-Volumes wurden gespeichert.\n\nUm das automatische Einhängen von Systemfavoriten-Volumes beim Systemstart zu aktivieren, wählen Sie bitte „Einstellungen“ &gt; „Systemfavoriten-Volumes“ &gt; „Systemfavoriten-Volumes einhängen, wenn Windows startet“.</entry>

<entry lang="de" key="FAVORITE_ADD_DRIVE_DEV_WARNING">Das Volume, das Sie zu den Favoriten hinzufügen, ist weder eine Partition noch ein dynamisches Volume. Deshalb wird VeraCrypt nicht in der Lage sein, dieses Favoriten-Volume einzuhängen, wenn sich die Gerätenummer ändert.</entry>

<entry lang="de" key="FAVORITE_ADD_PARTITION_TYPE_WARNING">Das Volume, das Sie zu den Favoriten hinzufügen, ist eine Partition, die nicht von Windows erkannt wird.\n\nVeraCrypt wird nicht in der Lage sein, dieses Favoriten-Volume einzuhängen, wenn sich die Gerätenummer ändert. Bitte ändern Sie den Partitionstyp auf einen Typ, der von Windows erkannt wird. Nutzen Sie den Befehl „SETID“ des Windowstools „diskpart“. Fügen Sie die Partition danach erneut den Favoriten hinzu.</entry>

<entry lang="de" key="FAVORITE_ARRIVAL_MOUNT_BACKGROUND_TASK_ERR">Der VeraCrypt-Hintergrunddienst ist deaktiviert oder er ist so eingestellt, dass er beendet wird, wenn keine Volumes eingehängt sind (oder VeraCrypt im mobilen Modus läuft). Dies kann verhindern, dass Ihre Favoriten-Volumes automatisch eingehängt werden, wenn Geräte angeschlossen werden, auf denen diese Volumes liegen.\n\nHinweis: Um den VeraCrypt-Hintergrunddienst zu aktivieren, wählen Sie „Einstellungen“ &gt; „Voreinstellungen“ und wählen Sie „Aktiv“ im Abschnitt „VeraCrypt-Hintergrunddienst“.</entry>

<entry lang="de" key="FAVORITE_ARRIVAL_MOUNT_NETWORK_PATH_ERR">Ein Container auf einem entfernten Dateisystem, das über ein Netzwerk freigegeben ist, kann nicht automatisch eingehängt werden, wenn sein Host-Gerät angeschlossen wird.</entry>

<entry lang="de" key="FAVORITE_ARRIVAL_MOUNT_DEVICE_PATH_ERR">Das unten angegebene Gerät ist weder eine Partition noch ein dynamisches Volume. Deshalb kann das auf dem Gerät gehostete Volume nicht automatisch eingehängt werden, wenn das Gerät angeschlossen wird.</entry>

<entry lang="de" key="FAVORITE_ARRIVAL_MOUNT_PARTITION_TYPE_ERR">Bitte ändern Sie den Partitionstyp der unten angegebenen Partition auf einen von Windows erkannten Typ. Benutzen Sie den Befehl „SETID“ des Windowstools „diskpart“. Danach entfernen Sie die Partition aus den Favoriten und fügen Sie sie wieder hinzu. Dadurch wird es möglich, dass das Volume auf diesem Gerät automatisch eingehängt wird, wenn das Gerät angeschlossen wird.</entry>

<entry lang="de" key="FAVORITE_LABEL_DEVICE_PATH_ERR">Das unten angegebene Gerät ist weder eine Partition noch ein dynamisches Volume. Deshalb kann ihm keine Bezeichnung zugewiesen werden.</entry>

<entry lang="de" key="FAVORITE_LABEL_PARTITION_TYPE_ERR">Bitte ändern Sie den Partitionstyp der unten angegebenen Partition auf einen von Windows erkannten Typ. Benutzen Sie den Befehl „SETID“ des Windowstools „diskpart“. Danach entfernen Sie die Partition aus den Favoriten und fügen Sie sie wieder hinzu. Dadurch kann VeraCrypt der Partition eine Bezeichnung zuweisen.</entry>

<entry lang="de" key="SYSTEM_FAVORITE_NETWORK_PATH_ERR">Aufgrund einer Beschränkung von Windows kann ein Container auf einem entfernten Dateisystem, das über ein Netzwerk freigegeben ist, nicht als Systemfavoriten-Volume eingehängt werden. Allerdings kann es als Favoriten-Volume eingehängt werden, wenn der Nutzer sich anmeldet.</entry>

<entry lang="de" key="ENTER_PASSWORD_FOR">Passwort für %s eingeben</entry>

<entry lang="de" key="ENTER_PASSWORD_FOR_LABEL">Passwort für „%s“ eingeben</entry>

<entry lang="de" key="ENTER_NORMAL_VOL_PASSWORD">Geben Sie das Passwort für das Standard-/äußere Volume ein.</entry>

<entry lang="de" key="ENTER_HIDDEN_VOL_PASSWORD">Geben Sie das Passwort für das versteckte Volume ein.</entry>

<entry lang="de" key="ENTER_HEADER_BACKUP_PASSWORD">Geben Sie das Passwort für die in der Sicherungsdatei abgelegten Kopfdaten ein.</entry>

<entry lang="de" key="KEYFILE_CREATED">Die Schlüsseldatei(en) wurde(n) erfolgreich erstellt.</entry>

<entry lang="de" key="KEYFILE_INCORRECT_NUMBER">Die Anzahl der gewählten Schlüsseldateien ist unzulässig.</entry>

<entry lang="de" key="KEYFILE_INCORRECT_SIZE">Die Schlüsseldatei muss zwischen 64 und 1048576 Bytes groß sein.</entry>

<entry lang="de" key="KEYFILE_EMPTY_BASE_NAME">Bitte geben Sie einen Namen für die zu erstellenden Schlüsseldateien ein.</entry>

<entry lang="de" key="KEYFILE_INVALID_BASE_NAME">Der Name für die Schlüsseldateien ist unzulässig.</entry>

<entry lang="de" key="KEYFILE_ALREADY_EXISTS">Die Schlüsseldatei „%s“ existiert bereits.\nMöchten Sie sie überschreiben? Der Erstellungsprozess wird abgebrochen, wenn Sie „Nein“ wählen.</entry>

<entry lang="de" key="HEADER_DAMAGED_AUTO_USED_HEADER_BAK">WARNUNG: Die Kopfdaten von diesem Volume sind beschädigt! VeraCrypt verwendet automatisch die Sicherung der Volume-Kopfdaten, die im Volume eingebettet sind.\n\nSie sollten die Volume-Kopfdaten reparieren, indem Sie „Extras“ &gt; „Volume-Kopfdaten wiederherstellen ...“ auswählen.</entry>

<entry lang="de" key="VOL_HEADER_BACKED_UP">Die Volume-Kopfdaten wurden erfolgreich gesichert.\n\nWICHTIG: Beim Wiederherstellen der Volume-Kopfdaten mit dieser Sicherungskopie wird auch das aktuelle Volume-Passwort wiederhergestellt. Werden zudem Schlüsseldatei(en) zum Einhängen dieses Volumes benötigt, so werden dieselben Schlüsseldatei(en) auch dann wieder zum Einhängen des Volumes benötigt, nachdem die Volume-Kopfdaten wiederhergestellt worden sind.\n\nWARNUNG: Diese Sicherungskopie der Volume-Kopfdaten kann NUR für die Wiederherstellung von speziell diesem Volume verwendet werden. Sollte die Kopfdatensicherungskopie zur Wiederherstellung der Kopfdaten eines anderen Volumes verwendet werden, kann zwar das Volume eingehängt werden, aber es können KEINE Daten, die in diesem Volume gespeichert sind, entschlüsselt werden (weil der Hauptschlüssel geändert worden ist).</entry>

<entry lang="de" key="VOL_HEADER_RESTORED">Die Volume-Kopfdaten wurden erfolgreich wiederhergestellt.\n\nWICHTIG: Möglicherweise wurde ein veraltetes Passwort ebenfalls wiederhergestellt. Wurden zudem zum Zeitpunkt der Sicherung Schlüsseldatei(en) zum Einhängen dieses Volumes benötigt, so werden dieselben Schlüsseldatei(en) jetzt ebenfalls wieder zum Einhängen des Volumes benötigt.</entry>

<entry lang="de" key="EXTERNAL_VOL_HEADER_BAK_FIRST_INFO">Aus Sicherheitsgründen müssen Sie das richtige Passwort für das Volume eingeben (und/oder die richtigen Schlüsseldateien bereitstellen).\n\nHinweis: Wenn das Volume ein verstecktes Volume enthält, dann müssen Sie zuerst das richtige Passwort für das äußere Volume eingeben (und/oder die richtigen Schlüsseldateien bereitstellen). Anschließend müssen Sie das richtige Passwort für das versteckte Volume eingeben (und/oder die richtigen Schlüsseldateien bereitstellen), wenn Sie die Kopfdaten des versteckten Volumes sichern möchten.</entry>

<entry lang="de" key="CONFIRM_VOL_HEADER_BAK">Sind Sie sicher, dass Sie eine Volume-Kopfdatensicherung für %s erstellen möchten?\n\nNachdem Sie auf „Ja“ klicken, werden Sie aufgefordert, einen Dateinamen für die Kopfdatensicherung anzugeben.\n\nWenn kein verstecktes Volume innerhalb dieses Volumes vorhanden ist, dann wird der Bereich, der für die Kopfdatensicherung des versteckten Volumes reserviert ist, mit zufälligen Daten gefüllt (zum Bewahren der glaubhaften Leugnung). Wenn Volume-Kopfdaten aus der Sicherungsdatei wiederhergestellt werden, dann müssen Sie das Passwort eingeben (und/oder die richtigen Schlüsseldateien bereitstellen), das gültig war, als die Volume-Kopfdatensicherung erstellt wurde. Das Passwort (und/oder Schlüsseldateien) wird automatisch auch den Typ der Volume-Kopfdaten bestimmen, um sie wiederherzustellen, d. h. Standard oder versteckt. Beachten Sie, dass VeraCrypt den Typ durch Ausprobieren bestimmt.</entry>

<entry lang="de" key="CONFIRM_VOL_HEADER_RESTORE">Sollen die Volume-Kopfdaten von %s wiederhergestellt werden?\n\nWARNUNG: Das Wiederherstellen der Volume-Kopfdaten stellt auch das Passwort wieder her, das zum Zeitpunkt der Sicherung gültig war. Wurden zum Zeitpunkt der Sicherung Schlüsseldatei(en) zum Einhängen dieses Volume benötigt, so werden dieselben Schlüsseldatei(en) ebenfalls wieder zum Einhängen des Volumes benötigt.\n\nNachdem Sie auf „Ja“ geklickt haben, müssen Sie die Sicherungsdatei auswählen.</entry>

<entry lang="de" key="DOES_VOLUME_CONTAIN_HIDDEN">Enthält das Volume ein verstecktes Volume?</entry>

<entry lang="de" key="VOLUME_CONTAINS_HIDDEN">Das Volume enthält ein verstecktes Volume</entry>

<entry lang="de" key="VOLUME_DOES_NOT_CONTAIN_HIDDEN">Das Volume enthält kein verstecktes Volume</entry>

<entry lang="de" key="HEADER_RESTORE_EXTERNAL_INTERNAL">Wählen Sie bitte den Typ der Volume-Kopfdatensicherung, die verwendet werden soll:</entry>

<entry lang="de" key="HEADER_RESTORE_INTERNAL">Wiederherstellen der Volume-Kopfdaten von einer in das Volume eingebetteten Sicherung</entry>

<entry lang="de" key="HEADER_RESTORE_EXTERNAL">Wiederherstellen der Volume-Kopfdaten aus einer externen Sicherungsdatei</entry>

<entry lang="de" key="HEADER_BACKUP_SIZE_INCORRECT">Die Größe der Volume-Kopfdatensicherungsdatei ist falsch.</entry>

<entry lang="de" key="VOLUME_HAS_NO_BACKUP_HEADER">Es ist keine Kopfdatensicherung in diesem Volume eingebettet. Beachten Sie, dass nur Volumes, die mit TrueCrypt 6.0 oder höher erstellt wurden, eingebettete Kopfdatensicherungen enthalten.</entry>

<entry lang="de" key="BACKUP_HEADER_NOT_FOR_SYS_DEVICE">Sie möchten die Kopfdaten der Systempartition/vom Systemlaufwerk sichern. Das ist nicht erlaubt. Sicherungs-/Wiederherstellungsvorgänge in Zusammenhang mit der Systempartition/dem Systemlaufwerk können nur mit dem VeraCrypt-Rettungsdatenträger durchgeführt werden.\n\nMöchten Sie einen VeraCrypt-Rettungsdatenträger erstellen?</entry>

<entry lang="de" key="RESTORE_HEADER_NOT_FOR_SYS_DEVICE">Sie haben versucht, die Kopfdaten eines virtuellen VeraCrypt-Volumes wiederherzustellen, aber Sie haben die Systempartition/das Systemlaufwerk ausgewählt. Das ist nicht erlaubt. Sicherungs-/Wiederherstellungsvorgänge in Zusammenhang mit der Systempartition/dem Systemlaufwerk können nur mit dem VeraCrypt-Rettungsdatenträger durchgeführt werden.\n\nMöchten Sie einen VeraCrypt-Rettungsdatenträger erstellen?</entry>

<entry lang="de" key="RESCUE_DISK_NON_WIZARD_CREATION_SELECT_PATH">Nach dem Klicken auf „OK“ wählen Sie einen Dateinamen für die Abbilddatei des VeraCrypt-Rettungsdatenträgers und den Speicherort der Datei.</entry>

<entry lang="de" key="RESCUE_DISK_NON_WIZARD_CREATION_BURN">Das Rettungsdatenträger-Abbild wurde erstellt und in dieser Datei gespeichert:\n%s\n\nJetzt müssen Sie das Rettungsdatenträger-Abbild auf eine CD oder DVD brennen.\n\nWICHTIG: Bitte beachten Sie, dass die Datei als ISO-Abbild und NICHT als einzelne Datei auf die CD geschrieben werden muss. Informationen dazu erhalten Sie in der Dokumentation Ihrer Brennsoftware.\n\nNachdem Sie die Rettungs-CD gebrannt haben, wählen Sie „System“ &gt; „Rettungsdatenträger überprüfen“, um sicherzustellen, dass die CD korrekt erstellt wurde.</entry>

<entry lang="de" key="RESCUE_DISK_NON_WIZARD_CREATION_WIN_ISOBURN">Das Rettungsdatenträger-Abbild wurde erstellt und in dieser Datei gespeichert:\n%s\n\nJetzt müssen Sie das Rettungsdatenträger-Abbild auf eine CD oder DVD brennen.\n\nMöchten Sie den Microsoft Windows ISO-Brennprogramm jetzt starten?\n\nNachdem Sie den Rettungsdatenträger gebrannt haben, wählen Sie „System“ &gt; „Rettungsdatenträger überprüfen“, um sicherzustellen, dass die CD korrekt erstellt wurde.</entry>

<entry lang="de" key="RESCUE_DISK_NON_WIZARD_CHECK_INSERT">Bitte legen Sie den VeraCrypt-Rettungsdatenträger in Ihr CD/DVD-Laufwerk und klicken dann zum Prüfen auf „OK“.</entry>

<entry lang="de" key="RESCUE_DISK_NON_WIZARD_CHECK_PASSED">Der VeraCrypt-Rettungsdatenträger wurde erfolgreich überprüft.</entry>

<entry lang="de" key="RESCUE_DISK_NON_WIZARD_CHECK_FAILED">Es konnte nicht festgestellt werden, ob der Rettungsdatenträger korrekt gebrannt wurde.\n\nWenn Sie die CD/DVD gebrannt haben, dann werfen Sie diese aus und legen die CD/DVD anschließend wieder ein, um es erneut zu versuchen. Bitte versuchen Sie es mit einer anderen Brennsoftware oder mit anderen CD- bzw. DVD-Rohlingen, falls es nicht funktioniert.\n\nWenn Sie einen VeraCrypt-Rettungsdatenträger prüfen, der für einen anderen Hauptschlüssel, Salt-Wert, anderes Passwort usw. erstellt wurde, so beachten Sie, dass bei solchen Rettungsdatenträgern die Überprüfung immer fehlschlagen wird. Um einen mit Ihrem System voll kompatiblen Rettungsdatenträger zu erstellen, wählen Sie „System“ &gt; „Rettungsdatenträger erstellen ...“.</entry>

<entry lang="de" key="RESCUE_DISK_ISO_IMAGE_CHECK_PASSED">Der VeraCrypt-Rettungsdatenträger wurde erfolgreich überprüft.</entry>

<entry lang="de" key="RESCUE_DISK_ISO_IMAGE_CHECK_FAILED">Die Überprüfung des Rettungsdatenträgers ist fehlgeschlagen.\n\nWenn Sie einen VeraCrypt-Rettungsdatenträger prüfen, der für einen anderen Hauptschlüssel, Salt-Wert, anderes Passwort usw. erstellt wurde, so beachten Sie, dass bei solchen Abbildern die Überprüfung immer fehlschlagen wird. Um ein mit Ihrem System voll kompatibles Abbild zu erstellen, wählen Sie „System“ &gt; „Rettungsdatenträger erstellen ...“.</entry>

<entry lang="de" key="ERROR_CREATING_RESCUE_DISK">Fehler beim Erstellen des VeraCrypt-Rettungsdatenträgers.</entry>

<entry lang="de" key="CANNOT_CREATE_RESCUE_DISK_ON_HIDDEN_OS">Der VeraCrypt-Rettungsdatenträger kann nicht erstellt werden, wenn ein verstecktes Betriebssystem läuft.\n\nUm einen VeraCrypt-Rettungsdatenträger zu erstellen, starten Sie das Köder-Betriebssystem und klicken auf „System“ &gt; „Rettungsdatenträger erstellen ...“.</entry>

<entry lang="de" key="RESCUE_DISK_CHECK_FAILED">Der VeraCrypt-Rettungsdatenträger kann nicht überprüft werden.\n\nWenn Sie den Rettungsdatenträger gebrannt haben, öffnen und schließen Sie das CD- bzw. DVD-Laufwerk und klicken Sie auf „Weiter“, um es erneut zu versuchen. Falls das nicht hilft, versuchen Sie es bitte mit einer neuen CD/DVD%s.\n\nWenn Sie den Rettungsdatenträger noch nicht gebrannt haben, tun Sie dies bitte jetzt und klicken Sie danach auf „Weiter“.\n\nWenn Sie einen Rettungsdatenträger überprüfen, der vor dem Start von dessen Assistenten erstellt wurde, beachten Sie bitte, dass dieser Rettungsdatenträger nicht verwendet werden kann, weil er für einen anderen Hauptschlüssel erstellt wurde. In diesem Fall brennen Sie bitte einen neuen Rettungsdatenträger.</entry>

<entry lang="de" key="RESCUE_DISK_CHECK_FAILED_SENTENCE_APPENDIX"> und/oder andere CD-/DVD-Brennsoftware</entry>

<entry lang="de" key="SYSTEM_FAVORITES_DLG_TITLE">VeraCrypt – Systemfavoriten-Volume</entry>

<entry lang="de" key="SYS_FAVORITES_HELP_LINK">Was sind Systemfavoriten-Volumes?</entry>

<entry lang="de" key="SYS_FAVORITES_REQUIRE_PBA">Die Systempartition/das Systemlaufwerk scheint nicht verschlüsselt zu sein.\n\nSystemfavoriten-Volumes können nur mit einem Pre-Boot-Authentifikationspasswort eingehängt werden. Um Systemfavoriten-Volumes zu verwenden, müssen Sie deshalb zuerst die Systempartition/das Systemlaufwerk verschlüsseln.</entry>

<entry lang="de" key="DISMOUNT_FIRST">Trennen Sie bitte zuerst das Volume.</entry>

<entry lang="de" key="CANNOT_SET_TIMER">FEHLER: Kann Timer nicht einstellen.</entry>

<entry lang="de" key="IDPM_CHECK_FILESYS">Dateisystem prüfen ...</entry>

<entry lang="de" key="IDPM_REPAIR_FILESYS">Dateisystem reparieren ...</entry>

<entry lang="de" key="IDPM_ADD_TO_FAVORITES">Zu Favoriten hinzufügen ...</entry>

<entry lang="de" key="IDPM_ADD_TO_SYSTEM_FAVORITES">Zu Systemfavoriten hinzufügen ...</entry>

<entry lang="de" key="IDPM_PROPERTIES">Ei&amp;genschaften ...</entry>

<entry lang="de" key="HIDDEN_VOL_PROTECTION">Verstecktes Volume ist geschützt</entry>

<entry lang="de" key="NOT_APPLICABLE_OR_NOT_AVAILABLE">Nicht verfügbar</entry>

<entry lang="de" key="UISTR_YES">Ja</entry>

<entry lang="de" key="UISTR_NO">Nein</entry>

<entry lang="de" key="UISTR_DISABLED">Deaktiviert</entry>

<entry lang="de" key="DIGIT_ONE">1</entry>

<entry lang="de" key="TWO_OR_MORE">2 oder mehr</entry>

<entry lang="de" key="MODE_OF_OPERATION">Betriebsmodus</entry>

<entry lang="de" key="LABEL_ITEM">Bezeichnung: </entry>

<entry lang="de" key="SIZE_ITEM">Größe: </entry>

<entry lang="de" key="PATH_ITEM">Pfad: </entry>

<entry lang="de" key="DRIVE_LETTER_ITEM">Laufw.buchstabe: </entry>

<entry lang="de" key="UNSUPPORTED_CHARS_IN_PWD">FEHLER: Das Passwort darf nur ASCII-Zeichen enthalten.\n\nNicht-ASCII-Zeichen im Passwort können dazu führen, dass das Volume nach einer Änderung der Systemkonfiguration nicht eingehängt werden kann. Folgende Zeichen sind zulässig:\n\n ! " # $ % &amp; ' ( ) * + , - . / 0 1 2 3 4 5 6 7 8 9 : ; &lt; = &gt; ? @ A B C D E F G H I J K L M N O P Q R S T U V W X Y Z [ \\ ] ^ _ ` a b c d e f g h i j k l m n o p q r s t u v w x y z { | } ~</entry>

<entry lang="de" key="UNSUPPORTED_CHARS_IN_PWD_RECOM">WARNUNG: Das Passwort enthält Nicht-ASCII-Zeichen. Dies kann nach einer Änderung der Systemkonfiguration dazu führen, dass das Volume nicht eingehängt werden kann.\n\nAlle Nicht-ASCII-Zeichen des Passwortes sollten durch ASCII-Zeichen ersetzt werden („Volume“ -&gt; „Volume-Passwort ändern ...“).\n\nFolgende Zeichen sind ASCII-Zeichen:\n\n ! " # $ % &amp; ' ( ) * + , - . / 0 1 2 3 4 5 6 7 8 9 : ; &lt; = &gt; ? @ A B C D E F G H I J K L M N O P Q R S T U V W X Y Z [ \\ ] ^ _ ` a b c d e f g h i j k l m n o p q r s t u v w x y z { | } ~</entry>

<entry lang="de" key="EXE_FILE_EXTENSION_CONFIRM">WARNUNG: Wir empfehlen Ihnen dringend, dass Sie keine Dateierweiterungen für ausführbare Dateien (wie .exe, .sys oder .dll) oder ähnliche Endungen verwenden. Diese Endungen können Windows und Virenscanner dazu bringen, mit dem Container zu interagieren, was wiederum die Leistung des Volumes beeinträchtigt und außerdem zu ernsthaften Problemen führen kann.\n\nWir empfehlen Ihnen, dass Sie die Endung auf „.hc“ ändern.\n\nSind Sie sicher, dass Sie diese problematische Dateiendung behalten möchten?</entry>

<entry lang="de" key="EXE_FILE_EXTENSION_MOUNT_WARNING">WARNUNG: Dieser Container hat eine Dateiendung, die von Windows für ausführbare Dateien verwendet wird (u. a. .exe, .sys oder .dll) oder eine andere problematische Dateiendung. Dies wird sehr wahrscheinlich Probleme mit Windows und Virenscannern machen, da diese mit dem Container interagieren möchten. Dies wird die Leistung beeinflussen und kann zu anderen schwerwiegenden Problemen führen.\n\nWir empfehlen Ihnen deshalb, die Endung in „.hc“ ändern, nachdem Sie den Container wieder entfernt haben.</entry>

<entry lang="de" key="HOMEPAGE">Webseite </entry>

<entry lang="de" key="LARGE_IDE_WARNING_XP">WARNUNG: Anscheinend wurde noch kein Windows Service Pack aufgespielt. IDE-Festplatten mit einer Kapazität von mehr als 128 GB sollten unter Windows XP nicht beschrieben werden, solange nicht Service Pack 1 (oder neuer) aufgespielt worden ist! Anderenfalls können Daten auf der Festplatte zerstört werden (unabhängig davon, ob es sich um ein VeraCrypt-Volume handelt). Dies ist eine Windows-Einschränkung und kein Fehler von VeraCrypt.</entry>

<entry lang="de" key="LARGE_IDE_WARNING_2K">WARNUNG: Anscheinend wurde das Windows Service Pack 3 (oder neuer) nicht aufgespielt. IDE-Festplatten mit einer Kapazität von mehr als 128 GB sollten unter Windows 2000 nicht beschrieben werden, solange nicht Service Pack 3 (oder neuer) aufgespielt worden ist! Anderenfalls können Daten auf der Festplatte zerstört werden (unabhängig davon, ob es sich um ein VeraCrypt-Volume handelt). Dies ist eine Windows-Einschränkung und kein Fehler von VeraCrypt.\n\nHinweis: Unter Umständen muss zusätzlich noch die 48-Bit-LBA-Unterstützung in der Windows-Registrierung aktiviert werden; weitere Informationen siehe http://support.microsoft.com/kb/305098/EN-US</entry>

<entry lang="de" key="LARGE_IDE_WARNING_2K_REGISTRY">WARNUNG: Die 48-Bit-LBA-ATAPI-Unterstützung ist auf Ihrem System deaktiviert. Sie sollten aus diesem Grund nicht auf IDE-Festplatten schreiben, die größer als 128 GB sind! Anderenfalls können Daten auf der Festplatte verfälscht werden (und zwar unabhängig davon, ob es sich um ein VeraCrypt-Volume handelt). Dies ist eine Einschränkung von Windows und nicht von VeraCrypt.\n\nUm die 48-Bit-LBA-Unterstützung zu aktivieren, fügen Sie bitte den Registrierungswert „EnableBigLba“ unter dem Registrierungsschlüssel HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\atapi\\Parameters hinzu und setzen Sie diesen auf 1.\n\nWeitere Informationen finden Sie unter http://support.microsoft.com/kb/305098</entry>

<entry lang="de" key="VOLUME_TOO_LARGE_FOR_FAT32">FEHLER: Dateien größer als 4 GB können nicht auf einem FAT32-Dateisystem gespeichert werden. In einem FAT32-Dateisystem gespeicherte VeraCrypt-Volumes (Container) können somit nicht größer als 4 GB sein.\n\nSollten Sie ein größeres Volume benötigen, dann erstellen Sie dieses auf einem NTFS-Dateisystem (oder auf einem exFAT-Dateisystem, wenn Sie Windows Vista SP1 oder höher nutzen) oder verschlüsseln Sie eine ganze Partition oder ein Laufwerk, statt ein VeraCrypt-Volume (Container) zu erstellen.</entry>

<entry lang="de" key="VOLUME_TOO_LARGE_FOR_WINXP">ACHTUNG: Windows XP unterstützt keine Dateien, die größer als 2048 GB sind. Es zeigt die Fehlermeldung „Nicht genügend Speicherplatz auf dem Datenträger“ an. Deshalb können Sie kein dateibasiertes VeraCrypt-Volume größer als 2048 GB unter Windows XP erstellen.\n\nBitte beachten Sie, dass es trotzdem möglich ist, das gesamte Laufwerk zu verschlüsseln oder ein partitionsbasiertes Volume größer als 2048 GB zu erstellen.</entry>

<entry lang="de" key="FREE_SPACE_FOR_WRITING_TO_OUTER_VOLUME">WARNUNG: Wenn Sie nachträglich noch weitere Daten/Dateien im äußeren Volume speichern möchten, dann sollten Sie eine kleinere Größe des versteckten Volumes in Betracht ziehen.\n\nMöchten Sie tatsächlich mit der von Ihnen angegebenen Größe fortsetzen?</entry>

<entry lang="de" key="NO_VOLUME_SELECTED">Es wurde kein Volume ausgewählt.\n\nKlicken Sie bitte auf „Datenträger“ oder „Datei“ und wählen Sie ein VeraCrypt-Volume aus.</entry>

<entry lang="de" key="NO_SYSENC_PARTITION_SELECTED">Keine Partition ausgewählt.\n\nKlicken Sie „Datenträger ...“, um eine getrennte Partition zu wählen, die sonst Pre-Boot-Authentifikation voraussetzt (z. B. eine Partition auf einem verschlüsselten Systemlaufwerk mit einem Betriebssystem darauf, das gerade nicht läuft, oder die verschlüsselte Systempartition eines anderen Betriebssystems).\n\nHinweis: Die ausgewählte Partition wird als reguläres VeraCrypt-Volume ohne Pre-Boot-Authentifikation eingehängt. Das ist hilfreich für Sicherungs- oder Reparaturvorgänge.</entry>

<entry lang="de" key="CONFIRM_SAVE_DEFAULT_KEYFILES">WARNUNG: Wenn Standardschlüsseldateien festgelegt und aktiviert sind, dann können Volumes, die diese nicht verwenden, nicht eingehängt werden. Daher sollten Sie, nachdem Sie die Standardschlüsseldateien aktiviert haben, das Häkchen bei „Schlüsseldateien verwenden“ (unterhalb des Passwort-Eingabefeldes) entfernen, sobald Sie solche Volumes einhängen möchten.\n\nSind Sie sicher, dass Sie die Schlüsseldateien/-pfade als Standard speichern möchten?</entry>

<entry lang="de" key="HK_AUTOMOUNT_DEVICES">Alle Datenträger-Volumes automatisch einhängen</entry>

<entry lang="de" key="HK_DISMOUNT_ALL">Alle Volumes trennen</entry>

<entry lang="de" key="HK_WIPE_CACHE">Cache sicher löschen</entry>

<entry lang="de" key="HK_DISMOUNT_ALL_AND_WIPE">Alle Volumes trennen und Cache löschen</entry>

<entry lang="de" key="HK_FORCE_DISMOUNT_ALL_AND_WIPE">Für alle Volumes Trennen erzwingen und Cache sicher löschen</entry>

<entry lang="de" key="HK_FORCE_DISMOUNT_ALL_AND_WIPE_AND_EXIT">Für alle Volumes Trennen erzwingen, Cache sicher löschen, VC beenden</entry>

<entry lang="de" key="HK_MOUNT_FAVORITE_VOLUMES">Favoriten einhängen</entry>

<entry lang="de" key="HK_SHOW_HIDE_MAIN_WINDOW">VeraCrypt-Hauptfenster anzeigen/verbergen</entry>

<entry lang="de" key="PRESS_A_KEY_TO_ASSIGN">(Hier klicken und eine Taste drücken)</entry>

<entry lang="de" key="ACTION">Aktion</entry>

<entry lang="de" key="SHORTCUT">Tastenkombination</entry>

<entry lang="de" key="CANNOT_USE_RESERVED_KEY">FEHLER: Diese Tastenkombination ist reserviert. Wählen Sie bitte eine andere Tastenkombination aus.</entry>

<entry lang="de" key="SHORTCUT_ALREADY_IN_USE">FEHLER: Diese Tastenkombination ist bereits belegt.</entry>

<entry lang="de" key="HOTKEY_REGISTRATION_ERROR">WARNUNG: Eine oder mehrere Systemweite VeraCrypt-Tastenkombinationen werden nicht funktionieren!\n\nStellen Sie bitte sicher, dass keine anderen Anwendungen oder das Betriebssystem dieselbe(n) Tastenkombination(en) wie VeraCrypt verwendet.</entry>

<entry lang="de" key="PAGING_FILE_CREATION_PREVENTED">Die Auslagerungsdatei konnte nicht erstellt werden.\n\nBitte beachten Sie, dass Auslagerungsdateien aufgrund von Einschränkungen von Windows nicht auf Nicht-System-VeraCrypt-Volumes (auch Systemfavoriten-Volumes) liegen dürfen. VeraCrypt unterstützt die Erstellung von Auslagerungsdateien nur auf verschlüsselten Systempartitionen.</entry>

<entry lang="de" key="SYS_ENC_HIBERNATION_PREVENTED">Ein Fehler oder Inkompatibilität hat verhindert das VeraCrypt die Ruhezustandsdatei verschlüsselt. Daher wurde der Ruhezustand verhindert.\n\nHinweis: Wenn ein Computer in den Ruhezustand geht (oder in einen Energiesparmodus), der Inhalt des Systemspeichers wird in eine Ruhezustand-Datei auf das Systemlaufwerk geschrieben. VeraCrypt würde nicht in der Lage sein zu verhindern, dass Verschlüsselungsschlüssel und der Inhalt von vertraulichen Dateien, die im Arbeitsspeicher sind, unverschlüsselt in der Ruhezustandsdatei gespeichert werden.</entry>

<entry lang="de" key="HIDDEN_OS_HIBERNATION_PREVENTED">Das System konnte nicht in den Ruhezustand versetzt werden.\n\nVeraCrypt unterstützt den Ruhezustand auf versteckten Betriebssystemen mit extra Bootpartition nicht. Bitte beachten Sie, dass die Bootpartition vom Köder-System und dem versteckten Betriebssystem geteilt wird. Um Datenlecks und Probleme während des Aufwachens aus dem Ruhezustand zu vermeiden, muss VeraCrypt das versteckte Betriebssystem daran hindern auf die geteilte Bootpartition zu schreiben oder in den Ruhezustand zu wechseln.</entry>

<entry lang="de" key="VOLUME_MOUNTED_AS_DRIVE_LETTER_X_DISMOUNTED">Das als %c: eingehängte VeraCrypt-Volume wurde getrennt.</entry>

<entry lang="de" key="MOUNTED_VOLUMES_DISMOUNTED">Alle VeraCrypt-Volumes wurden getrennt.</entry>

<entry lang="de" key="VOLUMES_DISMOUNTED_CACHE_WIPED">Alle VeraCrypt-Volumes wurden getrennt und der Passwort-Cache wurde gelöscht.</entry>

<entry lang="de" key="SUCCESSFULLY_DISMOUNTED">Volume erfolgreich getrennt</entry>

<entry lang="de" key="CONFIRM_BACKGROUND_TASK_DISABLED">ACHTUNG: Wenn der VeraCrypt-Hintergrunddienst deaktiviert ist, sind die folgenden Funktionen nicht verfügbar:\n\n1) Tastenkombinationen\n2) Automatische Trennung (z. B. beim Abmelden oder unbeabsichtigtem Entfernen eines Host-Geräts)\n3) Automatisches Einhängen von Favoriten-Volumes\n4) Benachrichtigungen (z. B., wenn Beschädigungen an einem versteckten Volume verhindert wurden)\n5) Taskleistensymbol\n\nHinweis: Sie können den Hintergrunddienst jederzeit beenden, indem Sie mit der rechten Maustaste auf das VeraCrypt-Taskleistensymbol klicken und „Beenden“ auswählen.\n\nSind Sie sicher, dass Sie den Hintergrunddienst dauerhaft deaktivieren möchten?</entry>

<entry lang="de" key="CONFIRM_NO_FORCED_AUTODISMOUNT">WARNUNG: Wenn diese Option deaktiviert ist, können keine Volumes mit geöffneten Dateien/Verzeichnissen automatisch getrennt werden.\n\nMöchten Sie diese Option wirklich deaktivieren?</entry>

<entry lang="de" key="WARN_PREF_AUTO_DISMOUNT">WARNUNG: Volumes mit geöffneten Dateien/Verzeichnissen werden NICHT automatisch getrennt.\n\nUm dies zu vermeiden, müssen Sie folgende Option in diesem Dialogfenster aktivieren: „Automatisches Trennen bei geöffneten Dateien erzwingen“</entry>

<entry lang="de" key="WARN_PREF_AUTO_DISMOUNT_ON_POWER">WARNUNG: Wenn der Laptop-Akku fast leer ist, kann es passieren, dass Windows nicht die entsprechende Mitteilung an die Anwendungen sendet, wenn der Computer in den Energiesparmodus wechselt. In solchen Fällen kann das automatische Trennen von VeraCrypt-Volumes fehlschlagen.</entry>

<entry lang="de" key="NONSYS_INPLACE_ENC_RESUME_PROMPT">Sie haben den Verschlüsselungsprozess für eine Partition/ein Volume geplant. Der Prozess wurde bis jetzt nicht beendet.\n\nMöchten Sie den Prozess jetzt fortsetzen?</entry>

<entry lang="de" key="SYSTEM_ENCRYPTION_RESUME_PROMPT">Sie haben den Ver- bzw. Entschlüsselungsprozess für die Systempartition/das Laufwerk geplant. Der Prozess wurde noch nicht abgeschlossen.\n\nMöchten Sie den Prozess jetzt starten (wieder aufnehmen)?</entry>

<entry lang="de" key="ASK_NONSYS_INPLACE_ENC_NOTIFICATION_REMOVAL">Soll das Programm weiterhin fragen, ob Sie den aktuell geplanten Prozess zur Verschlüsselung der Nicht-Systempartition/des Nicht-Systemlaufwerks fortsetzen möchten?</entry>

<entry lang="de" key="KEEP_PROMPTING_ME">Ja, weiterhin fragen</entry>

<entry lang="de" key="DO_NOT_PROMPT_ME">Nein, nicht mehr fragen</entry>

<entry lang="de" key="NONSYS_INPLACE_ENC_NOTIFICATION_REMOVAL_NOTE">WICHTIG: Beachten Sie bitte, dass Sie den Prozess zur Verschlüsselung von jedem Nicht-Systemlaufwerks fortsetzen können, indem Sie auf „Volume“ &gt; „Unterbrochenen Prozess fortsetzen“ im Menü des VeraCrypt-Fensters klicken.</entry>

<entry lang="de" key="SYSTEM_ENCRYPTION_SCHEDULED_BUT_PBA_FAILED">Sie haben den Ver- bzw. Entschlüsselungsprozess für die Systempartition/das Laufwerk geplant. Jedoch ist die Pre-Boot-Authentifikation fehlgeschlagen (oder wurde umgangen).\n\nHinweis: Wenn Sie die Systempartition/das Systemlaufwerk in der Pre-Boot-Umgebung entschlüsseln, dann müssen Sie den Prozess möglicherweise fertigstellen, indem Sie „System“ &gt; „Systempartition/Systemlaufwerk dauerhaft entschlüsseln“ in der Menüleiste im VeraCrypt-Hauptfenster wählen.</entry>

<entry lang="de" key="CONFIRM_EXIT">WARNUNG: Beim Beenden von VeraCrypt werden folgende Funktionen deaktiviert:\n\n1) Tastenkombinationen\n2) Automatische Trennung (z. B. beim Abmelden, unbeabsichtigtem Entfernen eines Host-Geräts, Timeout)\n3) Automatisches Einhängen von Favoriten-Volumes \n4) Benachrichtigungen (z. B., wenn Beschädigungen an einem versteckten Volume verhindert wurden)\n\nHinweis: Wenn Sie nicht möchten, dass VeraCrypt im Hintergrund läuft, deaktivieren Sie den VeraCrypt-Hintergrunddienst in den Einstellungen (und ggf. den automatischen Start von VeraCrypt).\n\nSind Sie sicher, dass Sie VeraCrypt beenden möchten?</entry>

<entry lang="de" key="CONFIRM_EXIT_UNIVERSAL">Beenden?</entry>

<entry lang="de" key="CHOOSE_ENCRYPT_OR_DECRYPT">VeraCrypt hat nicht genug Informationen, um feststellen zu können, ob ent- oder verschlüsselt werden soll.</entry>

<entry lang="de" key="CHOOSE_ENCRYPT_OR_DECRYPT_FINALIZE_DECRYPT_NOTE">VeraCrypt hat nicht genug Informationen, um feststellen zu können, ob ent- oder verschlüsselt werden soll.\n\nHinweis: Wenn Sie die Systempartition/das Systemlaufwerk in der Pre-Boot-Umgebung entschlüsseln, müssen Sie möglicherweise den Prozess abschließen, indem Sie auf „Entschlüsseln“ klicken.</entry>

<entry lang="de" key="NONSYS_INPLACE_ENC_REVERSE_INFO">Hinweis: Wenn Sie ein(e) gegenwärtige(s) Nicht-Systempartition/Volume verschlüsseln und ein ständiger Fehler verhindert, den Prozess zu beenden, wird es Ihnen nicht möglich sein, das Volume einzuhängen (und Zugriff auf die darauf gespeicherten Daten zu erhalten), bis Sie das Volume vollständig entschlüsselt haben (also den Prozess umdrehen).\n\nFalls Sie das wünschen, befolgen Sie diese Schritte:\n1) Beenden Sie den Konfigurationsassistenten.\n2) Wählen Sie im Hauptfenster von VeraCrypt, „Volume“ &gt; „Unterbrochenen Prozess fortsetzen“.\n3) Wählen Sie „Entschlüsseln“.</entry>

<entry lang="de" key="NONSYS_INPLACE_ENC_DEFER_CONFIRM">Möchten Sie den Verschlüsselungsprozess für die Partition/das Volume unterbrechen und später fortsetzen?\n\nHinweis: Beachten Sie, dass das Volume nicht eingehängt werden kann, bis es komplett verschlüsselt ist. Sie können den Prozess an der Stelle fortsetzen, an der er unterbrochen wurde: Klicken Sie auf „Volume“ &gt; „Unterbrochenen Prozess fortsetzen“ in der Menüleiste des VeraCrypt-Hauptfensters.</entry>

<entry lang="de" key="SYSTEM_ENCRYPTION_DEFER_CONFIRM">Möchten Sie den Verschlüsselungsprozess für die Systempartition/das Laufwerk unterbrechen und später fortsetzen?\n\nHinweis: Sie können den Prozess an der Stelle fortsetzen, an der er unterbrochen wurde. Sie erreichen dies, indem Sie in der Menüleiste im Hauptfenster von VeraCrypt auf „System“ &gt; „Unterbrochenen Prozess fortsetzen“ klicken. Wenn Sie den Verschlüsselungsprozess endgültig beenden oder abbrechen möchten, dann klicken Sie auf „System“ &gt; „Systempartition/Systemlaufwerk dauerhaft entschlüsseln“.</entry>

<entry lang="de" key="SYSTEM_DECRYPTION_DEFER_CONFIRM">Möchten Sie den Entschlüsselungsprozess für die Systempartition/das Laufwerk unterbrechen und später fortsetzen?\n\nHinweis: Sie können den Prozess an der Stelle fortsetzen, an der er unterbrochen wurde. Sie erreichen dies, indem Sie in der Menüleiste im Hauptfenster von VeraCrypt auf „System“ &gt; „Unterbrochenen Prozess fortsetzen“ klicken. Wenn Sie den Entschlüsselungsprozess umkehren möchten (und die Verschlüsselung starten), dann wählen Sie „System“ &gt; „Systempartition/Systemlaufwerk verschlüsseln“.</entry>

<entry lang="de" key="FAILED_TO_INTERRUPT_SYSTEM_ENCRYPTION">FEHLER: Der Ver- bzw. Entschlüsselungsprozess für die Systempartition/das Systemlaufwerk konnte nicht unterbrochen werden.</entry>

<entry lang="de" key="FAILED_TO_INTERRUPT_WIPING">FEHLER: Der Löschprozess konnte nicht unterbrochen werden.</entry>

<entry lang="de" key="FAILED_TO_RESUME_SYSTEM_ENCRYPTION">FEHLER: Der Ver- bzw. Entschlüsselungsprozess für die Systempartition/das Systemlaufwerk konnte nicht fortgesetzt werden.</entry>

<entry lang="de" key="FAILED_TO_START_WIPING">FEHLER: Der Löschvorgang konnte nicht gestartet werden.</entry>

<entry lang="de" key="INCONSISTENCY_RESOLVED">Inkonsistenz aufgelöst.\n\n\n(Sollten Sie in diesem Zusammenhang einen Fehler melden, so bitten wir Sie, folgende technischen Informationen im Fehlerbericht zu berücksichtigen: %hs)</entry>

<entry lang="de" key="UNEXPECTED_STATE">FEHLER: Unerwarteter Zustand.\n\n\nWenn Sie einen Fehler in Zusammenhang mit diesem melden, dann beziehen Sie die folgenden technischen Informationen mit in den Fehlerbericht ein: %hs)</entry>

<entry lang="de" key="NO_SYS_ENC_PROCESS_TO_RESUME">Es gibt keinen unterbrochenen Ver- bzw. Entschlüsselungsprozess der Systempartition/des Laufwerks, der fortgesetzt werden kann.\n\nHinweis: Falls Sie einen unterbrochenen Ver- bzw. Entschlüsselungsprozess einer Nicht-Systempartition fortsetzen möchten, wählen Sie\n„Volume“ &gt; „Unterbrochenen Prozess fortsetzen“.</entry>

<entry lang="de" key="HIDVOL_PROT_BKG_TASK_WARNING">WARNUNG: Der VeraCrypt-Hintergrunddienst ist deaktiviert. Nach dem Beenden von VeraCrypt werden Sie nicht benachrichtigt, sobald eine Beschädigung eines versteckten Volumes verhindert werden konnte.\n\nHinweis: Sie können den Hintergrunddienst jederzeit mit einen Klick der rechten Maustaste auf das VeraCrypt-Symbol im Infobereich (= Systemtray) und durch Auswählen von „Beenden“ beenden.\n\nSoll der VeraCrypt-Hintergrunddienst aktiviert werden?</entry>

<entry lang="de" key="LANG_PACK_VERSION">Sprachpaket-Version: %s</entry>

<entry lang="de" key="CHECKING_FS">Es wird das Dateisystem des als %s eingehängten VeraCrypt-Volumes überprüft ...</entry>

<entry lang="de" key="REPAIRING_FS">Es wird versucht, das Dateisystem des als %s eingehängten VeraCrypt-Volumes zu reparieren ...</entry>

<entry lang="de" key="WARN_64_BIT_BLOCK_CIPHER">WARNUNG: Dieses Volume ist mit einem veralteten Verschlüsselungsalgorithmus verschlüsselt.\n\nAlle 64-Bit-Block-Verschlüsselungsalgorithmen (z. B. Blowfish, CAST-128 oder Triple DES) werden allmählich eingestellt. Es wird zwar mit zukünftigen VeraCrypt-Versionen möglich sein, diese Volumes einzuhängen. Es werden aber keine Verbesserungen an der Implementierung der veralteten Verschlüsselungsalgorithmen vorgenommen. Es ist daher ratsam, ein neues VeraCrypt-Volume mit einem 128-Bit-Block-Verschlüsselungsalgorithmus zu erstellen (z. B. AES, Serpent, Twofish) und sämtliche Dateien dieses Volumes auf das neue Volume zu übertragen.</entry>

<entry lang="de" key="SYS_AUTOMOUNT_DISABLED">Das Betriebssystem ist so konfiguriert, dass neue Volumes nicht automatisch eingehängt werden. Möglicherweise können VeraCrypt-Volumes, die sich auf Datenträgern oder Partitionen befinden, nicht eingehängt werden. Das automatische Einhängen der Volumes kann mit dem Befehl\n\nmountvol.exe /E\n\nund anschließendem Neustart des Computers aktiviert werden.</entry>

<entry lang="de" key="SYS_ASSIGN_DRIVE_LETTER">Weisen Sie bitte dem Datenträger oder der Partition einen Laufwerksbuchstaben zu, bevor Sie weitermachen („Systemsteuerung“ &gt; „System und Wartung“ &gt; „Verwaltung“ &gt; „Festplattenpartitionen erstellen und formatieren“).\n\nBeachten Sie, dass dies eine Anforderung des Betriebssystems ist.</entry>

<entry lang="de" key="MOUNT_TC_VOLUME">VeraCrypt-Volume einhängen</entry>

<entry lang="de" key="DISMOUNT_ALL_TC_VOLUMES">Alle VeraCrypt-Volumes trennen</entry>

<entry lang="de" key="UAC_INIT_ERROR">VeraCrypt konnte keine Administratorrechte erhalten.</entry>

<entry lang="de" key="ERR_ACCESS_DENIED">Zugriff durch das Betriebssystem verweigert.\n\nMögliche Ursache: Das Betriebssystem erwartet, dass Sie Lese- und Schreibrechte (oder Administratorrechte) für bestimmte Verzeichnisse, Dateien und Datenträger haben, damit Sie von diesen Daten lesen und auf diese Daten schreiben dürfen. Normalerweise darf ein Benutzer ohne Administratorrechte in seinem Dokumentenordner Dateien erstellen, lesen und ändern.</entry>

<entry lang="de" key="SECTOR_SIZE_UNSUPPORTED">FEHLER: Das Laufwerk nutzt eine nicht unterstützte Cluster-Größe.\n\nEs ist derzeit nicht möglich, partitions- oder gerätebasierte Volumes auf Laufwerken mit einer Cluster-Größe &gt; 4096 Byte zu erstellen. Sie können jedoch dateibasierte Volumes (Container) auf solchen Laufwerken erstellen.</entry>

<entry lang="de" key="SYSENC_UNSUPPORTED_SECTOR_SIZE_BIOS">Es ist derzeit nicht möglich, ein Betriebssystem auf einem Laufwerk zu verschlüsseln, das eine andere Cluster-Größe als 512 Byte verwendet.</entry>

<entry lang="de" key="NO_SPACE_FOR_BOOT_LOADER">Der VeraCrypt-Bootloader benötigt mindestens 32 KB des freien Speicherplatzes am Anfang des Systemlaufwerks (der VeraCrypt-Bootloader muss in diesem Bereich gespeichert werden). Leider erfüllt Ihr Laufwerk diese Bedingung nicht.\n\nBitte melden Sie dies nicht als ein Fehler/Problem in VeraCrypt. Um dieses Problem zu beheben, müssen Sie die Festplatte neu partitionieren und lassen dabei die ersten 32 KB des Datenträgers frei (in den meisten Fällen müssen Sie die erste Partition löschen und dann wieder neu erstellen). Wir empfehlen die Verwendung des Microsoft Partition Managers, der z. B. bei der Installation von Windows verfügbar ist.</entry>

<entry lang="de" key="FEATURE_UNSUPPORTED_ON_CURRENT_OS">Diese Funktion wird von der aktuell laufenden Version des Betriebssystems nicht unterstützt.</entry>

<entry lang="de" key="SYS_ENCRYPTION_UNSUPPORTED_ON_CURRENT_OS">VeraCrypt unterstützt das Verschlüsseln einer Systempartition/eines Systemlaufwerks mit der aktuell laufenden Version des Betriebssystems nicht.</entry>

<entry lang="de" key="SYS_ENCRYPTION_UNSUPPORTED_ON_VISTA_SP0">Bevor die Systempartition/das Systemlaufwerk unter Windows Vista verschlüsselt werden kann, muss Service Pack 1 oder höher installiert sein.\n\nHinweis: Service Pack 1 für Windows Vista behebt ein Problem, durch das eine Verkleinerung des Hauptspeichers während des Systemstarts verursacht wurde.</entry>

<entry lang="de" key="SYS_ENCRYPTION_UPGRADE_UNSUPPORTED_ON_VISTA_SP0">VeraCrypt unterstützt die Systemverschlüsselung unter Windows Vista ohne installierte Service Packs nicht mehr. Installieren Sie bitte Service Pack 1 oder höher für Windows Vista, bevor Sie VeraCrypt aktualisieren.</entry>

<entry lang="de" key="FEATURE_REQUIRES_INSTALLATION">FEHLER: Zur Nutzung dieser Option muss VeraCrypt auf dem System installiert sein. Sie nutzen VeraCrypt derzeit im mobilen Modus.\n\nBitte installieren Sie VeraCrypt und versuchen Sie es dann erneut.</entry>

<entry lang="de" key="WINDOWS_NOT_ON_BOOT_DRIVE_ERROR">WARNUNG: Windows scheint nicht auf dem Laufwerk installiert zu sein, von dem es startet. Dieser Zustand wird nicht unterstützt.\n\nSie sollten nur fortfahren, wenn Sie sicher sind, dass Windows auf dem Laufwerk installiert ist, von dem es startet.\n\nMöchten Sie fortfahren?\n\n</entry>

<entry lang="de" key="TC_BOOT_LOADER_ALREADY_INSTALLED">ACHTUNG: Der VeraCrypt-Bootloader ist bereits auf Ihrem Systemlaufwerk installiert!\n\nEs ist möglich, dass ein anderes Betriebssystem auf Ihrem Computer bereits verschlüsselt ist.\n\nWARNUNG: DAS VERSCHLÜSSELN DES AKTUELLEN SYSTEMS KANN VERHINDERN, DASS EIN ANDERES SYSTEM STARTET UND AUF BENÖTIGTE DATEIEN ZUGEGRIFFEN WERDEN KANN.\n\nMöchten Sie wirklich fortfahren?</entry>

<entry lang="de" key="SYS_LOADER_RESTORE_FAILED">Der Original-Systemstarter konnte nicht wiederhergestellt werden.\n\nBitte verwenden Sie Ihren VeraCrypt-Rettungsdatenträger („Repair Options“ &gt; „Restore original system loader“) oder Ihre Windows-Installations-CD, um den VeraCrypt-Bootloader mit dem Windows-Starter zu überschreiben.</entry>

<entry lang="de" key="SYS_LOADER_UNAVAILABLE_FOR_RESCUE_DISK">Der originale Bootloader wurde nicht auf dem Rettungsdatenträger gespeichert (Grund: Fehlende Sicherungsdatei).</entry>

<entry lang="de" key="ERROR_MBR_PROTECTED">Fehler beim Schreiben des MBR-Sektors.\n\nIhr BIOS ist wahrscheinlich darauf eingestellt, den MBR zu schützen. Überprüfen Sie Ihre BIOS-Einstellungen auf MBR- bzw. Antiviren-Schutz: Drücken Sie F2, Entf oder Esc nach dem Einschalten des Computers.</entry>

<entry lang="de" key="BOOT_LOADER_FINGERPRINT_CHECK_FAILED">WARNUNG: Die Überprüfung des VeraCrypt-Bootloader-Fingerabdrucks ist fehlgeschlagen!\nIhre Festplatte könnte von einem Angreifer manipuliert worden sein („Evil Maid“-Angriff).\n\nDiese Warnung kann auch ausgelöst werden, wenn Sie den VeraCrypt-Bootloader mit einem Rettungsdatenträger wiederhergestellt haben, die mit einer anderen VeraCrypt-Version erstellt wurde.\n\nSie sollten umgehend Ihr Passwort ändern, dies wird auch den korrekten VeraCrypt-Bootloader wiederherstellen. Es wird empfohlen, VeraCrypt neu zu installieren und sicherzustellen, dass nicht vertrauenswürdige Dritte keinen Zugriff zu diesem Gerät haben.</entry>

<entry lang="de" key="BOOT_LOADER_VERSION_INCORRECT_PREFERENCES">Die benötigte Version des VeraCrypt-Bootloaders ist im Moment nicht installiert. Dies kann dazu führen, dass einige Einstellungen nicht gespeichert werden.</entry>

<entry lang="de" key="CUSTOM_BOOT_LOADER_MESSAGE_HELP">Hinweis: In einigen Situationen möchten Sie verhindern, dass eine Person, die Sie beim Starten des Computers beobachtet, erfährt, dass Sie VeraCrypt verwenden. Die obige Option erlaubt Ihnen, dies durch Anpassen des VeraCrypt-Bootloader-Bildschirms zu erreichen. Wenn Sie die Option aktivieren, wird der VeraCrypt-Bootloader keinen Text anzeigen (nicht einmal, wenn Sie das falsche Passwort eingeben). Der Computer wird wie „eingefroren“ erscheinen, während Sie Ihr Passwort eingeben können. Dazu kann eine benutzerdefinierte Meldung angezeigt werden, um den Angreifer zu täuschen. Zum Beispiel gefälschte Fehlermeldungen wie „Missing operating system“ (die normalerweise vom Windows-Bootloader angezeigt wird, wenn er keine Windows-Bootpartition findet). Allerdings kann der Gegner, wenn er den Inhalt der Festplatte analysiert, trotzdem herausfinden, dass sie einen VeraCrypt-Bootloader enthält.</entry>

<entry lang="de" key="CUSTOM_BOOT_LOADER_MESSAGE_PROMPT">WARNUNG: Sie sollten nicht vergessen, dass der VeraCrypt-Bootloader keinen Text anzeigen wird (nicht einmal, wenn Sie das falsche Passwort eingeben). Der Computer wird wie „eingefroren“ erscheinen (reagiert nicht), während Sie Ihr Passwort eingeben können (der Cursor wird sich NICHT bewegen und es werden keine Sternchen angezeigt, wenn Sie eine Taste drücken).\n\nSind Sie sicher, dass Sie diese Option aktivieren möchten?</entry>

<entry lang="de" key="SYS_PARTITION_OR_DRIVE_APPEARS_FULLY_ENCRYPTED">Ihre Systempartition/Festplatte scheint vollständig verschlüsselt zu sein.</entry>

<entry lang="de" key="SYSENC_UNSUPPORTED_FOR_DYNAMIC_DISK">VeraCrypt kann kein Systemlaufwerk verschlüsseln, das in einen dynamischen Datenträger konvertiert wurde.</entry>

<entry lang="de" key="WDE_UNSUPPORTED_FOR_EXTENDED_PARTITIONS">Das Systemlaufwerk enthält erweiterte (logische) Partitionen.\n\nSie können ein ganzes Systemlaufwerk mit erweiterten (logischen) Partitionen nur unter Windows Vista (oder späteren Versionen von Windows) verschlüsseln. Unter Windows XP können Sie ein ganzes Systemlaufwerk nur verschlüsseln, wenn es ausschließlich primäre Partitionen enthält.\n\nHinweis: Sie können aber die Systempartition anstatt des gesamten Laufwerks verschlüsseln und zusätzlich partitionsbasierte VeraCrypt-Volumes für alle Nicht-Systempartitionen auf dem Laufwerk erstellen.</entry>

<entry lang="de" key="WDE_EXTENDED_PARTITIONS_WARNING">WARNUNG: Da Sie Windows XP/2003 ausführen, dürfen Sie nach dem Starten der Laufwerksverschlüsselung KEINE erweiterte (logische) Partition auf dem Laufwerk erstellen (Sie können nur primäre Partitionen erstellen). Alle erweiterten (logischen) Partitionen auf dem Laufwerk wären nach dem Starten der Verschlüsselung nicht zugänglich (derzeit enthält das Laufwerk keine solche Partition).\n\nHinweis: Wenn diese Einschränkung nicht akzeptabel ist, dann können Sie zurückgehen und nur die Systempartition statt des gesamten Laufwerks verschlüsseln (und zusätzlich partitionsbasierte VeraCrypt-Volumes für alle Nicht-Systempartitionen auf dem Laufwerk erstellen).\n\nWenn diese Einschränkung nicht akzeptabel ist, sollten Sie alternativ eine Aktualisierung auf Windows Vista oder eine höhere Version von Windows in Erwägung ziehen. Sie können ein ganzes Laufwerk, das erweiterte/logische Partitionen enthält, nur unter Windows Vista oder höher verschlüsseln.</entry>

<entry lang="de" key="SYSDRIVE_NON_STANDARD_PARTITIONS">Ihr System enthält eine besondere Partition.\n\nWenn Sie ein Notebook nutzen, enthält Ihre Systemfestplatte wahrscheinlich eine spezielle Wiederherstellungspartition. Nachdem das gesamte System verschlüsselt wurde (inklusive der Wiederherstellungspartition), könnte Ihr System nicht mehr hochfahren, falls Ihr Computer ein unpassendes BIOS nutzt. Es wäre also unmöglich, die Wiederherstellungspartition zu nutzen, bis die Festplatte komplett entschlüsselt ist. Daher empfehlen wir, nur die Systempartition zu verschlüsseln.</entry>

<entry lang="de" key="ASK_ENCRYPT_PARTITION_INSTEAD_OF_DRIVE">Möchten Sie statt des gesamten Laufwerks nur die Systempartition verschlüsseln?\n\nBeachten Sie, dass Sie auf dem Laufwerk (zusätzlich zum Verschlüsseln der Systempartition) partitionsbasierte VeraCrypt-Volumes in allen Nicht-Systempartitionen erstellen können.</entry>

<entry lang="de" key="WHOLE_SYC_DEVICE_RECOM">Da Ihr Systemlaufwerk nur eine einzige Partition enthält, die das gesamte Laufwerk belegt, ist es sicherer, das gesamte Laufwerk einschließlich den freien Slack-Speicher, der normalerweise eine solche Partition umgibt, zu verschlüsseln.\n\nMöchten Sie das gesamte Systemlaufwerk verschlüsseln?</entry>

<entry lang="de" key="TEMP_NOT_ON_SYS_PARTITION">Ihr System ist so konfiguriert, dass temporäre Dateien auf einer Nicht-Systempartition gespeichert werden.\n\nTemporäre Dateien werden normalerweise nur auf einer Systempartition gespeichert.</entry>

<entry lang="de" key="USER_PROFILE_NOT_ON_SYS_PARTITION">Ihre Benutzerprofildateien sind nicht auf der Systempartition gespeichert.\n\nBenutzerprofildateien werden normalerweise nur auf einer Systempartition gespeichert.</entry>

<entry lang="de" key="PAGING_FILE_NOT_ON_SYS_PARTITION">Es ist eine Auslagerungsdatei auf einer oder mehreren Nicht-Systempartitionen vorhanden.\n\nAuslagerungsdateien befinden sich eigentlich nur auf Systempartitionen.</entry>

<entry lang="de" key="RESTRICT_PAGING_FILES_TO_SYS_PARTITION">Möchten Sie Windows nun so einstellen, dass die Auslagerungsdateien nur auf der Windowspartition erstellt werden?\n\nBeachten Sie dabei bitte, falls Sie auf „Ja“ klicken, wird Ihr PC neu gestartet. Danach starten Sie VeraCrypt bitte erneut und versuchen die Erstellung eines versteckten Betriebssystems erneut.</entry>

<entry lang="de" key="LEAKS_OUTSIDE_SYSPART_UNIVERSAL_EXPLANATION">Anderenfalls kann die glaubhafte Leugnung des versteckten Betriebssystems nachteilig sein.\n\nHinweis: Wenn ein Gegner den Inhalt solcher Dateien analysiert (befinden sich auf einer Nicht-Systempartition), dann könnte er herausfinden, dass Sie diesen Assistenten im Modus „Verstecktes System erstellen“ verwendet haben (der auf die Existenz eines versteckten Systems auf Ihrem Computer hindeuten kann). Beachten Sie auch, dass alle diese Dateien auf der Systempartition während der Erstellung des versteckten Betriebssystems sicher von VeraCrypt gelöscht werden.</entry>

<entry lang="de" key="DECOY_OS_REINSTALL_WARNING">ACHTUNG: Während der Erstellung des versteckten Betriebssystems werden Sie das derzeit laufende System komplett neu installieren müssen (um ein Köder-System sicher zu erstellen).\n\nHinweis: das derzeit laufende Betriebssystem und der gesamte Inhalt der Systempartition wird in das versteckte Volume kopiert werden (um das versteckte Betriebssystem zu erstellen).\n\n\nSind Sie sicher, dass Sie in der Lage sind, Windows mithilfe eines Windows-Installationsmediums (oder einer Servicepartition) zu installieren?</entry>

<entry lang="de" key="DECOY_OS_REQUIREMENTS">Aus Sicherheitsgründen muss das derzeitige Betriebssystem aktiviert werden, bevor Sie fortfahren, sofern es eine Aktivierung (zu irgendeinem Zeitpunkt) benötigt. Bitte beachten Sie, dass das versteckte Betriebssystem erstellt wird, indem der Inhalt der Systempartition in ein verstecktes Volume kopiert wird (wenn dieses Betriebssystem nicht aktiviert ist, wird das versteckte Betriebssystem deshalb ebenfalls nicht aktiviert sein). Für mehr Informationen siehe Abschnitt „Security Requirements and Precautions Pertaining to Hidden Volumes“ im VeraCrypt-Benutzerhandbuch.\n\nWICHTIG: Bevor sie fortfahren, stellen Sie sicher, dass Sie den Abschnitt „Security Requirements and Precautions Pertaining to Hidden Volumes“ im VeraCrypt-Benutzerhandbuch gelesen haben.\n\nEntspricht Ihr derzeit installiertes Betriebssystem den genannten Bedingungen?</entry>

<entry lang="de" key="CONFIRM_HIDDEN_OS_EXTRA_BOOT_PARTITION">Ihr Betriebssystem benutzt eine extra Bootpartition. VeraCrypt unterstützt den Ruhezustand von versteckten Betriebssystemen mit extra Bootpartition nicht (Köder-Systeme können problemlos in den Ruhezustand wechseln).\n\nBitte beachten Sie, dass die Bootpartition vom Köder-System und dem versteckten Betriebssystem geteilt werden würde. Um Datenlecks und Probleme während des Aufwachens aus dem Ruhezustand zu verhindern, muss VeraCrypt deshalb das versteckte System daran hindern, auf die geteilte Bootpartition zu schreiben oder in den Ruhezustand zu wechseln.\n\nMöchten Sie fortfahren? Wenn Sie „Nein“ wählen, werden Anweisungen für das Entfernen der extra Bootpartition angezeigt.</entry>

<entry lang="de" key="EXTRA_BOOT_PARTITION_REMOVAL_INSTRUCTIONS">\nDie extra Bootpartition kann vor der Installation von Windows entfernt werden. Um dies zu tun, befolgen sie diese Schritte:\n\n1) Starten Sie Windows von der Installations-CD. \n\n2) Im Windows-Installationsbildschirm klicken Sie „Jetzt installieren“; &gt; „Benutzerdefiniert (erweitert)“.\n\n3) Klicken Sie auf „Laufwerksoptionen“.\n\n4) Wählen Sie die Hauptsystempartition aus und löschen Sie diese, indem Sie „Löschen“ und „OK“ klicken.\n\n5) Wählen Sie die „System-reservierte“ Partition, klicken Sie „Erweitern“ und vergrößern Sie diese so, dass das Betriebssystem darauf installiert werden kann.\n\n6) Klicken Sie „Anwenden“ und „OK“.\n\n7) Installieren Sie Windows auf der „System-reservierten“ Partition.\n\n\nSollte jemand fragen, warum Sie die extra Bootpartition entfernt haben, können Sie antworten, dass Sie mögliche Datenlecks auf der unverschlüsselten Bootpartition vermeiden wollten.\n\nHinweis: Sie können diesen Text ausdrucken, indem Sie unten auf den Knopf „Drucken“ klicken. Wenn Sie diesen Text speichern oder drucken (wird dringend empfohlen, es sei denn, Ihr Drucker speichert Kopien gedruckter Dokumente auf seinem internen Speicher), sollten Sie ihn und alle Kopien zerstören, nachdem Sie die extra Bootpartition entfernt haben (anderenfalls könnte der Text gefunden und ein Rückschluss auf ein verstecktes Betriebssystem gezogen werden).</entry>

<entry lang="de" key="GAP_BETWEEN_SYS_AND_HIDDEN_OS_PARTITION">WARNUNG: Es gibt einen nicht zugeordneten Bereich zwischen der Systempartition und der ersten Partition dahinter. Sie dürfen nach dem Erstellen des versteckten Betriebssystems keine neuen Partitionen in dem nicht zugeordneten Bereich erstellen. Das versteckte Betriebssystem wird anderenfalls nicht starten, bis Sie solche neu erstellten Partitionen löschen.</entry>

<entry lang="de" key="ALGO_NOT_SUPPORTED_FOR_SYS_ENCRYPTION">Dieser Algorithmus wird derzeit nicht für die Systemverschlüsselung unterstützt.</entry>

<entry lang="de" key="ALGO_NOT_SUPPORTED_FOR_TRUECRYPT_MODE">Dieser Algorithmus ist im TrueCrypt-Modus nicht vorhanden.</entry>

<entry lang="de" key="PIM_NOT_SUPPORTED_FOR_TRUECRYPT_MODE">PIM (Persönlicher Iterationsmultiplikator) wird nicht im TrueCrypt-Modus unterstützt.</entry>

<entry lang="de" key="PIM_REQUIRE_LONG_PASSWORD">Das Passwort muss 20 oder mehr Zeichen haben, um den festgelegten PIM verwenden zu können.\nKürzere Passwörter können nur verwendet werden, wenn der PIM-Wert 485 oder größer ist.</entry>

<entry lang="de" key="BOOT_PIM_REQUIRE_LONG_PASSWORD">Das Pre-Boot-Authentifikationspasswort muss 20 oder mehr Zeichen haben, um den festgelegten PIM verwenden zu können.\nKürzere Passwörter können nur verwendet werden, wenn der PIM-Wert 98 oder größer ist.</entry>

<entry lang="de" key="KEYFILES_NOT_SUPPORTED_FOR_SYS_ENCRYPTION">Schlüsseldateien werden derzeit nicht für die Systemverschlüsselung unterstützt.</entry>

<entry lang="de" key="CANNOT_RESTORE_KEYBOARD_LAYOUT">WARNUNG: VeraCrypt konnte die ursprüngliche Tastaturbelegung nicht wiederherstellen. Dadurch könnten Sie das Passwort falsch eingeben.</entry>

<entry lang="de" key="CANT_CHANGE_KEYB_LAYOUT_FOR_SYS_ENCRYPTION">FEHLER: Es kann die Tastaturbelegung für VeraCrypt nicht auf die Standard-US-Tastaturbelegung festgelegt werden.\n\nBeachten Sie, dass das Passwort in der Pre-Boot-Umgebung eingegeben werden muss (bevor Windows startet), wo Nicht-US-Windows-Tastaturbelegungen nicht verfügbar sind. Daher muss das Passwort immer unter Verwendung der Standard-US-Tastaturbelegung eingegeben werden.</entry>

<entry lang="de" key="ALT_KEY_CHARS_NOT_FOR_SYS_ENCRYPTION">Da VeraCrypt vorübergehend die Tastaturbelegung auf die Standard-US-Tastaturbelegung geändert hat, ist es nicht möglich, bei gedrückter rechter Alt-Taste Zeichen einzugeben. Jedoch können Sie die meisten solcher Zeichen schreiben, indem Sie bei gedrückter Umschalt-Taste die passenden Tasten drücken.</entry>

<entry lang="de" key="KEYB_LAYOUT_CHANGE_PREVENTED">VeraCrypt verhinderte die Änderung der Tastaturbelegung.</entry>

<entry lang="de" key="KEYB_LAYOUT_SYS_ENC_EXPLANATION">Hinweis: Sie müssen das Passwort in der Pre-Boot-Umgebung eingeben (bevor Windows startet), in der nur ein Standard-US-Tastaturlayout verfügbar ist. Sie brauchen keine echte US-Tastatur. VeraCrypt stellt automatisch sicher, dass Sie das Passwort problemlos eingeben können (jetzt und in der Pre-Boot-Umgebung), selbst wenn Sie keine echte US-Tastatur haben.</entry>

<entry lang="de" key="RESCUE_DISK_INFO">Bevor Sie die Partition/das Laufwerk verschlüsseln können, müssen Sie einen VeraCrypt-Rettungsdatenträger (VRD) erstellen, die für die folgenden Fälle notwendig ist:\n\n- Wenn der VeraCrypt-Bootloader, der Hauptschlüssel oder andere kritische Daten beschädigt werden, erlaubt die VRD diese Daten wieder herzustellen. Sie benötigen trotzdem das korrekte Passwort.\n- Wenn Windows beschädigt wird und nicht starten kann, ermöglicht die VRD es, die Partition/das Laufwerk vor dem Systemstart dauerhaft zu entschlüsseln.\n- Die VRD enthält eine Sicherung des derzeitigen Inhalts des ersten Datenblocks (Kopfdaten) der Partition/des Laufwerks (die/das normalerweise einen Systemstarter oder Bootmanager enthält) und erlaubt es, diesen wiederherzustellen.\n\nDas VeraCrypt-Rettungsdatenträger-Abbild wird hier erstellt:</entry>

<entry lang="de" key="RESCUE_DISK_WIN_ISOBURN_PRELAUNCH_NOTE">Nachdem Sie „OK“ geklickt haben, wird das ISO-Brennprogramm von Microsoft Windows gestartet. Bitte benutzen Sie es, um das VeraCrypt-Rettungsdatenträger-Abbild auf eine CD oder DVD zu brennen.\n\nNachdem Sie das getan haben, kehren Sie bitte zum Assistenten zum Erstellen eines VeraCrypt-Volumes zurück und folgen den Anweisungen.</entry>

<entry lang="de" key="RESCUE_DISK_BURN_INFO">Der VeraCrypt-Rettungsdatenträger wurde erfolgreich erstellt und an folgendem Ort gespeichert:\n%s\nJetzt müssen Sie es auf eine CD oder DVD brennen.\n\n%lsNachdem Sie das getan haben, klicken Sie bitte auf „Weiter“, um die Korrektheit des Rettungsdatenträgers zu überprüfen.</entry>

<entry lang="de" key="RESCUE_DISK_BURN_INFO_NO_CHECK">Der VeraCrypt-Rettungsdatenträger wurde erfolgreich erstellt und an folgendem Ort gespeichert:\n%s\nJetzt sollten Sie es entweder auf eine CD oder DVD brennen oder für die spätere Verwendung an einen sicheren Ort verschieben.\n\n%lsKlicken Sie auf „Weiter“, um fortzufahren.</entry>

<entry lang="de" key="RESCUE_DISK_BURN_INFO_NONWIN_ISO_BURNER">WICHTIG: Bitte beachten Sie, dass die Datei als ISO-Abbild und NICHT als einzelne Datei auf die CD geschrieben werden muss. Informationen dazu erhalten Sie in der Dokumentation Ihrer Brennsoftware. Wenn Sie keine CD/DVD-Brennsoftware besitzen, die das ISO-Abbild auf eine CD/DVD schreiben kann, klicken Sie auf den unten stehenden Link, um ein freies Programm herunterzuladen.\n\n</entry>

<entry lang="de" key="LAUNCH_WIN_ISOBURN">Microsoft Windows ISO-Brennprogramm starten</entry>

<entry lang="de" key="RESCUE_DISK_BURN_NO_CHECK_WARN">WARNUNG: Wenn Sie bereits einen VeraCrypt-Rettungsdatenträger in der Vergangenheit erstellt haben, kann dieser nicht für diese Systempartition/dieses Laufwerk wiederverwendet werden, da er für einen anderen Hauptschlüssel erstellt wurde! Sie müssen jedes Mal, wenn Sie eine Systempartition/ein Systemlaufwerk verschlüsseln, dafür einen neuen Rettungsdatenträger erstellen, selbst wenn Sie dasselbe Passwort verwenden.</entry>

<entry lang="de" key="CANNOT_SAVE_SYS_ENCRYPTION_SETTINGS">FEHLER: Die Einstellungen für die Systemverschlüsselung können nicht gespeichert werden.</entry>

<entry lang="de" key="CANNOT_INITIATE_SYS_ENCRYPTION_PRETEST">Der Vortest für die Systemverschlüsselung konnte nicht initiiert werden.</entry>

<entry lang="de" key="CANNOT_INITIATE_HIDDEN_OS_CREATION">Der Vorgang für die Erstellung des versteckten Betriebssystems kann nicht initiiert werden.</entry>

<entry lang="de" key="WIPE_MODE_TITLE">Sicher löschen</entry>

<entry lang="de" key="INPLACE_ENC_WIPE_MODE_INFO">Bei einigen Typen von Speichermedien können überschriebene Daten mithilfe der Magnetkraftmikroskopie wiederhergestellt werden. Dies gilt auch für Daten, die in Ihrer verschlüsselten Form überschrieben wurden (was passiert, wenn VeraCrypt erstmals unverschlüsselte Partitionen oder Laufwerke verschlüsselt). Einige Studien und öffentliche Publikationen geben an, dass die Wiederherstellung von überschriebenen Daten verhindert (oder zumindest erschwert) werden kann, indem die Daten mit pseudozufälligen und bestimmten nicht zufälligen Daten überschrieben werden. Wenn Sie glauben, dass ein Angreifer möglicherweise solche Techniken verwenden könnte, um Ihre verschlüsselten Daten wiederherzustellen, dann sollten Sie einen der Löschmodi wählen (vorhandene Daten gehen NICHT verloren). Das Löschen kann NICHT ausgeführt werden, nachdem die Partition/das Laufwerk verschlüsselt wurde. Dann werden alle Daten nämlich zuerst im Speicher verschlüsselt und erst dann auf den Datenträger geschrieben.</entry>

<entry lang="de" key="WIPE_MODE_INFO">Bei einigen Typen von Speichermedien kann mithilfe der Magnetkraftmikroskopie Daten, die von anderen Daten (z. B., wenn die Daten gelöscht sind) überschrieben wurden, wiederhergestellt werden. Einige Studien und öffentliche Publikationen geben an, dass die Wiederherstellung von überschriebenen Daten verhindert (oder zumindest erschwert) werden kann, indem die Daten mit pseudozufälligen und bestimmten nicht zufälligen Daten überschrieben werden. Wenn Sie glauben, dass ein Angreifer solche Techniken verwenden könnte, um Ihre Daten wiederherzustellen, die Sie verschlüsseln möchten, dann können Sie einen der Löschmodi wählen.\n\nHinweis: Je mehr Durchläufe Sie wählen, desto länger dauert das Löschen der Daten.</entry>

<entry lang="de" key="DEVICE_WIPE_PAGE_TITLE">Löschen</entry>

<entry lang="de" key="DEVICE_WIPE_PAGE_INFO_HIDDEN_OS">\nHinweis: Sie können den Löschvorgang unterbrechen, fahren Sie den Computer herunter, starten Sie das versteckte System wieder und setzen dann den Vorgang fort (dieser Assistent wird automatisch gestartet). Wenn Sie ihn jedoch unterbrechen, dann muss der gesamte Löschvorgang von vorn beginnen.</entry>

<entry lang="de" key="DEVICE_WIPE_PAGE_INFO">\n\nHinweis: Wenn Sie den Löschvorgang unterbrechen und dann versuchen, ihn fortzusetzen, so muss der gesamte Löschvorgang von vorn beginnen.</entry>

<entry lang="de" key="CONFIRM_WIPE_ABORT">Möchten Sie den Löschvorgang abbrechen?</entry>

<entry lang="de" key="CONFIRM_WIPE_START">WARNUNG: Der gesamte Inhalt der ausgewählten Partition/des Laufwerks wird gelöscht und geht verloren.</entry>

<entry lang="de" key="CONFIRM_WIPE_START_DECOY_SYS_PARTITION">Der gesamte Inhalt der Partition, auf der sich das Originalsystem befindet, wird gelöscht.\n\nHinweis: Der gesamte Inhalt der Partition (der gelöscht werden soll) wurde auf diese versteckte Systempartition kopiert.</entry>

<entry lang="de" key="WIPE_MODE_WARN">WARNUNG: Beachten Sie, wenn Sie z. B. 3 Durchgänge im Löschmodus auswählen, dass das Verschlüsseln des Laufwerks/der Partition bis zu 4 Mal länger dauern kann. Wenn Sie den Modus mit 35 Durchgängen wählen, so kann es bis zu 36 Mal länger dauern (es könnte Wochen dauern).\n\nBeachten Sie jedoch, der Löschvorgang kann NICHT ausgeführt werden, nachdem die Partition/das Laufwerk vollständig verschlüsselt wurde. Wenn die Partition/das Laufwerk vollständig verschlüsselt ist, dann werden keine unverschlüsselten Daten darauf geschrieben. Alle darauf zu schreibenden Daten werden zuerst „on-the-fly“ im Speicher verschlüsselt und nur dann werden die (verschlüsselten) Daten auf den Datenträger geschrieben (damit wird die Leistung nicht beeinflusst).\n\nMöchten Sie den Löschmodus trotzdem verwenden?</entry>

<entry lang="de" key="WIPE_MODE_NONE">Ohne (am schnellsten)</entry>

<entry lang="de" key="WIPE_MODE_1_RAND">1 Durchgang (Zufallsdaten)</entry>

<entry lang="de" key="WIPE_MODE_3_DOD_5220">3 Durchgänge (US DoD 5220.22-M)</entry>

<entry lang="de" key="WIPE_MODE_7_DOD_5220">7 Durchgänge (US DoD 5220.22-M)</entry>

<entry lang="de" key="WIPE_MODE_35_GUTMANN">35 Durchgänge („Gutmann“)</entry>

<entry lang="de" key="WIPE_MODE_256">256 Durchgänge</entry>

<entry lang="de" key="SYS_MULTI_BOOT_MODE_TITLE">Anzahl der Betriebssysteme</entry>

<entry lang="de" key="MULTI_BOOT_FOR_ADVANCED_ONLY">WARNUNG: Unerfahrene Benutzer sollten niemals versuchen, Windows in einer Multiboot-Konfiguration zu verschlüsseln.\n\nFortfahren?</entry>

<entry lang="de" key="HIDDEN_OS_MULTI_BOOT">Wenn Sie ein verstecktes Betriebssystem erstellen oder nutzen, unterstützt VeraCrypt Multiboot-Konfigurationen nur, wenn die folgenden Bedingungen erfüllt sind:\n\n- Das derzeit laufende Betriebssystem muss auf dem Bootlaufwerk installiert sein, das keine weiteren Betriebssysteme enthalten darf.\n\n- Betriebssysteme auf anderen Laufwerken dürfen keine Bootloader nutzen, die auf demselben Laufwerk liegen, auf dem das derzeit aktive Betriebssystem installiert ist.\n\nSind die obigen Bedingungen erfüllt?</entry>

<entry lang="de" key="UNSUPPORTED_HIDDEN_OS_MULTI_BOOT_CFG">VeraCrypt unterstützt diese Multiboot-Konfiguration nicht, wenn ein verstecktes Betriebssystem erstellt/genutzt wird.</entry>

<entry lang="de" key="SYSENC_MULTI_BOOT_SYS_EQ_BOOT_TITLE">Startlaufwerk</entry>

<entry lang="de" key="SYSENC_MULTI_BOOT_SYS_EQ_BOOT_HELP">Ist das zurzeit laufende Betriebssystem auf dem Bootlaufwerk installiert?\n\nHinweis: Manchmal ist Windows nicht auf demselben Laufwerk installiert, auf dem der Windows-Bootloader (Bootpartition) installiert ist. Wenn das der Fall ist, wählen Sie „Nein“.</entry>

<entry lang="de" key="SYS_PARTITION_MUST_BE_ON_BOOT_DRIVE">VeraCrypt unterstützt momentan das Verschlüsseln eines Betriebssystems nicht, das nicht von dem Laufwerk gestartet wird, auf dem es installiert ist.</entry>

<entry lang="de" key="SYSENC_MULTI_BOOT_NBR_SYS_DRIVES_TITLE">Anzahl der Systemlaufwerke</entry>

<entry lang="de" key="SYSENC_MULTI_BOOT_NBR_SYS_DRIVES_HELP">Wie viele Laufwerke enthalten ein Betriebssystem?\n\nHinweis: Beispielsweise, wenn Sie irgendein Betriebssystem (z. B. Windows, Mac OS X, Linux) auf dem primären Laufwerk und ein zusätzliches Betriebssystem auf einem sekundären Laufwerk installiert haben, dann wählen Sie „2 oder mehr“ aus.</entry>

<entry lang="de" key="WDE_UNSUPPORTED_FOR_MULTIPLE_SYSTEMS_ON_ONE_DRIVE">VeraCrypt unterstützt derzeit nicht die Verschlüsselung eines ganzen Laufwerks, auf dem mehrere Betriebssysteme sind.\n\nMögliche Lösungen:\n\n- Sie können eines der Systeme verschlüsseln, wenn Sie zurückgehen und sich für das Verschlüsseln einer einzelnen Partition entscheiden (im Gegensatz zur Auswahl für das Verschlüsseln des gesamten Systemlaufwerks).\n\n- Alternativ können Sie das ganze Laufwerk verschlüsseln, wenn Sie einige der Systeme, bis auf das, welches Sie verschlüsseln möchten, auf ein anderes Laufwerk verschieben.</entry>

<entry lang="de" key="SYSENC_MULTI_BOOT_ADJACENT_SYS_TITLE">Mehrere Systeme auf einem Laufwerk</entry>

<entry lang="de" key="SYSENC_MULTI_BOOT_ADJACENT_SYS_HELP">Sind noch andere Betriebssysteme auf dem Laufwerk installiert, auf dem das z. Z. laufende Betriebssystem installiert ist?\n\nHinweis: Wenn beispielsweise das aktuell laufende Betriebssystem auf dem Laufwerk #0 installiert ist, das mehrere Partitionen enthält und eine dieser Partitionen enthält Windows, eine andere Partition enthält ein weiteres Betriebssystem (z. B. Windows, Mac OS X, Linux), dann wählen Sie „Ja“.</entry>

<entry lang="de" key="SYSENC_MULTI_BOOT_NONWIN_BOOT_LOADER_TITLE">Nicht-Windows-Bootloader</entry>

<entry lang="de" key="SYSENC_MULTI_BOOT_NONWIN_BOOT_LOADER_HELP">Ist statt des Windows-Bootloaders ein anderer Bootloader (oder Bootmanager) im Master Boot Record (MBR) installiert?\n\nHinweis: Beispielsweise, wenn die erste Spur des Startlaufwerks GRUB, LILO, XOSL oder einen anderen Nicht-Windows-Bootmanager (oder -Bootloader) enthält, dann wählen Sie „Ja“.</entry>

<entry lang="de" key="SYSENC_MULTI_BOOT_OUTCOME_TITLE">Multiboot</entry>

<entry lang="de" key="CUSTOM_BOOT_MANAGERS_IN_MBR_UNSUPPORTED">VeraCrypt unterstützt momentan keine Multiboot-Konfigurationen, auf dem ein Nicht-Windows-Bootloader im Master Boot Record installiert ist.\n\nMögliche Lösungen:\n\n- Wenn Sie einen Bootmanager nutzen, um Windows und Linux zu booten, dann verschieben Sie den Bootmanager (normalerweise GRUB) vom Master Boot Record auf eine Partition. Dann starten Sie diesen Assistenten erneut und verschlüsseln die Systempartition/das Laufwerk. Hinweis: Der VeraCrypt-Bootloader wird Ihr primärer Bootmanager werden, der es Ihnen erlaubt, den originalen Bootmanager (z. B. GRUB) als sekundären Bootmanager zu starten (Esc im VeraCrypt-Bootloader-Bildschirm drücken), was es Ihnen ermöglicht, Linux zu booten.</entry>

<entry lang="de" key="WINDOWS_BOOT_LOADER_HINTS">Wenn das aktuell ausgeführte Betriebssystem auf der Startpartition installiert ist, dann müssen Sie, nachdem Sie es verschlüsselt haben, immer das richtige Passwort eingeben, auch wenn Sie ein anderes unverschlüsseltes Windows-System starten möchten (da diese sich einen einzigen verschlüsselten Windows-Bootloader/Bootmanager teilen).\n\nWenn im Gegensatz dazu das derzeit laufende Betriebssystem nicht auf der Startpartition installiert ist (oder wenn der Windows-Bootloader/Bootmanager nicht von allen anderen Systemen verwendet wird), dann müssen Sie nicht das korrekte Passwort zum Starten der anderen unverschlüsselten Systeme eingeben, nachdem Sie dieses System verschlüsselt haben -- Sie müssen nur die Esc-Taste drücken, um das unverschlüsselte System zu starten (wenn es mehrere unverschlüsselte Systeme gibt, dann müssen Sie im VeraCrypt-Bootmanager wählen, welches der Systeme gestartet werden soll).\n(Hinweis: Normalerweise ist das erste installierte Windows-System auf der Startpartition installiert.)</entry>

<entry lang="de" key="SYSENC_PRE_DRIVE_ANALYSIS_TITLE">Verschlüsselung des geschützten Bereichs des Hosts</entry>

<entry lang="de" key="SYSENC_PRE_DRIVE_ANALYSIS_HELP">Am Ende vieler Laufwerke gibt es einen Bereich, der normalerweise vom Betriebssystem versteckt wird (solche Bereiche werden als host-geschützte Bereiche bezeichnet). Allerdings können manche Programme von/auf solche(n) Bereiche(n) lesen und schreiben.\n\nWARNUNG: Einige Computerhersteller verwenden möglicherweise solche Bereiche, um Werkzeuge und Daten für RAID, Systemwiederherstellung, Systeminstallation, Diagnose oder andere Zwecke zu speichern. Wenn solche Tools oder Daten vor dem Starten zugänglich sein müssen, dann sollte der versteckte Bereich nicht verschlüsselt werden (wählen Sie oben „Nein“).\n\nMöchten Sie, dass VeraCrypt einen solchen Bereich (falls vorhanden) am Ende des Systemlaufwerks ermittelt und verschlüsselt?</entry>

<entry lang="de" key="SYSENC_HIDDEN_TYPE_HELP">Es kann vorkommen, dass Sie gezwungen werden, das Betriebssystem zu entschlüsseln. Es gibt viele Situationen (z. B. Erpressung), in denen Sie sich nicht weigern können. Bei Auswahl dieser Option erstellen Sie ein verstecktes Betriebssystem, dessen Existenz unmöglich zu beweisen sein sollte (wenn gewisse Richtlinien eingehalten werden). Daher müssen Sie das versteckte Betriebssystem nicht entschlüsseln oder das Passwort dafür herausgeben.</entry>

<entry lang="de" key="HIDDEN_OS_PREINFO">Es kann vorkommen, dass Sie gezwungen werden, das Betriebssystem zu entschlüsseln. Es gibt viele Situationen (z. B. Erpressung), in denen Sie sich nicht weigern können, das Passwort herauszugeben.\n\nMit diesem Assistenten können Sie ein verstecktes Betriebssystem erstellen, dessen Existenz unmöglich zu beweisen ist (wenn bestimmte Richtlinien eingehalten werden). Daher müssen Sie das versteckte Betriebssystem nicht entschlüsseln oder das Passwort dafür herausgeben.</entry>

<entry lang="de" key="SYSENC_HIDDEN_OS_REQ_CHECK_PAGE_TITLE">Verstecktes Betriebssystem</entry>

<entry lang="de" key="SYSENC_HIDDEN_OS_REQ_CHECK_PAGE_HELP">In den folgenden Schritten erstellen Sie 2 VeraCrypt-Volumes (äußeres und verstecktes) innerhalb der ersten Partition hinter der Systempartition. Das versteckte Volume enthält das versteckte Betriebssystem. VeraCrypt erstellt dieses durch Kopieren des Inhalts der Systempartition (des gerade laufenden Betriebssystems). Auf das äußere Volume kopieren Sie einige wichtig wirkende Dateien, die Sie NICHT verstecken möchten. Diese sind für Personen bestimmt, die Sie zwingen, das Passwort für die versteckte Betriebssystempartition preiszugeben. Sie können das Passwort für das äußere Volume innerhalb des versteckten Betriebssystems verraten (das versteckte Betriebssystem bleibt geheim).\n\nAbschließend installieren Sie auf der Systempartition des gerade laufenden Betriebssystems ein neues sogenanntes Köder-Betriebssystem und verschlüsseln es. Es darf keine sensiblen Daten enthalten und ist für Personen, die Sie zwingen, das Pre-Boot-Authentifikationspasswort zu verraten. Es wird 3 Passwörter geben, 2 davon können Sie verraten (für das Köder-Betriebssystem und das äußere Volume). Bei Verwendung des dritten wird das versteckte Betriebssystem gestartet.</entry>

<entry lang="de" key="SYSENC_DRIVE_ANALYSIS_TITLE">Versteckte Sektoren ermitteln</entry>

<entry lang="de" key="SYSENC_DRIVE_ANALYSIS_INFO">Bitte warten Sie, während VeraCrypt am Ende des Systemlaufwerks mögliche versteckte Sektoren sucht. Beachten Sie, dass es lange dauern kann, bis dies beendet ist.\n\nHinweis: In sehr seltenen Fällen wird auf einigen Computern das System während dieses Erkennungsvorganges möglicherweise nicht mehr reagieren. Wenn dies geschieht, dann starten Sie den Computer neu, Starten Sie VeraCrypt und wiederholen Sie die vorherigen Schritte, überspringen Sie aber diesen Erkennungsvorgang. Beachten Sie, dass dieses Problem nicht durch einen Fehler in VeraCrypt verursacht wird.</entry>

<entry lang="de" key="SYS_ENCRYPTION_SPAN_TITLE">Bereich der Verschlüsselung</entry>

<entry lang="de" key="SYS_ENCRYPTION_SPAN_WHOLE_SYS_DRIVE_HELP">Die gesamte Festplatte verschlüsseln, auf der das derzeit laufende Windows installiert ist. Das gesamte Laufwerk mit allen Partitionen wird verschlüsselt, mit Ausnahme des ersten Datenblocks (Kopfdaten), auf dem der VeraCrypt-Bootloader installiert wird. Um auf das Betriebssystem oder Dateien auf diesem Laufwerk zuzugreifen, muss das korrekte Passwort vor jedem Start eingegeben werden. Diese Option kann NICHT dazu benutzt werden, eine zweite oder externe Festplatte zu verschlüsseln, wenn dort kein Windows installiert ist und es nicht von der Festplatte startet.</entry>

<entry lang="de" key="COLLECTING_RANDOM_DATA_TITLE">Zufällige Daten sammeln</entry>

<entry lang="de" key="KEYS_GEN_TITLE">Schlüssel erstellen</entry>

<entry lang="de" key="CD_BURNER_NOT_PRESENT">VeraCrypt hat keinen CD/DVD-Brenner in Ihrem Computer gefunden. VeraCrypt benötigt einen bootbaren VeraCrypt-Rettungsdatenträger, der eine Sicherung der Verschlüsselungsschlüssel, des VeraCrypt-Bootloaders, des originalen Bootloaders usw. enthält.\n\nEs wird dringend empfohlen, den VeraCrypt-Rettungsdatenträger zu brennen.</entry>

<entry lang="de" key="CD_BURNER_NOT_PRESENT_WILL_STORE_ISO">Ich habe keinen CD/DVD-Brenner, aber ich werde das Rettungsdatenträger-ISO-Abbild auf einem Wechseldatenträger sichern (z. B. USB-Stick).</entry>

<entry lang="de" key="CD_BURNER_NOT_PRESENT_WILL_CONNECT_LATER">Ich werde später einen CD/DVD-Brenner an meinen Computer anschließen. Den Vorgang jetzt beenden.</entry>

<entry lang="de" key="CD_BURNER_NOT_PRESENT_CONNECTED_NOW">Es ist derzeit ein CD/DVD-Brenner mit dem Computer verbunden. Fortfahren und den Rettungsdatenträger erstellen.</entry>

<entry lang="de" key="CD_BURNER_NOT_PRESENT_WILL_STORE_ISO_INFO">Bitte folgen Sie diesen Schritten:\n\n1) Einen Wechseldatenträger (z. B. USB-Stick) mit dem Computer verbinden.\n\n2) Kopieren Sie das VeraCrypt-Rettungsdatenträger-Abbild (%s) auf den Wechseldatenträger.\n\nSollten Sie die VeraCrypt-Rettungsdatenträger in der Zukunft benötigen, können Sie den Wechseldatenträger (mit dem VeraCrypt-Rettungsdatenträger-Abbild) an einen Computer mit einem CD/DVD-Brenner anschließen und die Rettungs-CD brennen. WICHTIG: Bitte beachten Sie, dass das VeraCrypt-Rettungsdatenträger-Abbild als ISO-Abbild gebrannt werden muss (nicht als Datei).</entry>

<entry lang="de" key="RESCUE_DISK_RECORDING_TITLE">Rettungsdatenträger brennen</entry>

<entry lang="de" key="RESCUE_DISK_CREATED_TITLE">Rettungsdatenträger fertiggestellt</entry>

<entry lang="de" key="SYS_ENCRYPTION_PRETEST_TITLE">Systemverschlüsselungsvortest</entry>

<entry lang="de" key="RESCUE_DISK_DISK_VERIFIED_TITLE">Rettungsdatenträger überprüfen</entry>

<entry lang="de" key="RESCUE_DISK_VERIFIED_INFO">\nDer VeraCrypt-Rettungsdatenträger wurde erfolgreich überprüft. Bitte entfernen Sie diesen aus dem Laufwerk und bewahren Sie ihn an einem sicheren Ort auf.\n\nKlicken Sie „Weiter“, um fortzufahren.</entry>

<entry lang="de" key="REMOVE_RESCUE_DISK_FROM_DRIVE">WARNUNG: Der VeraCrypt-Rettungsdatenträger darf sich während der nächsten Schritte nicht im Laufwerk befinden. Anderenfalls wird es nicht möglich sein, die Schritte erfolgreich zu beenden.\n\nEntfernen Sie ihn nun aus dem Laufwerk und bewahren Sie ihn an einem sicheren Ort auf. Klicken Sie dann auf „OK“.</entry>

<entry lang="de" key="PREBOOT_NOT_LOCALIZED">WARNUNG: Aufgrund von technischen Einschränkungen in der Pre-Boot-Umgebung können Texte durch VeraCrypt in der Pre-Boot-Umgebung (d. h., bevor Windows gestartet wird) nicht übersetzt angezeigt werden. Die Oberfläche des VeraCrypt-Bootloaders ist vollständig in Englisch.\n\nFortfahren?</entry>

<entry lang="de" key="SYS_ENCRYPTION_PRETEST_INFO">Bevor das Verschlüsseln Ihrer Systempartition oder Ihres Laufwerks beginnen kann, muss VeraCrypt überprüfen, ob alles ordnungsgemäß funktioniert.\n\nNachdem Sie auf „Test“ klicken, werden alle notwendigen Komponenten (z. B. die Pre-Boot-Authentifikationskomponente, d. h. der VeraCrypt-Bootloader) installiert und Ihr Computer wird dann neu gestartet. Anschließend müssen Sie Ihr Passwort im VeraCrypt-Bootloader-Bildschirm eingeben, der vor dem Windows-Start angezeigt wird. Nachdem Windows gestartet wurde, werden Sie automatisch über das Ergebnis dieses Vortests informiert.\n\nDas folgende Laufwerk wird bearbeitet: Laufwerk #%d\n\n\nWenn Sie jetzt auf „Abbrechen“ klicken, wird der Vortest nicht ausgeführt.</entry>

<entry lang="de" key="SYS_ENCRYPTION_PRETEST_INFO2_PORTION_1">WICHTIGE HINWEISE: BITTE LESEN UND GGF. AUSDRUCKEN („Drucken“ klicken):\n\nBitte beachten Sie, dass Ihre Daten nicht verschlüsselt werden, bevor Sie Ihren Computer und Windows erfolgreich neu gestartet haben. Dadurch gehen Ihre Daten nicht verloren, wenn ein Fehler auftritt. Allerdings kann es in Folge von Fehlern zu Startproblemen von Windows kommen. Lesen (und drucken) Sie deshalb bitte die folgenden Richtlinien für den Fall, dass Windows nach dem Neustart nicht mehr hochfährt.\n\n</entry>

<entry lang="de" key="SYS_ENCRYPTION_PRETEST_INFO2_PORTION_2">Vorgehensweise, wenn Windows nicht startet\n------------------------------------------------\n\nHinweis: Diese Anweisungen gelten nur, wenn Sie den Verschlüsselungsprozess noch nicht begonnen haben.\n\n- Wenn Windows nicht startet, nachdem Sie das korrekte Passwort eingegeben haben (oder wenn Sie wiederholt das korrekte Passwort eingeben, aber VeraCrypt sagt, dass es falsch ist), bleiben Sie ruhig. Starten Sie den Computer neu (Strom ausschalten und wieder anschalten) und drücken Sie nach dem Erscheinen des VeraCrypt-Ladebildschirms die Esc-Taste (und wählen Sie eines zum Starten aus, falls Sie mehrere Systeme haben). Windows sollte dann starten (wenn es nicht verschlüsselt ist) und VeraCrypt wird automatisch fragen, ob Sie die Pre-Boot-Authentifikation deinstallieren möchten. Bitte beachten Sie, dass die genannten Schritte NICHT funktionieren, wenn die Systempartition/das Systemlaufwerk verschlüsselt ist. Es ist unmöglich, ein verschlüsseltes Windows zu starten oder auf verschlüsselte Daten zuzugreifen, ohne das korrekte Passwort einzugeben, auch wenn die vorherigen Schritte befolgt werden.\n\n</entry>

<entry lang="de" key="SYS_ENCRYPTION_PRETEST_INFO2_PORTION_3">- Wenn die vorherigen Schritte nicht helfen oder der VeraCrypt-Ladebildschirm vor dem Start von Windows nicht erscheint, legen Sie den VeraCrypt-Rettungsdatenträger in Ihr CD/DVD-Laufwerk ein und starten Sie Ihren Computer neu. Wenn der VeraCrypt-Rettungsdatenträger-Bildschirm nicht erscheint (oder wenn „Repair Options“ nicht im Abschnitt „Keyboard Controls“ des VeraCrypt-Rettungsdatenträger-Bildschirms verfügbar ist), ist Ihr BIOS wahrscheinlich so konfiguriert, dass es zuerst von Festplatte und dann von CD startet. In diesem Fall müssen Sie den Computer neu starten und die F2-Taste oder Entf-Taste drücken (sobald Sie einen BIOS-Startbildschirm sehen), bis der BIOS-Einstellungsbildschirm erscheint. Stellen Sie Ihr BIOS so ein, dass es zuerst von CD/DVD bootet (für genauere Informationen lesen Sie bitte in der Bedienungsanleitung Ihres BIOS/Motherboards nach oder kontaktieren Sie den Support Ihres Computerherstellers). Danach starten Sie Ihren Computer neu. Der VeraCrypt-Rettungsdatenträger-Bildschirm sollte jetzt erscheinen. Hier wählen Sie nun „Repair Options“, indem Sie die F8-Taste drücken. Aus dem Menü „Repair Options“ wählen Sie „Restore original system loader“. Entfernen Sie jetzt die Rettungs-CD aus dem CD/DVD-Laufwerk und starten Sie den Computer neu. Windows sollte jetzt normal starten (wenn es nicht verschlüsselt ist).\n\n</entry>

<entry lang="de" key="SYS_ENCRYPTION_PRETEST_INFO2_PORTION_4">Bitte beachten Sie, dass die genannten Schritte NICHT funktionieren, wenn die Systempartition/das Systemlaufwerk verschlüsselt ist. Es ist unmöglich, ein verschlüsseltes Windows zu starten oder auf verschlüsselte Daten zuzugreifen, ohne das korrekte Passwort einzugeben, auch wenn die vorherigen Schritte befolgt wurden.\n\n\nBitte beachten Sie, dass es einem Angreifer unmöglich sein wird, die Systempartition ohne das korrekte Passwort zu entschlüsseln, selbst wenn er den VeraCrypt-Rettungsdatenträger findet.</entry>

<entry lang="de" key="NONSYS_INPLACE_ENC_ENCRYPTION_PAGE_INFO">\nSie können jederzeit „Pause“ oder „Später“ klicken, um den Verschlüsselungsprozess zu unterbrechen, diesen Assistenten verlassen, den Computer neu starten oder herunterfahren und dann den Prozess wieder fortsetzen. Beachten Sie, dass das Volume nicht eingehängt werden kann, bis es vollständig verschlüsselt wurde.</entry>

<entry lang="de" key="NONSYS_INPLACE_DEC_DECRYPTION_PAGE_INFO">\nSie können jederzeit „Pause“ oder „Später“ klicken, um den Entschlüsselungsprozess zu unterbrechen, diesen Assistenten verlassen, den Computer neu starten oder herunterfahren und dann den Prozess wieder fortsetzen. Es wird an dem Punkt fortgesetzt, an dem Sie gestoppt haben. Bitte beachten Sie, dass das Volume nicht eingehängt werden kann, bis es vollständig entschlüsselt wurde.</entry>

<entry lang="de" key="SYSENC_HIDDEN_OS_INITIAL_INFO_TITLE">Verstecktes System gestartet</entry>

<entry lang="de" key="SYSENC_HIDDEN_OS_WIPE_INFO_TITLE">Originales System</entry>

<entry lang="de" key="SYSENC_HIDDEN_OS_WIPE_INFO">Windows erstellt (typischerweise ohne Ihr Wissen oder Ihre Zustimmung) verschiedene Logdateien, temporäre Dateien usw. auf der Systempartition. Es speichert auch den Inhalt des RAMs für den Ruhezustand und beherbergt die Auslagerungsdateien auf der Systempartition. Wenn ein Angreifer auf der Partition, auf der sich auch das originale System (von dem das versteckte System eine Kopie ist) befindet, gespeicherte Dateien analysiert, könnte er z. B. herausfinden, dass Sie den VeraCrypt-Assistenten im Modus „Verstecktes System erstellen“ verwendet haben. Das könnte auf die Existenz eines versteckten Betriebssystems auf Ihrem Computer hinweisen.\n\nUm solche Probleme zu vermeiden, wird VeraCrypt in den nächsten Schritten den gesamten Inhalt der Partition (auf der das originale System ist) sicher löschen. Danach müssen Sie, um die glaubhafte Leugnung zu erhalten, ein neues System auf der Partition installieren und es verschlüsseln. Dadurch werden Sie das Ködersystem erstellen und der gesamte Prozess für die Erstellung des versteckten Betriebssystems wird beendet sein.</entry>

<entry lang="de" key="OS_WIPING_NOT_FINISHED_ASK">Das versteckte Betriebssystem wurde erfolgreich erstellt. Allerdings, bevor Sie es verwenden können (und glaubhafte Leugnung erreichen), müssen Sie (mit VeraCrypt) den gesamten Inhalt der Partition (auf der das aktuell ausgeführte Betriebssystem installiert ist) sicher löschen. Sie müssen, bevor Sie dies tun können, den Computer neu starten und im VeraCrypt-Bootloader-Bildschirm (der vor dem Starten von Windows erscheint) das Pre-Boot-Authentifikationspasswort für das versteckte Betriebssystem eingeben. Nachdem das versteckte System gestartet ist, wird der VeraCrypt-Assistent automatisch gestartet.\n\nHinweis: Wenn Sie den Erstellungsvorgang für das versteckte Betriebssystem jetzt beenden, dann werden Sie den Vorgang NICHT fortsetzen können und das System wird NICHT zugänglich sein (weil der VeraCrypt-Bootloader entfernt wird).</entry>

<entry lang="de" key="HIDDEN_OS_CREATION_NOT_FINISHED_ASK">Sie haben den Vorgang zum Erstellen eines versteckten Betriebssystems geplant. Der Vorgang ist noch nicht abgeschlossen. Sie müssen den Computer neu starten, um ihn abzuschließen und im VeraCrypt-Bootloader-Bildschirm (der erscheint, bevor Windows startet) das Passwort für das versteckte Betriebssystem eingeben.\n\nHinweis: Wenn Sie den Erstellungsvorgang des versteckten Betriebssystems jetzt beenden, dann werden Sie den Vorgang NICHT fortsetzen können.</entry>

<entry lang="de" key="HIDDEN_OS_CREATION_NOT_FINISHED_CHOICE_RETRY">Starten Sie den Computer neu und setzen Sie fort.</entry>

<entry lang="de" key="HIDDEN_OS_CREATION_NOT_FINISHED_CHOICE_TERMINATE">Den Vorgang für die Erstellung des versteckten Betriebssystems dauerhaft abbrechen</entry>

<entry lang="de" key="HIDDEN_OS_CREATION_NOT_FINISHED_CHOICE_ASK_LATER">Jetzt nichts machen und später wieder fragen</entry>

<entry lang="de" key="RESCUE_DISK_HELP_PORTION_1">\nWENN MÖGLICH, DIESEN TEXT BITTE AUSDRUCKEN (Unten auf „Drucken“ klicken).\n\n\nWie und wann man den VeraCrypt-Rettungsdatenträger benutzt (nach der Verschlüsselung)\n-----------------------------------------------------------------------------------\n\n</entry>

<entry lang="de" key="RESCUE_DISK_HELP_PORTION_2">I. Wie man von dem VeraCrypt-Rettungsdatenträger startet\n\nUm von dem VeraCrypt-Rettungsdatenträger zu starten, legen Sie ihn in Ihr CD/DVD-Laufwerk ein und starten Sie Ihren Computer neu. Wenn der VeraCrypt-Rettungsdatenträger-Bildschirm nicht erscheint (oder wenn „Repair Options“ nicht im Abschnitt „Keyboard Controls“ des VeraCrypt-Rettungsdatenträger-Bildschirms verfügbar ist), ist Ihr BIOS so konfiguriert, dass es zuerst von Festplatte und dann von CD startet. In diesem Fall müssen Sie den Computer neu starten und die F2-Taste oder Entf-Taste drücken (sobald Sie einen BIOS-Startbildschirm sehen), bis der BIOS-Einstellungsbildschirm erscheint. Stellen Sie Ihr BIOS so ein, dass es zuerst von CD/DVD bootet (für genauere Informationen lesen Sie bitte in der Bedienungsanleitung Ihres BIOS/Motherboards nach oder kontaktieren Sie den Support Ihres Computerherstellers). Danach starten Sie Ihren Computer neu. Der VeraCrypt-Rettungsdatenträger-Bildschirm sollte jetzt erscheinen. Hier können Sie „Repair Options“ wählen, indem Sie die F8-Taste drücken.\n\n\n</entry>

<entry lang="de" key="RESCUE_DISK_HELP_PORTION_3">II. Wann und wie man den VeraCrypt-Rettungsdatenträger benutzt (nach der Verschlüsselung)\n\n</entry>

<entry lang="de" key="RESCUE_DISK_HELP_PORTION_4">1) Wenn der VeraCrypt-Bootloader nicht erscheint (oder wenn Windows nicht startet), kann der VeraCrypt-Bootloader beschädigt sein. Der VeraCrypt-Rettungsdatenträger kann benutzt werden, um den Bootloader zu reparieren und so wieder Zugriff auf das System und die enthaltenen Daten zu erlangen (das korrekte Passwort wird dann jedoch immer noch benötigt). Im Rettungs-CD-Bildschirm wechseln Sie dazu in das Menü „Repair Options“ (mittels F8-Taste) und wählen dann „Restore VeraCrypt Bootloader“. Drücken Sie dann „Y“, um die Aktion zu bestätigen, entfernen Sie den Rettungsdatenträger und starten Sie Ihren Computer neu.\n\n</entry>

<entry lang="de" key="RESCUE_DISK_HELP_PORTION_5">2) Wenn Sie wiederholt das korrekte Passwort eingeben, VeraCrypt aber meint, dass es falsch ist, können der Hauptschlüssel oder andere kritische Daten beschädigt sein. Der VeraCrypt-Rettungsdatenträger kann benutzt werden, um diese zu reparieren und so wieder Zugriff auf das System und die enthaltenen Daten zu erlangen (das korrekte Passwort wird dann jedoch immer noch benötigt). Im Rettungs-CD-Bildschirm wechseln Sie dazu in das Menü „Repair Options“ (mittels F8-Taste) und wählen dann „Restore key data“. Geben Sie dann Ihr Passwort ein, drücken Sie „Y“, um die Aktion zu bestätigen, entfernen Sie die Rettungs-CD und starten Sie Ihren Computer neu.\n\n</entry>

<entry lang="de" key="RESCUE_DISK_HELP_PORTION_6">3) Wenn der VeraCrypt-Bootloader beschädigt ist, können Sie ihn umgehen, indem Sie direkt von dem VeraCrypt-Rettungsdatenträger starten. Legen Sie Ihren Rettungsdatenträger ein und geben Sie Ihr Passwort im Rettungsdatenträger-Bildschirm ein.\n\n</entry>

<entry lang="de" key="RESCUE_DISK_HELP_PORTION_7">4) Wenn Windows beschädigt ist und nicht starten kann, ermöglicht es dem VeraCrypt-Rettungsdatenträger, die Partition/das Laufwerk vor dem Systemstart dauerhaft zu entschlüsseln. Im Rettungsdatenträger-Bildschirm wechseln Sie dazu in das Menü „Repair Options“ (mittels F8-Taste) und wählen dann „Systempartition/Systemlaufwerk dauerhaft entschlüsseln“. Geben Sie dann Ihr Passwort ein und warten Sie, bis die Entschlüsselung vollständig abgeschlossen ist. Dann können Sie die Rettungs-CD entfernen und Ihre Windows-Installation mithilfe der MS Windows Setup-CD/DVD reparieren. \n\n</entry>

<entry lang="de" key="RESCUE_DISK_HELP_PORTION_8">Hinweis: Alternativ können Sie, wenn Windows beschädigt ist (nicht starten kann) und Sie es reparieren müssen (oder auf Dateien darauf zugreifen möchten), dies tun, ohne die Systempartition/das Systemlaufwerk dauerhaft zu entschlüsseln. Wenn Sie mehrere Betriebssysteme auf Ihrem Computer installiert haben, starten Sie von einem, das keine Pre-Boot-Authentifikation benötigt. Wenn Sie nicht mehrere Betriebssysteme auf Ihrem Computer installiert haben, können sie eine WinPE- oder BartPE-CD/DVD einlegen und von dieser starten oder Sie können die Systemfestplatte als zweite oder externe Festplatte an einen anderen Computer anschließen und dann dessen Betriebssystem starten.\nNachdem Sie ein System gestartet haben, starten Sie VeraCrypt. Klicken Sie auf „Datenträger“, wählen Sie die betroffene Systempartition aus und klicken Sie „OK“. Wählen Sie „System“ &gt; „Ohne Pre-Boot-Authentifikation einhängen“, geben Sie Ihr Pre-Boot-Authentifikationspasswort ein und klicken Sie „OK“. Die Partition wird nun als normales VeraCrypt-Volume eingehängt (Daten werden wie üblich sofort im RAM ver- bzw. entschlüsselt).\n\n\n</entry>

<entry lang="de" key="RESCUE_DISK_HELP_PORTION_9">Bitte beachten Sie, dass es einem Angreifer unmöglich sein wird, die Systempartition ohne das korrekte Passwort zu entschlüsseln, selbst wenn er den VeraCrypt-Rettungsdatenträger findet.</entry>

<entry lang="de" key="DECOY_OS_INSTRUCTIONS_PORTION_1">\n\nW I C H T I G -- BITTE DIESEN TEXT MÖGLICHST AUSDRUCKEN (unten auf „Drucken“ klicken).\n\nHinweis: Dieser Text wird jedes Mal automatisch angezeigt, wenn Sie das versteckte System starten, bis Sie beginnen, das Köder-System zu erstellen.\n\n\n</entry>

<entry lang="de" key="DECOY_OS_INSTRUCTIONS_PORTION_2">Wie man ein Köder-System gefahrlos und sicher erstellt \n----------------------------------------------------------------------------\n\nUm glaubhafte Leugnung (plausible deniability) zu erreichen, müssen Sie jetzt ein Köder-System erstellen. Dazu befolgen Sie diese Schritte:\n\n</entry>

<entry lang="de" key="DECOY_OS_INSTRUCTIONS_PORTION_3">1) Aus Sicherheitsgründen müssen Sie Ihren Computer ausschalten und ihn mehrere Minuten ausgeschaltet lassen (je länger, umso besser). Dies ist notwendig, um den Speicher zu leeren, der sensible Daten enthalten kann. Schalten Sie dann Ihren Computer wieder an, aber starten Sie nicht vom versteckten System aus.\n\n</entry>

<entry lang="de" key="DECOY_OS_INSTRUCTIONS_PORTION_4">2) Installieren Sie Windows auf der Partition, dessen Inhalt gelöscht wurde (d. h. auf der Partition, auf der das Originalsystem installiert war, dessen Klon das versteckte System ist).\n\nWICHTIG: WENN SIE BEGINNEN, DAS KÖDER-SYSTEM ZU INSTALLIEREN, WIRD ES *NICHT* MÖGLICH SEIN, DAS VERSTECKTE SYSTEM ZU STARTEN (weil der VeraCrypt-Bootloader vom Windows-Systeminstallationsprogramm gelöscht wird). DAS IST NORMAL UND ZU ERWARTEN. BITTE BEWAHREN SIE RUHE. SIE WERDEN DAS VERSTECKTE SYSTEM WIEDER STARTEN KÖNNEN, SOBALD SIE BEGINNEN, DAS KÖDER-SYSTEM ZU VERSCHLÜSSELN (weil VeraCrypt dann automatisch den Bootloader wieder installieren wird).\n\nWICHTIG: Die Größe der Köder-Systempartition muss der des versteckten Systems entsprechen. Diese Voraussetzung ist jetzt erfüllt. Zudem dürfen Sie keine Partition zwischen der Köder-Systempartition und der Partition des versteckten Systems erstellen.\n\n</entry>

<entry lang="de" key="DECOY_OS_INSTRUCTIONS_PORTION_5">3) Starten Sie das Köder-System (das Sie in Schritt 2 installiert haben) und installieren Sie VeraCrypt darauf.\n\nBedenken Sie, dass das Köder-System niemals sensible Daten enthalten darf.\n\n</entry>

<entry lang="de" key="DECOY_OS_INSTRUCTIONS_PORTION_6">4) Starten Sie VeraCrypt auf dem Köder-System und wählen Sie „System“ &gt; „Systempartition/Systemlaufwerk verschlüsseln ...“. Der Assistent zum Erstellen eines VeraCrypt-Volumes sollte dann starten.\n\nFühren Sie die folgenden Schritte im Assistenten zum Erstellen eines VeraCrypt-Volumes aus.\n\n</entry>

<entry lang="de" key="DECOY_OS_INSTRUCTIONS_PORTION_7">5) Im Assistenten zum Erstellen eines VeraCrypt-Volumes wählen Sie NICHT die Option „Versteckt“! Lassen Sie die Option „Normal“ ausgewählt und klicken Sie auf „Weiter“.\n\n</entry>

<entry lang="de" key="DECOY_OS_INSTRUCTIONS_PORTION_8">6) Wählen Sie die Option „Die Windows Systempartition verschlüsseln“; und klicken Sie auf „Weiter“.\n\n</entry>

<entry lang="de" key="DECOY_OS_INSTRUCTIONS_PORTION_9">7) Falls nur das versteckte Betriebssystem und das Köder-System auf dem Computer installiert sind, wählen Sie nun „Ein Betriebssystem“. Wenn mehr als diese beiden Systeme auf dem Computer installiert sind, wählen Sie „Mehrere Betriebssysteme“. Klicken Sie dann auf „Weiter“.\n\n</entry>

<entry lang="de" key="DECOY_OS_INSTRUCTIONS_PORTION_10">8) W I C H T I G: SIE MÜSSEN IN DIESEM SCHRITT DENSELBEN VERSCHLÜSSELUNGSALGORITHMUS UND DENSELBEN HASH-ALGORITHMUS AUSWÄHLEN, DEN SIE FÜR DIE VERSTECKTE PARTITION GEWÄHLT HABEN! ANDERENFALLS WIRD DAS VERSTECKTE SYSTEM NICHT ZUGREIFBAR SEIN! Anders ausgedrückt: Das Köder-System und das versteckte System müssen gleich verschlüsselt sein. Hinweis: Der Grund dafür ist, dass das Köder-System und das versteckte System sich einen Bootloader teilen werden, was nur einen einzigen, vom Nutzer gewählten, Algorithmus unterstützt (für jeden Algorithmus gibt es eine Extraversion des VeraCrypt-Bootloaders).\n\n</entry>

<entry lang="de" key="DECOY_OS_INSTRUCTIONS_PORTION_11">9) In diesem Schritt wählen Sie ein Passwort für das Köder-Betriebssystem. Dieses Passwort können Sie einem Gegner/Angreifer verraten, wenn Sie dazu gezwungen werden, Ihr Pre-Boot-Authentifikationspasswort zu verraten (das andere Passwort, das Sie verraten können, ist das für das äußere Volume). Die Existenz des dritten Passwortes (das Pre-Boot-Authentifikationspasswort für das versteckte Betriebssystem) bleibt geheim.\n\nWICHTIG: Das Passwort, das Sie für das Köder-Betriebssystem wählen, muss sich erheblich von dem des versteckten Volumes (des versteckten Betriebssystems) unterscheiden.\n\n</entry>

<entry lang="de" key="DECOY_OS_INSTRUCTIONS_PORTION_12">10) Folgen Sie den weiteren Anweisungen im Assistenten, um das Köder-System zu verschlüsseln.\n\n\n\n</entry>

<entry lang="de" key="DECOY_OS_INSTRUCTIONS_PORTION_13">Nachdem das Köder-System erstellt wurde\n------------------------------------------------\n\nNachdem Sie das Köder-System verschlüsselt haben, wird der gesamte Prozess, ein verstecktes Betriebssystem zu erstellen, abgeschlossen sein und Sie werden diese drei Passwörter nutzen können:\n\n1) Das Pre-Boot-Authentifikationspasswort für das versteckte Betriebssystem.\n\n2) Das Pre-Boot-Authentifikationspasswort für das Köder-System.\n\n3) Das Passwort für das äußere Volume.\n\n</entry>

<entry lang="de" key="DECOY_OS_INSTRUCTIONS_PORTION_14">Wenn Sie das versteckte Betriebssystem starten möchten, müssen Sie nur das Passwort für das versteckte Betriebssystem im VeraCrypt-Bootloader-Bildschirm eingeben (dieser erscheint, nachdem Sie Ihren Computer einschalten).\n\nWenn Sie das Köder-Betriebssystem starten möchten, müssen Sie nur das Passwort für das Köder-System im VeraCrypt-Bootloader-Bildschirm eingeben.\n\nDas Passwort für das Köder-System kann jeder Person gegeben werden, die Sie zwingt, Ihr Pre-Boot-Authentifikationspasswort zu verraten. Die Existenz des versteckten Volumes (und des versteckten Betriebssystems) bleibt geheim.\n\n</entry>

<entry lang="de" key="DECOY_OS_INSTRUCTIONS_PORTION_15">Das dritte Passwort (für das äußere Volume) kann ebenfalls an jede Person ausgegeben werden, die Sie zwingt, Ihr Passwort für die erste Partition hinter der Systempartition zu verraten, in dem sich sowohl das äußere Volume als auch das versteckte Volume (mit dem versteckten Betriebssystem) befinden. Die Existenz des versteckten Volumes (und des versteckten Betriebssystems) bleibt geheim.\n\n\n</entry>

<entry lang="de" key="DECOY_OS_INSTRUCTIONS_PORTION_16">Wenn Sie das Passwort für das Köder-System einer Person verraten mussten und Sie gefragt werden, warum der ungenutzte Speicherplatz der (Köder-)Systempartition zufällige Daten enthält, könnten Sie zum Beispiel folgendes antworten: „Die Partition enthielt zuvor ein mit VeraCrypt verschlüsseltes System, aber ich habe das Passwort vergessen (oder das System wurde beschädigt) und musste Windows neu installieren und wieder verschlüsseln.“\n\n\n</entry>

<entry lang="de" key="DECOY_OS_INSTRUCTIONS_PORTION_17">Wenn alle Anweisungen befolgt werden und alle Vorkehrungen und Voraussetzungen im Abschnitt „Security Requirements and Precautions Pertaining to Hidden Volumes“ im VeraCrypt-Benutzerhandbuch erfüllt sind, wird es unmöglich sein zu beweisen, dass das versteckte Volume und das versteckte Betriebssystem existieren. Dies trifft auch zu, wenn das äußere Volume eingehängt ist oder wenn das Köder-Betriebssystem entschlüsselt oder gestartet ist.\n\nWenn Sie diesen Text speichern oder drucken (wird dringend empfohlen, es sei denn, Ihr Drucker speichert Kopien gedruckter Dokumente auf seinem internen Speicher), sollten Sie ihn und alle Kopien zerstören, nachdem Sie die extra Bootpartition entfernt haben (anderenfalls könnte der Text gefunden und ein Rückschluss auf ein verstecktes Betriebssystem gezogen werden).\n\n</entry>

<entry lang="de" key="DECOY_OS_INSTRUCTIONS_PORTION_18">WARNUNG: WENN SIE DAS VERSTECKTE VOLUME NICHT ABSICHERN, DÜRFEN SIE NICHT AUF DAS ÄUẞERE VOLUME SCHREIBEN! ANDERENFALLS KÖNNEN SIE DAS VERSTECKTE VOLUME (UND DAS DARIN ENTHALTENE VERSTECKTE BETRIEBSSYSTEM) BESCHÄDIGEN UND ÜBERSCHREIBEN! (Informationen, wie Sie das versteckte Volume sichern können, finden Sie im VeraCrypt-Benutzerhandbuch im Abschnitt „Protection of Hidden Volumes Against Damage“. Beachten Sie, dass das Köder-System NICHT im äußeren Volume installiert ist.)</entry>

<entry lang="de" key="HIDDEN_OS_CREATION_PREINFO_TITLE">Betriebssystem klonen</entry>

<entry lang="de" key="HIDDEN_OS_CREATION_PREINFO_HELP">In den nächsten Schritten wird VeraCrypt das versteckte Betriebssystem erstellen, indem der Inhalt der Systempartition in das versteckte Volume kopiert wird. Daten, die kopiert werden, werden „on-the-fly“ (sofort) mit einem anderen Schlüssel als im Köder-System verschlüsselt.\n\nBitte beachten Sie, dass der Prozess in der Pre-Boot-Umgebung durchgeführt wird (bevor Windows startet) und mehrere Stunden oder sogar mehrere Tage dauern kann (abhängig von der Größe der Systempartition und der Leistung Ihres Computers).\n\nSie können den Prozess jederzeit anhalten, Ihren PC ausschalten, neu starten und dann den Prozess fortsetzen. Wenn Sie ihn jedoch unterbrechen, dann muss der gesamte Kopiervorgang des Systems von vorn beginnen (weil sich der Inhalt der Systempartition beim Klonen nicht ändern darf).</entry>

<entry lang="de" key="CONFIRM_CANCEL_HIDDEN_OS_CREATION">Möchten Sie den gesamten Vorgang für die Erstellung des versteckten Betriebssystems abbrechen?\n\nHinweis: Sie werden den Vorgang nicht fortsetzen können, wenn Sie ihn jetzt abbrechen.</entry>

<entry lang="de" key="CONFIRM_CANCEL_SYS_ENC_PRETEST">Möchten Sie den Vortest für die Systemverschlüsselung wirklich abbrechen?</entry>

<entry lang="de" key="BOOT_PRETEST_FAILED_RETRY">Der VeraCrypt-Systemverschlüsselungsvortest ist fehlgeschlagen. Möchten Sie ihn erneut durchführen?\n\nWenn Sie „Nein“ wählen, wird die Pre-Boot-Authentifikationskomponente deinstalliert.\n\nHinweise:\n\n- Wenn der VeraCrypt-Bootloader vor dem Systemstart nicht nach einem Passwort gefragt hat, ist es möglich, dass das Betriebssystem nicht von dem Laufwerk bootet, auf dem es installiert ist. Dies wird nicht unterstützt.\n\n- Wenn Sie einen anderen Verschlüsselungsalgorithmus als AES nutzen und der Vortest fehlgeschlagen ist (und Sie das Passwort eingegeben haben), kann dies durch einen fehlerhaften Treiber verursacht worden sein. Wählen Sie „Nein“ und versuchen Sie erneut die Systemverschlüsselung durchzuführen, diesmal mit dem AES-Verschlüsselungsalgorithmus (welcher die niedrigsten Speichervoraussetzungen hat).\n\n- Weitere mögliche Ursachen und Lösungen finden Sie unter https://www.veracrypt.fr/en/Troubleshooting.html</entry>

<entry lang="de" key="SYS_DRIVE_NOT_ENCRYPTED">Die Systempartition/das Systemlaufwerk ist offenbar nicht verschlüsselt (weder teilweise noch vollständig).</entry>

<entry lang="de" key="SETUP_FAILED_BOOT_DRIVE_ENCRYPTED">Ihre Systempartition/Ihr Systemlaufwerk ist verschlüsselt (teilweise oder vollständig).\n\nBitte entschlüsseln Sie Ihre Systempartition/Ihr Systemlaufwerk vollständig, bevor Sie fortfahren. Wählen Sie dazu „System“ &gt; „Systempartition/Systemlaufwerk dauerhaft entschlüsseln“ in der Menüleiste des VeraCrypt-Hauptfensters aus.</entry>

<entry lang="de" key="SETUP_FAILED_BOOT_DRIVE_ENCRYPTED_DOWNGRADE">Wenn die Systempartition/das Systemlaufwerk teilweise oder vollständig verschlüsselt ist, können Sie VeraCrypt nicht downgraden. Sie können es jedoch aktualisieren oder dieselbe Version erneut installieren.</entry>

<entry lang="de" key="SYS_ENCRYPTION_OR_DECRYPTION_IN_PROGRESS">Ihre Systempartition/Ihr Systemlaufwerk wird zurzeit verschlüsselt, entschlüsselt oder anderweitig bearbeitet. Bitte brechen Sie den Prozess ab oder warten Sie, bis dieser abgeschlossen ist.</entry>

<entry lang="de" key="SYSTEM_ENCRYPTION_IN_PROGRESS_ELSEWHERE">Eine Instanz des Assistenten für die VeraCrypt-Volume-Erstellung läuft gerade und die Ver- bzw. Entschlüsselung der Systempartition/des Laufwerks wird ausgeführt oder vorbereitet. Bevor Sie fortfahren, warten Sie, bis er beendet ist oder schließen ihn. Wenn Sie den Prozess nicht schließen können, dann starten Sie Ihren Computer neu, bevor Sie fortfahren.</entry>

<entry lang="de" key="SYSTEM_ENCRYPTION_NOT_COMPLETED">Der Ver- bzw. Entschlüsselungsprozess für die Systempartition/für das Laufwerk wurde nicht abgeschlossen. Bitte warten Sie, bis er abgeschlossen ist, bevor Sie fortfahren.</entry>

<entry lang="de" key="ERR_ENCRYPTION_NOT_COMPLETED">FEHLER: Der Verschlüsselungsprozess von der Partition/dem Laufwerk wurde nicht abgeschlossen. Dieser muss zuerst abgeschlossen werden.</entry>

<entry lang="de" key="ERR_NONSYS_INPLACE_ENC_INCOMPLETE">FEHLER: Der Verschlüsselungsprozess von der Partition/dem Laufwerk wurde nicht abgeschlossen. Dieser muss zuerst abgeschlossen werden.\n\nHinweis: Um den Prozess fortzusetzen, wählen Sie „Volume“ &gt; „Unterbrochenen Prozess fortsetzen“ in der Menüleiste des VeraCrypt-Hauptfensters.</entry>

<entry lang="de" key="ERR_SYS_HIDVOL_HEAD_REENC_MODE_WRONG">Das Passwort ist korrekt, VeraCrypt hat erfolgreich die Volume-Kopfdaten entschlüsselt und festgestellt, dass dieses Volume ein verstecktes System-Volume ist. Allerdings können Sie die Kopfdaten eines versteckten System-Volumes auf diese Weise nicht ändern.\n\nUm das Passwort für ein verstecktes System-Volume zu ändern, starten Sie das Betriebssystem, das sich im versteckten Volume befindet, und wählen Sie dann „System“ &gt; „Passwort ändern ...“ in der Menüleiste des VeraCrypt-Hauptfensters aus.\n\nUm den Algorithmus für die Kopfdatenschlüsselberechnung festzulegen, starten Sie das versteckte Betriebssystem und wählen dann „System“ &gt; „Algorithmus für Kopfdatenschlüsselberechnung ändern ...“ aus.</entry>

<entry lang="de" key="CANNOT_DECRYPT_HIDDEN_OS">VeraCrypt unterstützt gegenwärtig nicht die Entschlüsselung einer versteckten Systempartition.\n\nHinweis: Wenn Sie die Köder-Systempartition entschlüsseln möchten, dann starten Sie das Köder-System und wählen dann „System“ &gt; „Systempartition/Systemlaufwerk dauerhaft entschlüsseln“ in der Menüleiste des VeraCrypt-Hauptfensters aus.</entry>

<entry lang="de" key="ERR_PARAMETER_INCORRECT">FEHLER: Falscher/ungültiger Parameter.</entry>

<entry lang="de" key="DEVICE_SELECTED_IN_NON_DEVICE_MODE">Sie haben eine Partition oder ein Laufwerk ausgewählt, aber der Assistent, den Sie gewählt haben, ist nur für Containerdateien geeignet.\n\nMöchten Sie den Assistenten wechseln?</entry>

<entry lang="de" key="CONFIRM_CHANGE_WIZARD_MODE_TO_FILE_CONTAINER">Möchten Sie stattdessen eine VeraCrypt-Containerdatei erstellen?</entry>

<entry lang="de" key="CONFIRM_SYSTEM_ENCRYPTION_MODE">Sie haben die Systempartition/das Systemlaufwerk (oder die Bootpartition) ausgewählt, aber der gewählte Assistent ist nur für Nicht-Systempartitionen verwendbar.\n\nMöchten Sie eine Pre-Boot-Authentifikation einrichten und die Systempartition/das Systemlaufwerk verschlüsseln (das bedeutet, dass Sie bei jedem Systemstart ein Passwort eingeben müssen)?</entry>

<entry lang="de" key="CONFIRM_DECRYPT_SYS_DEVICE">Sind Sie sicher, dass die Systempartition/das Systemlaufwerk dauerhaft entschlüsselt werden soll?</entry>

<entry lang="de" key="CONFIRM_DECRYPT_SYS_DEVICE_CAUTION">ACHTUNG: Wenn Sie dauerhaft die Systempartition/das Systemlaufwerk entschlüsseln, dann werden unverschlüsselte Daten geschrieben.\n\nSind Sie wirklich sicher, dass die Systempartition/das Systemlaufwerk dauerhaft entschlüsselt werden soll?</entry>

<entry lang="de" key="CONFIRM_DECRYPT_NON_SYS_DEVICE">Sind Sie sicher, dass Sie das folgende Volume dauerhaft entschlüsseln möchten?</entry>

<entry lang="de" key="CONFIRM_DECRYPT_NON_SYS_DEVICE_CAUTION">ACHTUNG: Wenn Sie das VeraCrypt-Volume dauerhaft entschlüsseln, werden die unverschlüsselten Daten auf die Festplatte geschrieben.\n\nSind Sie sicher, dass Sie das ausgewählte Volume dauerhaft entschlüsseln möchten?</entry>

<entry lang="de" key="CONFIRM_CASCADE_FOR_SYS_ENCRYPTION">WARNUNG: Wenn Sie eine Kaskade von Algorithmen für die Systemverschlüsselung verwenden, können folgende Probleme auftauchen:\n\n1) Der VeraCrypt-Bootloader ist größer als normal. Dies führt dazu, dass dieser zusammen mit der Sicherung nicht in den ersten Sektor der Festplatte passt. Falls dieser nun beschädigt wird (passiert des öfteren mit falsch entworfenen Kopierschutzmaßnahmen von bestimmten Programmen), müssen Sie Ihre VeraCrypt-Notfall-CD verwenden, um das System starten oder den Bootloader reparieren zu können.\n\n2) Auf einigen Computern dauert das Fortsetzen nach dem Ruhezustand länger.\n\nDiese potenziellen Probleme können vermieden werden, indem Sie einen nicht kaskadierten Verschlüsselungsalgorithmus verwenden (wie z. B. AES).\n\nSind Sie sicher, dass Sie den ausgewählten kaskadierten Algorithmus trotzdem verwenden möchten?</entry>

<entry lang="de" key="NOTE_CASCADE_FOR_SYS_ENCRYPTION">Wenn einer der zuvor beschriebenen Probleme auftritt, dann entschlüsseln Sie die Partition/das Laufwerk (wenn es verschlüsselt ist) und versuchen es erneut mit einem nicht kaskadierten Verschlüsselungsalgorithmus zu verschlüsseln (z. B. AES).</entry>

<entry lang="de" key="UPDATE_TC_IN_DECOY_OS_FIRST">ACHTUNG: Aus Sicherheitsgründen sollten Sie VeraCrypt zuerst auf dem Köder-System aktualisieren, bevor Sie es auf dem versteckten Betriebssystem aktualisieren.\n\nUm dies zu tun, starten Sie das Köder-System und starten das VeraCrypt-Installationsprogramm in diesem System. Starten Sie danach das versteckte Betriebssystem und starten Sie ebenfalls das VeraCrypt-Installationsprogramm.\n\nHinweis: das Köder-System und das versteckte System teilen sich einen Bootloader. Wenn Sie VeraCrypt nur auf dem versteckten Betriebssystem aktualisieren, enthält das Köder-System unterschiedliche Versionen des VeraCrypt-Treibers und der VeraCrypt-Anwendungen. Solch ein Unterschied kann auf die Existenz eines versteckten Betriebssystems auf dem Computer hinweisen.\n\nMöchten Sie fortfahren?</entry>

<entry lang="de" key="UPDATE_TC_IN_HIDDEN_OS_TOO">Die Versionsnummer des VeraCrypt-Bootloaders, der dieses Betriebssystem gestartet hat, unterscheidet sich von der Versionsnummer des VeraCrypt-Treibers (und von den VeraCrypt-Anwendungen) der auf diesem System installiert ist.\n\nSie sollten das VeraCrypt-Installationsprogramm ausführen (dessen Versionsnummer ist die gleiche wie die des VeraCrypt-Bootloaders), um VeraCrypt auf diesem Betriebssystem zu aktualisieren.</entry>

<entry lang="de" key="BOOT_LOADER_VERSION_DIFFERENT_FROM_DRIVER_VERSION">Die Versionsnummer des VeraCrypt-Bootloaders, der dieses Betriebssystem gestartet hat, stimmt nicht mit der Versionsnummer des installierten VeraCrypt-Treibers (und der VeraCrypt-Anwendungen) überein. Bitte beachten Sie, dass ältere Versionen Fehler enthalten können, die in neueren Versionen behoben sind.\n\nWenn Sie nicht von dem VeraCrypt-Rettungsdatenträger gestartet haben, sollten Sie VeraCrypt neu installieren oder auf die neueste stabile Version aktualisieren. Der Bootloader wird dabei ebenfalls aktualisiert.\n\nWenn Sie von dem VeraCrypt-Rettungsdatenträger gestartet haben, sollten Sie diese aktualisieren („System“ &gt; „Rettungsdatenträger erstellen“).</entry>

<entry lang="de" key="BOOT_LOADER_UPGRADE_OK">Der VeraCrypt-Bootloader wurde erfolgreich aktualisiert.\n\nEs wird dringend empfohlen, einen neuen Rettungsdatenträger zu erstellen (welcher die aktuelle Version des VeraCrypt-Bootloaders enthält) durch Klicken auf „System“ &gt; „Rettungsdatenträger erstellen ...“ nach einem Neustart des Computers.</entry>

<entry lang="de" key="BOOT_LOADER_UPGRADE_OK_HIDDEN_OS">Der VeraCrypt-Bootloader wurde aktualisiert.\n\nEs wird dringend empfohlen, dass Sie das Köder-Betriebssystem starten und dann einen neuen VeraCrypt-Rettungsdatenträger erstellen (der die neue Version des VeraCrypt-Bootloaders enthält), indem Sie „System“ &gt; „Rettungsdatenträger erstellen ...“ wählen.</entry>

<entry lang="de" key="BOOT_LOADER_UPGRADE_FAILED">Es ist ein Fehler beim Aktualisieren des VeraCrypt-Bootloaders aufgetreten.</entry>

<entry lang="de" key="SYS_DRIVE_SIZE_PROBE_TIMEOUT">VeraCrypt konnte die reale Größe des Systemlaufwerks nicht ermitteln und folglich wird die Größe verwendet, die das Betriebssystem angibt (die kleiner sein kann als die reale Größe). Beachten Sie auch, dass dies kein Fehler in VeraCrypt ist.</entry>

<entry lang="de" key="HIDDEN_SECTOR_DETECTION_FAILED_PREVIOUSLY">WARNUNG: Möglicherweise hat VeraCrypt bereits versucht, versteckte Sektoren auf diesem Systemlaufwerk zu erkennen. Wenn Sie Probleme während des vorherigen Erkennungsprozesses hatten, so können Sie diese vermeiden, indem Sie diesmal die Erkennung von versteckten Sektoren überspringen. Bedenken Sie dabei, dass VeraCrypt die vom Betriebssystem angegebene Größe verwendet (die vielleicht kleiner ist als die tatsächliche Größe).\n\nBeachten Sie, das Problem wurde nicht wegen eines Fehlers in VeraCrypt verursacht.</entry>

<entry lang="de" key="SKIP_HIDDEN_SECTOR_DETECTION">Die Erkennung von versteckten Sektoren überspringen. Die vom Betriebssystem angegebene Größe verwenden.</entry>

<entry lang="de" key="RETRY_HIDDEN_SECTOR_DETECTION">Nochmals versteckte Sektoren suchen</entry>

<entry lang="de" key="ENABLE_BAD_SECTOR_ZEROING">FEHLER: Der Inhalt von mindestens einem Sektor des Laufwerks konnte nicht gelesen werden (z. B. wegen eines Hardwarefehlers).\n\nDer Vorgang der „in-place“-Verschlüsselung kann nur fortgesetzt werden, wenn diese Sektoren wieder lesbar sind. VeraCrypt kann versuchen, diese Sektoren wieder lesbar zu machen, indem sie mit Nullen überschrieben werden (diese werden dann mit verschlüsselt). Beachten Sie dabei bitte, dass alle in den beschädigten Sektoren vorhandenen Daten bei diesem Vorgang verloren gehen. Wenn Sie dies vermeiden möchten, dann können Sie versuchen, die beschädigten Daten mit einem Drittanbieter-Programm wiederherzustellen.\n\nHinweis: Im Falle eines Hardwarefehlers (im Gegensatz zu beschädigten Daten und Prüfsummenfehlern) könnten die Laufwerke die beschädigten Sektoren intern schützen, sodass die darin enthaltenen Daten unverschlüsselt auf der Festplatte bleiben.\n\nMöchten Sie, dass VeraCrypt die unlesbaren Sektoren mit Nullen überschreibt?</entry>

<entry lang="de" key="DISCARD_UNREADABLE_ENCRYPTED_SECTORS">FEHLER: Der Inhalt von mindestens einem Sektor des Laufwerks konnte nicht gelesen werden (z. B. wegen eines Hardwarefehlers).\n\nUm den Vorgang fortsetzen zu können, muss VeraCrypt den Inhalt dieser Sektoren verwerfen (der Inhalt wird mit Pseudo-Zufallsinhalten gefüllt). Beachten Sie bitte, dass Sie auch versuchen können, die beschädigten Daten mit einem Drittanbieter-Programm wiederherzustellen.\n\nMöchten Sie, dass VeraCrypt die unlesbaren Sektoren verwirft?</entry>

<entry lang="de" key="ZEROED_BAD_SECTOR_COUNT">Hinweis: VeraCrypt hat den Inhalt der %I64d nicht lesbaren Sektoren (%s) mit verschlüsselten NULL-Textblöcken ersetzt.</entry>

<entry lang="de" key="SKIPPED_BAD_SECTOR_COUNT">Hinweis: VeraCrypt hat den Inhalt der %I64d nicht lesbaren Sektoren (%s) mit zufälligen Daten ersetzt.</entry>

<entry lang="de" key="ENTER_TOKEN_PASSWORD">Passwort/PIN eingeben für Token „%s“:</entry>

<entry lang="de" key="PKCS11_LIB_LOCATION_HELP">Damit VeraCrypt auf eine(n) Token/Smartcard zugreifen kann, müssen Sie zuerst eine PKCS #11-Bibliothek installieren. Diese kann mit dem Gerät mitgeliefert sein oder sie steht zum Herunterladen auf der Webseite des Herstellers oder eines Drittherstellers bereit.\n\nNach der Installation können Sie die Bibliothek durch Klicken auf „Bibliothek wählen ...“ selber wählen oder durch Klicken auf „Bibliothek automatisch erkennen“ im Windows-Systemverzeichnis suchen lassen.</entry>

<entry lang="de" key="SELECT_PKCS11_MODULE_HELP">Hinweis: Für den Dateinamen und den Speicherort der PKCS #11-Bibliothek, die für Ihren Sicherheitstoken oder Ihre Smartcard installiert wurde, lesen Sie bitte die Dokumentation, die mit dem Token, der Smartcard oder Dritthersteller-Software mitgeliefert wurde.\n\nKlicken Sie auf „OK“, um den Pfad und Dateinamen zu wählen.</entry>

<entry lang="de" key="NO_PKCS11_MODULE_SPECIFIED">Um VeraCrypt auf einen Sicherheitstoken oder eine Smartcard zugreifen zu lassen, müssen Sie zuerst eine PKCS #11-Bibliothek für den Token/die Smartcard auswählen. Wählen Sie dazu „Einstellungen“ &gt; „Sicherheitstokens ...“.</entry>

<entry lang="de" key="PKCS11_MODULE_INIT_FAILED">Die PKCS #11-Bibliothek konnte nicht initialisiert werden.\n\nStellen Sie bitte sicher, dass der angegebene Pfad und Dateiname auf eine gültige PKCS #11-Bibliothek verweist. Um den Pfad und Dateiname für eine PKCS #11-Bibliothek anzugeben, klicken Sie auf „Einstellungen“ &gt; „Sicherheitstokens ...“.</entry>

<entry lang="de" key="PKCS11_MODULE_AUTO_DETECTION_FAILED">Es wurde keine PKCS #11-Bibliothek im Windows-Systemverzeichnis gefunden.\n\nBitte stellen Sie sicher, dass eine PKCS #11-Bibliothek für Ihren Sicherheitstoken (oder für Ihre Smartcard) installiert ist. Solch eine Bibliothek kann mit dem Token/der Smartcard mitgeliefert sein oder zum Herunterladen auf der Webseite des Herstellers oder von Drittherstellern bereitstehen. Wenn sie in einem anderen Verzeichnis installiert ist als im Windows-Verzeichnis, dann klicken Sie auf „Bibliothek wählen ...“, um die Bibliothek anzugeben (z. B. im Ordner, in dem die Software für den Token/die Smartcard installiert ist).</entry>

<entry lang="de" key="NO_TOKENS_FOUND">Kein Sicherheitstoken gefunden.\n\nBitte stellen Sie sicher, dass Ihr Sicherheitstoken mit Ihrem Computer verbunden ist und der richtige Gerätetreiber für Ihren Sicherheitstoken installiert ist.</entry>

<entry lang="de" key="TOKEN_KEYFILE_NOT_FOUND">Sicherheitstoken-Schlüsseldatei nicht gefunden.</entry>

<entry lang="de" key="TOKEN_KEYFILE_ALREADY_EXISTS">Eine Sicherheitstoken-Schlüsseldatei mit demselben Namen existiert bereits.</entry>

<entry lang="de" key="CONFIRM_SEL_FILES_DELETE">Möchten Sie die ausgewählten Dateien löschen?</entry>

<entry lang="de" key="INVALID_TOKEN_KEYFILE_PATH">Der Pfad für die Sicherheitstoken-Schlüsseldatei ist falsch.</entry>

<entry lang="de" key="SECURITY_TOKEN_ERROR">Sicherheitstoken-Fehler</entry>

<entry lang="de" key="CKR_PIN_INCORRECT">Passwort für das Sicherheitstoken ist falsch.</entry>

<entry lang="de" key="CKR_DEVICE_MEMORY">Das Sicherheitstoken hat nicht genug Speicherplatz zur Verfügung, um diesen Vorgang durchzuführen.\n\nWenn Sie versuchen, eine Schlüsseldatei zu importieren, sollten Sie eine kleinere Datei auswählen oder eine von VeraCrypt erstellte Schlüsseldatei benutzen („Extras“ &gt; „Schlüsseldatei(en) erstellen“).</entry>

<entry lang="de" key="ALL_TOKEN_SESSIONS_CLOSED">Alle offenen Sicherheitstoken-Sitzungen wurden geschlossen.</entry>

<entry lang="de" key="SELECT_TOKEN_KEYFILES">Sicherheitstoken-Schlüsseldateien auswählen</entry>

<entry lang="de" key="TOKEN_SLOT_ID">Steckplatz</entry>

<entry lang="de" key="TOKEN_NAME">Tokenname</entry>

<entry lang="de" key="TOKEN_DATA_OBJECT_LABEL">Dateiname</entry>

<entry lang="de" key="BOOT_PASSWORD_CACHE_KEYBOARD_WARNING">WICHTIG: Bitte beachten Sie, dass Pre-Boot-Authentifikationspasswörter stets mit einer Standard US-Tastaturbelegung geschrieben werden. Deshalb kann es unmöglich sein, ein Volume, dessen Passwort mit einer anderen Tastaturbelegung erstellt wurde, mit einem Pre-Boot-Authentifikationspasswort einzuhängen. Dies ist kein VeraCrypt-Fehler. Um solch ein Volume mit einem Pre-Boot-Authentifikationspasswort einzuhängen, folgen Sie diesen Schritten:\n\n1) Klicken Sie „Datei“ oder „Datenträger“ und wählen Sie das Volume aus.\n2) Wählen Sie „Volume“ &gt; „Volume-Passwort ändern ...“.\n3) Geben Sie das derzeitige Passwort für das Volume ein.\n4) Ändern Sie die Tastaturbelegung auf „English (US)“, indem Sie auf das Sprachsymbol in der Windows-Taskleiste klicken und „EN English (United States)“ wählen. Falls das Symbol nicht angezeigt wird, gehen Sie in „Systemsteuerung“ &gt; „Regions- und Sprachoptionen“. Klicken Sie auf „Tastatur ändern“ und wählen Sie „Englisch (US)“.\n5) Geben Sie nun in VeraCrypt das neue Pre-Boot-Authentifikationspasswort ein.\n6) Bestätigen Sie das neue Pre-Boot-Authentifikationspasswort und klicken Sie „OK“.\n7) ACHTUNG: Bitte denken Sie daran, dass das Volume-Passwort IMMER mit der US-Tastaturbelegung eingegeben werden muss, wenn Sie diese Schritte befolgen (in der Pre-Boot-Umgebung ist automatisch US-Englisch eingestellt).</entry>

<entry lang="de" key="SYS_FAVORITES_KEYBOARD_WARNING">Systemfavoriten-Volumes werden mit dem Pre-Boot-Authentifikationspasswort eingehängt. Wenn irgendein Systemfavoriten-Volume ein anderes Passwort nutzt, wird es nicht eingehängt.</entry>

<entry lang="de" key="SYS_FAVORITES_ADMIN_ONLY_INFO">Bitte beachten Sie: Um zu verhindern, dass normale VeraCrypt-Vorgänge wie „Alle trennen“, „Automatisches Trennen“ usw. störenden Einfluss auf Systemfavoriten-Volumes nehmen, sollten Sie die Option „Nur Administratoren erlauben, Systemfavoriten in VeraCrypt zu sehen und zu trennen“ aktivieren. Wenn VeraCrypt ohne Administratorrechte ausgeführt wird (Standard ab Windows Vista), werden Systemfavoriten-Volumes zusätzlich nicht in der Laufwerksliste von VeraCrypt angezeigt.</entry>

<entry lang="de" key="SYS_FAVORITES_ADMIN_ONLY_WARNING">WICHTIG: Wenn Sie diese Option aktivieren und VeraCrypt ohne Administratorrechte ausgeführt wird, werden eingehängte Systemfavoriten-Volumes NICHT im VeraCrypt-Anwendungsfenster angezeigt und können nicht getrennt werden. Deshalb müssen Sie VeraCrypt mit Administratorrechten ausführen, wenn Sie ein Systemfavoriten-Volume einhängen oder entfernen möchten (Rechtsklick auf das VeraCrypt-Icon im Startmenü und „Als Administrator ausführen“ wählen).\nDieselben Einschränkungen bestehen für die Funktion „Alle trennen“, die Tastenkombination „Alle trennen“, die Funktion „Automatisches Trennen“ usw.</entry>

<entry lang="de" key="SETTING_REQUIRES_REBOOT">Bitte beachten Sie, dass diese Änderung erst nach einem Neustart des Betriebssystems wirksam wird.</entry>

<entry lang="de" key="COMMAND_LINE_ERROR">Fehler bei der Syntaxanalyse der Kommandozeile.</entry>

<entry lang="de" key="RESCUE_DISK">Rettungsdatenträger</entry>

<entry lang="de" key="SELECT_FILE_AND_MOUNT">&amp;Datei auswählen und einhängen ...</entry>

<entry lang="de" key="SELECT_DEVICE_AND_MOUNT">Laufwerk auswä&amp;hlen und einhängen ...</entry>

<entry lang="de" key="DISABLE_NONADMIN_SYS_FAVORITES_ACCESS">Nur Administratoren erlauben, Systemfavoriten in VeraCrypt zu sehen und zu trennen</entry>

<entry lang="de" key="MOUNT_SYSTEM_FAVORITES_ON_BOOT">Systemfavoriten-Volumes einhängen, wenn Windows startet (am Anfang der Startphase)</entry>

<entry lang="de" key="MOUNTED_VOLUME_DIRTY">WARNUNG: Das Dateisystem auf dem Volume, eingehängt als „%s“, wurde nicht ordnungsgemäß getrennt und könnte dadurch Fehler enthalten. Das Verwenden eines beschädigten Dateisystems kann zu Datenverlusten bzw. Datenbeschädigungen führen.\n\nHinweis: Bevor Sie ein Laufwerk physikalisch entfernen oder ausschalten (z. B. ein USB-Stick oder eine externe Festplatte), auf denen ein eingehängtes VeraCrypt-Volume ist, so sollten Sie immer zuerst das Volume in VeraCrypt trennen.\n\n\nMöchten Sie, dass Windows auf dem Dateisystem nach Fehlern sucht und diese behebt (falls vorhanden)?</entry>

<entry lang="de" key="SYS_FAVORITE_VOLUME_DIRTY">WARNUNG: Ein oder mehrere Systemfavoriten-Volumes wurden nicht sauber getrennt und können Dateisystemfehler enthalten. Bitte prüfen Sie das Systemereignis-Protokoll auf Details.\n\nDie Benutzung eines fehlerhaften Dateisystems kann Datenverfall oder Datenverlust verursachen. Sie sollten die betroffenen Systemfavoriten-Volumes auf Fehler überprüfen (Rechtsklick auf ein Volume und „Dateisystem reparieren“ wählen).</entry>

<entry lang="de" key="FILESYS_REPAIR_CONFIRM_BACKUP">WARNUNG: Die Reparatur eines beschädigten Dateisystems mit dem Windowsprogramm „chkdsk“ kann zum Verlust von Daten in den beschädigten Bereichen führen. Deshalb wird empfohlen, zuerst die Dateien vom Datenträger in einen anderen funktionstüchtigen VeraCrypt-Container zu sichern.\n\nMöchten Sie das Dateisystem nun reparieren lassen?</entry>

<entry lang="de" key="MOUNTED_CONTAINER_FORCED_READ_ONLY">Das Volume „%s“ wurde schreibgeschützt eingehängt, weil der Schreibzugriff verweigert wurde.\n\nBitte stellen Sie sicher, dass die Zugriffsrechte der Containerdatei Ihnen erlauben, darauf zu schreiben (Rechtsklick auf die Containerdatei und „Eigenschaften“ &gt; „Sicherheit“ wählen).\n\nBitte beachten Sie, dass diese Warnung aufgrund eines Windowsproblems auch angezeigt werden kann, nachdem Sie die Zugriffsrechte korrekt gesetzt haben. Dies wird nicht durch einen Fehler in VeraCrypt verursacht. Eine mögliche Lösung ist es, Ihre Containerdatei in einen anderen Ordner zu verschieben (z. B. in den Ordner „Dokumente“).\n\nWenn Sie Ihr Volume weiterhin schreibgeschützt verwenden möchten, setzen Sie die Zugriffsrechte der Containerdatei entsprechend (Rechtsklick auf die Containerdatei und „Eigenschaften“ &gt; „Schreibgeschützt“ wählen). Dies wird die Warnung unterdrücken.</entry>

<entry lang="de" key="MOUNTED_DEVICE_FORCED_READ_ONLY">Das Volume „%s“ wurde schreibgeschützt eingehängt, weil der Schreibzugriff verweigert wurde.\n\nStellen Sie bitte sicher, dass keine andere Anwendung (z. B. Antiviren-Software) auf die Partition/das Laufwerk zugreift, auf dem sich das Volume befindet.</entry>

<entry lang="de" key="MOUNTED_DEVICE_FORCED_READ_ONLY_WRITE_PROTECTION">Das Volume „%s“ wurde schreibgeschützt eingehängt, da das Betriebssystem den Datenträger als schreibgeschützt meldet.\n\nBitte beachten Sie, dass manche Chipsatztreiber von Drittanbietern dafür bekannt sind, dass manche Datenträger irrtümlich als schreibgeschützt auftauchen. Dieses Problem wird nicht durch VeraCrypt verursacht und kann behoben werden, indem Sie die installierten Treiber aktualisieren oder alle Nicht-Microsoft-Chipsatztreiber entfernen.</entry>

<entry lang="de" key="LIMIT_ENC_THREAD_POOL_NOTE">Bitte beachten Sie, dass die Hyper-Threading-Technik mehrere logische Kerne pro einzelnem physikalischen Prozessorkern bereitstellt. Wenn Hyper-Threading aktiviert ist, entspricht die obige Zahl der Anzahl der logischen Prozessoren/Kerne.</entry>

<entry lang="de" key="NUMBER_OF_THREADS">%d Threads</entry>

<entry lang="de" key="DISABLED_HW_AES_AFFECTS_PERFORMANCE">Bitte beachten Sie, dass die AES-Hardwarebeschleunigung ausgeschaltet ist. Dies wird die Benchmarkergebnisse negativ beeinflussen.\n\nUm die Hardwarebeschleunigung zu aktivieren, wählen Sie „Einstellungen“ &gt; „Leistung“ und aktivieren Sie die entsprechende Option.</entry>

<entry lang="de" key="LIMITED_THREAD_COUNT_AFFECTS_PERFORMANCE">Bitte beachten Sie, dass die Anzahl von Threads derzeit beschränkt ist. Dies wird die Benchmarkergebnisse negativ beeinflussen.\n\nUm das volle Potential der CPU auszunutzen, wählen Sie „Einstellungen“ &gt; „Leistung“ und aktivieren Sie die entsprechende Option.</entry>

<entry lang="de" key="ASK_REMOVE_DEVICE_WRITE_PROTECTION">Möchten Sie, dass VeraCrypt versucht, den Schreibschutz der Partition/des Laufwerks aufzuheben?</entry>

<entry lang="de" key="CONFIRM_SETTING_DEGRADES_PERFORMANCE">WARNUNG: Diese Einstellung kann die Leistung verringern.\n\nSind Sie sicher, dass Sie diese Einstellungen vornehmen möchten?</entry>

<entry lang="de" key="HOST_DEVICE_REMOVAL_DISMOUNT_WARN_TITLE">WARNUNG: VeraCrypt-Volume wurde automatisch getrennt.</entry>

<entry lang="de" key="HOST_DEVICE_REMOVAL_DISMOUNT_WARN">Bevor Sie ein Gerät mit einem eingehängten VeraCrypt-Volume entfernen oder ausschalten, sollten Sie immer zuerst das VeraCrypt-Volume trennen.\n\nEine unerwartete plötzliche Trennung wird normalerweise durch versagende Kabel, Festplatten usw. verursacht.</entry>

<entry lang="de" key="UNSUPPORTED_TRUECRYPT_FORMAT">Das Volume wurde mit TrueCrypt %x.%x erstellt, aber VeraCrypt unterstützt nur TrueCrypt-Volumes, die mit TrueCrypt 6.x/7.x erstellt wurden.</entry>

<entry lang="de" key="TEST">Test</entry>

<entry lang="de" key="KEYFILE">Schlüsseldatei</entry>

<entry lang="de" key="VKEY_08">Rücktaste</entry>

<entry lang="de" key="VKEY_09">Tab</entry>

<entry lang="de" key="VKEY_0C">Clear</entry>

<entry lang="de" key="VKEY_0D">Eingabe</entry>

<entry lang="de" key="VKEY_13">Pause</entry>

<entry lang="de" key="VKEY_14">Feststelltaste</entry>

<entry lang="de" key="VKEY_20">Leertaste</entry>

<entry lang="de" key="VKEY_21">Bild auf</entry>

<entry lang="de" key="VKEY_22">Bild ab</entry>

<entry lang="de" key="VKEY_23">Ende</entry>

<entry lang="de" key="VKEY_24">Pos1</entry>

<entry lang="de" key="VKEY_25">Nach links</entry>

<entry lang="de" key="VKEY_26">Nach oben</entry>

<entry lang="de" key="VKEY_27">Nach rechts</entry>

<entry lang="de" key="VKEY_28">Nach unten</entry>

<entry lang="de" key="VKEY_29">Auswählen</entry>

<entry lang="de" key="VKEY_2A">Druck (Print)</entry>

<entry lang="de" key="VKEY_2B">Ausführen</entry>

<entry lang="de" key="VKEY_2C">Druck (Print Screen)</entry>

<entry lang="de" key="VKEY_2D">Einfg</entry>

<entry lang="de" key="VKEY_2E">Entf</entry>

<entry lang="de" key="VKEY_5D">Anwendungstaste</entry>

<entry lang="de" key="VKEY_5F">Standby</entry>

<entry lang="de" key="VKEY_90">Num</entry>

<entry lang="de" key="VKEY_91">Rollen</entry>

<entry lang="de" key="VKEY_A6">Zurück (Browser)</entry>

<entry lang="de" key="VKEY_A7">Vorwärts (Browser)</entry>

<entry lang="de" key="VKEY_A8">Aktualisieren (Browser)</entry>

<entry lang="de" key="VKEY_A9">Abbrechen (Browser)</entry>

<entry lang="de" key="VKEY_AA">Suchen (Browser)</entry>

<entry lang="de" key="VKEY_AB">Favoriten (Browser)</entry>

<entry lang="de" key="VKEY_AC">Startseite (Browser)</entry>

<entry lang="de" key="VKEY_AD">Ton aus</entry>

<entry lang="de" key="VKEY_AE">Lautstärke verringern</entry>

<entry lang="de" key="VKEY_AF">Lautstärke erhöhen</entry>

<entry lang="de" key="VKEY_B0">Nächster Titel</entry>

<entry lang="de" key="VKEY_B1">Vorheriger Titel</entry>

<entry lang="de" key="VKEY_B2">Stopp</entry>

<entry lang="de" key="VKEY_B3">Wiedergabe/Pause</entry>

<entry lang="de" key="VKEY_B4">E-Mail</entry>

<entry lang="de" key="VKEY_B5">Medien</entry>

<entry lang="de" key="VKEY_B6">Anwendungsstart 1</entry>

<entry lang="de" key="VKEY_B7">Anwendungsstart 2</entry>

<entry lang="de" key="VKEY_F6">Attn</entry>

<entry lang="de" key="VKEY_F7">CrSel</entry>

<entry lang="de" key="VKEY_F8">ExSel</entry>

<entry lang="de" key="VKEY_FA">Wiedergabe</entry>

<entry lang="de" key="VKEY_FB">Zoom</entry>

<entry lang="de" key="VK_NUMPAD">Ziffernblock</entry>

<entry lang="de" key="VK_SHIFT">Umschalt</entry>

<entry lang="de" key="VK_CONTROL">Strg</entry>

<entry lang="de" key="VK_ALT">Alt</entry>

<entry lang="de" key="VK_WIN">Win</entry>

<entry lang="de" key="BYTE">B</entry>

<entry lang="de" key="KB">KB</entry>

<entry lang="de" key="MB">MB</entry>

<entry lang="de" key="GB">GB</entry>

<entry lang="de" key="TB">TB</entry>

<entry lang="de" key="PB">PB</entry>

<entry lang="de" key="B_PER_SEC">B/s</entry>

<entry lang="de" key="KB_PER_SEC">KB/s</entry>

<entry lang="de" key="MB_PER_SEC">MB/s</entry>

<entry lang="de" key="GB_PER_SEC">GB/s</entry>

<entry lang="de" key="TB_PER_SEC">TB/s</entry>

<entry lang="de" key="PB_PER_SEC">PB/s</entry>

<entry lang="de" key="TRIPLE_DOT_GLYPH_ELLIPSIS">…</entry>

<entry lang="de" key="IDC_BOOT_LOADER_CACHE_PIM">&amp;PIM beim Zwischenspeichern eines Pre-Boot-Authentifikationspasswortes einbeziehen</entry>

<entry lang="de" key="IDC_PREF_CACHE_PIM">PIM beim Zwischenspeichern eines Passwortes einbeziehen</entry>

<entry lang="de" key="IDC_SHOW_DISCONNECTED_NETWORK_DRIVES">Getrennte Netzlaufwerke zum Einhängen verfügbar machen</entry>

<entry lang="de" key="PASSWORD_UTF8_TOO_LONG">Das eingegebene Passwort ist zu lang: Codiert mit UTF-8 überschreitet es %d Byte.</entry>

<entry lang="de" key="PASSWORD_UTF8_INVALID">Das eingegebene Passwort enthält Unicode-Zeichen, die nicht mit UTF-8 codiert werden können.</entry>

<entry lang="de" key="INIT_DLL">FEHLER: Kann eine Systembibliothek nicht laden.</entry>

<entry lang="de" key="ERR_EXFAT_INVALID_VOLUME_SIZE">Die auf der Kommandozeile angegebene Volume-Größe ist nicht mit dem gewählten exFAT-Dateisystem kompatibel.</entry>

<entry lang="de" key="IDT_ENTROPY_BAR">Durch Mausbewegungen gesammelte Entropie</entry>

<entry lang="de" key="IDT_VOLUME_ID">Volume-Kennung:</entry>

<entry lang="de" key="VOLUME_ID">Volume-Kennung</entry>

<entry lang="de" key="IDC_FAVORITE_USE_VOLUME_ID">Volume-Kennung zum Einhängen des Favoriten verwenden</entry>

<entry lang="de" key="VOLUME_ID_INVALID">Die Volume-Kennung ist ungültig</entry>

<entry lang="de" key="VOLUME_ID_NOT_FOUND">Mit der angegebenen Kennung wurde kein Volume auf dem System gefunden</entry>

<entry lang="de" key="IDPM_COPY_VALUE_TO_CLIPBOARD">Wert in die Zwischenablage kopieren ...</entry>

<entry lang="de" key="IDC_DISABLE_BOOT_LOADER_PIM_PROMPT">Im Pre-Boot-Authentifikationsbildschirm keinen PIM abfragen</entry>

<entry lang="de" key="DISABLE_BOOT_LOADER_PIM_PROMPT">WARNUNG: Sie sollten nicht vergessen, dass der PIM-Wert unverschlüsselt auf der Festplatte gespeichert wird, wenn Sie diese Option aktivieren.\n\nSind Sie sicher, dass Sie diese Option aktivieren möchten?</entry>

<entry lang="de" key="PIM_TOO_BIG">Der größtmögliche Wert für den PIM (Persönlicher Iterationsmultiplikator) ist 2147468.</entry>

<entry lang="de" key="IDC_SKIP_RESCUE_VERIFICATION">Rettungsdatenträgerüberprüfung überspringen</entry>

<entry lang="de" key="IDC_HIDE_WAITING_DIALOG">Wartemitteilungsdialog nicht anzeigen, wenn Vorgänge ausgeführt werden</entry>

<entry lang="de" key="IDC_DISABLE_BOOT_LOADER_HASH_PROMPT">Im Pre-Boot-Authentifikationsbildschirm keinen Hash-Algorithmus abfragen</entry>

<entry lang="de" key="KUZNYECHIK_HELP">Kuznyechik ist eine Blockverschlüsselung, zuerst veröffentlicht im Jahr 2015 und definiert im Nationalen Standard der Russischen Föderation GOST R 34.12-2015 und ebenfalls in RFC 7801. 256 Bit Schlüssellänge, 128 Bit Blockgröße. Arbeitet im XTS-Modus.</entry>

<entry lang="de" key="CAMELLIA_HELP">Von Mitsubishi Electric und NTT aus Japan gemeinsam entwickelt. Im Jahr 2000 zuerst veröffentlicht. 256 Bit Schlüssellänge, 128 Bit Blockgröße.\nArbeitet im XTS-Modus. Von der ISO/IEC, dem Projekt NESSIE der Europäischen Union und dem japanischen Projekt CRYPTREC zur Nutzung zugelassen.</entry>

<entry lang="de" key="TIME">Zeit</entry>

<entry lang="de" key="ITERATIONS">Iterationen</entry>

<entry lang="de" key="PRE-BOOT">Pre-Boot</entry>

<entry lang="de" key="RESCUE_DISK_EFI_EXTRACT_INFO">Das Rettungsdatenträger-ZIP-Abbild wurde erstellt und in dieser Datei gespeichert:\n%s\n\nJetzt müssen Sie es auf einen mit FAT-/FAT32-formatierten USB-Stick entpacken.\n\n%lsNachdem Sie den Rettungsdatenträger erstellt haben, klicken Sie auf „Weiter“, um zu bestätigen, dass er korrekt erstellt wurde.</entry>

<entry lang="de" key="RESCUE_DISK_EFI_EXTRACT_INFO_NO_CHECK">Das Rettungsdatenträger-ZIP-Abbild wurde erstellt und in dieser Datei gespeichert\n%s\n\nJetzt sollten Sie es entweder auf einen mit FAT-/FAT32-formatierten USB-Stick entpacken oder an einen sicheren Ort für die spätere Verwendung verschieben.\n\n%ls„Weiter“ klicken, um fortzufahren.</entry>

<entry lang="de" key="RESCUE_DISK_EFI_EXTRACT_INFO_NOTE">WICHTIG: Beachten Sie, dass die ZIP-Datei direkt in das Stammverzeichnis des USB-Sticks entpackt werden muss. Zum Beispiel, wenn der Laufwerksbuchstabe des USB-Sticks E: ist, sollte das Entpacken der ZIP-Datei einen Ordner E:\\EFI auf dem USB-Stick erstellen.\n\n</entry>

<entry lang="de" key="RESCUE_DISK_EFI_CHECK_FAILED">Kann nicht bestätigen, ob der Rettungsdatenträger korrekt entpackt wurde.\n\nWenn Sie den Rettungsdatenträger entpackt haben, werfen Sie den USB-Stick bitte aus und stecken Sie ihn wieder ein; anschließend klicken Sie auf „Weiter“ und versuchen es erneut. Wenn dies nicht hilft, versuchen Sie es bitte mit einem anderen USB-Stick und/oder einer anderen ZIP-Software.\n\nWenn Sie den Rettungsdatenträger noch nicht entpackt haben, machen Sie dies bitte und klicken Sie anschließend auf „Weiter“.\n\nWenn Sie vor dem Start dieses Assistenten versucht haben, den VeraCrypt-Rettungsdatenträger zu bestätigen, beachten Sie bitte, dass ein solcher Rettungsdatenträger nicht verwendet werden kann, da er für einen anderen Hauptschlüssel erstellt wurde. Sie müssen das neu generierte Rettungsdatenträger-ZIP-Abbild entpacken.</entry>

<entry lang="de" key="RESCUE_DISK_EFI_NON_WIZARD_CHECK_FAILED">Kann nicht bestätigen, ob der Rettungsdatenträger korrekt entpackt wurde.\n\nWenn Sie das Rettungsdatenträger-Abbild auf einen USB-Stick entpackt haben, werfen Sie ihn bitte aus und stecken Sie ihn wieder ein; anschließend versuchen Sie es erneut. Wenn dies nicht hilft, versuchen Sie es bitte mit einer anderen ZIP-Software und/oder Medium.\n\nWenn Sie für einen anderen Hauptschlüssel, Passwort, Salt usw. versucht haben, den VeraCrypt-Rettungsdatenträger zu bestätigen, beachten Sie bitte, dass ein solcher Rettungsdatenträger immer durch diese Überprüfung fallen wird. Um einen neuen, mit Ihrer aktuellen Konfiguration vollständig kompatiblen Rettungsdatenträger zu erstellen, wählen Sie „System“ > „Rettungsdatenträger erstellen“ aus.</entry>

<entry lang="de" key="RESCUE_DISK_EFI_NON_WIZARD_CREATION">Das Rettungsdatenträger-Abbild wurde erstellt und in dieser Datei gespeichert:\n%s\n\nJetzt müssen Sie das Rettungsdatenträger-Abbild auf einen mit FAT-/FAT32-formatierten USB-Stick entpacken.\n\nWICHTIG: Beachten Sie, dass die ZIP-Datei direkt in das Stammverzeichnis des USB-Sticks entpackt werden muss. Zum Beispiel, wenn der Laufwerksbuchstabe des USB-Sticks E: ist, sollte das Entpacken der ZIP-Datei einen Ordner E:\\EFI auf dem USB-Stick erstellen.\n\nNachdem Sie den Rettungsdatenträger erstellt haben, wählen Sie „System“ > „Rettungsdatenträger überprüfen“ aus, um zu bestätigen, dass er korrekt erstellt wurde.</entry>

<entry lang="de" key="IDC_SECURE_DESKTOP_PASSWORD_ENTRY">Sicheren Desktop für die Passworteingabe verwenden</entry>

<entry lang="de" key="ERR_REFS_INVALID_VOLUME_SIZE">Die in der Befehlszeile angegebene Größe der Volume-Datei ist mit dem ausgewählten ReFS-Dateisystem nicht kompatibel.</entry>

<entry lang="de" key="IDC_EDIT_DCSPROP">Bootloader-Konfiguration bearbeiten</entry>

<entry lang="de" key="IDC_SHOW_PLATFORMINFO">EFI-Plattforminformationen anzeigen</entry>

<entry lang="de" key="BOOT_LOADER_CONFIGURATION_FILE">Bootloader-Konfigurationsdatei</entry>

<entry lang="de" key="EFI_PLATFORM_INFORMATION">EFI-Plattforminformationen</entry>

<entry lang="de" key="EDIT_DCSPROP_FOR_ADVANCED_ONLY">WARNUNG: Unerfahrene Benutzer sollten niemals versuchen, Bootloader-Konfigurationen manuell zu bearbeiten.\n\nFortfahren?</entry>

<entry lang="de" key="DCSPROP_XML_VALIDATION_FAILED">WARNUNG: Das XML-Format der Bootloader-Konfiguration konnte nicht validiert werden. Bitte überprüfen Sie Ihre Änderungen.</entry>

<entry lang="de" key="IDT_ADVANCED_OPTIONS">Erweiterte Optionen</entry>

<entry lang="de" key="AFTER_UPGRADE_RESCUE_DISK">Es wird dringend empfohlen, dass Sie einen neuen VeraCrypt-Rettungsdatenträger (der die neue Version des VeraCrypt-Bootloaders enthalten wird) erstellen, indem Sie „System“ > „Rettungsdatenträger erstellen“ auswählen.\nMöchten Sie es jetzt erledigen?</entry>

<entry lang="de" key="IDC_ALLOW_TRIM_NONSYS_SSD">TRIM-Befehl für Nicht-System-SSD-Partition/Laufwerk erlauben</entry>

<entry lang="de" key="IDC_BLOCK_SYSENC_TRIM">TRIM-Befehl auf Systempartition/Systemlaufwerk blockieren</entry>

<entry lang="de" key="WINDOWS_EFI_BOOT_LOADER_MISSING">FEHLER: Windows-EFI-Bootloader konnte nicht auf der Festplatte gefunden werden. Operation wird abgebrochen.</entry>

<entry lang="de" key="SYSENC_EFI_UNSUPPORTED_SECUREBOOT">Es ist derzeit nicht möglich, ein System zu verschlüsseln, wenn SecureBoot aktiviert ist und keine benutzerdefinierten Schlüssel von VeraCrypt in die Maschinen-Firmware geladen sind. SecureBoot muss in der BIOS-Konfiguration deaktiviert werden, damit die Systemverschlüsselung fortgesetzt werden kann.</entry>

<entry lang="de" key="PASSWORD_PASTED_TRUNCATED">Eingefügter Text wurde abgeschnitten, da die maximale Passwortlänge %d Zeichen beträgt.</entry>

<entry lang="de" key="PASSWORD_MAXLENGTH_REACHED">Passwort hat bereits seine maximale Länge von %d Zeichen erreicht.\nEs ist kein zusätzliches Zeichen erlaubt.</entry>

<entry lang="de" key="IDC_SELECT_LANGUAGE_LABEL">Wählen Sie die Sprache aus, die während der Installation benutzt werden soll:</entry>

<entry lang="de" key="VOLUME_TOO_LARGE_FOR_HOST">FEHLER: Der Datei-Container ist größer als der verfügbare freie Speicherplatz auf der Festplatte.</entry>

<entry lang="de" key="IDC_ALLOW_WINDOWS_DEFRAG">Defragmentierung von Nicht-Systempartitionen/-laufwerken durch Windows-Defragmentier. erlauben</entry>

<entry lang="de" key="CONFIRM_ALLOW_WINDOWS_DEFRAG">WARNUNG: Defragmentierung von Nicht-Systempartitionen/-laufwerken kann Metadaten über ihren Inhalt preisgeben oder Probleme mit versteckten Volumes verursachen, die sie enthalten können.\n\nFortsetzen?</entry>

<entry lang="de" key="VIRTUAL_DEVICE">Virtuelles Gerät</entry>

<entry lang="de" key="MOUNTED_VOLUME_NOT_ASSOCIATED">Das ausgewählte eingehängte Volume ist nicht mit seinem Laufwerksbuchstaben in Windows verknüpft und kann daher nicht im Windows Explorer geöffnet werden.</entry>

<entry lang="de" key="IDC_CLEAR_KEYS_ON_NEW_DEVICE_INSERTION">Verschlüsselungsschlüssel aus dem Speicher löschen, wenn ein neues Gerät eingesteckt wird</entry>

<entry lang="de" key="CLEAR_KEYS_ON_DEVICE_INSERTION_WARNING">WICHTIGE HINWEISE:\n - Bitte beachten Sie, dass diese Option nach einem Herunterfahren/Neustart nicht erhalten bleibt, sodass Sie sie beim nächsten Start der Maschine erneut auswählen müssen.\n\n - Wenn diese Option aktiviert ist, wird der Rechner nach dem Anschließen eines neuen Geräts einfrieren und schließlich mit einem BSOD abstürzen, da Windows nach dem Löschen seiner Schlüssel aus dem Speicher nicht mehr auf die verschlüsselte Festplatte zugreifen kann.\n</entry>

<entry lang="de" key="STARTING">Wird gestartet</entry>

<entry lang="de" key="IDC_ENABLE_CPU_RNG">CPU-Hardware-Zufallsgenerator als zusätzliche Entropiequelle verwenden</entry>

<entry lang="de" key="IDC_USE_LEGACY_MAX_PASSWORD_LENGTH">Alte maximale Passwortlänge verwenden (64 Zeichen)</entry>

<entry lang="de" key="IDC_ENABLE_RAM_ENCRYPTION">Verschlüsselung der im Arbeitsspeicher gespeicherten Schlüssel und Passwörter aktivieren</entry>

<entry lang="de" key="IDT_BENCHMARK">Benchmark:</entry>

<entry lang="de" key="IDC_DISABLE_MOUNT_MANAGER">Nur virtuelles Gerät ohne Einhängen auf dem gewählten Laufwerksbuchstaben erstellen</entry>

<entry lang="de" key="LEGACY_PASSWORD_UTF8_TOO_LONG">Das eingegebene Passwort ist zu lang: Codiert mit UTF-8 überschreitet es 64 Byte.</entry>

<entry lang="de" key="HIDDEN_CREDS_SAME_AS_OUTER">Das versteckte Volume kann nicht dasselbe Passwort, PIM und dieselben Schlüsseldateien haben wie das äußere Volume.</entry>

<entry lang="de" key="SYSENC_BITLOCKER_CONFLICT">Die Verschlüsselung eines Systemlaufwerks, das bereits mit BitLocker verschlüsselt ist, wird von VeraCrypt nicht unterstützt.</entry>

<entry lang="de" key="IDC_UPDATE_BOOTLOADER_ON_SHUTDOWN">Boot-Konfigurationsprobleme, die den Start von Windows verhindern können, automatisch beheben</entry>

<entry lang="de" key="IDC_FORCE_NEXT_BOOT_VERACRYPT">Booten unter VeraCrypt beim nächsten Start vom Rechner erzwingen</entry>

<entry lang="de" key="IDC_FORCE_VERACRYPT_BOOT_ENTRY">Vorhandensein des VeraCrypt-Eintrags im EFI-Firmware-Bootmenü erzwingen</entry>

<entry lang="de" key="IDC_FORCE_VERACRYPT_FIRST_BOOT_ENTRY">VeraCrypt als ersten Eintrag im EFI-Firmware-Bootmenü erzwingen</entry>

<entry lang="de" key="RAM_ENCRYPTION_DISABLE_HIBERNATE">WARNUNG: Die RAM-Verschlüsselung ist nicht kompatibel mit den Windows-Funktionen Ruhezustand und Schnellstart. VeraCrypt muss sie deaktivieren, bevor die RAM-Verschlüsselung aktiviert wird.\n\nFortfahren?</entry>

<entry lang="de" key="CONFIRM_DISABLE_FAST_STARTUP">WARNUNG: Der Windows-Schnellstart ist aktiviert und es ist bekannt, dass er Probleme bei der Arbeit mit VeraCrypt-Volumes verursacht. Es wird empfohlen, ihn für eine bessere Sicherheit und Benutzerfreundlichkeit zu deaktivieren.\n\nMöchten Sie den Windows-Schnellstart deaktivieren?</entry>

<entry lang="de" key="QUICK_FORMAT_HELP">Damit das neue Volume im Betriebssystem eingehängt werden kann, muss es mit einem Dateisystem formatiert werden. Bitte wählen Sie einen Typ aus.\n\nWenn das Volume auf einem Laufwerk oder einer Partition liegt, kann „Schnellformatierung“ gewählt werden, um die Verschlüsselung des freien Speicherplatzes zu überspringen.</entry>

<entry lang="de" key="IDC_ENABLE_HARDWARE_ENCRYPTION_NEG">AES-Verschlüsselung durch Nutzung der AES-Befehle des Prozessors nicht beschleunigen</entry>

<entry lang="de" key="IDM_ADD_ALL_VOLUME_TO_FAVORITES">Alle eingehängten Volumes zu Favoriten hinzufügen ...</entry>

<entry lang="de" key="TASKICON_PREF_MENU_ITEMS">Taskleistensymbol</entry>

<entry lang="de" key="TASKICON_PREF_OPEN_VOL">Eingehängte Volumes öffnen</entry>

<entry lang="de" key="TASKICON_PREF_DISMOUNT_VOL">Eingehängte Volumes trennen</entry>

<entry lang="de" key="DISK_FREE">Freier Speicherplatz: {0}</entry>

<entry lang="de" key="VOLUME_SIZE_HELP">Bitte die Größe des zu erstellenden Containers angeben. Hinweis: Die Mindestgröße eines Volumes ist 292 KiB.</entry>

<entry lang="de" key="LINUX_CONFIRM_INNER_VOLUME_CALC">WARNUNG: Sie haben nicht das Dateisystem FAT für das äußere Volume ausgewählt. Bitte beachten Sie, dass VeraCrypt derzeit nicht die exakte maximale Größe des versteckten Volume bestimmen kann und diese möglicherweise falsch abschätzt. Es liegt deshalb in Ihrer Verantwortung, eine angemessene Größe für das versteckte Volume zu wählen, um eine Überlappung mit dem äußeren Volume zu verhindern.\n\nMöchten Sie trotzdem mit dem ausgewählten Dateisystem für das äußere Volume fortfahren?</entry>

<entry lang="de" key="LINUX_PREF_TAB_SECURITY">Sicherheit</entry>

<entry lang="de" key="LINUX_PREF_TAB_MOUNT_OPTIONS">Einhängen</entry>

<entry lang="de" key="LINUX_PREF_TAB_BACKGROUND_TASK">Hintergrunddienst</entry>

<entry lang="de" key="LINUX_PREF_TAB_SYSTEM_INTEGRATION">Systemintegration</entry>

<entry lang="de" key="LINUX_PREF_TAB_SYSTEM_INTEGRATION_EXPLORER">Dateiverwaltung</entry>

<entry lang="de" key="LINUX_PREF_TAB_PERFORMANCE">Leistung</entry>

<entry lang="de" key="LINUX_PREF_TAB_KEYFILES">Schlüsseldateien</entry>

<entry lang="de" key="LINUX_PREF_TAB_TOKENS">Sicherheitstoken</entry>

<entry lang="de" key="LINUX_PREF_KERNEL_SERVICES">Kernel-Dienste</entry>

<entry lang="de" key="LINUX_PREF_KERNEL_CRYPT">Kryptografiedienste des Kernels nicht verwenden</entry>

<entry lang="de" key="LINUX_PREF_TAB_MOUNT_OPTIONS_FS">Dateisystem</entry>

<entry lang="de" key="IDT_LINUX_PREF_TAB_MOUNT_OPTIONS">Einhängeoptionen:</entry>

<entry lang="de" key="LINUX_CROSS_SUPPORT">Plattformunabhängigkeit</entry>

<entry lang="de" key="LINUX_CROSS_SUPPORT_OTHER">Ich werde das Volume plattformübergreifend nutzen.</entry>

<entry lang="de" key="LINUX_CROSS_SUPPORT_OTHER_HELP">Wählen Sie diese Option, wenn Sie das Volume auf anderen Plattformen verwenden müssen.</entry>

<entry lang="de" key="LINUX_CROSS_SUPPORT_ONLY">Ich werde das Volume nur unter {0} einhängen.</entry>

<entry lang="de" key="LINUX_CROSS_SUPPORT_ONLY_HELP">Wählen Sie diese Option, wenn Sie das Volume nicht auf anderen Plattformen verwenden müssen.</entry>

<entry lang="de" key="LINUX_DESELECT">Abwählen</entry>

<entry lang="de" key="LINUX_ADMIN_PW_QUERY">Benutzer- oder Administrator-Passwort eingeben:</entry>

<entry lang="de" key="LINUX_ADMIN_PW_QUERY_TITLE">Administrator-Privilegien erforderlich</entry>

<entry lang="de" key="LINUX_VC_RUNNING_ALREADY">VeraCrypt wird bereits ausgeführt.</entry>

<entry lang="de" key="LINUX_SYSTEM_ENC_PW_LENGTH_NOTE">Das Passwort für die Systemverschlüsselung ist länger als {0} Zeichen.</entry>

<entry lang="de" key="LINUX_MOUNT_SYSTEM_ENC_PREBOOT">Partition mithilfe der Systemverschlüsselung einhängen (Pre-Boot-Authentifizierung)</entry>

<entry lang="de" key="LINUX_DO_NOT_MOUNT">Nicht einhängen</entry>

<entry lang="de" key="LINUX_MOUNT_AT_DIR">Als Verzeichnis einhängen:</entry>

<entry lang="de" key="LINUX_SELECT">Auswählen ...</entry>

<entry lang="de" key="LINUX_DISMOUNT_ALL_WHEN">Alle Volumes aushängen, wenn</entry>

<entry lang="de" key="LINUX_ENTERING_POWERSAVING">System geht in den Energiesparmodus über</entry>

<entry lang="de" key="LINUX_LOGIN_ACTION">Aktionen beim Anmelden ausführen</entry>

<entry lang="de" key="LINUX_CLOSE_EXPL_ON_DISMOUNT">Alle Explorer-Fenster schließen, wenn das Volume ausgehängt wird</entry>

<entry lang="de" key="LINUX_HOTKEYS">Tastenkombinationen</entry>

<entry lang="de" key="LINUX_SYSTEM_HOTKEYS">Systemweite Tastenkombinationen</entry>

<entry lang="de" key="LINUX_SOUND_NOTIFICATION">Systembenachrichtigungston wird beim Ein- und Aushängen abgespielt</entry>

<entry lang="de" key="LINUX_CONFIRM_AFTER_DISMOUNT">Bestätigungsnachricht nach dem Aushängen anzeigen</entry>

<entry lang="de" key="LINUX_VC_QUITS">VeraCrypt beendet</entry>

<entry lang="de" key="LINUX_OPEN_FINDER">Finder-Fenster nach erfolgreichem Einhängen öffnen</entry>

<entry lang="de" key="LINUX_DISABLE_KERNEL_ONLY_SETTING">Bitte beachten Sie, dass diese Einstellungen nur bei deaktiviertem Kernel-Kryptografiedienst wirksam werden.</entry>

<entry lang="de" key="LINUX_DISABLE_KERNEL_CRYPT_CONFIRM">Das Deaktivieren des Kernel-Kryptografiedienstes kann die Leistung reduzieren.\n\nSind Sie sicher?</entry>

<entry lang="de" key="LINUX_KERNEL_CRYPT_OPTION_CHANGE_MOUNTED_HINT">Bitte beachten Sie, dass das Deaktivieren dieser Einstellungen möglicherweise keine Auswirkung auf mithilfe des Kernel-Kryptografiedienstes eingehängten Volumes hat.</entry>

<entry lang="de" key="LINUX_REMOUNT_BECAUSEOF_SETTING">Bitte beachten Sie, dass alle eingehängten Volumes neu eingehängt werden müssen, bevor diese Einstellungen genutzt werden können.</entry>

<entry lang="de" key="LINUX_UNKNOWN_EXC_OCCURRED">Unbekannte Ausnahme aufgetreten.</entry>

<entry lang="de" key="LINUX_FIRST_AID">Das Laufwerkswerkzeug wird nach dem Klicken von „OK“ gestartet.\n\nBitte wählen Sie das Volume im Werkzeug aus und klicken „Laufwerk überprüfen“ oder „Laufwerk reparieren“ auf der Seite „Erste Hilfe“.</entry>

<entry lang="de" key="LINUX_MOUNT_ALL_DEV">Alle Geräte einhängen</entry>

<entry lang="de" key="LINUX_ERROR_LOADING_CONFIG">Fehler beim Laden der Konfigurationsdateien aus </entry>

<entry lang="de" key="LINUX_SELECT_FREE_SLOT">Bitte einen freien Laufwerksplatz aus der Liste wählen.</entry>

<entry lang="de" key="LINUX_MESSAGE_ON_MOUNT_AGAIN">\n\nSoll die Meldung beim nächsten Einhängen eines solchen Volumes wieder angezeigt werden?</entry>

<entry lang="de" key="LINUX_WARNING">Warnung</entry>

<entry lang="de" key="LINUX_ERROR">Fehler</entry>

<entry lang="de" key="LINUX_ONLY_TEXTMODE">Dieses Merkmal wird nur im Text-Modus unterstützt.</entry>

<entry lang="de" key="LINUX_FREE_SPACE_ON_DRIVE">Freier Speicherplatz auf Laufwerk {0} ist {1}.</entry>

<entry lang="de" key="LINUX_DYNAMIC_NOTICE">Bitte beachten Sie, dass die maximale Größe des versteckten Volumes viel kleiner sein kann als die Größe des freien Speicherplatzes auf dem äußeren Volume, wenn Ihr Betriebssystem die Dateien nicht vom Anfang des freien Speicherplatzes aus alloziert. Dies ist kein Fehler in VeraCrypt, sondern eine Limitierung des Betriebssystems.</entry>

<entry lang="de" key="LINUX_MAX_HIDDEN_SIZE">Maximal möglicher Speicherplatz im versteckten Volume ist {0}.</entry>

<entry lang="de" key="LINUX_OPEN_OUTER_VOL">Äußeres Volume öffnen</entry>

<entry lang="de" key="LINUX_OUTER_VOL_IS_MOUNTED">Das äußere Volume wurde erfolgreich erstellt und als '{0}' eingehängt. Jetzt müssen Sie noch einige sensibel aussehende Alibi-Dateien auf dieses Volume kopieren. Diese Dateien sind für Personen bestimmt, welche die Herausgabe des Passwortes erzwingen möchten. Diesen Personen offenbaren Sie nur das Passwort des äußeren, nicht aber das des versteckten Volumes. Die wirklich wichtigen Dateien speichern Sie in das (noch zu erstellende) versteckte Volume. Klicken Sie nach dem Kopieren der Alibi-Dateien auf „Weiter“, ohne zuvor das Volume zu trennen. Es erfolgt dann eine Analyse der Cluster-Belegung des äußeren Volumes, um festzustellen, wie viel freier zusammenhängender Speicher vom Ende des Volumes aus verfügbar ist. Dieser Bereich wird für die Unterbringung des versteckten Volumes verwendet. Die Analyse der Cluster-Belegung stellt sicher, dass keine Daten des äußeren Volumes durch das versteckte Volume überschrieben werden.</entry>

<entry lang="de" key="LINUX_ERROR_TRY_ENCRYPT_SYSTEM_DRIVE">FEHLER: Sie versuchen, ein Systemlaufwerk zu verschlüsseln.\n\nVeraCrypt kann ein Systemlaufwerk nur unter Windows verschlüsseln.</entry>

<entry lang="de" key="LINUX_ERROR_TRY_ENCRYPT_SYSTEM_PARTITION">FEHLER: Sie versuchen, eine Systempartition zu verschlüsseln.\n\nVeraCrypt kann nur unter Windows Systempartitionen verschlüsseln.</entry>

<entry lang="de" key="LINUX_WARNING_FORMAT_DESTROY_FS">WARNUNG: Formatieren des Gerätes wird alle Daten im Dateisystem '{0}' zerstören.\n\nWollen Sie trotzdem fortfahren?</entry>

<entry lang="de" key="LINUX_MOUNTET_HINT">Das Dateisystem des gewählten Gerätes ist eingehängt. Bitte hängen Sie '{0}' aus, um fortzufahren.</entry>

<entry lang="de" key="LINUX_HIDDEN_PASS_NO_DIFF">Das versteckte Volume darf nicht zum äußeren Volume identische Schlüsseldateien, Passwörter und PIM haben.</entry>

<entry lang="de" key="LINUX_NOT_FAT_HINT">Bitte beachten Sie, dass das Volume nicht mit dem Dateisystem FAT formatiert wird. Deshalb kann die Installation eines Dateisystemtreibers auf anderen Plattformen als '{0}' notwendig sein, um das Volume einzuhängen.</entry>

<entry lang="de" key="LINUX_ERROR_SIZE_HIDDEN_VOL">FEHLER: Das zu erstellende versteckte Volume ist größer als {0} TB ({1} GB).\n\nMögliche Lösungen:\n- Erstellen Sie ein Volume/eine Partition kleiner als {0} TB.\n</entry>

<entry lang="de" key="LINUX_MAX_SIZE_HINT">- Verwenden Sie ein Laufwerk mit 4096-Byte-Sektoren, um versteckte Partitionen/Geräte mit bis zu 16 TB erstellen zu können</entry>

<entry lang="de" key="LINUX_DOT_LF">.\n</entry>

<entry lang="de" key="LINUX_NOT_SUPPORTED">(wird von den vorhandenen Komponenten dieser Plattform nicht unterstützt).</entry>

<entry lang="de" key="LINUX_KERNEL_OLD">Ihr System verwendet einen alten Linux-Kernel.\n\nWegen eines Fehlers im Linux-Kernel kann es passieren, dass Ihr System beim Schreiben auf ein VeraCrypt-Volume nicht mehr reagiert. Diese Problem kann durch einen Kernel in Version 2.6.24 oder neuer gelöst werden.</entry>

<entry lang="de" key="LINUX_VOL_DISMOUNTED">Volume {0} ausgehängt.</entry>

<entry lang="de" key="LINUX_OOM">Zu wenig Speicher.</entry>

<entry lang="de" key="LINUX_CANT_GET_ADMIN_PRIV">Erlangen der Administrator-Privilegien fehlgeschlagen</entry>

<entry lang="de" key="LINUX_COMMAND_GET_ERROR">Kommando {0} lieferte Fehler: {1}.</entry>

<entry lang="de" key="LINUX_CMD_HELP">VeraCrypt-Kommandozeilen-Hilfe</entry>

<entry lang="de" key="LINUX_HIDDEN_FILES_PRESENT_IN_KEYFILE_PATH">\n\nWARNUNG: Versteckte Dateien wurden im Suchpfad gefunden. Diese versteckten Dateien können nicht als Schlüsseldateien verwendet werden. Wenn Sie diese Dateien als Schlüsseldateien verwenden möchten, müssen Sie den führenden Punkt im Dateinamen entfernen. Hinweis: Versteckte Dateien sind nur sichtbar, wenn die entsprechende Option in den Systemoptionen aktiviert ist.</entry>

<entry lang="de" key="LINUX_EX2MSG_DEVICESECTORSIZEMISMATCH">Sektorgröße von Speichergerät und VeraCrypt-Volume stimmen nicht überein</entry>

<entry lang="de" key="LINUX_EX2MSG_ENCRYPTEDSYSTEMREQUIRED">Diese Operation kann nur ausgeführt werden, wenn das Betriebssystem auch auf diesem Volume läuft.</entry>

<entry lang="de" key="LINUX_EX2MSG_INSUFFICIENTDATA">Nicht genügend Daten vorhanden.</entry>

<entry lang="de" key="LINUX_EX2MSG_KERNELCRYPTOSERVICETESTFAILED">Kernel-Kryptografiedienst-Test fehlgeschlagen. Der Kryptografiedienst Ihres Kernels unterstützt wahrscheinlich keine Volumes größer als 2 TB.\n\nMögliche Lösungen:\n- Aktualisieren Sie den Linux-Kernel auf die Version 2.6.33 oder höher.\n- Deaktivieren Sie den Kryptografiedienst oder benutzen Sie die Einhängeoption 'nokernelcrypto' auf der Kommandozeile.</entry>

<entry lang="de" key="LINUX_EX2MSG_LOOPDEVICESETUPFAILED">Fehler beim Setzen des Loop-Gerätes.</entry>

<entry lang="de" key="LINUX_EX2MSG_MISSINGARGUMENT">Ein benötigtes Argument fehlt.</entry>

<entry lang="de" key="LINUX_EX2MSG_MISSINGVOLUMEDATA">Volume-Daten fehlen.</entry>

<entry lang="de" key="LINUX_EX2MSG_MOUNTPOINTREQUIRED">Einhängepunkt ist erforderlich.</entry>

<entry lang="de" key="LINUX_EX2MSG_MOUNTPOINTUNAVAILABLE">Einhängepunkt wird bereits verwendet.</entry>

<entry lang="de" key="LINUX_EX2MSG_PASSWORDEMPTY">Kein Passwort oder keine Schlüsseldatei angegeben.</entry>

<entry lang="de" key="LINUX_EX2MSG_PASSWORDORKEYBOARDLAYOUTINCORRECT">\n\nHinweis: Das Pre-Boot-Authentifikationspasswort muss in der Pre-Boot-Umgebung eingegeben werden, wo Nicht-US-Tastaturbelegung nicht verfügbar ist. Daher müssen Pre-Boot-Authentifikationspasswörter immer mit der Standard-US-Tastaturbelegung eingegeben werden. (Sonst wird das Passwort meistens falsch eingegeben.) Trotzdem brauchen Sie keine echte US-Tastatur; Sie müssen nur die Tastaturbelegung im Betriebssystem ändern.</entry>

<entry lang="de" key="LINUX_EX2MSG_PASSWORDORMOUNTOPTIONSINCORRECT">\n\nHinweis: Wenn Sie versuchen, eine Partition auf einem verschlüsselten Systemlaufwerk ohne Pre-Boot-Authentifizierung oder eines nicht laufenden Betriebssystems einzuhängen, benutzen Sie bitte die Option Systemverschlüsselung.</entry>

<entry lang="de" key="LINUX_EX2MSG_PASSWORDTOOLONG">Passwort ist länger als {0} Zeichen.</entry>

<entry lang="de" key="LINUX_EX2MSG_PARTITIONDEVICEREQUIRED">Partitionsgerät erforderlich.</entry>

<entry lang="de" key="LINUX_EX2MSG_PROTECTIONPASSWORDINCORRECT">Falsches Passwort für das versteckte Volume oder es existiert kein verstecktes Volume.</entry>

<entry lang="de" key="LINUX_EX2MSG_PROTECTIONPASSWORDKEYFILESINCORRECT">Falsche Schlüsseldatei(en) und/oder Passwort für das versteckte Volume oder es existiert kein verstecktes Volume.</entry>

<entry lang="de" key="LINUX_EX2MSG_STRINGCONVERSIONFAILED">Es wurden ungültige Zeichen gefunden.</entry>

<entry lang="de" key="LINUX_EX2MSG_STRINGFORMATTEREXCEPTION">Fehler bei der Textformatierung aufgetreten.</entry>

<entry lang="de" key="LINUX_EX2MSG_TEMPORARYDIRECTORYFAILURE">Fehler beim Erstellen einer Datei oder eines Verzeichnisses im temporären Ordner.\n\nBitte stellen Sie sicher, dass der temporäre Ordner existiert, Sie zugriffsberechtigt sind und genug Speicherplatz vorhanden ist.</entry>

<entry lang="de" key="LINUX_EX2MSG_UNSUPPORTEDSECTORSIZEHIDDENVOLUMEPROTECTION">FEHLER: Das Laufwerk verwendet eine andere Sektorgröße als 512 Byte.\n\nAufgrund von Einschränkungen der auf Ihrer Plattform verfügbaren Komponenten können auf dem Laufwerk gehostete äußere Volumes nicht mit dem Schutz eines versteckten Volumes eingehängt werden.\n\nMögliche Lösungen:\n- Verwenden Sie ein Laufwerk mit 512-Byte-Sektoren.\n- Erstellen Sie einen dateibasierten Volume-Container auf dem Laufwerk.\n- Sichern Sie den Inhalt des versteckten Volumes und aktualisieren Sie dann das äußere Volume.</entry>

<entry lang="de" key="LINUX_EX2MSG_UNSUPPORTEDSECTORSIZENOKERNELCRYPTO">FEHLER: Das Laufwerk benutzt eine von 512 Byte verschiedene Sektorgröße.\n\nWegen Komponentenlimitierung auf Ihrer Plattform können partitions- und gerätebasierende Volumes nicht auf dem Laufwerk erstellt/benutzt werden. \n\nMögliche Lösungen:\n- Aktivieren Sie den Kernel-Kryptografiedienst.\n- Benutzen Sie ein Laufwerk mit 512-Byte-Sektoren.\n- Erstellen Sie einen dateibasierten Volume-Container auf dem Laufwerk.</entry>

<entry lang="de" key="LINUX_EX2MSG_UNSUPPORTEDSECTORSIZE">FEHLER: Das Laufwerk benutzt eine von 512 Byte verschiedene Sektorgröße.\n\nWegen Komponentenlimitierung auf Ihrer Plattform können partitions- und gerätebasierende Volumes nicht auf dem Laufwerk erstellt/benutzt werden. \n\nMögliche Lösungen:\n- Erstellen Sie einen dateibasierten Volume-Container auf dem Laufwerk.\n- Benutzen Sie ein Laufwerk mit 512-Byte-Sektoren.\n- Benutzen Sie VeraCrypt auf einer anderen Plattform.</entry>

<entry lang="de" key="LINUX_EX2MSG_VOLUMEHOSTINUSE">Die Host-Datei oder das Host-Gerät ist bereits in Benutzung.</entry>

<entry lang="de" key="LINUX_EX2MSG_VOLUMESLOTUNAVAILABLE">Volume-Platz nicht verfügbar.</entry>

<entry lang="de" key="LINUX_EX2MSG_HIGHERFUSEVERSIONREQUIRED">VeraCrypt erfordert OSXFUSE 2.5 oder höher.</entry>

<entry lang="de" key="EXCEPTION_OCCURRED">Ausnahme aufgetreten</entry>

<entry lang="de" key="ENTER_PASSWORD">Passwort eingeben</entry>

<entry lang="de" key="ENTER_TC_VOL_PASSWORD">VeraCrypt-Volume-Passwort eingeben</entry>

<entry lang="de" key="MOUNT">Einhängen</entry>

<entry lang="de" key="MOUNT_POINT">Einhängepunkt</entry>

<entry lang="de" key="NO_VOLUMES_MOUNTED">Keine Volumes eingehängt.</entry>

<entry lang="de" key="OPEN_NEW_VOLUME">Neues VeraCrypt-Volume erstellen</entry>

<entry lang="de" key="PARAMETER_INCORRECT">Parameter falsch</entry>

<entry lang="de" key="SELECT_KEYFILES">Schlüsseldatei auswählen</entry>

<entry lang="de" key="START_TC">VeraCrypt starten</entry>

<entry lang="de" key="VOLUME_ALREADY_MOUNTED">Das Volume {0} ist bereits eingehängt.</entry>

<entry lang="de" key="UNKNOWN_OPTION">Unbekannte Option</entry>

<entry lang="de" key="VOLUME_LOCATION">Volume-Speicherort</entry>

<entry lang="de" key="VOLUME_HOST_IN_USE">WARNUNG: Die Datei/das Laufwerk {0} ist bereits in Verwendung!\n\nWenn Sie diese Warnung ignorieren, können nicht vorhersehbare Probleme einschließlich Systemabstürze auftreten. Alle Programme, die die Datei/das Laufwerk verwenden (z. B. Virenscanner oder Backup-Software), sollten geschlossen werden, bevor das Volume eingehängt wird.\n\nTrotzdem fortfahren?</entry>

<entry lang="de" key="CANT_INSTALL_WITH_EXE_OVER_MSI">VeraCrypt wurde zuvor mit einem MSI-Paket installiert und kann daher nicht mit dem Standard-Installationsprogramm aktualisiert werden.\n\nBitte verwenden Sie das MSI-Paket, um Ihre VeraCrypt-Installation zu aktualisieren.</entry>

<entry lang="de" key="IDC_USE_ALL_FREE_SPACE">Gesamten verfügbaren freien Speicherplatz nutzen</entry>

</localization>

<!-- XML-Schema -->

<xs:schema attributeFormDefault="unqualified" elementFormDefault="qualified" xmlns:xs="http://www.w3.org/2001/XMLSchema">

<xs:element name="VeraCrypt">

<xs:complexType>

<xs:sequence>

<xs:element name="localization">

<xs:complexType>

<xs:sequence>

<xs:element name="language">

<xs:complexType>

<xs:attribute name="langid" type="xs:string" use="required" />

<xs:attribute name="name" type="xs:string" use="required" />

<xs:attribute name="en-name" type="xs:string" use="required" />

<xs:attribute name="version" type="xs:string" use="required" />

<xs:attribute name="translators" type="xs:string" use="required" />

</xs:complexType>

</xs:element>

<xs:element minOccurs="4" maxOccurs="4" name="font">

<xs:complexType>

<xs:attribute name="lang" type="xs:string" use="required" />

<xs:attribute name="class" type="xs:string" use="required" />

<xs:attribute name="size" type="xs:unsignedByte" use="required" />

<xs:attribute name="face" type="xs:string" use="required" />

</xs:complexType>

</xs:element>

<xs:element maxOccurs="unbounded" name="entry">

<xs:complexType>

<xs:simpleContent>

<xs:extension base="xs:string">

<xs:attribute name="lang" type="xs:string" use="required" />

<xs:attribute name="key" type="xs:string" use="required" />

</xs:extension>

</xs:simpleContent>

</xs:complexType>

</xs:element>

</xs:sequence>

<xs:attribute name="prog-version" type="xs:string" use="required" />

</xs:complexType>

</xs:element>

</xs:sequence>

</xs:complexType>

</xs:element>

</xs:schema>

</VeraCrypt>

/*

Legal Notice: Some portions of the source code contained in this file were

derived from the source code of TrueCrypt 7.1a, which is

Copyright (c) 2003-2012 TrueCrypt Developers Association and which is

governed by the TrueCrypt License 3.0, also from the source code of

Encryption for the Masses 2.02a, which is Copyright (c) 1998-2000 Paul Le Roux

and which is governed by the 'License Agreement for Encryption for the Masses'

Modifications and additions to the original source code (contained in this file)

and all other portions of this file are Copyright (c) 2013-2017 IDRIX

and are governed by the Apache License 2.0 the full text of which is

contained in the file License.txt included in VeraCrypt binary and source

code distribution packages. */

#include "Tcdefs.h"

#include <windowsx.h>

#include <dbghelp.h>

#include <dbt.h>

#include <Setupapi.h>

#include <aclapi.h>

#include <fcntl.h>

#include <io.h>

#include <math.h>

#include <shlobj.h>

#include <shlwapi.h>

#include <sys/stat.h>

#include <stdlib.h>

#include <time.h>

#include <tchar.h>

#include <Richedit.h>

#if defined (TCMOUNT) || defined (VOLFORMAT)

#include <process.h>

#include <Tlhelp32.h>

#endif

#include "Resource.h"

#include "Platform/Finally.h"

#include "Platform/ForEach.h"

#include "Apidrvr.h"

#include "BootEncryption.h"

#include "Combo.h"

#include "Crc.h"

#include "Crypto.h"

#include "Dictionary.h"

#include "Dlgcode.h"

#include "EncryptionThreadPool.h"

#include "Endian.h"

#include "Format/Inplace.h"

#include "Language.h"

#include "Keyfiles.h"

#include "Pkcs5.h"

#include "Random.h"

#include "Registry.h"

#include "SecurityToken.h"

#include "Tests.h"

#include "Volumes.h"

#include "Wipe.h"

#include "Xml.h"

#include "Xts.h"

#include "Boot/Windows/BootCommon.h"

#include "Progress.h"

#include "zip.h"

#include "rdrand.h"

#include "jitterentropy.h"

#ifdef TCMOUNT

#include "Mount/Mount.h"

#include "Mount/resource.h"

#endif

#ifdef VOLFORMAT

#include "Format/Tcformat.h"

#endif

#ifdef SETUP

#include "Setup/Setup.h"

#endif

#include <Setupapi.h>

#include <Softpub.h>

#include <WinTrust.h>

#include <strsafe.h>

#define _WIN32_DCOM

#include <comdef.h>

#include <Wbemidl.h>

#pragma comment(lib, "wbemuuid.lib")

#pragma comment( lib, "setupapi.lib" )

#ifndef TTI_INFO_LARGE

#define TTI_INFO_LARGE 4

#endif

#ifndef TTI_WARNING_LARGE

#define TTI_WARNING_LARGE 5

#endif

#ifndef TTI_ERROR_LARGE

#define TTI_ERROR_LARGE 6

#endif

/* GPT Partition Type GUIDs */

#define LOCAL_DEFINE_GUID(name, l, w1, w2, b1, b2, b3, b4, b5, b6, b7, b8) const GUID name = {l, w1, w2, b1, b2, b3, b4, b5, b6, b7, b8}

LOCAL_DEFINE_GUID(PARTITION_ENTRY_UNUSED_GUID, 0x00000000L, 0x0000, 0x0000, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00); // Entry unused

LOCAL_DEFINE_GUID(PARTITION_SYSTEM_GUID, 0xC12A7328L, 0xF81F, 0x11D2, 0xBA, 0x4B, 0x00, 0xA0, 0xC9, 0x3E, 0xC9, 0x3B); // EFI system partition

LOCAL_DEFINE_GUID(PARTITION_MSFT_RESERVED_GUID, 0xE3C9E316L, 0x0B5C, 0x4DB8, 0x81, 0x7D, 0xF9, 0x2D, 0xF0, 0x02, 0x15, 0xAE); // Microsoft reserved space

LOCAL_DEFINE_GUID(PARTITION_BASIC_DATA_GUID, 0xEBD0A0A2L, 0xB9E5, 0x4433, 0x87, 0xC0, 0x68, 0xB6, 0xB7, 0x26, 0x99, 0xC7); // Basic data partition

LOCAL_DEFINE_GUID(PARTITION_LDM_METADATA_GUID, 0x5808C8AAL, 0x7E8F, 0x42E0, 0x85, 0xD2, 0xE1, 0xE9, 0x04, 0x34, 0xCF, 0xB3); // Logical Disk Manager metadata partition

LOCAL_DEFINE_GUID(PARTITION_LDM_DATA_GUID, 0xAF9B60A0L, 0x1431, 0x4F62, 0xBC, 0x68, 0x33, 0x11, 0x71, 0x4A, 0x69, 0xAD); // Logical Disk Manager data partition

LOCAL_DEFINE_GUID(PARTITION_MSFT_RECOVERY_GUID, 0xDE94BBA4L, 0x06D1, 0x4D40, 0xA1, 0x6A, 0xBF, 0xD5, 0x01, 0x79, 0xD6, 0xAC); // Microsoft recovery partition

LOCAL_DEFINE_GUID(PARTITION_CLUSTER_GUID, 0xdb97dba9L, 0x0840, 0x4bae, 0x97, 0xf0, 0xff, 0xb9, 0xa3, 0x27, 0xc7, 0xe1); // Cluster metadata partition

#ifndef PROCESSOR_ARCHITECTURE_ARM64

#define PROCESSOR_ARCHITECTURE_ARM64 12

#endif

#ifndef IMAGE_FILE_MACHINE_ARM64

#define IMAGE_FILE_MACHINE_ARM64 0xAA64

#endif

using namespace VeraCrypt;

LONG DriverVersion;

char *LastDialogId;

wchar_t szHelpFile[TC_MAX_PATH];

wchar_t szHelpFile2[TC_MAX_PATH];

wchar_t SecurityTokenLibraryPath[TC_MAX_PATH];

char CmdTokenPin [TC_MAX_PATH] = {0};

HFONT hFixedDigitFont = NULL;

HFONT hBoldFont = NULL;

HFONT hTitleFont = NULL;

HFONT hFixedFont = NULL;

HFONT hUserFont = NULL;

HFONT hUserUnderlineFont = NULL;

HFONT hUserBoldFont = NULL;

HFONT hUserUnderlineBoldFont = NULL;

HFONT WindowTitleBarFont;

WCHAR EditPasswordChar = 0;

int ScreenDPI = USER_DEFAULT_SCREEN_DPI;

double DPIScaleFactorX = 1;

double DPIScaleFactorY = 1;

double DlgAspectRatio = 1;

HWND MainDlg = NULL;

wchar_t *lpszTitle = NULL;

BOOL Silent = FALSE;

BOOL bPreserveTimestamp = TRUE;

BOOL bShowDisconnectedNetworkDrives = FALSE;

BOOL bHideWaitingDialog = FALSE;

BOOL bCmdHideWaitingDialog = FALSE;

BOOL bCmdHideWaitingDialogValid = FALSE;

BOOL bUseSecureDesktop = FALSE;

BOOL bUseLegacyMaxPasswordLength = FALSE;

BOOL bCmdUseSecureDesktop = FALSE;

BOOL bCmdUseSecureDesktopValid = FALSE;

BOOL bStartOnLogon = FALSE;

BOOL bMountDevicesOnLogon = FALSE;

BOOL bMountFavoritesOnLogon = FALSE;

BOOL bHistory = FALSE;

#ifndef SETUP

BOOL bLanguageSetInSetup = FALSE;

#else

extern BOOL bMakePackage;

#endif

#ifdef TCMOUNT

extern BOOL ServiceMode;

#endif

// Status of detection of hidden sectors (whole-system-drive encryption).

// 0 - Unknown/undetermined/completed, 1: Detection is or was in progress (but did not complete e.g. due to system crash).

int HiddenSectorDetectionStatus = 0;

OSVersionEnum nCurrentOS = WIN_UNKNOWN;

int CurrentOSMajor = 0;

int CurrentOSMinor = 0;

int CurrentOSServicePack = 0;

int CurrentOSBuildNumber = 0;

BOOL RemoteSession = FALSE;

BOOL UacElevated = FALSE;

BOOL bPortableModeConfirmed = FALSE; // TRUE if it is certain that the instance is running in portable mode

BOOL bInPlaceEncNonSysPending = FALSE; // TRUE if the non-system in-place encryption config file indicates that one or more partitions are scheduled to be encrypted. This flag is set only when config files are loaded during app startup.

/* Globals used by Mount and Format (separately per instance) */

BOOL PimEnable = FALSE;

BOOL KeyFilesEnable = FALSE;

KeyFile *FirstKeyFile = NULL;

KeyFilesDlgParam defaultKeyFilesParam = {0};

BOOL IgnoreWmDeviceChange = FALSE;

BOOL DeviceChangeBroadcastDisabled = FALSE;

BOOL LastMountedVolumeDirty;

BOOL MountVolumesAsSystemFavorite = FALSE;

BOOL FavoriteMountOnArrivalInProgress = FALSE;

BOOL MultipleMountOperationInProgress = FALSE;

volatile BOOL NeedPeriodicDeviceListUpdate = FALSE;

BOOL DisablePeriodicDeviceListUpdate = FALSE;

BOOL EnableMemoryProtection = FALSE;

BOOL WaitDialogDisplaying = FALSE;

/* Handle to the device driver */

HANDLE hDriver = INVALID_HANDLE_VALUE;

/* This mutex is used to prevent multiple instances of the wizard or main app from dealing with system encryption */

volatile HANDLE hSysEncMutex = NULL;

/* This mutex is used for non-system in-place encryption but only for informative (non-blocking) purposes,

such as whether an app should prompt the user whether to resume scheduled process. */

volatile HANDLE hNonSysInplaceEncMutex = NULL;

/* This mutex is used to prevent multiple instances of the wizard or main app from trying to install or

register the driver or from trying to launch it in portable mode at the same time. */

volatile HANDLE hDriverSetupMutex = NULL;

/* This mutex is used to prevent users from running the main TrueCrypt app or the wizard while an instance

of the TrueCrypt installer is running (which is also useful for enforcing restart before the apps can be used). */

volatile HANDLE hAppSetupMutex = NULL;

/* Critical section used to protect access to global variables used in WNetGetConnection calls */

CRITICAL_SECTION csWNetCalls;

/* Critical section used to protect access to global list of physical drives */

CRITICAL_SECTION csMountableDevices;

CRITICAL_SECTION csVolumeIdCandidates;

static std::vector<HostDevice> mountableDevices;

static std::vector<HostDevice> rawHostDeviceList;

/* Critical section used to ensure that only one thread at a time can create a secure desktop */

CRITICAL_SECTION csSecureDesktop;

/* Boolean that indicates if our Secure Desktop is active and being used or not */

volatile BOOL bSecureDesktopOngoing = FALSE;

TCHAR SecureDesktopName[65];

HINSTANCE hInst = NULL;

HCURSOR hCursor = NULL;

ATOM hDlgClass, hSplashClass;

/* This value may changed only by calling ChangeSystemEncryptionStatus(). Only the wizard can change it

(others may still read it though). */

int SystemEncryptionStatus = SYSENC_STATUS_NONE;

/* Only the wizard can change this value (others may only read it). */

WipeAlgorithmId nWipeMode = TC_WIPE_NONE;

BOOL bSysPartitionSelected = FALSE; /* TRUE if the user selected the system partition via the Select Device dialog */

BOOL bSysDriveSelected = FALSE; /* TRUE if the user selected the system drive via the Select Device dialog */

/* To populate these arrays, call GetSysDevicePaths(). If they contain valid paths, bCachedSysDevicePathsValid is TRUE. */

wchar_t SysPartitionDevicePath [TC_MAX_PATH];

wchar_t SysDriveDevicePath [TC_MAX_PATH];

wstring ExtraBootPartitionDevicePath;

char bCachedSysDevicePathsValid = FALSE;

BOOL bHyperLinkBeingTracked = FALSE;

int WrongPwdRetryCounter = 0;

static FILE *ConfigFileHandle;

char *ConfigBuffer;

BOOL SystemFileSelectorCallPending = FALSE;

DWORD SystemFileSelectorCallerThreadId;

#define RANDPOOL_DISPLAY_REFRESH_INTERVAL 30

#define RANDPOOL_DISPLAY_ROWS 16

#define RANDPOOL_DISPLAY_COLUMNS 20

HMODULE hRichEditDll = NULL;

HMODULE hComctl32Dll = NULL;

HMODULE hSetupDll = NULL;

HMODULE hShlwapiDll = NULL;

HMODULE hProfApiDll = NULL;

HMODULE hUsp10Dll = NULL;

HMODULE hCryptSpDll = NULL;

HMODULE hUXThemeDll = NULL;

HMODULE hUserenvDll = NULL;

HMODULE hRsaenhDll = NULL;

HMODULE himm32dll = NULL;

HMODULE hMSCTFdll = NULL;

HMODULE hfltlibdll = NULL;

HMODULE hframedyndll = NULL;

HMODULE hpsapidll = NULL;

HMODULE hsecur32dll = NULL;

HMODULE hnetapi32dll = NULL;

HMODULE hauthzdll = NULL;

HMODULE hxmllitedll = NULL;

HMODULE hmprdll = NULL;

HMODULE hsppdll = NULL;

HMODULE vssapidll = NULL;

HMODULE hvsstracedll = NULL;

HMODULE hcfgmgr32dll = NULL;

HMODULE hdevobjdll = NULL;

HMODULE hpowrprofdll = NULL;

HMODULE hsspiclidll = NULL;

HMODULE hcryptbasedll = NULL;

HMODULE hdwmapidll = NULL;

HMODULE hmsasn1dll = NULL;

HMODULE hcrypt32dll = NULL;

HMODULE hbcryptdll = NULL;

HMODULE hbcryptprimitivesdll = NULL;

HMODULE hMsls31 = NULL;

HMODULE hntmartadll = NULL;

HMODULE hwinscarddll = NULL;

HMODULE hmsvcrtdll = NULL;

HMODULE hWinTrustLib = NULL;

HMODULE hAdvapi32Dll = NULL;

#define FREE_DLL(h) if (h) { FreeLibrary (h); h = NULL;}

#ifndef BASE_SEARCH_PATH_ENABLE_SAFE_SEARCHMODE

#define BASE_SEARCH_PATH_ENABLE_SAFE_SEARCHMODE 0x00000001

#endif

#ifndef BASE_SEARCH_PATH_PERMANENT

#define BASE_SEARCH_PATH_PERMANENT 0x00008000

#endif

#ifndef LOAD_LIBRARY_SEARCH_SYSTEM32

#define LOAD_LIBRARY_SEARCH_SYSTEM32 0x00000800

#endif

typedef BOOL (WINAPI *SetDllDirectoryPtr)(LPCWSTR lpPathName);

typedef BOOL (WINAPI *SetSearchPathModePtr)(DWORD Flags);

typedef BOOL (WINAPI *SetDefaultDllDirectoriesPtr)(DWORD DirectoryFlags);

typedef void (WINAPI *InitCommonControlsPtr)(void);

typedef HIMAGELIST (WINAPI *ImageList_CreatePtr)(int cx, int cy, UINT flags, int cInitial, int cGrow);

typedef int (WINAPI *ImageList_AddPtr)(HIMAGELIST himl, HBITMAP hbmImage, HBITMAP hbmMask);

typedef VOID (WINAPI *SetupCloseInfFilePtr)(HINF InfHandle);

typedef HKEY (WINAPI *SetupDiOpenClassRegKeyPtr)(CONST GUID *ClassGuid,REGSAM samDesired);

typedef BOOL (WINAPI *SetupInstallFromInfSectionWPtr)(HWND,HINF,PCWSTR,UINT,HKEY,PCWSTR,UINT,PSP_FILE_CALLBACK_W,PVOID,HDEVINFO,PSP_DEVINFO_DATA);

typedef HINF (WINAPI *SetupOpenInfFileWPtr)(PCWSTR FileName,PCWSTR InfClass,DWORD InfStyle,PUINT ErrorLine);

typedef LSTATUS (STDAPICALLTYPE *SHDeleteKeyWPtr)(HKEY hkey, LPCWSTR pszSubKey);

typedef HRESULT (STDAPICALLTYPE *SHStrDupWPtr)(LPCWSTR psz, LPWSTR *ppwsz);

typedef HRESULT (STDAPICALLTYPE *UrlUnescapeWPtr)(

PWSTR pszUrl,

PWSTR pszUnescaped,

DWORD *pcchUnescaped,

DWORD dwFlags

);

// ChangeWindowMessageFilter

typedef BOOL (WINAPI *ChangeWindowMessageFilterPtr) (UINT, DWORD);

typedef BOOL (WINAPI *CreateProcessWithTokenWFn)(

__in HANDLE hToken,

__in DWORD dwLogonFlags,

__in_opt LPCWSTR lpApplicationName,

__inout_opt LPWSTR lpCommandLine,

__in DWORD dwCreationFlags,

__in_opt LPVOID lpEnvironment,

__in_opt LPCWSTR lpCurrentDirectory,

__in LPSTARTUPINFOW lpStartupInfo,

__out LPPROCESS_INFORMATION lpProcessInformation

);

typedef HRESULT (WINAPI *IUnknown_QueryServiceFn)(

__in IUnknown* punk,

__in REFGUID guidService,

__in REFIID riid,

__deref_out void ** ppvOut);

SetDllDirectoryPtr SetDllDirectoryFn = NULL;

SetSearchPathModePtr SetSearchPathModeFn = NULL;

SetDefaultDllDirectoriesPtr SetDefaultDllDirectoriesFn = NULL;

ImageList_CreatePtr ImageList_CreateFn = NULL;

ImageList_AddPtr ImageList_AddFn = NULL;

SetupCloseInfFilePtr SetupCloseInfFileFn = NULL;

SetupDiOpenClassRegKeyPtr SetupDiOpenClassRegKeyFn = NULL;

SetupInstallFromInfSectionWPtr SetupInstallFromInfSectionWFn = NULL;

SetupOpenInfFileWPtr SetupOpenInfFileWFn = NULL;

SHDeleteKeyWPtr SHDeleteKeyWFn = NULL;

SHStrDupWPtr SHStrDupWFn = NULL;

UrlUnescapeWPtr UrlUnescapeWFn = NULL;

ChangeWindowMessageFilterPtr ChangeWindowMessageFilterFn = NULL;

CreateProcessWithTokenWFn CreateProcessWithTokenWPtr = NULL;

IUnknown_QueryServiceFn IUnknown_QueryServicePtr = NULL;

typedef LONG (WINAPI *WINVERIFYTRUST)(HWND hwnd, GUID *pgActionID, LPVOID pWVTData);

typedef CRYPT_PROVIDER_DATA* (WINAPI *WTHELPERPROVDATAFROMSTATEDATA)(HANDLE hStateData);

typedef CRYPT_PROVIDER_SGNR* (WINAPI *WTHELPERGETPROVSIGNERFROMCHAIN)(CRYPT_PROVIDER_DATA *pProvData,

DWORD idxSigner,

BOOL fCounterSigner,

DWORD idxCounterSigner);

typedef CRYPT_PROVIDER_CERT* (WINAPI *WTHELPERGETPROVCERTFROMCHAIN)(CRYPT_PROVIDER_SGNR *pSgnr,

DWORD idxCert);

static WINVERIFYTRUST WinVerifyTrustFn = NULL;

static WTHELPERPROVDATAFROMSTATEDATA WTHelperProvDataFromStateDataFn = NULL;

static WTHELPERGETPROVSIGNERFROMCHAIN WTHelperGetProvSignerFromChainFn = NULL;

static WTHELPERGETPROVCERTFROMCHAIN WTHelperGetProvCertFromChainFn = NULL;

static unsigned char gpbSha256CodeSignCertFingerprint[64] = {

0x9C, 0xA0, 0x21, 0xD3, 0x7C, 0x90, 0x61, 0x88, 0xEF, 0x5F, 0x99, 0x3D,

0x54, 0x9F, 0xB8, 0xCE, 0x72, 0x32, 0x4F, 0x57, 0x4F, 0x19, 0xD2, 0xA4,

0xDC, 0x84, 0xFF, 0xE2, 0x84, 0x2B, 0xD4, 0x30, 0xAB, 0xA7, 0xE4, 0x63,

0x18, 0xD1, 0xD8, 0x32, 0x0E, 0xA4, 0x81, 0x3C, 0x19, 0xBF, 0x13, 0x11,

0xA4, 0x37, 0xD6, 0xDB, 0x26, 0xBA, 0xDC, 0x8F, 0x86, 0x96, 0x55, 0x96,

0xDB, 0x6F, 0xC0, 0x62

};

static unsigned char gpbSha256MSCodeSignCertFingerprint[64] = {

0x9C, 0x96, 0x81, 0x3B, 0x88, 0x54, 0xCB, 0x81, 0xB5, 0x94, 0x40, 0x4E,

0x15, 0x81, 0x20, 0xA1, 0x19, 0x00, 0x4E, 0x49, 0x8A, 0xA8, 0x98, 0x13,

0x9D, 0xE2, 0x86, 0x6A, 0xC1, 0xFA, 0xD3, 0x00, 0x0D, 0xAC, 0xE9, 0xE3,

0x3B, 0xFC, 0x6B, 0x26, 0xCE, 0xC8, 0xE2, 0x36, 0x3B, 0x60, 0x9C, 0x8E,

0x0A, 0x2A, 0x74, 0x20, 0xD7, 0x4E, 0x0F, 0xEE, 0x2E, 0x79, 0xE2, 0xAF,

0x1C, 0x90, 0x0B, 0x9C

};

typedef HRESULT (WINAPI *SHGETKNOWNFOLDERPATH) (

_In_ REFKNOWNFOLDERID rfid,

_In_ DWORD dwFlags,

_In_opt_ HANDLE hToken,

_Out_ PWSTR *ppszPath

);

/* Windows dialog class */

#define WINDOWS_DIALOG_CLASS L"#32770"

/* Custom class names */

#define TC_DLG_CLASS L"VeraCryptCustomDlg"

#define TC_SPLASH_CLASS L"VeraCryptSplashDlg"

/* constant used by ChangeWindowMessageFilter calls */

#ifndef MSGFLT_ADD

#define MSGFLT_ADD 1

#endif

/* undocumented message sent during drag-n-drop */

#ifndef WM_COPYGLOBALDATA

#define WM_COPYGLOBALDATA 0x0049

#endif

/* Benchmarks */

#ifndef SETUP

#define BENCHMARK_MAX_ITEMS 100

#define BENCHMARK_DEFAULT_BUF_SIZE BYTES_PER_MB

#define HASH_FNC_BENCHMARKS FALSE // For development purposes only. Must be FALSE when building a public release.

#define PKCS5_BENCHMARKS FALSE // For development purposes only. Must be FALSE when building a public release.

#if PKCS5_BENCHMARKS && HASH_FNC_BENCHMARKS

#error PKCS5_BENCHMARKS and HASH_FNC_BENCHMARKS are both TRUE (at least one of them should be FALSE).

#endif

enum

{

BENCHMARK_TYPE_ENCRYPTION = 0,

BENCHMARK_TYPE_PRF,

BENCHMARK_TYPE_HASH

};

enum

{

BENCHMARK_SORT_BY_NAME = 0,

BENCHMARK_SORT_BY_SPEED

};

typedef struct

{

int id;

wchar_t name[100];

unsigned __int64 encSpeed;

unsigned __int64 decSpeed;

unsigned __int64 meanBytesPerSec;

} BENCHMARK_REC;

BENCHMARK_REC benchmarkTable [BENCHMARK_MAX_ITEMS];

int benchmarkTotalItems = 0;

int benchmarkBufferSize = BENCHMARK_DEFAULT_BUF_SIZE;

int benchmarkLastBufferSize = BENCHMARK_DEFAULT_BUF_SIZE;

int benchmarkSortMethod = BENCHMARK_SORT_BY_SPEED;

LARGE_INTEGER benchmarkPerformanceFrequency;

int benchmarkType = BENCHMARK_TYPE_ENCRYPTION;

int benchmarkPim = -1;

BOOL benchmarkPreBoot = FALSE;

BOOL benchmarkGPT = FALSE;

#endif // #ifndef SETUP

typedef struct

{

void *strings;

BOOL bold;

} MULTI_CHOICE_DLGPROC_PARAMS;

// Loads a 32-bit integer from the file at the specified file offset. The saved value is assumed to have been

// processed by mputLong(). The result is stored in *result. Returns TRUE if successful (otherwise FALSE).

BOOL LoadInt32 (const wchar_t *filePath, unsigned __int32 *result, __int64 fileOffset)

{

DWORD bufSize = sizeof(__int32);

unsigned char *buffer = (unsigned char *) malloc (bufSize);

unsigned char *bufferPtr = buffer;

HANDLE src = NULL;

DWORD bytesRead;

LARGE_INTEGER seekOffset, seekOffsetNew;

BOOL retVal = FALSE;

if (buffer == NULL)

return -1;

src = CreateFile (filePath, GENERIC_READ, FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING, 0, NULL);

if (src == INVALID_HANDLE_VALUE)

{

free (buffer);

return FALSE;

}

seekOffset.QuadPart = fileOffset;

if (SetFilePointerEx (src, seekOffset, &seekOffsetNew, FILE_BEGIN) == 0)

goto fsif_end;

if (ReadFile (src, buffer, bufSize, &bytesRead, NULL) == 0

|| bytesRead != bufSize)

goto fsif_end;

retVal = TRUE;

*result = mgetLong(bufferPtr);

fsif_end:

CloseHandle (src);

free (buffer);

return retVal;

}

// Loads a 16-bit integer from the file at the specified file offset. The saved value is assumed to have been

// processed by mputWord(). The result is stored in *result. Returns TRUE if successful (otherwise FALSE).

BOOL LoadInt16 (const wchar_t *filePath, int *result, __int64 fileOffset)

{

DWORD bufSize = sizeof(__int16);

unsigned char *buffer = (unsigned char *) malloc (bufSize);

unsigned char *bufferPtr = buffer;

HANDLE src = NULL;

DWORD bytesRead;

LARGE_INTEGER seekOffset, seekOffsetNew;

BOOL retVal = FALSE;

if (buffer == NULL)

return -1;

src = CreateFile (filePath, GENERIC_READ, FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING, 0, NULL);

if (src == INVALID_HANDLE_VALUE)

{

free (buffer);

return FALSE;

}

seekOffset.QuadPart = fileOffset;

if (SetFilePointerEx (src, seekOffset, &seekOffsetNew, FILE_BEGIN) == 0)

goto fsif_end;

if (ReadFile (src, buffer, bufSize, &bytesRead, NULL) == 0

|| bytesRead != bufSize)

goto fsif_end;

retVal = TRUE;

*result = mgetWord(bufferPtr);

fsif_end:

CloseHandle (src);

free (buffer);

return retVal;

}

// Returns NULL if there's any error. Although the buffer can contain binary data, it is always null-terminated.

char *LoadFile (const wchar_t *fileName, DWORD *size)

{

char *buf;

DWORD fileSize = INVALID_FILE_SIZE;

HANDLE h = CreateFile (fileName, GENERIC_READ, FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING, 0, NULL);

*size = 0;

if (h == INVALID_HANDLE_VALUE)

return NULL;

if ((fileSize = GetFileSize (h, NULL)) == INVALID_FILE_SIZE)

{

CloseHandle (h);

return NULL;

}

buf = (char *) calloc (fileSize + 1, 1);

if (buf == NULL)

{

CloseHandle (h);

return NULL;

}

if (!ReadFile (h, buf, fileSize, size, NULL))

{

free (buf);

buf = NULL;

}

else

{

buf[*size] = 0; //make coverity happy eventhough buf is guaranteed to be null terminated because of fileSize+1 in calloc call

}

CloseHandle (h);

return buf;

}

// Returns NULL if there's any error.

char *LoadFileBlock (const wchar_t *fileName, __int64 fileOffset, DWORD count)

{

char *buf;

DWORD bytesRead = 0;

LARGE_INTEGER seekOffset, seekOffsetNew;

BOOL bStatus;

HANDLE h = CreateFile (fileName, GENERIC_READ, FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING, 0, NULL);

if (h == INVALID_HANDLE_VALUE)

return NULL;

seekOffset.QuadPart = fileOffset;

if (SetFilePointerEx (h, seekOffset, &seekOffsetNew, FILE_BEGIN) == 0)

{

CloseHandle (h);

return NULL;

}

buf = (char *) calloc (count, 1);

if (buf == NULL)

{

CloseHandle (h);

return NULL;

}

bStatus = ReadFile (h, buf, count, &bytesRead, NULL);

CloseHandle (h);

if (!bStatus || (bytesRead != count))

{

free (buf);

return NULL;

}

return buf;

}

// Returns -1 if there is an error, or the size of the file.

__int64 GetFileSize64 (const wchar_t *path)

{

HANDLE h = CreateFile (path, GENERIC_READ, FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING, 0, NULL);

LARGE_INTEGER size;

__int64 retSize = -1;

if (h)

{

if (GetFileSizeEx (h, &size))

{

retSize = size.QuadPart;

}

CloseHandle (h);

}

return retSize;

}

// If bAppend is TRUE, the buffer is appended to an existing file. If bAppend is FALSE, any existing file

// is replaced. If an error occurs, the incomplete file is deleted (provided that bAppend is FALSE).

BOOL SaveBufferToFile (const char *inputBuffer, const wchar_t *destinationFile, DWORD inputLength, BOOL bAppend, BOOL bRenameIfFailed)

{

HANDLE dst;

DWORD bytesWritten;

BOOL res = TRUE;

DWORD dwLastError = 0;

dst = CreateFile (destinationFile,

GENERIC_WRITE,

FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, bAppend ? OPEN_EXISTING : CREATE_ALWAYS, 0, NULL);

dwLastError = GetLastError();

if (!bAppend && bRenameIfFailed && (dst == INVALID_HANDLE_VALUE) && (GetLastError () == ERROR_SHARING_VIOLATION))

{

wchar_t renamedPath[TC_MAX_PATH + 1];

StringCbCopyW (renamedPath, sizeof(renamedPath), destinationFile);

StringCbCatW (renamedPath, sizeof(renamedPath), VC_FILENAME_RENAMED_SUFFIX);

/* rename the locked file in order to be able to create a new one */

if (MoveFileEx (destinationFile, renamedPath, MOVEFILE_REPLACE_EXISTING))

{

dst = CreateFile (destinationFile,

GENERIC_WRITE,

FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, CREATE_ALWAYS, 0, NULL);

dwLastError = GetLastError();

if (dst == INVALID_HANDLE_VALUE)

{

/* restore the original file name */

MoveFileEx (renamedPath, destinationFile, MOVEFILE_REPLACE_EXISTING);

}

else

{

/* delete the renamed file when the machine reboots */

MoveFileEx (renamedPath, NULL, MOVEFILE_DELAY_UNTIL_REBOOT);

}

}

}

if (dst == INVALID_HANDLE_VALUE)

{

SetLastError (dwLastError);

handleWin32Error (MainDlg, SRC_POS);

return FALSE;

}

if (bAppend)

SetFilePointer (dst, 0, NULL, FILE_END);

if (!WriteFile (dst, inputBuffer, inputLength, &bytesWritten, NULL)

|| inputLength != bytesWritten)

{

res = FALSE;

}

if (!res)

{

// If CREATE_ALWAYS is used, ERROR_ALREADY_EXISTS is returned after successful overwrite

// of an existing file (it's not an error)

if (! (GetLastError() == ERROR_ALREADY_EXISTS && !bAppend) )

handleWin32Error (MainDlg, SRC_POS);

}

CloseHandle (dst);

if (!res && !bAppend)

_wremove (destinationFile);

return res;

}

// Returns -1 if the specified string is not found in the buffer. Otherwise, returns the

// offset of the first occurrence of the string. The string and the buffer may contain zeroes,

// which do NOT terminate them.

int64 FindString (const char *buf, const char *str, int64 bufLen, int64 strLen, int64 startOffset)

{

if (buf == NULL

|| str == NULL

|| strLen > bufLen

|| bufLen < 1

|| strLen < 1

|| startOffset > bufLen - strLen)

{

return -1;

}

for (int64 i = startOffset; i <= bufLen - strLen; i++)

{

if (memcmp (buf + i, str, (size_t) strLen) == 0)

return i;

}

return -1;

}

// Returns TRUE if the file or directory exists (both may be enclosed in quotation marks).

BOOL FileExists (const wchar_t *filePathPtr)

{

wchar_t filePath [TC_MAX_PATH * 2 + 1];

// Strip quotation marks (if any)

if (filePathPtr [0] == L'"')

{

StringCbCopyW (filePath, sizeof(filePath), filePathPtr + 1);

}

else

{

StringCbCopyW (filePath, sizeof(filePath), filePathPtr);

}

// Strip quotation marks (if any)

if (filePath [wcslen (filePath) - 1] == L'"')

filePath [wcslen (filePath) - 1] = 0;

return (_waccess (filePath, 0) != -1);

}

// Searches the file from its end for the LAST occurrence of the string str.

// The string may contain zeroes, which do NOT terminate the string.

// If the string is found, its offset from the start of the file is returned.

// If the string isn't found or if any error occurs, -1 is returned.

__int64 FindStringInFile (const wchar_t *filePath, const char* str, int strLen)

{

int bufSize = 64 * BYTES_PER_KB;

char *buffer = (char *) err_malloc (bufSize);

HANDLE src = NULL;

DWORD bytesRead;

BOOL readRetVal;

__int64 filePos = GetFileSize64 (filePath);

int bufPos = 0;

LARGE_INTEGER seekOffset, seekOffsetNew;

BOOL bExit = FALSE;

int filePosStep;

__int64 retVal = -1;

if (filePos <= 0

|| buffer == NULL

|| strLen > bufSize

|| strLen < 1)

{

if (buffer)

free (buffer);

return -1;

}

src = CreateFile (filePath, GENERIC_READ, FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING, 0, NULL);

if (src == INVALID_HANDLE_VALUE)

{

free (buffer);

return -1;

}

filePosStep = bufSize - strLen + 1;

do

{

filePos -= filePosStep;

if (filePos < 0)

{

filePos = 0;

bExit = TRUE;

}

seekOffset.QuadPart = filePos;

if (SetFilePointerEx (src, seekOffset, &seekOffsetNew, FILE_BEGIN) == 0)

goto fsif_end;

if ((readRetVal = ReadFile (src, buffer, bufSize, &bytesRead, NULL)) == 0

|| bytesRead == 0)

goto fsif_end;

bufPos = bytesRead - strLen;

while (bufPos > 0)

{

if (memcmp (buffer + bufPos, str, strLen) == 0)

{

// String found

retVal = filePos + bufPos;

goto fsif_end;

}

bufPos--;

}

} while (!bExit);

fsif_end:

CloseHandle (src);

free (buffer);

return retVal;

}

// System CopyFile() copies source file attributes (like FILE_ATTRIBUTE_ENCRYPTED)

// so we need to use our own copy function

BOOL TCCopyFileBase (HANDLE src, HANDLE dst)

{

__int8 *buffer;

FILETIME fileTime;

DWORD bytesRead, bytesWritten;

BOOL res;

buffer = (char *) malloc (64 * 1024);

if (!buffer)

{

CloseHandle (src);

CloseHandle (dst);

return FALSE;

}

while (res = ReadFile (src, buffer, 64 * 1024, &bytesRead, NULL))

{

if (bytesRead == 0)

{

res = 1;

break;

}

if (!WriteFile (dst, buffer, bytesRead, &bytesWritten, NULL)

|| bytesRead != bytesWritten)

{

res = 0;

break;

}

}

if (GetFileTime (src, NULL, NULL, &fileTime))

SetFileTime (dst, NULL, NULL, &fileTime);

CloseHandle (src);

CloseHandle (dst);

free (buffer);

return res != 0;

}

BOOL TCCopyFile (wchar_t *sourceFileName, wchar_t *destinationFile)

{

HANDLE src, dst;

src = CreateFileW (sourceFileName,

GENERIC_READ,

FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING, 0, NULL);

if (src == INVALID_HANDLE_VALUE)

return FALSE;

dst = CreateFileW (destinationFile,

GENERIC_WRITE,

0, NULL, CREATE_ALWAYS, 0, NULL);

if (dst == INVALID_HANDLE_VALUE)

{

CloseHandle (src);

return FALSE;

}

return TCCopyFileBase (src, dst);

}

#if defined(NDEBUG) && !defined(VC_SKIP_OS_DRIVER_REQ_CHECK)

static BOOL InitializeWintrust()

{

if (!hWinTrustLib)

{

wchar_t szPath[MAX_PATH] = {0};

if (GetSystemDirectory(szPath, MAX_PATH))

StringCchCatW (szPath, MAX_PATH, L"\\Wintrust.dll");

else

StringCchCopyW (szPath, MAX_PATH, L"C:\\Windows\\System32\\Wintrust.dll");

hWinTrustLib = LoadLibrary (szPath);

if (hWinTrustLib)

{

WinVerifyTrustFn = (WINVERIFYTRUST) GetProcAddress (hWinTrustLib, "WinVerifyTrust");

WTHelperProvDataFromStateDataFn = (WTHELPERPROVDATAFROMSTATEDATA) GetProcAddress (hWinTrustLib, "WTHelperProvDataFromStateData");

WTHelperGetProvSignerFromChainFn = (WTHELPERGETPROVSIGNERFROMCHAIN) GetProcAddress (hWinTrustLib, "WTHelperGetProvSignerFromChain");

WTHelperGetProvCertFromChainFn = (WTHELPERGETPROVCERTFROMCHAIN) GetProcAddress (hWinTrustLib, "WTHelperGetProvCertFromChain");

if ( !WinVerifyTrustFn

|| !WTHelperProvDataFromStateDataFn

|| !WTHelperGetProvSignerFromChainFn

|| !WTHelperGetProvCertFromChainFn)

{

FreeLibrary (hWinTrustLib);

hWinTrustLib = NULL;

}

}

}

if (hWinTrustLib)

return TRUE;

else

return FALSE;

}

static void FinalizeWintrust()

{

if (hWinTrustLib)

{

FreeLibrary (hWinTrustLib);

hWinTrustLib = NULL;

}

}

#endif

BOOL VerifyModuleSignature (const wchar_t* path)

{

#if defined(NDEBUG) && !defined (VC_SKIP_OS_DRIVER_REQ_CHECK)

BOOL bResult = FALSE;

HRESULT hResult;

GUID gActionID = WINTRUST_ACTION_GENERIC_VERIFY_V2;

WINTRUST_FILE_INFO fileInfo = {0};

WINTRUST_DATA WVTData = {0};

wchar_t filePath [TC_MAX_PATH + 1024];

// we check our own authenticode signature only starting from Windows 10 since this is

// the minimal supported OS apart from XP where we can't verify SHA256 signatures

if (!IsOSAtLeast (WIN_10))

return TRUE;

// Strip quotation marks (if any)

if (path [0] == L'"')

{

StringCbCopyW (filePath, sizeof(filePath), path + 1);

}

else

{

StringCbCopyW (filePath, sizeof(filePath), path);

}

// Strip quotation marks (if any)

if (filePath [wcslen (filePath) - 1] == L'"')

filePath [wcslen (filePath) - 1] = 0;

if (!InitializeWintrust ())

return FALSE;

fileInfo.cbStruct = sizeof(WINTRUST_FILE_INFO);

fileInfo.pcwszFilePath = filePath;

fileInfo.hFile = NULL;

WVTData.cbStruct = sizeof(WINTRUST_DATA);

WVTData.dwUIChoice = WTD_UI_NONE;

WVTData.fdwRevocationChecks = WTD_REVOKE_NONE;

WVTData.dwUnionChoice = WTD_CHOICE_FILE;

WVTData.pFile = &fileInfo;

WVTData.dwStateAction = WTD_STATEACTION_VERIFY;

WVTData.dwProvFlags = WTD_REVOCATION_CHECK_NONE | WTD_CACHE_ONLY_URL_RETRIEVAL;

hResult = WinVerifyTrustFn(0, &gActionID, &WVTData);

if (0 == hResult)

{

PCRYPT_PROVIDER_DATA pProviderData = WTHelperProvDataFromStateDataFn (WVTData.hWVTStateData);

if (pProviderData)

{

PCRYPT_PROVIDER_SGNR pProviderSigner = WTHelperGetProvSignerFromChainFn (pProviderData, 0, FALSE, 0);

if (pProviderSigner)

{

PCRYPT_PROVIDER_CERT pProviderCert = WTHelperGetProvCertFromChainFn (pProviderSigner, 0);

if (pProviderCert && (pProviderCert->pCert))

{

BYTE hashVal[64];

sha512 (hashVal, pProviderCert->pCert->pbCertEncoded, pProviderCert->pCert->cbCertEncoded);

if ( (0 == memcmp (hashVal, gpbSha256CodeSignCertFingerprint, 64))

|| (0 == memcmp (hashVal, gpbSha256MSCodeSignCertFingerprint, 64))

)

{

bResult = TRUE;

}

}

}

}

}

WVTData.dwUIChoice = WTD_UI_NONE;

WVTData.dwStateAction = WTD_STATEACTION_CLOSE;

WinVerifyTrustFn(0, &gActionID, &WVTData);

FinalizeWintrust ();

return bResult;

#else

return TRUE;

#endif

}

DWORD handleWin32Error (HWND hwndDlg, const char* srcPos)

{

#ifndef VC_COMREG

PWSTR lpMsgBuf;

DWORD dwError = GetLastError ();

wchar_t szErrorValue[32];

wchar_t* pszDesc;

if (Silent || dwError == 0 || dwError == ERROR_INVALID_WINDOW_HANDLE)

return dwError;

// Access denied

if (dwError == ERROR_ACCESS_DENIED && !IsAdmin ())

{

ErrorDirect ( AppendSrcPos (GetString ("ERR_ACCESS_DENIED"), srcPos).c_str (), hwndDlg);

SetLastError (dwError); // Preserve the original error code

return dwError;

}

FormatMessageW (

FORMAT_MESSAGE_ALLOCATE_BUFFER | FORMAT_MESSAGE_FROM_SYSTEM | FORMAT_MESSAGE_IGNORE_INSERTS,

NULL,

dwError,

MAKELANGID (LANG_NEUTRAL, SUBLANG_DEFAULT), /* Default language */

(PWSTR) &lpMsgBuf,

0,

NULL

);

if (lpMsgBuf)

pszDesc = (wchar_t*) lpMsgBuf;

else

{

StringCchPrintfW (szErrorValue, ARRAYSIZE (szErrorValue), L"Error 0x%.8X", dwError);

pszDesc = szErrorValue;

}

MessageBoxW (hwndDlg, AppendSrcPos (pszDesc, srcPos).c_str (), lpszTitle, ICON_HAND);

if (lpMsgBuf) LocalFree (lpMsgBuf);

// User-friendly hardware error explanation

if (IsDiskError (dwError))

Error ("ERR_HARDWARE_ERROR", hwndDlg);

// Device not ready

if (dwError == ERROR_NOT_READY)

HandleDriveNotReadyError(hwndDlg);

SetLastError (dwError); // Preserve the original error code

return dwError;

#else

return GetLastError();

#endif

}

int Error (char *stringId, HWND hwnd)

{

#ifndef VC_COMREG

if (Silent) return 0;

return MessageBoxW (hwnd, GetString (stringId), lpszTitle, MB_ICONERROR);

#else

return 0;

#endif

}

BOOL IsOSAtLeast (OSVersionEnum reqMinOS)

{

return IsOSVersionAtLeast (reqMinOS, 0);

}

// Returns TRUE if the operating system is at least reqMinOS and service pack at least reqMinServicePack.

// Example 1: IsOSVersionAtLeast (WIN_VISTA, 1) called under Windows 2008, returns TRUE.

// Example 2: IsOSVersionAtLeast (WIN_XP, 3) called under Windows XP SP1, returns FALSE.

// Example 3: IsOSVersionAtLeast (WIN_XP, 3) called under Windows Vista SP1, returns TRUE.

BOOL IsOSVersionAtLeast (OSVersionEnum reqMinOS, int reqMinServicePack)

{

/* When updating this function, update IsOSAtLeast() in Ntdriver.c too. */

if (CurrentOSMajor <= 0)

TC_THROW_FATAL_EXCEPTION;

int major = 0, minor = 0;

switch (reqMinOS)

{

case WIN_2000: major = 5; minor = 0; break;

case WIN_XP: major = 5; minor = 1; break;

case WIN_SERVER_2003: major = 5; minor = 2; break;

case WIN_VISTA: major = 6; minor = 0; break;

case WIN_7: major = 6; minor = 1; break;

case WIN_8: major = 6; minor = 2; break;

case WIN_8_1: major = 6; minor = 3; break;

case WIN_10: major = 10; minor = 0; break;

default:

TC_THROW_FATAL_EXCEPTION;

break;

}

return ((CurrentOSMajor << 16 | CurrentOSMinor << 8 | CurrentOSServicePack)

>= (major << 16 | minor << 8 | reqMinServicePack));

}

#ifdef SETUP_DLL

static BOOL GetWindowVersionFromFile(DWORD* pdwMajor, DWORD* pdwMinor, DWORD* pdwBuildNumber)

{

wchar_t dllPath[MAX_PATH];

BOOL bRet = FALSE;

LPBYTE versionInfo = NULL;

UINT size;

VS_FIXEDFILEINFO *vinfo;

/* Load dll explictely from System32 to avoid Dll hijacking attacks*/

if (!GetSystemDirectory(dllPath, MAX_PATH))

StringCbCopyW(dllPath, sizeof(dllPath), L"C:\\Windows\\System32");

StringCbCatW(dllPath, sizeof(dllPath), L"\\");

StringCbCatW(dllPath, sizeof(dllPath), L"Kernel32.dll");

size = GetFileVersionInfoSizeW(dllPath, NULL);

if (size)

{

versionInfo = (LPBYTE) TCalloc(size);

if (GetFileVersionInfo(dllPath, 0, size, versionInfo))

{

if (VerQueryValueW(versionInfo, L"\\", (LPVOID *)&vinfo, &size) && (size >=sizeof(VS_FIXEDFILEINFO)))

{

*pdwMajor = HIWORD(vinfo->dwProductVersionMS);

*pdwMinor = LOWORD(vinfo->dwProductVersionMS);

*pdwBuildNumber = HIWORD(vinfo->dwProductVersionLS);

bRet = TRUE;

}

}

}

if (versionInfo)

TCfree(versionInfo);

return bRet;

}

#endif

/*

* Use RtlGetVersion to get Windows version because GetVersionEx is affected by application manifestation.

*/

typedef NTSTATUS (WINAPI* RtlGetVersionPtr)(PRTL_OSVERSIONINFOW);

static BOOL GetWindowsVersion(LPOSVERSIONINFOW lpVersionInformation)

{

BOOL bRet = FALSE;

#ifdef SETUP_DLL

DWORD dwMajor, dwMinor, dwBuildNumber;

#endif

RtlGetVersionPtr RtlGetVersionFn = (RtlGetVersionPtr) GetProcAddress(GetModuleHandle (L"ntdll.dll"), "RtlGetVersion");

if (RtlGetVersionFn != NULL)

{

if (ERROR_SUCCESS == RtlGetVersionFn (lpVersionInformation))

bRet = TRUE;

}

if (!bRet)

bRet = GetVersionExW (lpVersionInformation);

#ifdef SETUP_DLL

// we get real version from Kernel32.dll version since MSI always sets current version to 6.0

// https://stackoverflow.com/questions/49335885/windows-10-not-detecting-on-installshield/49343826#49343826

if (GetWindowVersionFromFile(&dwMajor, &dwMinor, &dwBuildNumber))

{

lpVersionInformation->dwMajorVersion = dwMajor;

lpVersionInformation->dwMinorVersion = dwMinor;

lpVersionInformation->dwBuildNumber = dwBuildNumber;

}

#endif

return bRet;

}

void InitOSVersionInfo ()

{

OSVERSIONINFOEXW os;

os.dwOSVersionInfoSize = sizeof (OSVERSIONINFOEXW);

if (GetWindowsVersion ((LPOSVERSIONINFOW) &os) == FALSE)

AbortProcess ("NO_OS_VER");

CurrentOSMajor = os.dwMajorVersion;

CurrentOSMinor = os.dwMinorVersion;

CurrentOSServicePack = os.wServicePackMajor;

CurrentOSBuildNumber = os.dwBuildNumber;

if (os.dwPlatformId == VER_PLATFORM_WIN32_NT && CurrentOSMajor == 5 && CurrentOSMinor == 0)

nCurrentOS = WIN_2000;

else if (os.dwPlatformId == VER_PLATFORM_WIN32_NT && CurrentOSMajor == 5 && CurrentOSMinor == 1)

nCurrentOS = WIN_XP;

else if (os.dwPlatformId == VER_PLATFORM_WIN32_NT && CurrentOSMajor == 5 && CurrentOSMinor == 2)

{

if (os.wProductType == VER_NT_SERVER || os.wProductType == VER_NT_DOMAIN_CONTROLLER)

nCurrentOS = WIN_SERVER_2003;

else

nCurrentOS = WIN_XP64;

}

else if (os.dwPlatformId == VER_PLATFORM_WIN32_NT && CurrentOSMajor == 6 && CurrentOSMinor == 0)

{

if (os.wProductType != VER_NT_WORKSTATION)

nCurrentOS = WIN_SERVER_2008;

else

nCurrentOS = WIN_VISTA;

}

else if (os.dwPlatformId == VER_PLATFORM_WIN32_NT && CurrentOSMajor == 6 && CurrentOSMinor == 1)

nCurrentOS = ((os.wProductType != VER_NT_WORKSTATION) ? WIN_SERVER_2008_R2 : WIN_7);

else if (os.dwPlatformId == VER_PLATFORM_WIN32_NT && CurrentOSMajor == 6 && CurrentOSMinor == 2)

nCurrentOS = ((os.wProductType != VER_NT_WORKSTATION) ? WIN_SERVER_2012 : WIN_8);

else if (os.dwPlatformId == VER_PLATFORM_WIN32_NT && CurrentOSMajor == 6 && CurrentOSMinor == 3)

nCurrentOS = ((os.wProductType != VER_NT_WORKSTATION) ? WIN_SERVER_2012_R2 : WIN_8_1);

else if (os.dwPlatformId == VER_PLATFORM_WIN32_NT && CurrentOSMajor == 10 && CurrentOSMinor == 0)

nCurrentOS = ((os.wProductType != VER_NT_WORKSTATION) ? WIN_SERVER_2016 : WIN_10);

else if (os.dwPlatformId == VER_PLATFORM_WIN32_NT && CurrentOSMajor == 4)

nCurrentOS = WIN_NT4;

else if (os.dwPlatformId == VER_PLATFORM_WIN32_WINDOWS && os.dwMajorVersion == 4 && os.dwMinorVersion == 0)

nCurrentOS = WIN_95;

else if (os.dwPlatformId == VER_PLATFORM_WIN32_WINDOWS && os.dwMajorVersion == 4 && os.dwMinorVersion == 10)

nCurrentOS = WIN_98;

else if (os.dwPlatformId == VER_PLATFORM_WIN32_WINDOWS && os.dwMajorVersion == 4 && os.dwMinorVersion == 90)

nCurrentOS = WIN_ME;

else if (os.dwPlatformId == VER_PLATFORM_WIN32s)

nCurrentOS = WIN_31;

else

nCurrentOS = WIN_UNKNOWN;

}

#pragma warning(push)

#pragma warning(disable:4702)

void *err_malloc (size_t size)

{

void *z = (void *) TCalloc (size);

if (z)

return z;

AbortProcess ("OUTOFMEMORY");

return 0;

}

#pragma warning(pop)

char *err_strdup (char *lpszText)

{

size_t j = (strlen (lpszText) + 1) * sizeof (char);

char *z = (char *) err_malloc (j);

memmove (z, lpszText, j);

return z;

}

void AbortProcessDirect (wchar_t *abortMsg)

{

// Note that this function also causes localcleanup() to be called (see atexit())

MessageBeep (MB_ICONEXCLAMATION);

MessageBoxW (NULL, abortMsg, lpszTitle, ICON_HAND);

#ifndef VC_COMREG

FREE_DLL (hRichEditDll);

FREE_DLL (hComctl32Dll);

FREE_DLL (hSetupDll);

FREE_DLL (hShlwapiDll);

FREE_DLL (hProfApiDll);

FREE_DLL (hUsp10Dll);

FREE_DLL (hCryptSpDll);

FREE_DLL (hUXThemeDll);

FREE_DLL (hUserenvDll);

FREE_DLL (hRsaenhDll);

FREE_DLL (himm32dll);

FREE_DLL (hMSCTFdll);

FREE_DLL (hfltlibdll);

FREE_DLL (hframedyndll);

FREE_DLL (hpsapidll);

FREE_DLL (hsecur32dll);

FREE_DLL (hnetapi32dll);

FREE_DLL (hauthzdll);

FREE_DLL (hxmllitedll);

FREE_DLL (hmprdll);

FREE_DLL (hsppdll);

FREE_DLL (vssapidll);

FREE_DLL (hvsstracedll);

FREE_DLL (hCryptSpDll);

FREE_DLL (hcfgmgr32dll);

FREE_DLL (hdevobjdll);

FREE_DLL (hpowrprofdll);

FREE_DLL (hsspiclidll);

FREE_DLL (hcryptbasedll);

FREE_DLL (hdwmapidll);

FREE_DLL (hmsasn1dll);

FREE_DLL (hcrypt32dll);

FREE_DLL (hbcryptdll);

FREE_DLL (hbcryptprimitivesdll);

FREE_DLL (hMsls31);

FREE_DLL (hntmartadll);

FREE_DLL (hwinscarddll);

FREE_DLL (hmsvcrtdll);

FREE_DLL (hAdvapi32Dll);

#endif

exit (1);

}

void AbortProcess (char *stringId)

{

// Note that this function also causes localcleanup() to be called (see atexit())

#ifndef VC_COMREG

AbortProcessDirect (GetString (stringId));

#else

static wchar_t g_wszUnknown[1024];

StringCbPrintfW (g_wszUnknown, sizeof(g_wszUnknown), UNKNOWN_STRING_ID L"%hs" UNKNOWN_STRING_ID, stringId);

AbortProcessDirect (g_wszUnknown);

#endif

}

#ifndef VC_COMREG

void AbortProcessSilent (void)

{

FREE_DLL (hRichEditDll);

FREE_DLL (hComctl32Dll);

FREE_DLL (hSetupDll);

FREE_DLL (hShlwapiDll);

FREE_DLL (hProfApiDll);

FREE_DLL (hUsp10Dll);

FREE_DLL (hCryptSpDll);

FREE_DLL (hUXThemeDll);

FREE_DLL (hUserenvDll);

FREE_DLL (hRsaenhDll);

FREE_DLL (himm32dll);

FREE_DLL (hMSCTFdll);

FREE_DLL (hfltlibdll);

FREE_DLL (hframedyndll);

FREE_DLL (hpsapidll);

FREE_DLL (hsecur32dll);

FREE_DLL (hnetapi32dll);

FREE_DLL (hauthzdll);

FREE_DLL (hxmllitedll);

FREE_DLL (hmprdll);

FREE_DLL (hsppdll);

FREE_DLL (vssapidll);

FREE_DLL (hvsstracedll);

FREE_DLL (hCryptSpDll);

FREE_DLL (hcfgmgr32dll);

FREE_DLL (hdevobjdll);

FREE_DLL (hpowrprofdll);

FREE_DLL (hsspiclidll);

FREE_DLL (hcryptbasedll);

FREE_DLL (hdwmapidll);

FREE_DLL (hmsasn1dll);

FREE_DLL (hcrypt32dll);

FREE_DLL (hbcryptdll);

FREE_DLL (hbcryptprimitivesdll);

FREE_DLL (hMsls31);

FREE_DLL (hntmartadll);

FREE_DLL (hwinscarddll);

FREE_DLL (hmsvcrtdll);

FREE_DLL (hAdvapi32Dll);

// Note that this function also causes localcleanup() to be called (see atexit())

exit (1);

}

void InitGlobalLocks ()

{

InitializeCriticalSection (&csWNetCalls);

InitializeCriticalSection (&csMountableDevices);

InitializeCriticalSection (&csVolumeIdCandidates);

InitializeCriticalSection (&csSecureDesktop);

}

void FinalizeGlobalLocks ()

{

DeleteCriticalSection (&csWNetCalls);

DeleteCriticalSection (&csMountableDevices);

DeleteCriticalSection (&csVolumeIdCandidates);

DeleteCriticalSection (&csSecureDesktop);

}

void cleanup ()

{

burn (&CmdTokenPin, sizeof (CmdTokenPin));

#ifndef SETUP

KeyFileRemoveAll (&FirstKeyFile);

KeyFileRemoveAll (&defaultKeyFilesParam.FirstKeyFile);

#endif

/* Cleanup the GDI fonts */

if (hFixedFont != NULL)

DeleteObject (hFixedFont);

if (hFixedDigitFont != NULL)

DeleteObject (hFixedDigitFont);

if (hBoldFont != NULL)

DeleteObject (hBoldFont);

if (hTitleFont != NULL)

DeleteObject (hTitleFont);

if (hUserFont != NULL)

DeleteObject (hUserFont);

if (hUserUnderlineFont != NULL)

DeleteObject (hUserUnderlineFont);

if (hUserBoldFont != NULL)

DeleteObject (hUserBoldFont);

if (hUserUnderlineBoldFont != NULL)

DeleteObject (hUserUnderlineBoldFont);

/* Cleanup our dialog class */

if (hDlgClass)

UnregisterClassW (TC_DLG_CLASS, hInst);

if (hSplashClass)

UnregisterClassW (TC_SPLASH_CLASS, hInst);

/* Close the device driver handle */

if (hDriver != INVALID_HANDLE_VALUE)

{

// Unload driver mode if possible (non-install mode)

if (IsNonInstallMode ())

{

// If a dismount was forced in the lifetime of the driver, Windows may later prevent it to be loaded again from

// the same path. Therefore, the driver will not be unloaded even though it was loaded in non-install mode.

int driverUnloadDisabled;

DWORD dwResult;

if (!DeviceIoControl (hDriver, TC_IOCTL_IS_DRIVER_UNLOAD_DISABLED, NULL, 0, &driverUnloadDisabled, sizeof (driverUnloadDisabled), &dwResult, NULL))

driverUnloadDisabled = 0;

if (!driverUnloadDisabled)

DriverUnload ();

else

{

CloseHandle (hDriver);

hDriver = INVALID_HANDLE_VALUE;

}

}

else

{

CloseHandle (hDriver);

hDriver = INVALID_HANDLE_VALUE;

}

}

if (ConfigBuffer != NULL)

{

free (ConfigBuffer);

ConfigBuffer = NULL;

}

CoUninitialize ();

CloseSysEncMutex ();

#ifndef SETUP

try

{

if (SecurityToken::IsInitialized())

SecurityToken::CloseLibrary();

}

catch (...) { }

EncryptionThreadPoolStop();

#endif

FinalizeGlobalLocks ();

}

void LowerCaseCopy (wchar_t *lpszDest, const wchar_t *lpszSource)

{

size_t i = wcslen (lpszSource) + 1;

lpszDest[i - 1] = 0;

while (--i > 0)

{

lpszDest[i - 1] = (wchar_t) towlower (lpszSource[i - 1]);

}

}

void UpperCaseCopy (wchar_t *lpszDest, size_t cbDest, const wchar_t *lpszSource)

{

if (lpszDest && cbDest)

{

size_t i = wcslen (lpszSource);

if (i >= cbDest)

i = cbDest - 1;

lpszDest[i] = 0;

i++;

while (--i > 0)

{

lpszDest[i - 1] = (wchar_t) towupper (lpszSource[i - 1]);

}

}

}

std::wstring ToUpperCase (const std::wstring &str)

{

wstring u;

foreach (wchar_t c, str)

{

u += (wchar_t) towupper (c);

}

return u;

}

size_t TrimWhiteSpace(wchar_t *str)

{

wchar_t *end, *ptr = str;

size_t out_size;

if(!str || *str == 0)

return 0;

// Trim leading space

while(iswspace(*ptr)) ptr++;

if(*ptr == 0) // All spaces?

{

*str = 0;

return 0;

}

// Trim trailing space

end = str + wcslen(str) - 1;

while(end > ptr && iswspace(*end)) end--;

end++;

// Set output size to trimmed string length

out_size = (end - ptr);

// Copy trimmed string and add null terminator

wmemmove(str, ptr, out_size);

str[out_size] = 0;

return out_size;

}

BOOL IsNullTerminateString (const wchar_t* str, size_t cbSize)

{

if (str && cbSize)

{

for (size_t i = 0; i < cbSize; i++)

{

if (str[i] == 0)

return TRUE;

}

}

return FALSE;

}

// check the validity of a file name

BOOL IsValidFileName(const wchar_t* str)

{

static wchar_t invalidChars[9] = {L'<', L'>', L':', L'"', L'/', L'\\', L'|', L'?', L'*'};

wchar_t c;

int i;

BOOL bNotDotOnly = FALSE;

while ((c = *str))

{

if (c != L'.')

bNotDotOnly = TRUE;

for (i= 0; i < ARRAYSIZE(invalidChars); i++)

if (c == invalidChars[i])

return FALSE;

str++;

}

return bNotDotOnly;

}

BOOL IsVolumeDeviceHosted (const wchar_t *lpszDiskFile)

{

return wcsstr (lpszDiskFile, L"\\Device\\") == lpszDiskFile

|| wcsstr (lpszDiskFile, L"\\DEVICE\\") == lpszDiskFile;

}

void CreateFullVolumePath (wchar_t *lpszDiskFile, size_t cbDiskFile, const wchar_t *lpszFileName, BOOL * bDevice)

{

UpperCaseCopy (lpszDiskFile, cbDiskFile, lpszFileName);

*bDevice = FALSE;

if (wmemcmp (lpszDiskFile, L"\\DEVICE", 7) == 0)

{

*bDevice = TRUE;

}

StringCbCopyW (lpszDiskFile, cbDiskFile, lpszFileName);

#if _DEBUG

OutputDebugString (L"CreateFullVolumePath: ");

OutputDebugString (lpszDiskFile);

OutputDebugString (L"\n");

#endif

}

int FakeDosNameForDevice (const wchar_t *lpszDiskFile , wchar_t *lpszDosDevice , size_t cbDosDevice, wchar_t *lpszCFDevice , size_t cbCFDevice, BOOL bNameOnly)

{

BOOL bDosLinkCreated = TRUE;

StringCbPrintfW (lpszDosDevice, cbDosDevice,L"veracrypt%lu", GetCurrentProcessId ());

if (bNameOnly == FALSE)

bDosLinkCreated = DefineDosDevice (DDD_RAW_TARGET_PATH, lpszDosDevice, lpszDiskFile);

if (bDosLinkCreated == FALSE)

return ERR_OS_ERROR;

else

StringCbPrintfW (lpszCFDevice, cbCFDevice,L"\\\\.\\%s", lpszDosDevice);

return 0;

}

int RemoveFakeDosName (wchar_t *lpszDiskFile, wchar_t *lpszDosDevice)

{

BOOL bDosLinkRemoved = DefineDosDevice (DDD_RAW_TARGET_PATH | DDD_EXACT_MATCH_ON_REMOVE |

DDD_REMOVE_DEFINITION, lpszDosDevice, lpszDiskFile);

if (bDosLinkRemoved == FALSE)

{

return ERR_OS_ERROR;

}

return 0;

}

BOOL IsDiskReadError (DWORD error)

{

return (error == ERROR_CRC

|| error == ERROR_IO_DEVICE

|| error == ERROR_BAD_CLUSTERS

|| error == ERROR_SECTOR_NOT_FOUND

|| error == ERROR_READ_FAULT

|| error == ERROR_INVALID_FUNCTION // I/O error may be reported as ERROR_INVALID_FUNCTION by buggy chipset drivers

|| error == ERROR_SEM_TIMEOUT); // I/O operation timeout may be reported as ERROR_SEM_TIMEOUT

}

BOOL IsDiskWriteError (DWORD error)

{

return (error == ERROR_IO_DEVICE

|| error == ERROR_BAD_CLUSTERS

|| error == ERROR_SECTOR_NOT_FOUND

|| error == ERROR_WRITE_FAULT

|| error == ERROR_INVALID_FUNCTION // I/O error may be reported as ERROR_INVALID_FUNCTION by buggy chipset drivers

|| error == ERROR_SEM_TIMEOUT); // I/O operation timeout may be reported as ERROR_SEM_TIMEOUT

}

BOOL IsDiskError (DWORD error)

{

return IsDiskReadError (error) || IsDiskWriteError (error);

}

BOOL translateWin32Error (wchar_t *lpszMsgBuf, int nWSizeOfBuf)

{

DWORD dwError = GetLastError ();

if (FormatMessageW (FORMAT_MESSAGE_FROM_SYSTEM | FORMAT_MESSAGE_IGNORE_INSERTS, NULL, dwError,

MAKELANGID (LANG_NEUTRAL, SUBLANG_DEFAULT), /* Default language */

lpszMsgBuf, nWSizeOfBuf, NULL))

{

SetLastError (dwError); // Preserve the original error code

return TRUE;

}

SetLastError (dwError); // Preserve the original error code

return FALSE;

}

// If the user has a non-default screen DPI, all absolute font sizes must be

// converted using this function.

int CompensateDPIFont (int val)

{

if (ScreenDPI == USER_DEFAULT_SCREEN_DPI)

return val;

else

{

double tmpVal = (double) val * DPIScaleFactorY * DlgAspectRatio * 0.999;

if (tmpVal > 0)

return (int) floor(tmpVal);

else

return (int) ceil(tmpVal);

}

}

// If the user has a non-default screen DPI, some screen coordinates and sizes must

// be converted using this function

int CompensateXDPI (int val)

{

if (ScreenDPI == USER_DEFAULT_SCREEN_DPI)

return val;

else

{

double tmpVal = (double) val * DPIScaleFactorX;

if (tmpVal > 0)

return (int) floor(tmpVal);

else

return (int) ceil(tmpVal);

}

}

// If the user has a non-default screen DPI, some screen coordinates and sizes must

// be converted using this function

int CompensateYDPI (int val)

{

if (ScreenDPI == USER_DEFAULT_SCREEN_DPI)

return val;

else

{

double tmpVal = (double) val * DPIScaleFactorY;

if (tmpVal > 0)

return (int) floor(tmpVal);

else

return (int) ceil(tmpVal);

}

}

int GetTextGfxWidth (HWND hwndDlgItem, const wchar_t *text, HFONT hFont)

{

SIZE sizes;

TEXTMETRIC textMetrics;

HDC hdc = GetDC (hwndDlgItem);

SelectObject(hdc, (HGDIOBJ) hFont);

GetTextExtentPoint32W (hdc, text, (int) wcslen (text), &sizes);

GetTextMetrics(hdc, &textMetrics); // Necessary for non-TrueType raster fonts (tmOverhang)

ReleaseDC (hwndDlgItem, hdc);

return ((int) sizes.cx - (int) textMetrics.tmOverhang);

}

int GetTextGfxHeight (HWND hwndDlgItem, const wchar_t *text, HFONT hFont)

{

SIZE sizes;

HDC hdc = GetDC (hwndDlgItem);

SelectObject(hdc, (HGDIOBJ) hFont);

GetTextExtentPoint32W (hdc, text, (int) wcslen (text), &sizes);

ReleaseDC (hwndDlgItem, hdc);

return ((int) sizes.cy);

}

std::wstring FitPathInGfxWidth (HWND hwnd, HFONT hFont, LONG width, const std::wstring &path)

{

wstring newPath;

RECT rect;

rect.left = 0;

rect.top = 0;

rect.right = width;

rect.bottom = LONG_MAX;

HDC hdc = GetDC (hwnd);

SelectObject (hdc, (HGDIOBJ) hFont);

wchar_t pathBuf[TC_MAX_PATH];

StringCchCopyW (pathBuf, ARRAYSIZE (pathBuf), path.c_str());

if (DrawText (hdc, pathBuf, (int) path.size(), &rect, DT_CALCRECT | DT_MODIFYSTRING | DT_PATH_ELLIPSIS | DT_SINGLELINE) != 0)

newPath = pathBuf;

ReleaseDC (hwnd, hdc);

return newPath;

}

static LRESULT CALLBACK HyperlinkProc (HWND hwnd, UINT message, WPARAM wParam, LPARAM lParam)

{

WNDPROC wp = (WNDPROC) GetWindowLongPtrW (hwnd, GWLP_USERDATA);

switch (message)

{

case WM_SETCURSOR:

if (!bHyperLinkBeingTracked)

{

TRACKMOUSEEVENT trackMouseEvent;

trackMouseEvent.cbSize = sizeof(trackMouseEvent);

trackMouseEvent.dwFlags = TME_LEAVE;

trackMouseEvent.hwndTrack = hwnd;

bHyperLinkBeingTracked = TrackMouseEvent(&trackMouseEvent);

HandCursor();

}

return 0;

case WM_MOUSELEAVE:

bHyperLinkBeingTracked = FALSE;

NormalCursor();

return 0;

}

return CallWindowProcW (wp, hwnd, message, wParam, lParam);

}

BOOL ToHyperlink (HWND hwndDlg, UINT ctrlId)

{

return ToCustHyperlink (hwndDlg, ctrlId, hUserUnderlineFont);

}

BOOL ToCustHyperlink (HWND hwndDlg, UINT ctrlId, HFONT hFont)

{

HWND hwndCtrl = GetDlgItem (hwndDlg, ctrlId);

SendMessageW (hwndCtrl, WM_SETFONT, (WPARAM) hFont, 0);

SetWindowLongPtrW (hwndCtrl, GWLP_USERDATA, (LONG_PTR) GetWindowLongPtrW (hwndCtrl, GWLP_WNDPROC));

SetWindowLongPtrW (hwndCtrl, GWLP_WNDPROC, (LONG_PTR) HyperlinkProc);

// Resize the field according to its actual size in pixels and move it if centered or right-aligned.

// This should be done again if the link text changes.

AccommodateTextField (hwndDlg, ctrlId, TRUE, hFont);

return TRUE;

}

// Resizes a text field according to its actual width and height in pixels (font size is taken into account) and moves

// it accordingly if the field is centered or right-aligned. Should be used on all hyperlinks upon dialog init

// after localization (bFirstUpdate should be TRUE) and later whenever a hyperlink text changes (bFirstUpdate

// must be FALSE).

void AccommodateTextField (HWND hwndDlg, UINT ctrlId, BOOL bFirstUpdate, HFONT hFont)

{

RECT rec, wrec, trec;

HWND hwndCtrl = GetDlgItem (hwndDlg, ctrlId);

int width, origWidth, height, origHeight;

int horizSubOffset, vertSubOffset, vertOffset, alignPosDiff = 0;

wchar_t text [MAX_URL_LENGTH];

WINDOWINFO windowInfo;

BOOL bBorderlessWindow = !(GetWindowLongPtrW (hwndDlg, GWL_STYLE) & (WS_BORDER | WS_DLGFRAME));

// Resize the field according to its length and font size and move if centered or right-aligned

GetWindowTextW (hwndCtrl, text, sizeof (text) / sizeof (wchar_t));

width = GetTextGfxWidth (hwndCtrl, text, hFont);

height = GetTextGfxHeight (hwndCtrl, text, hFont);

GetClientRect (hwndCtrl, &rec);

origWidth = rec.right;

origHeight = rec.bottom;

if (width >= 0

&& (!bFirstUpdate || origWidth > width)) // The original width of the field is the maximum allowed size

{

horizSubOffset = origWidth - width;

vertSubOffset = origHeight - height;

// Window coords

GetWindowRect(hwndDlg, &wrec);

GetClientRect(hwndDlg, &trec);

// Vertical "title bar" offset

vertOffset = wrec.bottom - wrec.top - trec.bottom - (bBorderlessWindow ? 0 : GetSystemMetrics(SM_CYFIXEDFRAME));

// Text field coords

GetWindowRect(hwndCtrl, &rec);

// Alignment offset

windowInfo.cbSize = sizeof(windowInfo);

GetWindowInfo (hwndCtrl, &windowInfo);

if (windowInfo.dwStyle & SS_CENTER)

alignPosDiff = horizSubOffset / 2;

else if (windowInfo.dwStyle & SS_RIGHT)

alignPosDiff = horizSubOffset;

// Resize/move

if (alignPosDiff > 0)

{

// Resize and move the text field

MoveWindow (hwndCtrl,

rec.left - wrec.left - (bBorderlessWindow ? 0 : GetSystemMetrics(SM_CXFIXEDFRAME)) + alignPosDiff,

rec.top - wrec.top - vertOffset,

origWidth - horizSubOffset,

origHeight - vertSubOffset,

TRUE);

}

else

{

// Resize the text field

SetWindowPos (hwndCtrl, 0, 0, 0,

origWidth - horizSubOffset,

origHeight - vertSubOffset,

SWP_NOMOVE | SWP_NOZORDER);

}

SetWindowPos (hwndCtrl, HWND_BOTTOM, 0, 0, 0, 0, SWP_NOMOVE | SWP_NOSIZE);

InvalidateRect (hwndCtrl, NULL, TRUE);

}

}

// Note that the user can still close the window by right-clicking its taskbar icon and selecting 'Close window', or by pressing Alt-F4, or using the Task Manager.

void DisableCloseButton (HWND hwndDlg)

{

EnableMenuItem (GetSystemMenu (hwndDlg, FALSE), SC_CLOSE, MF_BYCOMMAND | MF_DISABLED | MF_GRAYED);

}

void EnableCloseButton (HWND hwndDlg)

{

EnableMenuItem (GetSystemMenu (hwndDlg, FALSE), SC_CLOSE, MF_BYCOMMAND | MF_ENABLED);

}

void HandlePasswordEditWmChar (HWND hwnd, WPARAM wParam)

{

DWORD dwStartPos = 0, dwEndPos = 0;

short vk = VkKeyScanW ((WCHAR) wParam);

BYTE vkCode = LOBYTE (vk);

BYTE vkState = HIBYTE (vk);

bool ctrlPressed = (vkState & 2) && !(vkState & 4);

int dwMaxPassLen = (int) SendMessage (hwnd, EM_GETLIMITTEXT, 0, 0);

// check if there is a selected text

SendMessage (hwnd, EM_GETSEL, (WPARAM) &dwStartPos, (LPARAM) &dwEndPos);

if ((dwStartPos == dwEndPos)

&& (vkCode != VK_DELETE) && (vkCode != VK_BACK)

&& !ctrlPressed

&& (GetWindowTextLength (hwnd) == dwMaxPassLen))

{

EDITBALLOONTIP ebt;

DWORD dwTextSize = (DWORD) wcslen (GetString ("PASSWORD_MAXLENGTH_REACHED")) + 16;

WCHAR* szErrorText = (WCHAR*) malloc (dwTextSize * sizeof (WCHAR));

StringCchPrintf (szErrorText, dwTextSize, GetString ("PASSWORD_MAXLENGTH_REACHED"), dwMaxPassLen);

ebt.cbStruct = sizeof( EDITBALLOONTIP );

ebt.pszText = szErrorText;

ebt.pszTitle = lpszTitle;

ebt.ttiIcon = TTI_ERROR_LARGE; // tooltip warning icon

SendMessage(hwnd, EM_SHOWBALLOONTIP, 0, (LPARAM)&ebt);

MessageBeep (0xFFFFFFFF);

free (szErrorText);

}

else

SendMessage(hwnd, EM_HIDEBALLOONTIP, 0, 0);

}

static LRESULT CALLBACK BootPwdFieldProc (HWND hwnd, UINT message, WPARAM wParam, LPARAM lParam)

{

WNDPROC wp = (WNDPROC) GetWindowLongPtrW (hwnd, GWLP_USERDATA);

switch (message)

{

case WM_PASTE:

return 1;

case WM_CHAR:

HandlePasswordEditWmChar (hwnd, wParam);

break;

}

return CallWindowProcW (wp, hwnd, message, wParam, lParam);

}

// Protects an input field from having its content updated by a Paste action. Used for pre-boot password

// input fields (only the US keyboard layout is supported in pre-boot environment so we must prevent the

// user from pasting a password typed using a non-US keyboard layout).

void ToBootPwdField (HWND hwndDlg, UINT ctrlId)

{

HWND hwndCtrl = GetDlgItem (hwndDlg, ctrlId);

WNDPROC originalwp = (WNDPROC) GetWindowLongPtrW (hwndCtrl, GWLP_USERDATA);

SendMessage (hwndCtrl, EM_LIMITTEXT, MAX_LEGACY_PASSWORD, 0);

// if ToNormalPwdField has been called before, GWLP_USERDATA already contains original WNDPROC

if (!originalwp)

{

SetWindowLongPtrW (hwndCtrl, GWLP_USERDATA, (LONG_PTR) GetWindowLongPtrW (hwndCtrl, GWLP_WNDPROC));

}

SetWindowLongPtrW (hwndCtrl, GWLP_WNDPROC, (LONG_PTR) BootPwdFieldProc);

}

// Ensures that a warning is displayed when user is pasting a password longer than the maximum

// length which is set to 64 characters

static LRESULT CALLBACK NormalPwdFieldProc (HWND hwnd, UINT message, WPARAM wParam, LPARAM lParam)

{

WNDPROC wp = (WNDPROC) GetWindowLongPtrW (hwnd, GWLP_USERDATA);

switch (message)

{

case WM_PASTE:

{

bool bBlock = false;

if (OpenClipboard (NULL))

{

HANDLE h = GetClipboardData (CF_UNICODETEXT);

if (h)

{

wchar_t *pchData = (wchar_t*)GlobalLock(h);

int txtlen = 0;

int dwMaxPassLen = bUseLegacyMaxPasswordLength? MAX_LEGACY_PASSWORD : MAX_PASSWORD;

while (*pchData)

{

if (*pchData == '\r' || *pchData == '\n')

break;

else

{

txtlen++;

pchData++;

}

}

if (txtlen)

{

int curLen = GetWindowTextLength (hwnd);

if (curLen == dwMaxPassLen)

{

EDITBALLOONTIP ebt;

DWORD dwTextSize = (DWORD) wcslen (GetString ("PASSWORD_MAXLENGTH_REACHED")) + 16;

WCHAR* szErrorText = (WCHAR*) malloc (dwTextSize * sizeof (WCHAR));

StringCchPrintf (szErrorText, dwTextSize, GetString ("PASSWORD_MAXLENGTH_REACHED"), dwMaxPassLen);

ebt.cbStruct = sizeof( EDITBALLOONTIP );

ebt.pszText = szErrorText;

ebt.pszTitle = lpszTitle;

ebt.ttiIcon = TTI_ERROR_LARGE; // tooltip warning icon

SendMessage(hwnd, EM_SHOWBALLOONTIP, 0, (LPARAM)&ebt);

MessageBeep (0xFFFFFFFF);

free (szErrorText);

bBlock = true;

}

else if ((txtlen + curLen) > dwMaxPassLen)

{

EDITBALLOONTIP ebt;

DWORD dwTextSize = (DWORD) wcslen (GetString ("PASSWORD_PASTED_TRUNCATED")) + 16;

WCHAR* szErrorText = (WCHAR*) malloc (dwTextSize * sizeof (WCHAR));

StringCchPrintf (szErrorText, dwTextSize, GetString ("PASSWORD_PASTED_TRUNCATED"), dwMaxPassLen);

ebt.cbStruct = sizeof( EDITBALLOONTIP );

ebt.pszText = szErrorText;

ebt.pszTitle = lpszTitle;

ebt.ttiIcon = TTI_WARNING_LARGE; // tooltip warning icon

SendMessage(hwnd, EM_SHOWBALLOONTIP, 0, (LPARAM)&ebt);

MessageBeep (0xFFFFFFFF);

free (szErrorText);

}

else

SendMessage(hwnd, EM_HIDEBALLOONTIP, 0, 0);

}

GlobalUnlock(h);

}

CloseClipboard ();

}

if (bBlock)

return FALSE;

}

break;

case WM_CHAR:

HandlePasswordEditWmChar (hwnd, wParam);

break;

}

return CallWindowProcW (wp, hwnd, message, wParam, lParam);

}

void ToNormalPwdField (HWND hwndDlg, UINT ctrlId)

{

HWND hwndCtrl = GetDlgItem (hwndDlg, ctrlId);

WNDPROC originalwp = (WNDPROC) GetWindowLongPtrW (hwndCtrl, GWLP_USERDATA);

DWORD dwMaxPassLen = bUseLegacyMaxPasswordLength? MAX_LEGACY_PASSWORD : MAX_PASSWORD;

SendMessage (hwndCtrl, EM_LIMITTEXT, dwMaxPassLen, 0);

// only change WNDPROC if not changed already

if (!originalwp)

{

SetWindowLongPtrW (hwndCtrl, GWLP_USERDATA, (LONG_PTR) GetWindowLongPtrW (hwndCtrl, GWLP_WNDPROC));

SetWindowLongPtrW (hwndCtrl, GWLP_WNDPROC, (LONG_PTR) NormalPwdFieldProc);

}

}

// This function currently serves the following purposes:

// - Determines scaling factors for current screen DPI and GUI aspect ratio.

// - Determines how Windows skews the GUI aspect ratio (which happens when the user has a non-default DPI).

// The determined values must be used when performing some GUI operations and calculations.

BOOL CALLBACK AuxiliaryDlgProc (HWND hwndDlg, UINT msg, WPARAM wParam, LPARAM lParam)

{

switch (msg)

{

case WM_INITDIALOG:

{

HDC hDC = GetDC (hwndDlg);

if (hDC)

{

ScreenDPI = GetDeviceCaps (hDC, LOGPIXELSY);

ReleaseDC (hwndDlg, hDC);

}

DPIScaleFactorX = 1;

DPIScaleFactorY = 1;

DlgAspectRatio = 1;

if (ScreenDPI != USER_DEFAULT_SCREEN_DPI)

{

// Windows skews the GUI aspect ratio if the user has a non-default DPI. Hence, working with

// actual screen DPI is redundant and leads to incorrect results. What really matters here is

// how Windows actually renders our GUI. This is determined by comparing the expected and current

// sizes of a hidden calibration text field.

RECT trec;

trec.right = 0;

trec.bottom = 0;

GetClientRect (GetDlgItem (hwndDlg, IDC_ASPECT_RATIO_CALIBRATION_BOX), &trec);

if (trec.right != 0 && trec.bottom != 0)

{

// The size of the 282x282 IDC_ASPECT_RATIO_CALIBRATION_BOX rendered at the default DPI (96) is 423x458

DPIScaleFactorX = (double) trec.right / 423;

DPIScaleFactorY = (double) trec.bottom / 458;

DlgAspectRatio = DPIScaleFactorX / DPIScaleFactorY;

}

}

EndDialog (hwndDlg, 0);

return 1;

}

case WM_CLOSE:

EndDialog (hwndDlg, 0);

return 1;

}

return 0;

}

/* Except in response to the WM_INITDIALOG message, the dialog box procedure

should return nonzero if it processes the message, and zero if it does

not. - see DialogProc */

BOOL CALLBACK AboutDlgProc (HWND hwndDlg, UINT msg, WPARAM wParam, LPARAM lParam)

{

WORD lw = LOWORD (wParam);

static HBITMAP hbmTextualLogoBitmapRescaled = NULL;

switch (msg)

{

case WM_INITDIALOG:

{

wchar_t szTmp[100];

RECT rec;

LocalizeDialog (hwndDlg, "IDD_ABOUT_DLG");

// Hyperlink

SetWindowText (GetDlgItem (hwndDlg, IDC_HOMEPAGE), L"www.idrix.fr");

ToHyperlink (hwndDlg, IDC_HOMEPAGE);

// Logo area background (must not keep aspect ratio; must retain Windows-imposed distortion)

GetClientRect (GetDlgItem (hwndDlg, IDC_ABOUT_LOGO_AREA), &rec);

SetWindowPos (GetDlgItem (hwndDlg, IDC_ABOUT_BKG), HWND_TOP, 0, 0, rec.right, rec.bottom, SWP_NOMOVE);

// Resize the logo bitmap if the user has a non-default DPI

if (ScreenDPI != USER_DEFAULT_SCREEN_DPI)

{

// Logo (must recreate and keep the original aspect ratio as Windows distorts it)

hbmTextualLogoBitmapRescaled = RenderBitmap (MAKEINTRESOURCE (IDB_TEXTUAL_LOGO_288DPI),

GetDlgItem (hwndDlg, IDC_TEXTUAL_LOGO_IMG),

0, 0, 0, 0, FALSE, TRUE);

SetWindowPos (GetDlgItem (hwndDlg, IDC_ABOUT_BKG), HWND_TOP, 0, 0, 0, 0, SWP_NOMOVE | SWP_NOSIZE);

}

// Version

SendMessage (GetDlgItem (hwndDlg, IDT_ABOUT_VERSION), WM_SETFONT, (WPARAM) hUserBoldFont, 0);

StringCbPrintfW (szTmp, sizeof(szTmp), L"VeraCrypt %s", _T(VERSION_STRING) _T(VERSION_STRING_SUFFIX));

#ifdef _WIN64

StringCbCatW (szTmp, sizeof(szTmp), L" (64-bit)");

#else

StringCbCatW (szTmp, sizeof(szTmp), L" (32-bit)");

#endif

#if (defined(_DEBUG) || defined(DEBUG))

StringCbCatW (szTmp, sizeof(szTmp), L" (debug)");

#endif

SetDlgItemText (hwndDlg, IDT_ABOUT_VERSION, szTmp);

SetDlgItemText (hwndDlg, IDT_ABOUT_RELEASE, TC_STR_RELEASED_BY);

// Credits

SendMessage (GetDlgItem (hwndDlg, IDC_ABOUT_CREDITS), WM_SETFONT, (WPARAM) hUserFont, (LPARAM) 0);

SendMessage (hwndDlg, WM_APP, 0, 0);

return 1;

}

case WM_APP:

SetWindowText (GetDlgItem (hwndDlg, IDC_ABOUT_CREDITS),

L"Based on TrueCrypt 7.1a, freely available at http://www.truecrypt.org/ .\r\n\r\n"

L"Portions of this software:\r\n"

L"Copyright \xA9 2013-2022 IDRIX. All rights reserved.\r\n"

L"Copyright \xA9 2003-2012 TrueCrypt Developers Association. All Rights Reserved.\r\n"

L"Copyright \xA9 1998-2000 Paul Le Roux. All Rights Reserved.\r\n"

L"Copyright \xA9 1998-2008 Brian Gladman. All Rights Reserved.\r\n"

L"Copyright \xA9 1995-2017 Jean-loup Gailly and Mark Adler.\r\n"

L"Copyright \xA9 2016 Disk Cryptography Services for EFI (DCS), Alex Kolotnikov.\r\n"

L"Copyright \xA9 1999-2017 Dieter Baron and Thomas Klausner.\r\n"

L"Copyright \xA9 2013, Alexey Degtyarev. All rights reserved.\r\n"

L"Copyright \xA9 1999-2016 Jack Lloyd. All rights reserved.\r\n"

L"Copyright \xA9 2013-2019 Stephan Mueller <smueller@chronox.de>\r\n"

L"Copyright \xA9 1999-2021 Igor Pavlov\r\n\r\n"

L"This software as a whole:\r\n"

L"Copyright \xA9 2013-2022 IDRIX. All rights reserved.\r\n\r\n"

L"An IDRIX Release");

return 1;

case WM_COMMAND:

if (lw == IDOK || lw == IDCANCEL)

{

PostMessage (hwndDlg, WM_CLOSE, 0, 0);

return 1;

}

if (lw == IDC_HOMEPAGE)

{

Applink ("main");

return 1;

}

// Disallow modification of credits

if (HIWORD (wParam) == EN_UPDATE)

{

SendMessage (hwndDlg, WM_APP, 0, 0);

return 1;

}

return 0;

case WM_CLOSE:

/* Delete buffered bitmaps (if any) */

if (hbmTextualLogoBitmapRescaled != NULL)

{

DeleteObject ((HGDIOBJ) hbmTextualLogoBitmapRescaled);

hbmTextualLogoBitmapRescaled = NULL;

}

EndDialog (hwndDlg, 0);

return 1;

}

return 0;

}

static HWND StaticModelessWaitDlgHandle = NULL;

// Call DisplayStaticModelessWaitDlg() to open this dialog and CloseStaticModelessWaitDlg() to close it.

static BOOL CALLBACK StaticModelessWaitDlgProc (HWND hwndDlg, UINT msg, WPARAM wParam, LPARAM lParam)

{

WORD lw = LOWORD (wParam);

switch (msg)

{

case WM_INITDIALOG:

{

LocalizeDialog (hwndDlg, NULL);

return 0;

}

case WM_COMMAND:

if (lw == IDOK || lw == IDCANCEL)

return 1;

return 0;

case WM_CLOSE:

StaticModelessWaitDlgHandle = NULL;

EndDialog (hwndDlg, 0);

return 1;

}

return 0;

}

// Opens a dialog window saying "Please wait..." which is not modal and does not need any GUI refresh after initialization.

void DisplayStaticModelessWaitDlg (HWND parent)

{

if (StaticModelessWaitDlgHandle != NULL)

return; // Already shown

StaticModelessWaitDlgHandle = CreateDialogParamW (hInst, MAKEINTRESOURCEW (IDD_STATIC_MODELESS_WAIT_DLG), parent, (DLGPROC) StaticModelessWaitDlgProc, (LPARAM) 0);

ShowWindow (StaticModelessWaitDlgHandle, SW_SHOWNORMAL);

// Allow synchronous use with the GUI being instantly and fully rendered

ProcessPaintMessages (StaticModelessWaitDlgHandle, 500);

}

void CloseStaticModelessWaitDlg (void)

{

if (StaticModelessWaitDlgHandle == NULL)

return; // Not shown

DestroyWindow (StaticModelessWaitDlgHandle);

}

BOOL IsButtonChecked (HWND hButton)

{

if (SendMessage (hButton, BM_GETCHECK, 0, 0) == BST_CHECKED)

return TRUE;

else

return FALSE;

}

void CheckButton (HWND hButton)

{

SendMessage (hButton, BM_SETCHECK, BST_CHECKED, 0);

}

void LeftPadString (wchar_t *szTmp, int len, int targetLen, wchar_t filler)

{

int i;

if (targetLen <= len)

return;

for (i = targetLen-1; i >= (targetLen-len); i--)

szTmp [i] = szTmp [i-(targetLen-len)];

wmemset (szTmp, filler, targetLen-len);

szTmp [targetLen] = 0;

}

/* InitDialog - initialize the applications main dialog, this function should

be called only once in the dialogs WM_INITDIALOG message handler */

void InitDialog (HWND hwndDlg)

{

NONCLIENTMETRICSW metric;

static BOOL aboutMenuAppended = FALSE;

int nHeight;

LOGFONTW lf;

HMENU hMenu;

Font *font;

/* Fonts */

memset (&lf, 0, sizeof(lf));

// Normal

font = GetFont ("font_normal");

metric.cbSize = sizeof (metric);

SystemParametersInfoW (SPI_GETNONCLIENTMETRICS, sizeof(metric), &metric, 0);

WindowTitleBarFont = CreateFontIndirectW (&metric.lfCaptionFont);

metric.lfMessageFont.lfHeight = CompensateDPIFont (!font ? -11 : -font->Size);

metric.lfMessageFont.lfWidth = 0;

if (font && wcscmp (font->FaceName, L"default") != 0)

{

StringCbCopyW ((WCHAR *)metric.lfMessageFont.lfFaceName, sizeof (metric.lfMessageFont.lfFaceName), font->FaceName);

}

else if (IsOSAtLeast (WIN_VISTA))

{

// Vista's new default font (size and spacing) breaks compatibility with Windows 2k/XP applications.

// Force use of Tahoma (as Microsoft does in many dialogs) until a native Vista look is implemented.

StringCbCopyW ((WCHAR *)metric.lfMessageFont.lfFaceName, sizeof (metric.lfMessageFont.lfFaceName), L"Tahoma");

}

hUserFont = CreateFontIndirectW (&metric.lfMessageFont);

metric.lfMessageFont.lfUnderline = TRUE;

hUserUnderlineFont = CreateFontIndirectW (&metric.lfMessageFont);

metric.lfMessageFont.lfUnderline = FALSE;

metric.lfMessageFont.lfWeight = FW_BOLD;

hUserBoldFont = CreateFontIndirectW (&metric.lfMessageFont);

metric.lfMessageFont.lfUnderline = TRUE;

metric.lfMessageFont.lfWeight = FW_BOLD;

hUserUnderlineBoldFont = CreateFontIndirectW (&metric.lfMessageFont);

// Fixed-size (hexadecimal digits)

nHeight = CompensateDPIFont (-12);

lf.lfHeight = nHeight;

lf.lfWidth = 0;

lf.lfEscapement = 0;

lf.lfOrientation = 0;

lf.lfWeight = FW_NORMAL;

lf.lfItalic = FALSE;

lf.lfUnderline = FALSE;

lf.lfStrikeOut = FALSE;

lf.lfCharSet = DEFAULT_CHARSET;

lf.lfOutPrecision = OUT_DEFAULT_PRECIS;

lf.lfClipPrecision = CLIP_DEFAULT_PRECIS;

lf.lfQuality = PROOF_QUALITY;

lf.lfPitchAndFamily = FF_DONTCARE;

StringCbCopyW (lf.lfFaceName, sizeof(lf.lfFaceName), L"Courier New");

hFixedDigitFont = CreateFontIndirectW (&lf);

if (hFixedDigitFont == NULL)

{

handleWin32Error (hwndDlg, SRC_POS);

AbortProcess ("NOFONT");

}

// Bold

font = GetFont ("font_bold");

nHeight = CompensateDPIFont (!font ? -13 : -font->Size);

lf.lfHeight = nHeight;

lf.lfWeight = FW_BLACK;

StringCbCopyW (lf.lfFaceName, sizeof(lf.lfFaceName), !font ? L"Arial" : font->FaceName);

hBoldFont = CreateFontIndirectW (&lf);

if (hBoldFont == NULL)

{

handleWin32Error (hwndDlg, SRC_POS);

AbortProcess ("NOFONT");

}

// Title

font = GetFont ("font_title");

nHeight = CompensateDPIFont (!font ? -21 : -font->Size);

lf.lfHeight = nHeight;

lf.lfWeight = FW_REGULAR;

StringCbCopyW (lf.lfFaceName, sizeof(lf.lfFaceName),!font ? L"Times New Roman" : font->FaceName);

hTitleFont = CreateFontIndirectW (&lf);

if (hTitleFont == NULL)

{

handleWin32Error (hwndDlg, SRC_POS);

AbortProcess ("NOFONT");

}

// Fixed-size

font = GetFont ("font_fixed");

nHeight = CompensateDPIFont (!font ? -12 : -font->Size);

lf.lfHeight = nHeight;

lf.lfWidth = 0;

lf.lfEscapement = 0;

lf.lfOrientation = 0;

lf.lfWeight = FW_NORMAL;

lf.lfItalic = FALSE;

lf.lfUnderline = FALSE;

lf.lfStrikeOut = FALSE;

lf.lfCharSet = DEFAULT_CHARSET;

lf.lfOutPrecision = OUT_DEFAULT_PRECIS;

lf.lfClipPrecision = CLIP_DEFAULT_PRECIS;

lf.lfQuality = PROOF_QUALITY;

lf.lfPitchAndFamily = FF_DONTCARE;

StringCbCopyW (lf.lfFaceName, sizeof(lf.lfFaceName),!font ? L"Lucida Console" : font->FaceName);

hFixedFont = CreateFontIndirectW (&lf);

if (hFixedFont == NULL)

{

handleWin32Error (hwndDlg, SRC_POS);

AbortProcess ("NOFONT");

}

if (!aboutMenuAppended)

{

hMenu = GetSystemMenu (hwndDlg, FALSE);

AppendMenu (hMenu, MF_SEPARATOR, 0, L"");

AppendMenuW (hMenu, MF_ENABLED | MF_STRING, IDC_ABOUT, GetString ("ABOUTBOX"));

aboutMenuAppended = TRUE;

}

}

// The parameter maxMessagesToProcess prevents endless processing of paint messages

void ProcessPaintMessages (HWND hwnd, int maxMessagesToProcess)

{

MSG paintMsg;

int msgCounter = maxMessagesToProcess;

while (PeekMessageW (&paintMsg, hwnd, 0, 0, PM_REMOVE | PM_QS_PAINT) != 0 && msgCounter-- > 0)

{

DispatchMessageW (&paintMsg);

}

}

HDC CreateMemBitmap (HINSTANCE hInstance, HWND hwnd, wchar_t *resource)

{

HBITMAP picture = LoadBitmap (hInstance, resource);

HDC viewDC = GetDC (hwnd), dcMem;

dcMem = CreateCompatibleDC (viewDC);

SetMapMode (dcMem, MM_TEXT);

SelectObject (dcMem, picture);

DeleteObject (picture);

ReleaseDC (hwnd, viewDC);

return dcMem;

}

/* Renders the specified bitmap at the specified location and stretches it to fit (anti-aliasing is applied).

If bDirectRender is FALSE and both nWidth and nHeight are zero, the width and height of hwndDest are

retrieved and adjusted according to screen DPI (the width and height of the resultant image are adjusted the

same way); furthermore, if bKeepAspectRatio is TRUE, the smaller DPI factor of the two (i.e. horiz. or vert.)

is used both for horiz. and vert. scaling (note that the overall GUI aspect ratio changes irregularly in

both directions depending on the DPI). If bDirectRender is TRUE, bKeepAspectRatio is ignored.

This function returns a handle to the scaled bitmap. When the bitmap is no longer needed, it should be

deleted by calling DeleteObject() with the handle passed as the parameter.

Known Windows issues:

- For some reason, anti-aliasing is not applied if the source bitmap contains less than 16K pixels.

- Windows 2000 may produce slightly inaccurate colors even when source, buffer, and target are 24-bit true color. */

HBITMAP RenderBitmap (wchar_t *resource, HWND hwndDest, int x, int y, int nWidth, int nHeight, BOOL bDirectRender, BOOL bKeepAspectRatio)

{

LRESULT lResult = 0;

HDC hdcSrc = CreateMemBitmap (hInst, hwndDest, resource);

if (!hdcSrc)

return NULL;

HGDIOBJ picture = GetCurrentObject (hdcSrc, OBJ_BITMAP);

HBITMAP hbmpRescaled = NULL;

BITMAP bitmap;

HDC hdcRescaled;

if (!bDirectRender && nWidth == 0 && nHeight == 0)

{

RECT rec;

GetClientRect (hwndDest, &rec);

if (bKeepAspectRatio)

{

if (DlgAspectRatio > 1)

{

// Do not fix this, it's correct. We use the Y scale factor intentionally for both

// directions to maintain aspect ratio (see above for more info).

nWidth = CompensateYDPI (rec.right);

nHeight = CompensateYDPI (rec.bottom);

}

else

{

// Do not fix this, it's correct. We use the X scale factor intentionally for both

// directions to maintain aspect ratio (see above for more info).

nWidth = CompensateXDPI (rec.right);

nHeight = CompensateXDPI (rec.bottom);

}

}

else

{

nWidth = CompensateXDPI (rec.right);

nHeight = CompensateYDPI (rec.bottom);

}

}

GetObject (picture, sizeof (BITMAP), &bitmap);

hdcRescaled = CreateCompatibleDC (hdcSrc);

if (hdcRescaled)

{

hbmpRescaled = CreateCompatibleBitmap (hdcSrc, nWidth, nHeight);

SelectObject (hdcRescaled, hbmpRescaled);

/* Anti-aliasing mode (HALFTONE is the only anti-aliasing algorithm natively supported by Windows 2000.

TODO: GDI+ offers higher quality -- InterpolationModeHighQualityBicubic) */

SetStretchBltMode (hdcRescaled, HALFTONE);

StretchBlt (hdcRescaled,

0,

0,

nWidth,

nHeight,

hdcSrc,

0,

0,

bitmap.bmWidth,

bitmap.bmHeight,

SRCCOPY);

DeleteDC (hdcSrc);

if (bDirectRender)

{

HDC hdcDest = GetDC (hwndDest);

if (hdcDest)

{

BitBlt (hdcDest, x, y, nWidth, nHeight, hdcRescaled, 0, 0, SRCCOPY);

ReleaseDC (hwndDest, hdcDest);

}

}

else

{

lResult = SendMessage (hwndDest, (UINT) STM_SETIMAGE, (WPARAM) IMAGE_BITMAP, (LPARAM) (HANDLE) hbmpRescaled);

}

if ((HGDIOBJ) lResult != NULL && (HGDIOBJ) lResult != (HGDIOBJ) hbmpRescaled)

DeleteObject ((HGDIOBJ) lResult);

DeleteDC (hdcRescaled);

}

return hbmpRescaled;

}

LRESULT CALLBACK

RedTick (HWND hwnd, UINT uMsg, WPARAM wParam, LPARAM lParam)

{

if (uMsg == WM_CREATE)

{

}

else if (uMsg == WM_DESTROY)

{

}

else if (uMsg == WM_TIMER)

{

}

else if (uMsg == WM_PAINT)

{

PAINTSTRUCT tmp;

HPEN hPen;

HDC hDC;

BOOL bEndPaint;

RECT Rect;

if (GetUpdateRect (hwnd, NULL, FALSE))

{

hDC = BeginPaint (hwnd, &tmp);

bEndPaint = TRUE;

if (hDC == NULL)

return DefWindowProcW (hwnd, uMsg, wParam, lParam);

}

else

{

hDC = GetDC (hwnd);

bEndPaint = FALSE;

}

GetClientRect (hwnd, &Rect);

hPen = CreatePen (PS_SOLID, 2, RGB (0, 255, 0));

if (hPen != NULL)

{

HGDIOBJ hObj = SelectObject (hDC, hPen);

WORD bx = LOWORD (GetDialogBaseUnits ());

WORD by = HIWORD (GetDialogBaseUnits ());

MoveToEx (hDC, (Rect.right - Rect.left) / 2, Rect.bottom, NULL);

LineTo (hDC, Rect.right, Rect.top);

MoveToEx (hDC, (Rect.right - Rect.left) / 2, Rect.bottom, NULL);

LineTo (hDC, (3 * bx) / 4, (2 * by) / 8);

SelectObject (hDC, hObj);

DeleteObject (hPen);

}

if (bEndPaint)

EndPaint (hwnd, &tmp);

else

ReleaseDC (hwnd, hDC);

return TRUE;

}

return DefWindowProcW (hwnd, uMsg, wParam, lParam);

}

BOOL

RegisterRedTick (HINSTANCE hInstance)

{

WNDCLASSW wc;

ULONG rc;

memset(&wc, 0 , sizeof wc);

wc.style = CS_HREDRAW | CS_VREDRAW;

wc.cbClsExtra = 0;

wc.cbWndExtra = 4;

wc.hInstance = hInstance;

wc.hIcon = LoadIcon (NULL, IDI_APPLICATION);

wc.hCursor = NULL;

wc.hbrBackground = (HBRUSH) GetStockObject (LTGRAY_BRUSH);

wc.lpszClassName = L"VCREDTICK";

wc.lpfnWndProc = &RedTick;

rc = (ULONG) RegisterClassW (&wc);

return rc == 0 ? FALSE : TRUE;

}

BOOL

UnregisterRedTick (HINSTANCE hInstance)

{

return UnregisterClassW (L"VCREDTICK", hInstance);

}

LRESULT CALLBACK

SplashDlgProc (HWND hwnd, UINT uMsg, WPARAM wParam, LPARAM lParam)

{

return DefDlgProcW (hwnd, uMsg, wParam, lParam);

}

static int g_waitCursorCounter = 0;

void

WaitCursor ()

{

static HCURSOR hcWait = NULL;

if (hcWait == NULL)

hcWait = LoadCursor (NULL, IDC_WAIT);

if ((g_waitCursorCounter == 0) || (hCursor != hcWait))

{

if (!Silent) SetCursor (hcWait);

hCursor = hcWait;

}

g_waitCursorCounter++;

}

void

NormalCursor ()

{

static HCURSOR hcArrow = NULL;

if (hcArrow == NULL)

hcArrow = LoadCursor (NULL, IDC_ARROW);

if (g_waitCursorCounter > 0)

g_waitCursorCounter--;

if (g_waitCursorCounter == 0)

{

if (!Silent) SetCursor (hcArrow);

hCursor = NULL;

}

}

void

ArrowWaitCursor ()

{

static HCURSOR hcArrowWait = NULL;

if (hcArrowWait == NULL)

hcArrowWait = LoadCursor (NULL, IDC_APPSTARTING);

if ((g_waitCursorCounter == 0) || (hCursor != hcArrowWait))

{

if (!Silent) SetCursor (hcArrowWait);

hCursor = hcArrowWait;

}

g_waitCursorCounter++;

}

void HandCursor ()

{

static HCURSOR hcHand = NULL;

if (hcHand == NULL)

hcHand = LoadCursor (NULL, IDC_HAND);

SetCursor (hcHand);

hCursor = hcHand;

}

void

AddComboPair (HWND hComboBox, const wchar_t *lpszItem, int value)

{

LPARAM nIndex;

nIndex = SendMessage (hComboBox, CB_ADDSTRING, 0, (LPARAM) lpszItem);

nIndex = SendMessage (hComboBox, CB_SETITEMDATA, nIndex, (LPARAM) value);

}

void

SelectAlgo (HWND hComboBox, int *algo_id)

{

LPARAM nCount = SendMessage (hComboBox, CB_GETCOUNT, 0, 0);

LPARAM x, i;

for (i = 0; i < nCount; i++)

{

x = SendMessage (hComboBox, CB_GETITEMDATA, i, 0);

if (x == (LPARAM) *algo_id)

{

SendMessage (hComboBox, CB_SETCURSEL, i, 0);

return;

}

}

/* Something went wrong ; couldn't find the requested algo id so we drop

back to a default */

*algo_id = (int) SendMessage (hComboBox, CB_GETITEMDATA, 0, 0);

SendMessage (hComboBox, CB_SETCURSEL, 0, 0);

}

void PopulateWipeModeCombo (HWND hComboBox, BOOL bNA, BOOL bInPlaceEncryption, BOOL bHeaderWipe)

{

if (bNA)

{

AddComboPair (hComboBox, GetString ("NOT_APPLICABLE_OR_NOT_AVAILABLE"), TC_WIPE_NONE);

}

else

{

if (!bHeaderWipe)

{

AddComboPair (hComboBox, GetString ("WIPE_MODE_NONE"), TC_WIPE_NONE);

}

AddComboPair (hComboBox, GetString ("WIPE_MODE_1_RAND"), TC_WIPE_1_RAND);

AddComboPair (hComboBox, GetString ("WIPE_MODE_3_DOD_5220"), TC_WIPE_3_DOD_5220);

AddComboPair (hComboBox, GetString ("WIPE_MODE_7_DOD_5220"), TC_WIPE_7_DOD_5220);

AddComboPair (hComboBox, GetString ("WIPE_MODE_35_GUTMANN"), TC_WIPE_35_GUTMANN);

if (bHeaderWipe)

AddComboPair (hComboBox, GetString ("WIPE_MODE_256"), TC_WIPE_256); // paranoid wipe for volume header

}

}

wchar_t *GetWipeModeName (WipeAlgorithmId modeId)

{

switch (modeId)

{

case TC_WIPE_NONE:

return GetString ("WIPE_MODE_NONE");

case TC_WIPE_1_RAND:

return GetString ("WIPE_MODE_1_RAND");

case TC_WIPE_3_DOD_5220:

return GetString ("WIPE_MODE_3_DOD_5220");

case TC_WIPE_7_DOD_5220:

return GetString ("WIPE_MODE_7_DOD_5220");

case TC_WIPE_35_GUTMANN:

return GetString ("WIPE_MODE_35_GUTMANN");

case TC_WIPE_256:

return GetString ("WIPE_MODE_256");

default:

return GetString ("NOT_APPLICABLE_OR_NOT_AVAILABLE");

}

}

wchar_t *GetPathType (const wchar_t *path, BOOL bUpperCase, BOOL *bIsPartition)

{

if (wcsstr (path, L"Partition")

&& wcsstr (path, L"Partition0") == NULL)

{

*bIsPartition = TRUE;

return GetString (bUpperCase ? "PARTITION_UPPER_CASE" : "PARTITION_LOWER_CASE");

}

else if (wcsstr (path, L"HarddiskVolume"))

{

*bIsPartition = TRUE;

return GetString (bUpperCase ? "VOLUME_UPPER_CASE" : "VOLUME_LOWER_CASE");

}

*bIsPartition = FALSE;

return GetString (bUpperCase ? "DEVICE_UPPER_CASE" : "DEVICE_LOWER_CASE");

}

LRESULT CALLBACK CustomDlgProc (HWND hwnd, UINT uMsg, WPARAM wParam, LPARAM lParam)

{

if (uMsg == WM_SETCURSOR && hCursor != NULL)

{

SetCursor (hCursor);

return TRUE;

}

return DefDlgProcW (hwnd, uMsg, wParam, lParam);

}

/*

static BOOL IsReturnAddress (DWORD64 address)

{

static size_t codeEnd = 0;

byte *sp = (byte *) address;

if (codeEnd == 0)

{

MEMORY_BASIC_INFORMATION mi;

if (VirtualQuery ((LPCVOID) 0x401000, &mi, sizeof (mi)) >= sizeof (mi))

codeEnd = (size_t) mi.BaseAddress + mi.RegionSize;

}

if (address < 0x401000 + 8 || address > codeEnd)

return FALSE;

return sp[-5] == 0xe8 // call ADDR

|| (sp[-6] == 0xff && sp[-5] == 0x15) // call [ADDR]

|| (sp[-2] == 0xff && (sp[-1] & 0xf0) == 0xd0); // call REG

}

*/

typedef struct

{

EXCEPTION_POINTERS *ExceptionPointers;

HANDLE ExceptionThread;

} ExceptionHandlerThreadArgs;

void ExceptionHandlerThread (void *threadArg)

{

ExceptionHandlerThreadArgs *args = (ExceptionHandlerThreadArgs *) threadArg;

EXCEPTION_POINTERS *ep = args->ExceptionPointers;

//DWORD addr;

DWORD exCode = ep->ExceptionRecord->ExceptionCode;

// SYSTEM_INFO si;

// wchar_t msg[8192];

// char modPath[MAX_PATH];

// int crc = 0;

// char url[MAX_URL_LENGTH];

// char lpack[128];

// stringstream callStack;

// addr = (DWORD) ep->ExceptionRecord->ExceptionAddress;

// PDWORD sp = (PDWORD) ep->ContextRecord->Esp;

// int frameNumber = 0;

switch (exCode)

{

case STATUS_IN_PAGE_ERROR:

case 0xeedfade:

// Exception not caused by VeraCrypt

MessageBoxW (0, GetString ("EXCEPTION_REPORT_EXT"),

GetString ("EXCEPTION_REPORT_TITLE"),

MB_ICONERROR | MB_OK | MB_SETFOREGROUND | MB_TOPMOST);

return;

}

// Call stack

/* HMODULE dbgDll = LoadLibrary ("dbghelp.dll");

if (dbgDll)

{

typedef DWORD (__stdcall *SymGetOptions_t) ();

typedef DWORD (__stdcall *SymSetOptions_t) (DWORD SymOptions);

typedef BOOL (__stdcall *SymInitialize_t) (HANDLE hProcess, PCSTR UserSearchPath, BOOL fInvadeProcess);

typedef BOOL (__stdcall *StackWalk64_t) (DWORD MachineType, HANDLE hProcess, HANDLE hThread, LPSTACKFRAME64 StackFrame, PVOID ContextRecord, PREAD_PROCESS_MEMORY_ROUTINE64 ReadMemoryRoutine, PFUNCTION_TABLE_ACCESS_ROUTINE64 FunctionTableAccessRoutine, PGET_MODULE_BASE_ROUTINE64 GetModuleBaseRoutine, PTRANSLATE_ADDRESS_ROUTINE64 TranslateAddress);

typedef BOOL (__stdcall * SymFromAddr_t) (HANDLE hProcess, DWORD64 Address, PDWORD64 Displacement, PSYMBOL_INFO Symbol);

SymGetOptions_t DbgHelpSymGetOptions = (SymGetOptions_t) GetProcAddress (dbgDll, "SymGetOptions");

SymSetOptions_t DbgHelpSymSetOptions = (SymSetOptions_t) GetProcAddress (dbgDll, "SymSetOptions");

SymInitialize_t DbgHelpSymInitialize = (SymInitialize_t) GetProcAddress (dbgDll, "SymInitialize");

PFUNCTION_TABLE_ACCESS_ROUTINE64 DbgHelpSymFunctionTableAccess64 = (PFUNCTION_TABLE_ACCESS_ROUTINE64) GetProcAddress (dbgDll, "SymFunctionTableAccess64");

PGET_MODULE_BASE_ROUTINE64 DbgHelpSymGetModuleBase64 = (PGET_MODULE_BASE_ROUTINE64) GetProcAddress (dbgDll, "SymGetModuleBase64");

StackWalk64_t DbgHelpStackWalk64 = (StackWalk64_t) GetProcAddress (dbgDll, "StackWalk64");

SymFromAddr_t DbgHelpSymFromAddr = (SymFromAddr_t) GetProcAddress (dbgDll, "SymFromAddr");

if (DbgHelpSymGetOptions && DbgHelpSymSetOptions && DbgHelpSymInitialize && DbgHelpSymFunctionTableAccess64 && DbgHelpSymGetModuleBase64 && DbgHelpStackWalk64 && DbgHelpSymFromAddr)

{

DbgHelpSymSetOptions (DbgHelpSymGetOptions() | SYMOPT_DEFERRED_LOADS | SYMOPT_ALLOW_ABSOLUTE_SYMBOLS | SYMOPT_NO_CPP);

if (DbgHelpSymInitialize (GetCurrentProcess(), NULL, TRUE))

{

STACKFRAME64 frame;

memset (&frame, 0, sizeof (frame));

frame.AddrPC.Offset = ep->ContextRecord->Eip;

frame.AddrPC.Mode = AddrModeFlat;

frame.AddrStack.Offset = ep->ContextRecord->Esp;

frame.AddrStack.Mode = AddrModeFlat;

frame.AddrFrame.Offset = ep->ContextRecord->Ebp;

frame.AddrFrame.Mode = AddrModeFlat;

string lastSymbol;

while (frameNumber < 32 && DbgHelpStackWalk64 (IMAGE_FILE_MACHINE_I386, GetCurrentProcess(), args->ExceptionThread, &frame, ep->ContextRecord, NULL, DbgHelpSymFunctionTableAccess64, DbgHelpSymGetModuleBase64, NULL))

{

if (!frame.AddrPC.Offset)

continue;

ULONG64 symbolBuffer[(sizeof (SYMBOL_INFO) + MAX_SYM_NAME * sizeof (TCHAR) + sizeof (ULONG64) - 1) / sizeof (ULONG64)];

memset (symbolBuffer, 0, sizeof (symbolBuffer));

PSYMBOL_INFO symbol = (PSYMBOL_INFO) symbolBuffer;

symbol->SizeOfStruct = sizeof (SYMBOL_INFO);

symbol->MaxNameLen = MAX_SYM_NAME;

if (DbgHelpSymFromAddr (GetCurrentProcess(), frame.AddrPC.Offset, NULL, symbol) && symbol->NameLen > 0)

{

for (size_t i = 0; i < symbol->NameLen; ++i)

{

if (!isalnum (symbol->Name[i]))

symbol->Name[i] = '_';

}

if (symbol->Name != lastSymbol)

callStack << "&st" << frameNumber++ << "=" << symbol->Name;

lastSymbol = symbol->Name;

}

else if (frameNumber == 0 || IsReturnAddress (frame.AddrPC.Offset))

{

callStack << "&st" << frameNumber++ << "=0x" << hex << frame.AddrPC.Offset << dec;

}

}

}

}

}

// StackWalk64() may fail due to missing frame pointers

list <DWORD> retAddrs;

if (frameNumber == 0)

retAddrs.push_back (ep->ContextRecord->Eip);

retAddrs.push_back (0);

MEMORY_BASIC_INFORMATION mi;

VirtualQuery (sp, &mi, sizeof (mi));

PDWORD stackTop = (PDWORD)((byte *) mi.BaseAddress + mi.RegionSize);

int i = 0;

while (retAddrs.size() < 16 && &sp[i] < stackTop)

{

if (IsReturnAddress (sp[i]))

{

bool duplicate = false;

foreach (DWORD prevAddr, retAddrs)

{

if (sp[i] == prevAddr)

{

duplicate = true;

break;

}

}

if (!duplicate)

retAddrs.push_back (sp[i]);

}

i++;

}

if (retAddrs.size() > 1)

{

foreach (DWORD addr, retAddrs)

{

callStack << "&st" << frameNumber++ << "=0x" << hex << addr << dec;

}

}

// Checksum of the module

if (GetModuleFileName (NULL, modPath, sizeof (modPath)))

{

HANDLE h = CreateFile (modPath, FILE_READ_DATA | FILE_READ_ATTRIBUTES, FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING, 0, NULL);

if (h != INVALID_HANDLE_VALUE)

{

BY_HANDLE_FILE_INFORMATION fi;

if (GetFileInformationByHandle (h, &fi))

{

char *buf = (char *) malloc (fi.nFileSizeLow);

if (buf)

{

DWORD bytesRead;

if (ReadFile (h, buf, fi.nFileSizeLow, &bytesRead, NULL) && bytesRead == fi.nFileSizeLow)

crc = GetCrc32 ((unsigned char *) buf, fi.nFileSizeLow);

free (buf);

}

}

CloseHandle (h);

}

}

GetSystemInfo (&si);

if (LocalizationActive)

sprintf_s (lpack, sizeof (lpack), "&langpack=%s_%s", GetPreferredLangId (), GetActiveLangPackVersion ());

else

lpack[0] = 0;

sprintf (url, TC_APPLINK_SECURE "&dest=err-report%s&os=%s&osver=%d.%d.%d&arch=%s&cpus=%d&app=%s&cksum=%x&dlg=%s&err=%x&addr=%x"

, lpack

, GetWindowsEdition().c_str()

, CurrentOSMajor

, CurrentOSMinor

, CurrentOSServicePack

, Is64BitOs () ? "x64" : "x86"

, si.dwNumberOfProcessors

#ifdef TCMOUNT

,"main"

#endif

#ifdef VOLFORMAT

,"format"

#endif

#ifdef SETUP

,"setup"

#endif

, crc

, LastDialogId ? LastDialogId : "-"

, exCode

, addr);

string urlStr = url + callStack.str();

_snwprintf (msg, array_capacity (msg), GetString ("EXCEPTION_REPORT"), urlStr.c_str());

if (IDYES == MessageBoxW (0, msg, GetString ("EXCEPTION_REPORT_TITLE"), MB_ICONERROR | MB_YESNO | MB_DEFBUTTON1))

ShellExecute (NULL, "open", urlStr.c_str(), NULL, NULL, SW_SHOWNORMAL);

else */

UnhandledExceptionFilter (ep);

}

LONG __stdcall ExceptionHandler (EXCEPTION_POINTERS *ep)

{

SetUnhandledExceptionFilter (NULL);

if (SystemFileSelectorCallPending && SystemFileSelectorCallerThreadId == GetCurrentThreadId())

{

MessageBoxW (NULL, GetString ("EXCEPTION_REPORT_EXT_FILESEL"), GetString ("EXCEPTION_REPORT_TITLE"), MB_ICONERROR | MB_OK | MB_SETFOREGROUND | MB_TOPMOST);

UnhandledExceptionFilter (ep);

return EXCEPTION_EXECUTE_HANDLER;

}

ExceptionHandlerThreadArgs args;

args.ExceptionPointers = ep;

args.ExceptionThread = GetCurrentThread();

WaitForSingleObject ((HANDLE) _beginthread (ExceptionHandlerThread, 0, &args), INFINITE);

return EXCEPTION_EXECUTE_HANDLER;

}

void InvalidParameterHandler (const wchar_t *expression, const wchar_t *function, const wchar_t *file, unsigned int line, uintptr_t reserved)

{

TC_THROW_FATAL_EXCEPTION;

}

static LRESULT CALLBACK NonInstallUacWndProc (HWND hWnd, UINT message, WPARAM wParam, LPARAM lParam)

{

return DefWindowProcW (hWnd, message, wParam, lParam);

}

BOOL LaunchElevatedProcess (HWND hwndDlg, const wchar_t* szModPath, const wchar_t* args)

{

wchar_t newCmdLine[4096];

WNDCLASSEXW wcex;

HWND hWnd;

memset (&wcex, 0, sizeof (wcex));

wcex.cbSize = sizeof(WNDCLASSEX);

wcex.lpfnWndProc = (WNDPROC) NonInstallUacWndProc;

wcex.hInstance = hInst;

wcex.lpszClassName = L"VeraCrypt";

RegisterClassExW (&wcex);

// A small transparent window is necessary to bring the new instance to foreground

hWnd = CreateWindowExW (WS_EX_TOOLWINDOW | WS_EX_LAYERED,

L"VeraCrypt", L"VeraCrypt", 0,

GetSystemMetrics (SM_CXSCREEN)/2,

GetSystemMetrics (SM_CYSCREEN)/2,

1, 1, NULL, NULL, hInst, NULL);

SetLayeredWindowAttributes (hWnd, 0, 0, LWA_ALPHA);

ShowWindow (hWnd, SW_SHOWNORMAL);

StringCbCopyW (newCmdLine, sizeof(newCmdLine), L"/q UAC ");

StringCbCatW (newCmdLine, sizeof (newCmdLine), args);

if ((int)ShellExecuteW (hWnd, L"runas", szModPath, newCmdLine, NULL, SW_SHOWNORMAL) <= 32)

{

if (hwndDlg)

handleWin32Error (hwndDlg, SRC_POS);

return FALSE;

}

else

{

Sleep (2000);

return TRUE;

}

}

// Mutex handling to prevent multiple instances of the wizard or main app from dealing with system encryption.

// Returns TRUE if the mutex is (or had been) successfully acquired (otherwise FALSE).

BOOL CreateSysEncMutex (void)

{

return TCCreateMutex (&hSysEncMutex, TC_MUTEX_NAME_SYSENC);

}

BOOL InstanceHasSysEncMutex (void)

{

return (hSysEncMutex != NULL);

}

// Mutex handling to prevent multiple instances of the wizard from dealing with system encryption

void CloseSysEncMutex (void)

{

TCCloseMutex (&hSysEncMutex);

}

// Returns TRUE if the mutex is (or had been) successfully acquired (otherwise FALSE).

BOOL CreateNonSysInplaceEncMutex (void)

{

return TCCreateMutex (&hNonSysInplaceEncMutex, TC_MUTEX_NAME_NONSYS_INPLACE_ENC);

}

BOOL InstanceHasNonSysInplaceEncMutex (void)

{

return (hNonSysInplaceEncMutex != NULL);

}

void CloseNonSysInplaceEncMutex (void)

{

TCCloseMutex (&hNonSysInplaceEncMutex);

}

// Returns TRUE if another instance of the wizard is preparing, resuming or performing non-system in-place encryption

BOOL NonSysInplaceEncInProgressElsewhere (void)

{

return (!InstanceHasNonSysInplaceEncMutex ()

&& MutexExistsOnSystem (TC_MUTEX_NAME_NONSYS_INPLACE_ENC));

}

// Mutex handling to prevent multiple instances of the wizard or main app from trying to install

// or register the driver or from trying to launch it in portable mode at the same time.

// Returns TRUE if the mutex is (or had been) successfully acquired (otherwise FALSE).

BOOL CreateDriverSetupMutex (void)

{

return TCCreateMutex (&hDriverSetupMutex, TC_MUTEX_NAME_DRIVER_SETUP);

}

void CloseDriverSetupMutex (void)

{

TCCloseMutex (&hDriverSetupMutex);

}

BOOL CreateAppSetupMutex (void)

{

return TCCreateMutex (&hAppSetupMutex, TC_MUTEX_NAME_APP_SETUP);

}

void CloseAppSetupMutex (void)

{

TCCloseMutex (&hAppSetupMutex);

}

BOOL IsTrueCryptInstallerRunning (void)

{

return (MutexExistsOnSystem (TC_MUTEX_NAME_APP_SETUP));

}

// Returns TRUE if the mutex is (or had been) successfully acquired (otherwise FALSE).

BOOL TCCreateMutex (volatile HANDLE *hMutex, wchar_t *name)

{

if (*hMutex != NULL)

return TRUE; // This instance already has the mutex

*hMutex = CreateMutex (NULL, TRUE, name);

if (*hMutex == NULL)

{

// In multi-user configurations, the OS returns "Access is denied" here when a user attempts

// to acquire the mutex if another user already has. However, on Vista, "Access is denied" is

// returned also if the mutex is owned by a process with admin rights while we have none.

return FALSE;

}

if (GetLastError () == ERROR_ALREADY_EXISTS)

{

ReleaseMutex (*hMutex);

CloseHandle (*hMutex);

*hMutex = NULL;

return FALSE;

}

return TRUE;

}

void TCCloseMutex (volatile HANDLE *hMutex)

{

if (*hMutex != NULL)

{

if (ReleaseMutex (*hMutex)

&& CloseHandle (*hMutex))

*hMutex = NULL;

}

}

// Returns TRUE if a process running on the system has the specified mutex (otherwise FALSE).

BOOL MutexExistsOnSystem (wchar_t *name)

{

if (name[0] == 0)

return FALSE;

HANDLE hMutex = OpenMutex (MUTEX_ALL_ACCESS, FALSE, name);

if (hMutex == NULL)

{

if (GetLastError () == ERROR_FILE_NOT_FOUND)

return FALSE;

if (GetLastError () == ERROR_ACCESS_DENIED) // On Vista, this is returned if the owner of the mutex is elevated while we are not

return TRUE;

// The call failed and it is not certain whether the mutex exists or not

return FALSE;

}

CloseHandle (hMutex);

return TRUE;

}

uint32 ReadDriverConfigurationFlags ()

{

DWORD configMap;

if (!ReadLocalMachineRegistryDword (L"SYSTEM\\CurrentControlSet\\Services\\veracrypt", TC_DRIVER_CONFIG_REG_VALUE_NAME, &configMap))

configMap = 0;

return configMap;

}

uint32 ReadServiceConfigurationFlags ()

{

DWORD configMap;

if (!ReadLocalMachineRegistryDword (L"SYSTEM\\CurrentControlSet\\Services\\" TC_SYSTEM_FAVORITES_SERVICE_NAME, TC_SYSTEM_FAVORITES_SERVICE_NAME L"Config", &configMap))

configMap = 0;

return configMap;

}

uint32 ReadEncryptionThreadPoolFreeCpuCountLimit ()

{

DWORD count;

if (!ReadLocalMachineRegistryDword (L"SYSTEM\\CurrentControlSet\\Services\\veracrypt", TC_ENCRYPTION_FREE_CPU_COUNT_REG_VALUE_NAME, &count))

count = 0;

return count;

}

BOOL LoadSysEncSettings ()

{

BOOL status = TRUE;

DWORD size = 0;

char *sysEncCfgFileBuf = LoadFile (GetConfigPath (TC_APPD_FILENAME_SYSTEM_ENCRYPTION), &size);

char *xml = sysEncCfgFileBuf;

char paramName[100], paramVal[MAX_PATH];

// Defaults

int newSystemEncryptionStatus = SYSENC_STATUS_NONE;

WipeAlgorithmId newnWipeMode = TC_WIPE_NONE;

if (!FileExists (GetConfigPath (TC_APPD_FILENAME_SYSTEM_ENCRYPTION)))

{

SystemEncryptionStatus = newSystemEncryptionStatus;

nWipeMode = newnWipeMode;

}

if (xml == NULL)

{

return FALSE;

}

while (xml = XmlFindElement (xml, "config"))

{

XmlGetAttributeText (xml, "key", paramName, sizeof (paramName));

XmlGetNodeText (xml, paramVal, sizeof (paramVal));

if (strcmp (paramName, "SystemEncryptionStatus") == 0)

{

newSystemEncryptionStatus = atoi (paramVal);

}

else if (strcmp (paramName, "WipeMode") == 0)

{

newnWipeMode = (WipeAlgorithmId) atoi (paramVal);

}

xml++;

}

SystemEncryptionStatus = newSystemEncryptionStatus;

nWipeMode = newnWipeMode;

free (sysEncCfgFileBuf);

return status;

}

// Returns the number of partitions where non-system in-place encryption is progress or had been in progress

// but was interrupted. In addition, via the passed pointer, returns the last selected wipe algorithm ID.

int LoadNonSysInPlaceEncSettings (WipeAlgorithmId *wipeAlgorithm)

{

char *fileBuf = NULL;

char *fileBuf2 = NULL;

DWORD size, size2;

int count;

*wipeAlgorithm = TC_WIPE_NONE;

if (!FileExists (GetConfigPath (TC_APPD_FILENAME_NONSYS_INPLACE_ENC)))

return 0;

if ((fileBuf = LoadFile (GetConfigPath (TC_APPD_FILENAME_NONSYS_INPLACE_ENC), &size)) == NULL)

return 0;

if (FileExists (GetConfigPath (TC_APPD_FILENAME_NONSYS_INPLACE_ENC_WIPE)))

{

if ((fileBuf2 = LoadFile (GetConfigPath (TC_APPD_FILENAME_NONSYS_INPLACE_ENC_WIPE), &size2)) != NULL)

*wipeAlgorithm = (WipeAlgorithmId) atoi (fileBuf2);

}

count = atoi (fileBuf);

if (fileBuf != NULL)

TCfree (fileBuf);

if (fileBuf2 != NULL)

TCfree (fileBuf2);

return (count);

}

void RemoveNonSysInPlaceEncNotifications (void)

{

if (FileExists (GetConfigPath (TC_APPD_FILENAME_NONSYS_INPLACE_ENC)))

_wremove (GetConfigPath (TC_APPD_FILENAME_NONSYS_INPLACE_ENC));

if (FileExists (GetConfigPath (TC_APPD_FILENAME_NONSYS_INPLACE_ENC_WIPE)))

_wremove (GetConfigPath (TC_APPD_FILENAME_NONSYS_INPLACE_ENC_WIPE));

if (!IsNonInstallMode () && SystemEncryptionStatus == SYSENC_STATUS_NONE)

ManageStartupSeqWiz (TRUE, L"");

}

void SavePostInstallTasksSettings (int command)

{

FILE *f = NULL;

if (IsNonInstallMode() && command != TC_POST_INSTALL_CFG_REMOVE_ALL)

return;

switch (command)

{

case TC_POST_INSTALL_CFG_REMOVE_ALL:

_wremove (GetConfigPath (TC_APPD_FILENAME_POST_INSTALL_TASK_TUTORIAL));

_wremove (GetConfigPath (TC_APPD_FILENAME_POST_INSTALL_TASK_RELEASE_NOTES));

_wremove (GetConfigPath (TC_APPD_FILENAME_POST_INSTALL_TASK_RESCUE_DISK));

break;

case TC_POST_INSTALL_CFG_TUTORIAL:

f = _wfopen (GetConfigPath (TC_APPD_FILENAME_POST_INSTALL_TASK_TUTORIAL), L"w");

break;

case TC_POST_INSTALL_CFG_RELEASE_NOTES:

f = _wfopen (GetConfigPath (TC_APPD_FILENAME_POST_INSTALL_TASK_RELEASE_NOTES), L"w");

break;

case TC_POST_INSTALL_CFG_RESCUE_DISK:

f = _wfopen (GetConfigPath (TC_APPD_FILENAME_POST_INSTALL_TASK_RESCUE_DISK), L"w");

break;

default:

return;

}

if (f == NULL)

return;

if (fputws (L"1", f) < 0)

{

// Error

fclose (f);

return;

}

TCFlushFile (f);

fclose (f);

}

void DoPostInstallTasks (HWND hwndDlg)

{

BOOL bDone = FALSE;

if (FileExists (GetConfigPath (TC_APPD_FILENAME_POST_INSTALL_TASK_TUTORIAL)))

{

if (AskYesNo ("AFTER_INSTALL_TUTORIAL", hwndDlg) == IDYES)

Applink ("beginnerstutorial");

bDone = TRUE;

}

if (FileExists (GetConfigPath (TC_APPD_FILENAME_POST_INSTALL_TASK_RELEASE_NOTES)))

{

if (AskYesNo ("AFTER_UPGRADE_RELEASE_NOTES", hwndDlg) == IDYES)

Applink ("releasenotes");

bDone = TRUE;

}

if (FileExists (GetConfigPath (TC_APPD_FILENAME_POST_INSTALL_TASK_RESCUE_DISK)))

{

if (AskYesNo ("AFTER_UPGRADE_RESCUE_DISK", hwndDlg) == IDYES)

PostMessage (hwndDlg, VC_APPMSG_CREATE_RESCUE_DISK, 0, 0);

bDone = TRUE;

}

if (bDone)

SavePostInstallTasksSettings (TC_POST_INSTALL_CFG_REMOVE_ALL);

}

static void LoadSystemDll (LPCTSTR szModuleName, HMODULE *pHandle, BOOL bIgnoreError, const char* srcPos)

{

wchar_t dllPath[MAX_PATH];

/* Load dll explictely from System32 to avoid Dll hijacking attacks*/

if (!GetSystemDirectory(dllPath, MAX_PATH))

StringCbCopyW(dllPath, sizeof(dllPath), L"C:\\Windows\\System32");

StringCbCatW(dllPath, sizeof(dllPath), L"\\");

StringCbCatW(dllPath, sizeof(dllPath), szModuleName);

if (((*pHandle = LoadLibrary(dllPath)) == NULL) && !bIgnoreError)

{

// This error is fatal

handleWin32Error (NULL, srcPos);

AbortProcess ("INIT_DLL");

}

}

/* InitApp - initialize the application, this function is called once in the

applications WinMain function, but before the main dialog has been created */

void InitApp (HINSTANCE hInstance, wchar_t *lpszCommandLine)

{

WNDCLASSW wc;

char langId[6];

InitCommonControlsPtr InitCommonControlsFn = NULL;

wchar_t modPath[MAX_PATH];

GetModuleFileNameW (NULL, modPath, ARRAYSIZE (modPath));

/* remove current directory from dll search path */

SetDllDirectoryFn = (SetDllDirectoryPtr) GetProcAddress (GetModuleHandle(L"kernel32.dll"), "SetDllDirectoryW");

SetSearchPathModeFn = (SetSearchPathModePtr) GetProcAddress (GetModuleHandle(L"kernel32.dll"), "SetSearchPathMode");

SetDefaultDllDirectoriesFn = (SetDefaultDllDirectoriesPtr) GetProcAddress (GetModuleHandle(L"kernel32.dll"), "SetDefaultDllDirectories");

if (SetDllDirectoryFn)

SetDllDirectoryFn (L"");

if (SetSearchPathModeFn)

SetSearchPathModeFn (BASE_SEARCH_PATH_ENABLE_SAFE_SEARCHMODE | BASE_SEARCH_PATH_PERMANENT);

if (SetDefaultDllDirectoriesFn)

SetDefaultDllDirectoriesFn (LOAD_LIBRARY_SEARCH_SYSTEM32);

InitOSVersionInfo();

VirtualLock (&CmdTokenPin, sizeof (CmdTokenPin));

InitGlobalLocks ();

LoadSystemDll (L"msvcrt.dll", &hmsvcrtdll, TRUE, SRC_POS);

LoadSystemDll (L"ntmarta.dll", &hntmartadll, TRUE, SRC_POS);

LoadSystemDll (L"MPR.DLL", &hmprdll, TRUE, SRC_POS);

#ifdef SETUP

if (IsOSAtLeast (WIN_7))

{

LoadSystemDll (L"ProfApi.DLL", &hProfApiDll, TRUE, SRC_POS);

LoadSystemDll (L"cryptbase.dll", &hcryptbasedll, TRUE, SRC_POS);

LoadSystemDll (L"sspicli.dll", &hsspiclidll, TRUE, SRC_POS);

}

#endif

LoadSystemDll (L"psapi.dll", &hpsapidll, TRUE, SRC_POS);

LoadSystemDll (L"secur32.dll", &hsecur32dll, TRUE, SRC_POS);

LoadSystemDll (L"msasn1.dll", &hmsasn1dll, TRUE, SRC_POS);

LoadSystemDll (L"Usp10.DLL", &hUsp10Dll, TRUE, SRC_POS);

if (IsOSAtLeast (WIN_7))

LoadSystemDll (L"dwmapi.dll", &hdwmapidll, TRUE, SRC_POS);

LoadSystemDll (L"UXTheme.dll", &hUXThemeDll, TRUE, SRC_POS);

LoadSystemDll (L"msls31.dll", &hMsls31, TRUE, SRC_POS);

LoadSystemDll (L"SETUPAPI.DLL", &hSetupDll, FALSE, SRC_POS);

LoadSystemDll (L"SHLWAPI.DLL", &hShlwapiDll, FALSE, SRC_POS);

LoadSystemDll (L"userenv.dll", &hUserenvDll, TRUE, SRC_POS);

LoadSystemDll (L"rsaenh.dll", &hRsaenhDll, TRUE, SRC_POS);

#ifdef SETUP

if (nCurrentOS < WIN_7)

{

if (nCurrentOS == WIN_XP)

{

LoadSystemDll (L"imm32.dll", &himm32dll, TRUE, SRC_POS);

LoadSystemDll (L"MSCTF.dll", &hMSCTFdll, TRUE, SRC_POS);

LoadSystemDll (L"fltlib.dll", &hfltlibdll, TRUE, SRC_POS);

LoadSystemDll (L"wbem\\framedyn.dll", &hframedyndll, TRUE, SRC_POS);

}

if (IsOSAtLeast (WIN_VISTA))

{

LoadSystemDll (L"netapi32.dll", &hnetapi32dll, TRUE, SRC_POS);

LoadSystemDll (L"authz.dll", &hauthzdll, TRUE, SRC_POS);

LoadSystemDll (L"xmllite.dll", &hxmllitedll, TRUE, SRC_POS);

}

}

if (IsOSAtLeast (WIN_VISTA))

{

LoadSystemDll (L"atl.dll", &hsppdll, TRUE, SRC_POS);

LoadSystemDll (L"vsstrace.dll", &hvsstracedll, TRUE, SRC_POS);

LoadSystemDll (L"vssapi.dll", &vssapidll, TRUE, SRC_POS);

LoadSystemDll (L"spp.dll", &hsppdll, TRUE, SRC_POS);

}

#endif

LoadSystemDll (L"crypt32.dll", &hcrypt32dll, TRUE, SRC_POS);

if (IsOSAtLeast (WIN_7))

{

LoadSystemDll (L"CryptSP.dll", &hCryptSpDll, TRUE, SRC_POS);

LoadSystemDll (L"cfgmgr32.dll", &hcfgmgr32dll, TRUE, SRC_POS);

LoadSystemDll (L"devobj.dll", &hdevobjdll, TRUE, SRC_POS);

LoadSystemDll (L"powrprof.dll", &hpowrprofdll, TRUE, SRC_POS);

LoadSystemDll (L"bcrypt.dll", &hbcryptdll, TRUE, SRC_POS);

LoadSystemDll (L"bcryptprimitives.dll", &hbcryptprimitivesdll, TRUE, SRC_POS);

}

#ifndef SETUP

LoadSystemDll (L"WINSCARD.DLL", &hwinscarddll, TRUE, SRC_POS);

#endif

LoadSystemDll (L"COMCTL32.DLL", &hComctl32Dll, FALSE, SRC_POS);

// call InitCommonControls function

InitCommonControlsFn = (InitCommonControlsPtr) GetProcAddress (hComctl32Dll, "InitCommonControls");

ImageList_AddFn = (ImageList_AddPtr) GetProcAddress (hComctl32Dll, "ImageList_Add");

ImageList_CreateFn = (ImageList_CreatePtr) GetProcAddress (hComctl32Dll, "ImageList_Create");

if (InitCommonControlsFn && ImageList_AddFn && ImageList_CreateFn)

{

InitCommonControlsFn();

}

else

AbortProcess ("INIT_DLL");

LoadSystemDll (L"Riched20.dll", &hRichEditDll, FALSE, SRC_POS);

LoadSystemDll (L"Advapi32.dll", &hAdvapi32Dll, FALSE, SRC_POS);

#if !defined(SETUP)

if (!VerifyModuleSignature (modPath))

AbortProcess ("DIST_PACKAGE_CORRUPTED");

#endif

// Get SetupAPI functions pointers

SetupCloseInfFileFn = (SetupCloseInfFilePtr) GetProcAddress (hSetupDll, "SetupCloseInfFile");

SetupDiOpenClassRegKeyFn = (SetupDiOpenClassRegKeyPtr) GetProcAddress (hSetupDll, "SetupDiOpenClassRegKey");

SetupInstallFromInfSectionWFn = (SetupInstallFromInfSectionWPtr) GetProcAddress (hSetupDll, "SetupInstallFromInfSectionW");

SetupOpenInfFileWFn = (SetupOpenInfFileWPtr) GetProcAddress (hSetupDll, "SetupOpenInfFileW");

if (!SetupCloseInfFileFn || !SetupDiOpenClassRegKeyFn || !SetupInstallFromInfSectionWFn || !SetupOpenInfFileWFn)

AbortProcess ("INIT_DLL");

// Get SHDeleteKeyW,SHStrDupW, UrlUnescapeW functions pointers

SHDeleteKeyWFn = (SHDeleteKeyWPtr) GetProcAddress (hShlwapiDll, "SHDeleteKeyW");

SHStrDupWFn = (SHStrDupWPtr) GetProcAddress (hShlwapiDll, "SHStrDupW");

UrlUnescapeWFn = (UrlUnescapeWPtr) GetProcAddress(hShlwapiDll, "UrlUnescapeW");

IUnknown_QueryServicePtr = (IUnknown_QueryServiceFn) GetProcAddress(hShlwapiDll, "IUnknown_QueryService");

if (!IUnknown_QueryServicePtr)

IUnknown_QueryServicePtr = (IUnknown_QueryServiceFn) GetProcAddress(hShlwapiDll, MAKEINTRESOURCEA(176));

if (!SHDeleteKeyWFn || !SHStrDupWFn || !UrlUnescapeWFn || !IUnknown_QueryServicePtr)

AbortProcess ("INIT_DLL");

if (IsOSAtLeast (WIN_VISTA))

{

/* Get ChangeWindowMessageFilter used to enable some messages bypasss UIPI (User Interface Privilege Isolation) */

ChangeWindowMessageFilterFn = (ChangeWindowMessageFilterPtr) GetProcAddress (GetModuleHandle (L"user32.dll"), "ChangeWindowMessageFilter");

#ifndef SETUP

/* enable drag-n-drop when we are running elevated */

AllowMessageInUIPI (WM_DROPFILES);

AllowMessageInUIPI (WM_COPYDATA);

AllowMessageInUIPI (WM_COPYGLOBALDATA);

#endif

}

// Get CreateProcessWithTokenW function pointer

CreateProcessWithTokenWPtr = (CreateProcessWithTokenWFn) GetProcAddress(hAdvapi32Dll, "CreateProcessWithTokenW");

/* Save the instance handle for later */

hInst = hInstance;

SetErrorMode (SetErrorMode (0) | SEM_FAILCRITICALERRORS | SEM_NOOPENFILEERRORBOX);

CoInitialize (NULL);

#ifndef SETUP

// Application ID

typedef HRESULT (WINAPI *SetAppId_t) (PCWSTR appID);

SetAppId_t setAppId = (SetAppId_t) GetProcAddress (GetModuleHandle (L"shell32.dll"), "SetCurrentProcessExplicitAppUserModelID");

if (setAppId)

setAppId (TC_APPLICATION_ID);

#endif

// Language

langId[0] = 0;

SetPreferredLangId (ConfigReadString ("Language", "", langId, sizeof (langId)));

#ifndef SETUP

if (langId[0] == 0)

{

// check if user selected a language during installation

WCHAR uiLang[6];

ReadRegistryString (L"Software\\VeraCrypt", L"SetupUILanguage", L"", uiLang, sizeof (uiLang));

if (0 < WideCharToMultiByte (CP_ACP, 0, uiLang, -1, langId, sizeof (langId), NULL, NULL))

{

SetPreferredLangId (langId);

bLanguageSetInSetup = TRUE;

}

}

#ifndef VCEXPANDER

// delete the registry key created by the installer (if any)

DeleteRegistryKey (HKEY_CURRENT_USER, L"Software\\VeraCrypt");

#endif

#endif

if (langId[0] == 0)

{

if (IsNonInstallMode ())

{

// only support automatic use of a language file in portable mode

// this is achieved by placing a unique language XML file in the same

// place as portable VeraCrypt binaries.

DialogBoxParamW (hInst, MAKEINTRESOURCEW (IDD_LANGUAGE), NULL,

(DLGPROC) LanguageDlgProc, (LPARAM) 1);

}

else

{

// when installed, force using English as default language

SetPreferredLangId ("en");

}

}

LoadLanguageFile ();

#ifndef SETUP

// UAC elevation moniker cannot be used in portable mode.

// A new instance of the application must be created with elevated privileges.

if (IsNonInstallMode () && !IsAdmin () && IsUacSupported ())

{

if (wcsstr (lpszCommandLine, L"/q UAC ") == lpszCommandLine)

{

Error ("UAC_INIT_ERROR", NULL);

exit (1);

}

if (LaunchElevatedProcess (NULL, modPath, lpszCommandLine))

exit (0);

else

exit (1);

}

#endif

SetUnhandledExceptionFilter (ExceptionHandler);

_set_invalid_parameter_handler (InvalidParameterHandler);

RemoteSession = GetSystemMetrics (SM_REMOTESESSION) != 0;

#ifndef VC_SKIP_OS_DRIVER_REQ_CHECK

if (!IsSupportedOS())

{

MessageBoxW (NULL, GetString ("UNSUPPORTED_OS"), lpszTitle, MB_ICONSTOP);

exit (1);

}

#else

// in TESTSIGNING mode, we support only Windows Vista, Windows 7, Windows 8/8.1

if ( !IsOSVersionAtLeast(WIN_VISTA, 0)

#ifndef SETUP

|| IsOSVersionAtLeast(WIN_10, 0)

#else

|| (IsOSVersionAtLeast(WIN_10, 0) && !bMakePackage)

#endif

)

{

MessageBoxW (NULL, L"TESTSIGNING version of VeraCrypt targets only Windows Vista, Windows 7 and Windows 8/8.1.\n\nPlease use the standard version of VeraCrypt instead.", lpszTitle, MB_ICONSTOP);

exit (1);

}

else if ( !IsTestSigningModeEnabled()

#ifdef SETUP

&& !bMakePackage

#endif

)

{

MessageBoxW (NULL, L"Test-Signing Mode, which is required to run VeraCrypt TESTSIGNING binaries, is not enabled in Windows.\n\nExecution aborted!", lpszTitle, MB_ICONSTOP);

exit (1);

}

#endif

else

{

// Service pack check & warnings about critical MS issues

switch (nCurrentOS)

{

case WIN_XP:

if (CurrentOSServicePack < 1)

{

HKEY k;

// PE environment does not report version of SP

if (RegOpenKeyExW (HKEY_LOCAL_MACHINE, L"System\\CurrentControlSet\\Control\\minint", 0, KEY_READ, &k) != ERROR_SUCCESS)

Warning ("LARGE_IDE_WARNING_XP", NULL);

else

RegCloseKey (k);

}

break;

}

}

/* Get the attributes for the standard dialog class */

if ((GetClassInfoW (hInst, WINDOWS_DIALOG_CLASS, &wc)) == 0)

{

handleWin32Error (NULL, SRC_POS);

AbortProcess ("INIT_REGISTER");

}

#ifndef SETUP

wc.hIcon = LoadIcon (hInstance, MAKEINTRESOURCE (IDI_TRUECRYPT_ICON));

#else

#include "../setup/resource.h"

wc.hIcon = LoadIcon (hInstance, MAKEINTRESOURCE (IDI_SETUP));

#endif

wc.lpszClassName = TC_DLG_CLASS;

wc.lpfnWndProc = &CustomDlgProc;

wc.hCursor = LoadCursor (NULL, IDC_ARROW);

wc.cbWndExtra = DLGWINDOWEXTRA;

hDlgClass = RegisterClassW (&wc);

if (hDlgClass == 0)

{

handleWin32Error (NULL, SRC_POS);

AbortProcess ("INIT_REGISTER");

}

wc.lpszClassName = TC_SPLASH_CLASS;

wc.lpfnWndProc = &SplashDlgProc;

wc.hCursor = LoadCursor (NULL, IDC_ARROW);

wc.cbWndExtra = DLGWINDOWEXTRA;

hSplashClass = RegisterClassW (&wc);

if (hSplashClass == 0)

{

handleWin32Error (NULL, SRC_POS);

AbortProcess ("INIT_REGISTER");

}

// DPI and GUI aspect ratio

DialogBoxParamW (hInst, MAKEINTRESOURCEW (IDD_AUXILIARY_DLG), NULL,

(DLGPROC) AuxiliaryDlgProc, (LPARAM) 1);

InitHelpFileName ();

#ifndef SETUP

#ifdef _WIN64

if (IsOSAtLeast (WIN_7))

{

EnableRamEncryption ((ReadDriverConfigurationFlags() & VC_DRIVER_CONFIG_ENABLE_RAM_ENCRYPTION) ? TRUE : FALSE);

if (IsRamEncryptionEnabled())

{

if (!InitializeSecurityParameters(GetAppRandomSeed))

AbortProcess("OUTOFMEMORY");

}

}

#endif

if (!EncryptionThreadPoolStart (ReadEncryptionThreadPoolFreeCpuCountLimit()))

{

handleWin32Error (NULL, SRC_POS);

FREE_DLL (hRichEditDll);

FREE_DLL (hComctl32Dll);

FREE_DLL (hSetupDll);

FREE_DLL (hShlwapiDll);

FREE_DLL (hProfApiDll);

FREE_DLL (hUsp10Dll);

FREE_DLL (hCryptSpDll);

FREE_DLL (hUXThemeDll);

FREE_DLL (hUserenvDll);

FREE_DLL (hRsaenhDll);

FREE_DLL (himm32dll);

FREE_DLL (hMSCTFdll);

FREE_DLL (hfltlibdll);

FREE_DLL (hframedyndll);

FREE_DLL (hpsapidll);

FREE_DLL (hsecur32dll);

FREE_DLL (hnetapi32dll);

FREE_DLL (hauthzdll);

FREE_DLL (hxmllitedll);

FREE_DLL (hmprdll);

FREE_DLL (hsppdll);

FREE_DLL (vssapidll);

FREE_DLL (hvsstracedll);

FREE_DLL (hCryptSpDll);

FREE_DLL (hcfgmgr32dll);

FREE_DLL (hdevobjdll);

FREE_DLL (hpowrprofdll);

FREE_DLL (hsspiclidll);

FREE_DLL (hcryptbasedll);

FREE_DLL (hdwmapidll);

FREE_DLL (hmsasn1dll);

FREE_DLL (hcrypt32dll);

FREE_DLL (hbcryptdll);

FREE_DLL (hbcryptprimitivesdll);

FREE_DLL (hMsls31);

FREE_DLL (hntmartadll);

FREE_DLL (hwinscarddll);

FREE_DLL (hmsvcrtdll);

FREE_DLL (hAdvapi32Dll);

exit (1);

}

#endif

}

void FinalizeApp (void)

{

FREE_DLL (hRichEditDll);

FREE_DLL (hComctl32Dll);

FREE_DLL (hSetupDll);

FREE_DLL (hShlwapiDll);

FREE_DLL (hProfApiDll);

FREE_DLL (hUsp10Dll);

FREE_DLL (hCryptSpDll);

FREE_DLL (hUXThemeDll);

FREE_DLL (hUserenvDll);

FREE_DLL (hRsaenhDll);

FREE_DLL (himm32dll);

FREE_DLL (hMSCTFdll);

FREE_DLL (hfltlibdll);

FREE_DLL (hframedyndll);

FREE_DLL (hpsapidll);

FREE_DLL (hsecur32dll);

FREE_DLL (hnetapi32dll);

FREE_DLL (hauthzdll);

FREE_DLL (hxmllitedll);

FREE_DLL (hmprdll);

FREE_DLL (hsppdll);

FREE_DLL (vssapidll);

FREE_DLL (hvsstracedll);

FREE_DLL (hCryptSpDll);

FREE_DLL (hcfgmgr32dll);

FREE_DLL (hdevobjdll);

FREE_DLL (hpowrprofdll);

FREE_DLL (hsspiclidll);

FREE_DLL (hcryptbasedll);

FREE_DLL (hdwmapidll);

FREE_DLL (hmsasn1dll);

FREE_DLL (hcrypt32dll);

FREE_DLL (hbcryptdll);

FREE_DLL (hbcryptprimitivesdll);

FREE_DLL (hMsls31);

FREE_DLL (hntmartadll);

FREE_DLL (hwinscarddll);

FREE_DLL (hmsvcrtdll);

FREE_DLL (hAdvapi32Dll);

}

void InitHelpFileName (void)

{

wchar_t *lpszTmp;

GetModuleFileNameW (NULL, szHelpFile, ARRAYSIZE (szHelpFile));

lpszTmp = wcsrchr (szHelpFile, L'\\');

if (lpszTmp)

{

wchar_t szTemp[TC_MAX_PATH];

++lpszTmp;

*lpszTmp = 0; // add null terminating character to prepare for append operations

// Primary file name

if (strcmp (GetPreferredLangId(), "en") == 0

|| strlen(GetPreferredLangId()) == 0)

{

StringCbCatW (szHelpFile, sizeof(szHelpFile), L"docs\\VeraCrypt User Guide.chm");

}

else

{

StringCbPrintfW (szTemp, sizeof(szTemp), L"docs\\VeraCrypt User Guide.%S.chm", GetPreferredLangId());

StringCbCatW (szHelpFile, sizeof(szHelpFile), szTemp);

}

// Secondary file name (used when localized documentation is not found).

GetModuleFileNameW (NULL, szHelpFile2, ARRAYSIZE (szHelpFile2));

lpszTmp = wcsrchr (szHelpFile2, L'\\');

if (lpszTmp)

{

++lpszTmp;

*lpszTmp = 0;

StringCbCatW (szHelpFile2, sizeof(szHelpFile2), L"docs\\VeraCrypt User Guide.chm");

}

}

}

#ifndef SETUP

BOOL OpenDevice (const wchar_t *lpszPath, OPEN_TEST_STRUCT *driver, BOOL detectFilesystem, BOOL computeVolumeIDs)

{

DWORD dwResult;

BOOL bResult;

wchar_t wszFileName[TC_MAX_PATH];

StringCbCopyW (wszFileName, sizeof(wszFileName), lpszPath);

memset (driver, 0, sizeof (OPEN_TEST_STRUCT));

memcpy (driver->wszFileName, wszFileName, sizeof (wszFileName));

driver->bDetectTCBootLoader = FALSE;

driver->DetectFilesystem = detectFilesystem;

driver->bComputeVolumeIDs = computeVolumeIDs;

bResult = DeviceIoControl (hDriver, TC_IOCTL_OPEN_TEST,

driver, sizeof (OPEN_TEST_STRUCT),

driver, sizeof (OPEN_TEST_STRUCT),

&dwResult, NULL);

// check variable driver

if ( bResult

&& ( (driver->bDetectTCBootLoader != TRUE && driver->bDetectTCBootLoader != FALSE) ||

(driver->TCBootLoaderDetected != TRUE && driver->TCBootLoaderDetected != FALSE) ||

(driver->DetectFilesystem != TRUE && driver->DetectFilesystem != FALSE) ||

(driver->FilesystemDetected != TRUE && driver->FilesystemDetected != FALSE) ||

(wcscmp (wszFileName, driver->wszFileName))

)

)

{

return FALSE;

}

if (bResult == FALSE)

{

dwResult = GetLastError ();

if (dwResult == ERROR_SHARING_VIOLATION || dwResult == ERROR_NOT_READY)

{

driver->TCBootLoaderDetected = FALSE;

driver->FilesystemDetected = FALSE;

memset (driver->VolumeIDComputed, 0, sizeof (driver->VolumeIDComputed));

return TRUE;

}

else

return FALSE;

}

return TRUE;

}

#endif

// Tells the driver that it's running in portable mode

void NotifyDriverOfPortableMode (void)

{

if (hDriver != INVALID_HANDLE_VALUE)

{

DWORD dwResult;

DeviceIoControl (hDriver, TC_IOCTL_SET_PORTABLE_MODE_STATUS, NULL, 0, NULL, 0, &dwResult, NULL);

}

}

BOOL GetDriveLabel (int driveNo, wchar_t *label, int labelSize)

{

DWORD fileSystemFlags;

wchar_t root[] = { L'A' + (wchar_t) driveNo, L':', L'\\', 0 };

return GetVolumeInformationW (root, label, labelSize / 2, NULL, NULL, &fileSystemFlags, NULL, 0);

}

#ifndef SETUP

/* Stores the device path of the system partition in SysPartitionDevicePath and the device path of the system drive

in SysDriveDevicePath.

IMPORTANT: As this may take a very long time if called for the first time, it should be called only before performing

a dangerous operation (such as header backup restore or formatting a supposedly non-system device) never

at WM_INITDIALOG or any other GUI events -- instead call IsSystemDevicePath (path, hwndDlg, FALSE) for

very fast preliminary GUI checks; also note that right after the "Select Device" dialog exits with an OK

return code, you can use the global flags bSysPartitionSelected and bSysDriveSelected to see if the user

selected the system partition/device.

After this function completes successfully, the results are cached for the rest of the session and repeated

executions complete very fast. Returns TRUE if successful (otherwise FALSE). */

BOOL GetSysDevicePaths (HWND hwndDlg)

{

if (!bCachedSysDevicePathsValid

|| wcslen (SysPartitionDevicePath) <= 1

|| wcslen (SysDriveDevicePath) <= 1)

{

foreach (const HostDevice &device, GetAvailableHostDevices (false, true))

{

if (device.ContainsSystem)

StringCchCopyW (device.IsPartition ? SysPartitionDevicePath : SysDriveDevicePath, TC_MAX_PATH, device.Path.c_str());

}

if (IsOSAtLeast (WIN_7))

{

// Find extra boot partition

foreach (const HostDevice &drive, GetAvailableHostDevices (false, false))

{

if (drive.ContainsSystem)

{

foreach (const HostDevice &sysDrivePartition, drive.Partitions)

{

if (sysDrivePartition.Bootable)

{

if (sysDrivePartition.Size <= TC_MAX_EXTRA_BOOT_PARTITION_SIZE)

ExtraBootPartitionDevicePath = sysDrivePartition.Path;

break;

}

}

break;

}

}

}

bCachedSysDevicePathsValid = 1;

}

return (bCachedSysDevicePathsValid

&& wcslen (SysPartitionDevicePath) > 1

&& wcslen (SysDriveDevicePath) > 1);

}

/* Determines whether the device path is the path of the system partition or of the system drive (or neither).

If bReliableRequired is TRUE, very fast execution is guaranteed, but the results cannot be relied upon.

If it's FALSE and the function is called for the first time, execution may take up to one minute but the

results are reliable.

IMPORTANT: As the execution may take a very long time if called for the first time with bReliableRequired set

to TRUE, it should be called with bReliableRequired set to TRUE only before performing a dangerous

operation (such as header backup restore or formatting a supposedly non-system device) never at

WM_INITDIALOG or any other GUI events (use IsSystemDevicePath(path, hwndDlg, FALSE) for fast

preliminary GUI checks; also note that right after the "Select Device" dialog exits with an OK

return code, you can use the global flags bSysPartitionSelected and bSysDriveSelected to see if the

user selected the system partition/device).

After this function completes successfully, the results are cached for the rest of the session, bReliableRequired

is ignored (TRUE implied), repeated executions complete very fast, and the results are always reliable.

Return codes:

1 - it is the system partition path (e.g. \Device\Harddisk0\Partition1)

2 - it is the system drive path (e.g. \Device\Harddisk0\Partition0)

3 - it is the extra boot partition path

0 - it's not the system partition/drive path

-1 - the result can't be determined, isn't reliable, or there was an error. */

int IsSystemDevicePath (const wchar_t *path, HWND hwndDlg, BOOL bReliableRequired)

{

if (!bCachedSysDevicePathsValid

&& bReliableRequired)

{

if (!GetSysDevicePaths (hwndDlg))

return -1;

}

if (wcslen (SysPartitionDevicePath) <= 1 || wcslen (SysDriveDevicePath) <= 1)

return -1;

if (!path)

return -1;

if (wcsncmp (path, SysPartitionDevicePath, max (wcslen(path), wcslen(SysPartitionDevicePath))) == 0)

return 1;

else if (wcsncmp (path, SysDriveDevicePath, max (wcslen(path), wcslen(SysDriveDevicePath))) == 0)

return 2;

else if (ExtraBootPartitionDevicePath == path)

return 3;

return 0;

}

/* Determines whether the path points to a non-system partition on the system drive.

IMPORTANT: As this may take a very long time if called for the first time, it should be called

only before performing a dangerous operation, never at WM_INITDIALOG or any other GUI events.

Return codes:

0 - it isn't a non-system partition on the system drive

1 - it's a non-system partition on the system drive

-1 - the result can't be determined, isn't reliable, or there was an error. */

int IsNonSysPartitionOnSysDrive (const wchar_t *path)

{

wchar_t tmpPath [TC_MAX_PATH + 1];

int pos;

if (!GetSysDevicePaths (MainDlg))

return -1;

if (wcslen (SysPartitionDevicePath) <= 1 || wcslen (SysDriveDevicePath) <= 1)

return -1;

if (wcsncmp (path, SysPartitionDevicePath, max (wcslen(path), wcslen(SysPartitionDevicePath))) == 0

|| wcsncmp (path, SysDriveDevicePath, max (wcslen(path), wcslen(SysDriveDevicePath))) == 0)

{

// It is the system partition/drive path (it isn't a non-system partition)

return 0;

}

memset (tmpPath, 0, sizeof (tmpPath));

wcsncpy (tmpPath, path, ARRAYSIZE (tmpPath) - 1);

pos = (int) FindString ((const char*) tmpPath, (const char*) L"Partition", (int) wcslen (tmpPath) * 2, (int) wcslen (L"Partition") * 2, 0);

if (pos < 0)

return -1;

pos /= 2;

pos += (int) strlen ("Partition");

if (pos + 1 > ARRAYSIZE (tmpPath) - 1)

return -1;

tmpPath [pos] = L'0';

tmpPath [pos + 1] = 0;

if (wcsncmp (tmpPath, SysDriveDevicePath, max (wcslen(tmpPath), wcslen(SysDriveDevicePath))) == 0)

{

// It is a non-system partition on the system drive

return 1;

}

else

{

// The partition is not on the system drive

return 0;

}

}

#endif //!SETUP

wstring GetSysEncryptionPretestInfo2String (void)

{

// This huge string is divided into smaller portions to make it easier for translators to

// re-translate it when a minor modification is made to it (the whole huge string will not be

// reverted to English, so they will have to translate only a small portion of it).

return (wstring (L"\n")

+ GetString ("SYS_ENCRYPTION_PRETEST_INFO2_PORTION_1")

+ GetString ("SYS_ENCRYPTION_PRETEST_INFO2_PORTION_2")

+ GetString ("SYS_ENCRYPTION_PRETEST_INFO2_PORTION_3")

+ GetString ("SYS_ENCRYPTION_PRETEST_INFO2_PORTION_4"));

}

wstring GetRescueDiskHelpString (void)

{

// This huge string is divided into smaller portions to make it easier for translators to

// re-translate it when a minor modification is made to it (the whole huge string will not be

// reverted to English, so they will have to translate only a small portion of it).

return (wstring (

GetString ("RESCUE_DISK_HELP_PORTION_1"))

+ GetString ("RESCUE_DISK_HELP_PORTION_2")

+ GetString ("RESCUE_DISK_HELP_PORTION_3")

+ GetString ("RESCUE_DISK_HELP_PORTION_4")

+ GetString ("RESCUE_DISK_HELP_PORTION_5")

+ GetString ("RESCUE_DISK_HELP_PORTION_6")

+ GetString ("RESCUE_DISK_HELP_PORTION_7")

+ GetString ("RESCUE_DISK_HELP_PORTION_8")

+ GetString ("RESCUE_DISK_HELP_PORTION_9"));

}

wstring GetDecoyOsInstructionsString (void)

{

// This huge string is divided into smaller portions to make it easier for translators to

// re-translate it when a minor modification is made to it (the whole huge string will not be

// reverted to English, so they will have to translate only a small portion of it).

return (wstring (

GetString ("DECOY_OS_INSTRUCTIONS_PORTION_1"))

+ GetString ("DECOY_OS_INSTRUCTIONS_PORTION_2")

+ GetString ("DECOY_OS_INSTRUCTIONS_PORTION_3")

+ GetString ("DECOY_OS_INSTRUCTIONS_PORTION_4")

+ GetString ("DECOY_OS_INSTRUCTIONS_PORTION_5")

+ GetString ("DECOY_OS_INSTRUCTIONS_PORTION_6")

+ GetString ("DECOY_OS_INSTRUCTIONS_PORTION_7")

+ GetString ("DECOY_OS_INSTRUCTIONS_PORTION_8")

+ GetString ("DECOY_OS_INSTRUCTIONS_PORTION_9")

+ GetString ("DECOY_OS_INSTRUCTIONS_PORTION_10")

+ GetString ("DECOY_OS_INSTRUCTIONS_PORTION_11")

+ GetString ("DECOY_OS_INSTRUCTIONS_PORTION_12")

+ GetString ("DECOY_OS_INSTRUCTIONS_PORTION_13")

+ GetString ("DECOY_OS_INSTRUCTIONS_PORTION_14")

+ GetString ("DECOY_OS_INSTRUCTIONS_PORTION_15")

+ GetString ("DECOY_OS_INSTRUCTIONS_PORTION_16")

+ GetString ("DECOY_OS_INSTRUCTIONS_PORTION_17")

+ GetString ("DECOY_OS_INSTRUCTIONS_PORTION_18"));

}

struct _TEXT_EDIT_DIALOG_PARAM {

BOOL ReadOnly;

std::string& Text;

const WCHAR* Title;

_TEXT_EDIT_DIALOG_PARAM (const _TEXT_EDIT_DIALOG_PARAM& other) : ReadOnly (other.ReadOnly), Text (other.Text), Title (other.Title) {}

_TEXT_EDIT_DIALOG_PARAM(BOOL _readOnly, const WCHAR* title, std::string& _text) : ReadOnly(_readOnly), Text(_text), Title(title) {}

_TEXT_EDIT_DIALOG_PARAM& operator=( const _TEXT_EDIT_DIALOG_PARAM& other) {

if (this != &other)

{

ReadOnly = other.ReadOnly;

Text = other.Text;

Title = other.Title;

}

return *this;

}

};

typedef struct _TEXT_EDIT_DIALOG_PARAM TEXT_INFO_DIALOG_PARAM,*TEXT_INFO_DIALOG_PARAM_PTR;

INT_PTR TextEditDialogBox (BOOL readOnly, HWND parent, const WCHAR* Title, std::string& text)

{

TEXT_INFO_DIALOG_PARAM pm(readOnly, Title, text);

return DialogBoxParamW (hInst, MAKEINTRESOURCEW (IDD_TEXT_EDIT_DLG), parent, (DLGPROC) TextEditDlgProc, (LPARAM) &pm);

}

BOOL CALLBACK TextEditDlgProc (HWND hwndDlg, UINT msg, WPARAM wParam, LPARAM lParam)

{

WORD lw = LOWORD (wParam);

static int nID = 0;

static TEXT_INFO_DIALOG_PARAM_PTR prm;

switch (msg)

{

case WM_INITDIALOG:

{

prm = (TEXT_INFO_DIALOG_PARAM_PTR)lParam;

// increase size limit of rich edit control

SendMessage(GetDlgItem (hwndDlg, IDC_INFO_BOX_TEXT), EM_EXLIMITTEXT, 0, -1);

SetWindowTextW (hwndDlg, prm->Title);

// Left margin for rich edit text field

SendMessage (GetDlgItem (hwndDlg, IDC_INFO_BOX_TEXT), EM_SETMARGINS, (WPARAM) EC_LEFTMARGIN, (LPARAM) CompensateXDPI (4));

if (prm->ReadOnly)

{

// switch rich edit control to ReadOnly

SendMessage(GetDlgItem (hwndDlg, IDC_INFO_BOX_TEXT), ES_READONLY, TRUE, 0);

// hide cancel button

ShowWindow(GetDlgItem(hwndDlg, IDCANCEL), SW_HIDE);

}

SendMessage (hwndDlg, TC_APPMSG_LOAD_TEXT_BOX_CONTENT, 0, 0);

}

return 0;

case WM_COMMAND:

if (lw == IDOK )

{

if (!prm->ReadOnly)

{

prm->Text.resize(GetWindowTextLengthA (GetDlgItem (hwndDlg, IDC_INFO_BOX_TEXT)) + 1);

GetWindowTextA (GetDlgItem (hwndDlg, IDC_INFO_BOX_TEXT), &(prm->Text)[0], (int) prm->Text.size());

}

NormalCursor ();

EndDialog (hwndDlg, IDOK);

return 1;

}

if (lw == IDCANCEL )

{

NormalCursor ();

EndDialog (hwndDlg, IDCANCEL);

return 1;

}

return 0;

case TC_APPMSG_LOAD_TEXT_BOX_CONTENT:

{

SetWindowTextA (GetDlgItem (hwndDlg, IDC_INFO_BOX_TEXT), prm->Text.c_str());

}

return 0;

case WM_CLOSE:

NormalCursor ();

EndDialog (hwndDlg, 0);

return 1;

}

return 0;

}

INT_PTR TextInfoDialogBox (int nID)

{

return DialogBoxParamW (hInst, MAKEINTRESOURCEW (IDD_TEXT_INFO_DIALOG_BOX_DLG), MainDlg, (DLGPROC) TextInfoDialogBoxDlgProc, (LPARAM) nID);

}

BOOL CALLBACK TextInfoDialogBoxDlgProc (HWND hwndDlg, UINT msg, WPARAM wParam, LPARAM lParam)

{

WORD lw = LOWORD (wParam);

static int nID = 0;

switch (msg)

{

case WM_INITDIALOG:

{

nID = (int) lParam;

// increase size limit of rich edit control

SendMessage(GetDlgItem (hwndDlg, IDC_INFO_BOX_TEXT), EM_EXLIMITTEXT, 0, -1);

// Left margin for rich edit text field

SendMessage (GetDlgItem (hwndDlg, IDC_INFO_BOX_TEXT), EM_SETMARGINS, (WPARAM) EC_LEFTMARGIN, (LPARAM) CompensateXDPI (4));

ShowWindow(GetDlgItem(hwndDlg, IDC_PRINT), SW_HIDE);

switch (nID)

{

case TC_TBXID_LEGAL_NOTICES:

LocalizeDialog (hwndDlg, "LEGAL_NOTICES_DLG_TITLE");

break;

case TC_TBXID_SYS_ENCRYPTION_PRETEST:

LocalizeDialog (hwndDlg, NULL);

ShowWindow(GetDlgItem(hwndDlg, IDC_PRINT), SW_SHOW);

break;

case TC_TBXID_SYS_ENC_RESCUE_DISK:

LocalizeDialog (hwndDlg, NULL);

ShowWindow(GetDlgItem(hwndDlg, IDC_PRINT), SW_SHOW);

break;

case TC_TBXID_DECOY_OS_INSTRUCTIONS:

LocalizeDialog (hwndDlg, NULL);

ShowWindow(GetDlgItem(hwndDlg, IDC_PRINT), SW_SHOW);

break;

case TC_TBXID_EXTRA_BOOT_PARTITION_REMOVAL_INSTRUCTIONS:

LocalizeDialog (hwndDlg, NULL);

ShowWindow(GetDlgItem(hwndDlg, IDC_PRINT), SW_SHOW);

break;

}

SendMessage (hwndDlg, TC_APPMSG_LOAD_TEXT_BOX_CONTENT, 0, 0);

}

return 0;

case WM_COMMAND:

if (lw == IDOK || lw == IDCANCEL)

{

NormalCursor ();

EndDialog (hwndDlg, 0);

return 1;

}

if (lw == IDC_PRINT)

{

switch (nID)

{

case TC_TBXID_SYS_ENCRYPTION_PRETEST:

PrintHardCopyTextUTF16 ((wchar_t *) GetSysEncryptionPretestInfo2String ().c_str(), L"Pre-Boot Troubleshooting", GetSysEncryptionPretestInfo2String ().length () * 2);

break;

case TC_TBXID_SYS_ENC_RESCUE_DISK:

PrintHardCopyTextUTF16 ((wchar_t *) GetRescueDiskHelpString ().c_str(), L"VeraCrypt Rescue Disk Help", GetRescueDiskHelpString ().length () * 2);

break;

case TC_TBXID_DECOY_OS_INSTRUCTIONS:

PrintHardCopyTextUTF16 ((wchar_t *) GetDecoyOsInstructionsString ().c_str(), L"How to Create Decoy OS", GetDecoyOsInstructionsString ().length () * 2);

break;

case TC_TBXID_EXTRA_BOOT_PARTITION_REMOVAL_INSTRUCTIONS:

PrintHardCopyTextUTF16 (GetString ("EXTRA_BOOT_PARTITION_REMOVAL_INSTRUCTIONS"), L"How to Remove Extra Boot Partition", wcslen (GetString ("EXTRA_BOOT_PARTITION_REMOVAL_INSTRUCTIONS")) * 2);

break;

}

return 1;

}

return 0;

case TC_APPMSG_LOAD_TEXT_BOX_CONTENT:

{

char *r = NULL;

switch (nID)

{

case TC_TBXID_LEGAL_NOTICES:

LocalizeDialog (hwndDlg, "LEGAL_NOTICES_DLG_TITLE");

r = GetLegalNotices ();

if (r != NULL)

{

SETTEXTEX TextInfo = {0};

TextInfo.flags = ST_SELECTION;

TextInfo.codepage = CP_ACP;

SendMessage(GetDlgItem (hwndDlg, IDC_INFO_BOX_TEXT), EM_SETTEXTEX, (WPARAM)&TextInfo, (LPARAM)r);

free (r);

}

break;

case TC_TBXID_SYS_ENCRYPTION_PRETEST:

LocalizeDialog (hwndDlg, NULL);

SetWindowTextW (GetDlgItem (hwndDlg, IDC_INFO_BOX_TEXT), (wchar_t *) GetSysEncryptionPretestInfo2String ().c_str());

break;

case TC_TBXID_SYS_ENC_RESCUE_DISK:

LocalizeDialog (hwndDlg, NULL);

SetWindowTextW (GetDlgItem (hwndDlg, IDC_INFO_BOX_TEXT), (wchar_t *) GetRescueDiskHelpString ().c_str());

break;

case TC_TBXID_DECOY_OS_INSTRUCTIONS:

LocalizeDialog (hwndDlg, NULL);

SetWindowTextW (GetDlgItem (hwndDlg, IDC_INFO_BOX_TEXT), (wchar_t *) GetDecoyOsInstructionsString ().c_str());

break;

case TC_TBXID_EXTRA_BOOT_PARTITION_REMOVAL_INSTRUCTIONS:

LocalizeDialog (hwndDlg, NULL);

SetWindowTextW (GetDlgItem (hwndDlg, IDC_INFO_BOX_TEXT), GetString ("EXTRA_BOOT_PARTITION_REMOVAL_INSTRUCTIONS"));

break;

}

}

return 1;

case WM_CLOSE:

NormalCursor ();

EndDialog (hwndDlg, 0);

return 1;

}

return 0;

}

char * GetLegalNotices ()

{

static char *resource;

static DWORD size;

char *buf = NULL;

if (resource == NULL)

resource = (char *) MapResource (L"Text", IDR_LICENSE, &size);

if (resource != NULL)

{

buf = (char *) malloc (size + 1);

if (buf != NULL)

{

memcpy (buf, resource, size);

buf[size] = 0;

}

}

return buf;

}

#ifndef SETUP

BOOL CALLBACK RawDevicesDlgProc (HWND hwndDlg, UINT msg, WPARAM wParam, LPARAM lParam)

{

static wchar_t *lpszFileName; // This is actually a pointer to a GLOBAL array

static vector <HostDevice> devices;

static map <int, HostDevice> itemToDeviceMap;

WORD lw = LOWORD (wParam);

switch (msg)

{

case WM_INITDIALOG:

{

LVCOLUMNW LvCol;

HWND hList = GetDlgItem (hwndDlg, IDC_DEVICELIST);

RawDevicesDlgParam* pDlgParam = (RawDevicesDlgParam *) lParam;

LocalizeDialog (hwndDlg, "IDD_RAWDEVICES_DLG");

SendMessage (hList,LVM_SETEXTENDEDLISTVIEWSTYLE,0,

LVS_EX_FULLROWSELECT|LVS_EX_HEADERDRAGDROP|LVS_EX_TWOCLICKACTIVATE|LVS_EX_LABELTIP

);

memset (&LvCol,0,sizeof(LvCol));

LvCol.mask = LVCF_TEXT|LVCF_WIDTH|LVCF_SUBITEM|LVCF_FMT;

LvCol.pszText = GetString ("DEVICE");

LvCol.cx = CompensateXDPI (186);

LvCol.fmt = LVCFMT_LEFT;

SendMessage (hList,LVM_INSERTCOLUMNW,0,(LPARAM)&LvCol);

LvCol.pszText = GetString ("DRIVE");

LvCol.cx = CompensateXDPI (38);

LvCol.fmt = LVCFMT_LEFT;

SendMessage (hList,LVM_INSERTCOLUMNW,1,(LPARAM)&LvCol);

LvCol.pszText = GetString ("SIZE");

LvCol.cx = CompensateXDPI (64);

LvCol.fmt = LVCFMT_RIGHT;

SendMessage (hList,LVM_INSERTCOLUMNW,2,(LPARAM)&LvCol);

LvCol.pszText = GetString ("LABEL");

LvCol.cx = CompensateXDPI (128);

LvCol.fmt = LVCFMT_LEFT;

SendMessage (hList,LVM_INSERTCOLUMNW,3,(LPARAM)&LvCol);

devices.clear();

itemToDeviceMap.clear();

if (pDlgParam->devices.empty())

{

WaitCursor();

devices = GetAvailableHostDevices (false, true, false);

NormalCursor();

}

else

devices = pDlgParam->devices;

if (devices.empty())

{

MessageBoxW (hwndDlg, GetString ("RAWDEVICES"), lpszTitle, ICON_HAND);

EndDialog (hwndDlg, IDCANCEL);

return 1;

}

int line = 1;

LVITEM item;

memset (&item, 0, sizeof (item));

item.mask = LVIF_TEXT;

foreach (const HostDevice &device, devices)

{

item.iSubItem = 1;

if (device.ContainsSystem)

{

if (device.IsPartition)

StringCbCopyW (SysPartitionDevicePath, sizeof (SysPartitionDevicePath), device.Path.c_str());

else

StringCbCopyW (SysDriveDevicePath, sizeof (SysDriveDevicePath), device.Path.c_str());

}

// Path

if (!device.IsPartition || device.DynamicVolume)

{

if (!device.Floppy && (device.Size == 0)

&& (device.IsPartition || device.Partitions.empty() || device.Partitions[0].Size == 0)

)

continue;

if (line > 1)

{

ListItemAdd (hList, item.iItem, L"");

item.iItem = line++;

}

if (device.Floppy || device.DynamicVolume)

{

ListItemAdd (hList, item.iItem, (wchar_t *) device.Path.c_str());

}

else

{

wchar_t s[1024];

if (device.Removable)

StringCbPrintfW (s, sizeof(s), L"%s %d", GetString ("REMOVABLE_DISK"), device.SystemNumber);

else

StringCbPrintfW (s, sizeof(s), L"%s %d", GetString ("HARDDISK"), device.SystemNumber);

if (!device.Partitions.empty())

StringCbCatW (s, sizeof(s), L":");

ListItemAdd (hList, item.iItem, s);

}

}

else

{

ListItemAdd (hList, item.iItem, (wchar_t *) device.Path.c_str());

}

itemToDeviceMap[item.iItem] = device;

// Size

if (device.Size != 0)

{

wchar_t size[100] = { 0 };

GetSizeString (device.Size, size, sizeof(size));

ListSubItemSet (hList, item.iItem, 2, size);

}

// Mount point

if (!device.MountPoint.empty())

ListSubItemSet (hList, item.iItem, 1, (wchar_t *) device.MountPoint.c_str());

// Label

if (!device.Name.empty())

ListSubItemSet (hList, item.iItem, 3, (wchar_t *) device.Name.c_str());

#ifdef TCMOUNT

else

{

bool useInExplorer = false;

wstring favoriteLabel = GetFavoriteVolumeLabel (device.Path, useInExplorer);

if (!favoriteLabel.empty())

ListSubItemSet (hList, item.iItem, 3, (wchar_t *) favoriteLabel.c_str());

}

#endif

item.iItem = line++;

}

SendMessageW(hList, LVM_SETCOLUMNWIDTH, 0, MAKELPARAM(LVSCW_AUTOSIZE_USEHEADER, 0));

SendMessageW(hList, LVM_SETCOLUMNWIDTH, 1, MAKELPARAM(LVSCW_AUTOSIZE_USEHEADER, 0));

SendMessageW(hList, LVM_SETCOLUMNWIDTH, 2, MAKELPARAM(LVSCW_AUTOSIZE_USEHEADER, 0));

SendMessageW(hList, LVM_SETCOLUMNWIDTH, 3, MAKELPARAM(LVSCW_AUTOSIZE_USEHEADER, 0));

lpszFileName = pDlgParam->pszFileName;

#ifdef VOLFORMAT

EnableWindow (GetDlgItem (hwndDlg, IDOK), FALSE);

#endif

return 1;

}

case WM_COMMAND:

case WM_NOTIFY:

// catch non-device line selected

if (msg == WM_NOTIFY && ((LPNMHDR) lParam)->code == LVN_ITEMCHANGED && (((LPNMLISTVIEW) lParam)->uNewState & LVIS_FOCUSED ))

{

BOOL bEnableOkButton = FALSE;

LVITEM LvItem;

memset(&LvItem,0,sizeof(LvItem));

LvItem.mask = LVIF_TEXT | LVIF_PARAM;

LvItem.iItem = ((LPNMLISTVIEW) lParam)->iItem;

LvItem.pszText = lpszFileName;

LvItem.cchTextMax = TC_MAX_PATH;

lpszFileName[0] = 0;

SendMessage (GetDlgItem (hwndDlg, IDC_DEVICELIST), LVM_GETITEM, LvItem.iItem, (LPARAM) &LvItem);

if (lpszFileName[0] != 0 && lpszFileName[0] != ' ')

{

bEnableOkButton = TRUE;

#ifdef VOLFORMAT

if ( bInPlaceEncNonSysResumed && (WizardMode == WIZARD_MODE_NONSYS_DEVICE)

&& LvItem.iItem != -1 && itemToDeviceMap.find (LvItem.iItem) != itemToDeviceMap.end()

)

{

const HostDevice selectedDevice = itemToDeviceMap[LvItem.iItem];

if (selectedDevice.ContainsSystem)

{

bEnableOkButton = FALSE;

}

}

#endif

}

EnableWindow (GetDlgItem ((HWND) hwndDlg, IDOK), bEnableOkButton);

return 1;

}

if (msg == WM_COMMAND && lw == IDOK || msg == WM_NOTIFY && ((NMHDR *)lParam)->code == LVN_ITEMACTIVATE)

{

int selectedItem = ListView_GetSelectionMark (GetDlgItem (hwndDlg, IDC_DEVICELIST));

if (selectedItem == -1 || itemToDeviceMap.find (selectedItem) == itemToDeviceMap.end())

return 1; // non-device line selected

const HostDevice selectedDevice = itemToDeviceMap[selectedItem];

StringCchCopyW (lpszFileName, TC_MAX_PATH, selectedDevice.Path.c_str());

#ifdef VOLFORMAT

if (selectedDevice.ContainsSystem && selectedDevice.IsPartition)

{

if (WizardMode != WIZARD_MODE_SYS_DEVICE)

{

if (bInPlaceEncNonSysResumed && (WizardMode == WIZARD_MODE_NONSYS_DEVICE))

{

// disable selection

return 1;

}

if (AskYesNo ("CONFIRM_SYSTEM_ENCRYPTION_MODE", hwndDlg) == IDNO)

{

EndDialog (hwndDlg, IDCANCEL);

return 1;

}

bSysPartitionSelected = TRUE;

bSysDriveSelected = FALSE;

lpszFileName[0] = 0;

SwitchWizardToSysEncMode ();

NormalCursor ();

EndDialog (hwndDlg, IDOK);

return 1;

}

else

{

// This should never be the case because the Select Device dialog is not available in this wizard mode

bSysPartitionSelected = TRUE;

bSysDriveSelected = FALSE;

lpszFileName[0] = 0;

SwitchWizardToSysEncMode ();

NormalCursor ();

EndDialog (hwndDlg, IDCANCEL);

return 1;

}

}

if (!(selectedDevice.ContainsSystem && !selectedDevice.IsPartition))

{

if (bWarnDeviceFormatAdvanced

&& !bHiddenVolDirect

&& AskWarnNoYes("FORMAT_DEVICE_FOR_ADVANCED_ONLY", hwndDlg) == IDNO)

{

if (AskNoYes("CONFIRM_CHANGE_WIZARD_MODE_TO_FILE_CONTAINER", hwndDlg) == IDYES)

{

SwitchWizardToFileContainerMode ();

}

EndDialog (hwndDlg, IDCANCEL);

return 1;

}

if (!bHiddenVolDirect)

bWarnDeviceFormatAdvanced = FALSE;

}

#else // #ifdef VOLFORMAT

bSysPartitionSelected = (selectedDevice.ContainsSystem && selectedDevice.IsPartition);

bSysDriveSelected = FALSE;

#endif // #ifdef VOLFORMAT

if (!selectedDevice.IsPartition && !selectedDevice.Floppy)

{

// Whole device selected

#ifdef VOLFORMAT

if (selectedDevice.ContainsSystem && !selectedDevice.IsPartition)

{

if (WizardMode != WIZARD_MODE_SYS_DEVICE)

{

if (bInPlaceEncNonSysResumed && (WizardMode == WIZARD_MODE_NONSYS_DEVICE))

{

// disable selection

return 1;

}

if (AskYesNo ("CONFIRM_SYSTEM_ENCRYPTION_MODE", hwndDlg) == IDNO)

{

NormalCursor ();

EndDialog (hwndDlg, IDCANCEL);

return 1;

}

bSysDriveSelected = TRUE;

bSysPartitionSelected = FALSE;

lpszFileName[0] = 0;

SwitchWizardToSysEncMode ();

NormalCursor ();

EndDialog (hwndDlg, IDOK);

return 1;

}

else

{

// This should never be the case because the Select Device dialog is not available in this wizard mode

bSysDriveSelected = TRUE;

bSysPartitionSelected = FALSE;

lpszFileName[0] = 0;

SwitchWizardToSysEncMode ();

NormalCursor ();

EndDialog (hwndDlg, IDCANCEL);

return 1;

}

}

// Disallow format if the device contains partitions, but not if the partition is virtual or system

if (!selectedDevice.IsVirtualPartition

&& !bHiddenVolDirect)

{

if (!selectedDevice.Partitions.empty())

{

EnableWindow (GetDlgItem (hwndDlg, IDOK), FALSE);

Error ("DEVICE_PARTITIONS_ERR_W_INPLACE_ENC_NOTE", hwndDlg);

return 1;

}

if (AskWarnNoYes ("WHOLE_NONSYS_DEVICE_ENC_CONFIRM", hwndDlg) == IDNO)

return 1;

}

#else // #ifdef VOLFORMAT

bSysDriveSelected = (selectedDevice.ContainsSystem && !selectedDevice.IsPartition);

bSysPartitionSelected = FALSE;

#endif // #ifdef VOLFORMAT

}

else

bSysDriveSelected = FALSE;

#ifdef VOLFORMAT

bRemovableHostDevice = selectedDevice.Removable;

#endif

NormalCursor ();

EndDialog (hwndDlg, IDOK);

return 1;

}

if ((msg == WM_COMMAND) && (lw == IDCANCEL))

{

NormalCursor ();

EndDialog (hwndDlg, IDCANCEL);

return 1;

}

return 0;

}

return 0;

}

#endif //!SETUP

BOOL DoDriverInstall (HWND hwndDlg)

{

#ifdef SETUP

if (SystemEncryptionUpdate)

return TRUE;

#endif

SC_HANDLE hManager, hService = NULL;

BOOL bOK = FALSE, bRet;

hManager = OpenSCManager (NULL, NULL, SC_MANAGER_ALL_ACCESS);

if (hManager == NULL)

goto error;

#ifdef SETUP

StatusMessage (hwndDlg, "INSTALLING_DRIVER");

#endif

hService = CreateService (hManager, L"veracrypt", L"veracrypt",

SERVICE_ALL_ACCESS, SERVICE_KERNEL_DRIVER, SERVICE_SYSTEM_START, SERVICE_ERROR_NORMAL,

L"System32\\drivers\\veracrypt.sys",

NULL, NULL, NULL, NULL, NULL);

if (hService == NULL)

goto error;

else

CloseServiceHandle (hService);

hService = OpenService (hManager, L"veracrypt", SERVICE_ALL_ACCESS);

if (hService == NULL)

goto error;

#ifdef SETUP

StatusMessage (hwndDlg, "STARTING_DRIVER");

#endif

bRet = StartService (hService, 0, NULL);

if (bRet == FALSE)

goto error;

bOK = TRUE;

error:

if (bOK == FALSE && GetLastError () != ERROR_SERVICE_ALREADY_RUNNING)

{

handleWin32Error (hwndDlg, SRC_POS);

MessageBoxW (hwndDlg, GetString ("DRIVER_INSTALL_FAILED"), lpszTitle, MB_ICONHAND);

}

else

bOK = TRUE;

if (hService != NULL)

CloseServiceHandle (hService);

if (hManager != NULL)

CloseServiceHandle (hManager);

return bOK;

}

// Install and start driver service and mark it for removal (non-install mode)

static int DriverLoad ()

{

HANDLE file;

WIN32_FIND_DATA find;

SC_HANDLE hManager, hService = NULL;

wchar_t driverPath[TC_MAX_PATH*2];

BOOL res;

wchar_t *tmp;

DWORD startType;

if (ReadLocalMachineRegistryDword (L"SYSTEM\\CurrentControlSet\\Services\\veracrypt", L"Start", &startType) && startType == SERVICE_BOOT_START)

return ERR_PARAMETER_INCORRECT;

GetModuleFileName (NULL, driverPath, ARRAYSIZE (driverPath));

tmp = wcsrchr (driverPath, L'\\');

if (!tmp)

{

driverPath[0] = L'.';

driverPath[1] = 0;

}

else

*tmp = 0;

StringCbCatW (driverPath, sizeof(driverPath), !Is64BitOs () ? L"\\veracrypt.sys" : IsARM()? L"\\veracrypt-arm64.sys" : L"\\veracrypt-x64.sys");

file = FindFirstFile (driverPath, &find);

if (file == INVALID_HANDLE_VALUE)

{

MessageBoxW (0, GetString ("DRIVER_NOT_FOUND"), lpszTitle, ICON_HAND);

return ERR_DONT_REPORT;

}

FindClose (file);

hManager = OpenSCManager (NULL, NULL, SC_MANAGER_ALL_ACCESS);

if (hManager == NULL)

{

if (GetLastError () == ERROR_ACCESS_DENIED)

{

MessageBoxW (0, GetString ("ADMIN_PRIVILEGES_DRIVER"), lpszTitle, ICON_HAND);

return ERR_DONT_REPORT;

}

return ERR_OS_ERROR;

}

hService = OpenService (hManager, L"veracrypt", SERVICE_ALL_ACCESS);

if (hService != NULL)

{

// Remove stale service (driver is not loaded but service exists)

DeleteService (hService);

CloseServiceHandle (hService);

Sleep (500);

}

hService = CreateService (hManager, L"veracrypt", L"veracrypt",

SERVICE_ALL_ACCESS, SERVICE_KERNEL_DRIVER, SERVICE_DEMAND_START, SERVICE_ERROR_NORMAL,

driverPath, NULL, NULL, NULL, NULL, NULL);

if (hService == NULL)

{

CloseServiceHandle (hManager);

return ERR_OS_ERROR;

}

res = StartService (hService, 0, NULL);

DeleteService (hService);

CloseServiceHandle (hManager);

CloseServiceHandle (hService);

return !res ? ERR_OS_ERROR : ERROR_SUCCESS;

}

BOOL DriverUnload ()

{

MOUNT_LIST_STRUCT driver;

int refCount;

int volumesMounted;

DWORD dwResult;

BOOL bResult;

SC_HANDLE hManager, hService = NULL;

BOOL bRet;

SERVICE_STATUS status;

int x;

BOOL driverUnloaded = FALSE;

if (hDriver == INVALID_HANDLE_VALUE)

return TRUE;

try

{

if (BootEncryption (NULL).GetStatus().DeviceFilterActive)

return FALSE;

}

catch (...) { }

// Test for mounted volumes

bResult = DeviceIoControl (hDriver, TC_IOCTL_IS_ANY_VOLUME_MOUNTED, NULL, 0, &volumesMounted, sizeof (volumesMounted), &dwResult, NULL);

if (!bResult)

{

bResult = DeviceIoControl (hDriver, TC_IOCTL_LEGACY_GET_MOUNTED_VOLUMES, NULL, 0, &driver, sizeof (driver), &dwResult, NULL);

if (bResult)

volumesMounted = driver.ulMountedDrives;

}

if (bResult)

{

if (volumesMounted != 0)

return FALSE;

}

else

return TRUE;

// Test for any applications attached to driver

refCount = GetDriverRefCount ();

if (refCount > 1)

return FALSE;

CloseHandle (hDriver);

hDriver = INVALID_HANDLE_VALUE;

// Stop driver service

hManager = OpenSCManager (NULL, NULL, SC_MANAGER_ALL_ACCESS);

if (hManager == NULL)

goto error;

hService = OpenService (hManager, L"veracrypt", SERVICE_ALL_ACCESS);

if (hService == NULL)

goto error;

bRet = QueryServiceStatus (hService, &status);

if (bRet != TRUE)

goto error;

if (status.dwCurrentState != SERVICE_STOPPED)

{

ControlService (hService, SERVICE_CONTROL_STOP, &status);

for (x = 0; x < 10; x++)

{

bRet = QueryServiceStatus (hService, &status);

if (bRet != TRUE)

goto error;

if (status.dwCurrentState == SERVICE_STOPPED)

{

driverUnloaded = TRUE;

break;

}

Sleep (200);

}

}

else

driverUnloaded = TRUE;

error:

if (hService != NULL)

CloseServiceHandle (hService);

if (hManager != NULL)

CloseServiceHandle (hManager);

if (driverUnloaded)

{

hDriver = INVALID_HANDLE_VALUE;

return TRUE;

}

return FALSE;

}

int DriverAttach (void)

{

/* Try to open a handle to the device driver. It will be closed later. */

#ifndef SETUP

int nLoadRetryCount = 0;

start:

#endif

hDriver = CreateFile (WIN32_ROOT_PREFIX, 0, FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING, 0, NULL);

if (hDriver == INVALID_HANDLE_VALUE)

{

#ifndef SETUP

LoadSysEncSettings ();

if (!CreateDriverSetupMutex ())

{

// Another instance is already attempting to install, register or start the driver

while (!CreateDriverSetupMutex ())

{

Sleep (100); // Wait until the other instance finishes

}

// Try to open a handle to the driver again (keep the mutex in case the other instance failed)

goto start;

}

else

{

// No other instance is currently attempting to install, register or start the driver

if (SystemEncryptionStatus != SYSENC_STATUS_NONE)

{

// This is an inconsistent state. The config file indicates system encryption should be

// active, but the driver is not running. This may happen e.g. when the pretest fails and

// the user selects "Last Known Good Configuration" from the Windows boot menu.

// To fix this, we're going to reinstall the driver, start it, and register it for boot.

if (DoDriverInstall (NULL))

{

Sleep (1000);

hDriver = CreateFile (WIN32_ROOT_PREFIX, 0, FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING, 0, NULL);

try

{

BootEncryption bootEnc (NULL);

bootEnc.RegisterBootDriver (bootEnc.GetHiddenOSCreationPhase() != TC_HIDDEN_OS_CREATION_PHASE_NONE ? true : false);

}

catch (Exception &e)

{

e.Show (NULL);

}

}

CloseDriverSetupMutex ();

}

else

{

// Attempt to load the driver (non-install/portable mode)

load:

BOOL res = DriverLoad ();

CloseDriverSetupMutex ();

if (res != ERROR_SUCCESS)

return res;

bPortableModeConfirmed = TRUE;

if (hDriver != INVALID_HANDLE_VALUE)

CloseHandle (hDriver);

hDriver = CreateFile (WIN32_ROOT_PREFIX, 0, FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING, 0, NULL);

}

if (bPortableModeConfirmed)

NotifyDriverOfPortableMode ();

}

#endif // #ifndef SETUP

if (hDriver == INVALID_HANDLE_VALUE)

return ERR_OS_ERROR;

}

CloseDriverSetupMutex ();

if (hDriver != INVALID_HANDLE_VALUE)

{

DWORD dwResult;

BOOL bResult = DeviceIoControl (hDriver, TC_IOCTL_GET_DRIVER_VERSION, NULL, 0, &DriverVersion, sizeof (DriverVersion), &dwResult, NULL);

if (!bResult)

bResult = DeviceIoControl (hDriver, TC_IOCTL_LEGACY_GET_DRIVER_VERSION, NULL, 0, &DriverVersion, sizeof (DriverVersion), &dwResult, NULL);

#ifndef SETUP // Don't check version during setup to allow removal of another version

if (bResult == FALSE)

{

return ERR_OS_ERROR;

}

else if (DriverVersion != VERSION_NUM)

{

// Unload an incompatbile version of the driver loaded in non-install mode and load the required version

if (IsNonInstallMode () && CreateDriverSetupMutex () && DriverUnload () && nLoadRetryCount++ < 3)

goto load;

#ifdef TCMOUNT

// don't fail in case of service. This solves issues during upgrade when system encryption is enabled

if (!ServiceMode)

#endif

{

CloseDriverSetupMutex ();

CloseHandle (hDriver);

hDriver = INVALID_HANDLE_VALUE;

return ERR_DRIVER_VERSION;

}

}

#else

if (!bResult)

DriverVersion = 0;

#endif

}

return 0;

}

void ResetCurrentDirectory ()

{

wchar_t p[MAX_PATH];

if (!IsNonInstallMode () && SHGetFolderPath (NULL, CSIDL_PROFILE, NULL, 0, p) == ERROR_SUCCESS)

{

SetCurrentDirectory (p);

}

else

{

GetModPath (p, ARRAYSIZE (p));

SetCurrentDirectory (p);

}

}

BOOL BrowseFiles (HWND hwndDlg, char *stringId, wchar_t *lpszFileName, BOOL keepHistory, BOOL saveMode, wchar_t *browseFilter)

{

return BrowseFilesInDir (hwndDlg, stringId, NULL, lpszFileName, keepHistory, saveMode, browseFilter);

}

BOOL BrowseFilesInDir (HWND hwndDlg, char *stringId, wchar_t *initialDir, wchar_t *lpszFileName, BOOL keepHistory, BOOL saveMode, wchar_t *browseFilter, const wchar_t *initialFileName, const wchar_t *defaultExtension)

{

OPENFILENAMEW ofn;

wchar_t file[TC_MAX_PATH] = { 0 };

wchar_t filter[1024];

BOOL status = FALSE;

CoInitialize (NULL);

ZeroMemory (&ofn, sizeof (ofn));

*lpszFileName = 0;

if (initialDir)

{

ofn.lpstrInitialDir = initialDir;

}

if (initialFileName)

StringCchCopyW (file, array_capacity (file), initialFileName);

ofn.lStructSize = sizeof (ofn);

ofn.hwndOwner = hwndDlg;

StringCbPrintfW (filter, sizeof(filter), L"%ls (*.*)%c*.*%c%ls (*.hc)%c*.hc%c%c",

GetString ("ALL_FILES"), 0, 0, GetString ("TC_VOLUMES"), 0, 0, 0);

ofn.lpstrFilter = browseFilter ? browseFilter : filter;

ofn.nFilterIndex = 1;

ofn.lpstrFile = file;

ofn.nMaxFile = sizeof (file) / sizeof (file[0]);

ofn.lpstrTitle = GetString (stringId);

ofn.lpstrDefExt = defaultExtension;

ofn.Flags = OFN_HIDEREADONLY

| OFN_PATHMUSTEXIST

| (keepHistory ? 0 : OFN_DONTADDTORECENT)

| (saveMode ? OFN_OVERWRITEPROMPT : 0);

if (!keepHistory)

CleanLastVisitedMRU ();

SystemFileSelectorCallerThreadId = GetCurrentThreadId();

SystemFileSelectorCallPending = TRUE;

if (!saveMode)

{

if (!GetOpenFileNameW (&ofn))

goto ret;

}

else

{

if (!GetSaveFileNameW (&ofn))

goto ret;

}

SystemFileSelectorCallPending = FALSE;

StringCchCopyW (lpszFileName, MAX_PATH, file);

if (!keepHistory)

CleanLastVisitedMRU ();

status = TRUE;

ret:

SystemFileSelectorCallPending = FALSE;

ResetCurrentDirectory();

CoUninitialize();

return status;

}

static wchar_t SelectMultipleFilesPath[131072];

static int SelectMultipleFilesOffset;

BOOL SelectMultipleFiles (HWND hwndDlg, const char *stringId, wchar_t *lpszFileName, size_t cbFileName,BOOL keepHistory)

{

OPENFILENAMEW ofn;

wchar_t filter[1024];

BOOL status = FALSE;

CoInitialize (NULL);

ZeroMemory (&ofn, sizeof (ofn));

SelectMultipleFilesPath[0] = 0;

*lpszFileName = 0;

ofn.lStructSize = sizeof (ofn);

ofn.hwndOwner = hwndDlg;

StringCbPrintfW (filter, sizeof(filter), L"%ls (*.*)%c*.*%c%ls (*.hc)%c*.hc%c%c",

GetString ("ALL_FILES"), 0, 0, GetString ("TC_VOLUMES"), 0, 0, 0);

ofn.lpstrFilter = filter;

ofn.nFilterIndex = 1;

ofn.lpstrFile = SelectMultipleFilesPath;

ofn.nMaxFile = 0xffff * 2; // The size must not exceed 0xffff*2 due to a bug in Windows 2000 and XP SP1

ofn.lpstrTitle = GetString (stringId);

ofn.Flags = OFN_HIDEREADONLY

| OFN_EXPLORER

| OFN_PATHMUSTEXIST

| OFN_ALLOWMULTISELECT

| (keepHistory ? 0 : OFN_DONTADDTORECENT);

if (!keepHistory)

CleanLastVisitedMRU ();

SystemFileSelectorCallerThreadId = GetCurrentThreadId();

SystemFileSelectorCallPending = TRUE;

if (!GetOpenFileNameW (&ofn))

goto ret;

SystemFileSelectorCallPending = FALSE;

if (SelectMultipleFilesPath[ofn.nFileOffset - 1] != 0)

{

// Single file selected

StringCbCopyW (lpszFileName, cbFileName, SelectMultipleFilesPath);

SelectMultipleFilesOffset = 0;

SecureZeroMemory (SelectMultipleFilesPath, sizeof (SelectMultipleFilesPath));

}

else

{

// Multiple files selected

SelectMultipleFilesOffset = ofn.nFileOffset;

SelectMultipleFilesNext (lpszFileName, cbFileName);

}

if (!keepHistory)

CleanLastVisitedMRU ();

status = TRUE;

ret:

SystemFileSelectorCallPending = FALSE;

ResetCurrentDirectory();

CoUninitialize();

return status;

}

BOOL SelectMultipleFilesNext (wchar_t *lpszFileName, size_t cbFileName)

{

if (SelectMultipleFilesOffset == 0)

return FALSE;

StringCbCopyW (lpszFileName, cbFileName,SelectMultipleFilesPath);

lpszFileName[TC_MAX_PATH - 1] = 0;

if (lpszFileName[wcslen (lpszFileName) - 1] != L'\\')

StringCbCatW (lpszFileName, cbFileName,L"\\");

StringCbCatW (lpszFileName, cbFileName,SelectMultipleFilesPath + SelectMultipleFilesOffset);

SelectMultipleFilesOffset += (int) wcslen (SelectMultipleFilesPath + SelectMultipleFilesOffset) + 1;

if (SelectMultipleFilesPath[SelectMultipleFilesOffset] == 0)

{

SelectMultipleFilesOffset = 0;

SecureZeroMemory (SelectMultipleFilesPath, sizeof (SelectMultipleFilesPath));

}

return TRUE;

}

static int CALLBACK BrowseCallbackProc(HWND hwnd,UINT uMsg,LPARAM lp, LPARAM pData)

{

switch(uMsg) {

case BFFM_INITIALIZED:

{

/* WParam is TRUE since we are passing a path.

It would be FALSE if we were passing a pidl. */

SendMessageW (hwnd,BFFM_SETSELECTION,TRUE,(LPARAM)pData);

break;

}

case BFFM_SELCHANGED:

{

wchar_t szDir[TC_MAX_PATH];

/* Set the status window to the currently selected path. */

if (SHGetPathFromIDList((LPITEMIDLIST) lp ,szDir))

{

SendMessage (hwnd,BFFM_SETSTATUSTEXT,0,(LPARAM)szDir);

}

break;

}

default:

break;

}

return 0;

}

BOOL BrowseDirectories (HWND hwndDlg, char *lpszTitle, wchar_t *dirName)

{

BROWSEINFOW bi;

LPITEMIDLIST pidl;

LPMALLOC pMalloc;

BOOL bOK = FALSE;

CoInitialize (NULL);

if (SUCCEEDED (SHGetMalloc (&pMalloc)))

{

ZeroMemory (&bi, sizeof(bi));

bi.hwndOwner = hwndDlg;

bi.pszDisplayName = 0;

bi.lpszTitle = GetString (lpszTitle);

bi.pidlRoot = 0;

bi.ulFlags = BIF_RETURNONLYFSDIRS | BIF_STATUSTEXT;

bi.lpfn = BrowseCallbackProc;

bi.lParam = (LPARAM)dirName;

pidl = SHBrowseForFolderW (&bi);

if (pidl != NULL)

{

if (SHGetPathFromIDList(pidl, dirName))

{

bOK = TRUE;

}

pMalloc->Free (pidl);

pMalloc->Release();

}

}

CoUninitialize();

return bOK;

}

std::wstring GetWrongPasswordErrorMessage (HWND hwndDlg)

{

WCHAR szTmp[8192];

StringCbPrintfW (szTmp, sizeof(szTmp), GetString (KeyFilesEnable ? "PASSWORD_OR_KEYFILE_WRONG" : "PASSWORD_WRONG"));

if (CheckCapsLock (hwndDlg, TRUE))

StringCbCatW (szTmp, sizeof(szTmp), GetString ("PASSWORD_WRONG_CAPSLOCK_ON"));

#ifdef TCMOUNT

wchar_t szDevicePath [TC_MAX_PATH+1] = {0};

GetWindowText (GetDlgItem (MainDlg, IDC_VOLUME), szDevicePath, ARRAYSIZE (szDevicePath));

if (TCBootLoaderOnInactiveSysEncDrive (szDevicePath))

{

StringCbPrintfW (szTmp, sizeof(szTmp), GetString (KeyFilesEnable ? "PASSWORD_OR_KEYFILE_OR_MODE_WRONG" : "PASSWORD_OR_MODE_WRONG"));

if (CheckCapsLock (hwndDlg, TRUE))

StringCbCatW (szTmp, sizeof(szTmp), GetString ("PASSWORD_WRONG_CAPSLOCK_ON"));

StringCbCatW (szTmp, sizeof(szTmp), GetString ("SYSENC_MOUNT_WITHOUT_PBA_NOTE"));

}

#endif

wstring msg = szTmp;

#ifdef TCMOUNT

if (KeyFilesEnable && HiddenFilesPresentInKeyfilePath)

{

msg += GetString ("HIDDEN_FILES_PRESENT_IN_KEYFILE_PATH");

HiddenFilesPresentInKeyfilePath = FALSE;

}

#endif

return msg;

}

void handleError (HWND hwndDlg, int code, const char* srcPos)

{

WCHAR szTmp[4096];

if (Silent) return;

switch (code & 0x0000FFFF)

{

case ERR_OS_ERROR:

handleWin32Error (hwndDlg, srcPos);

break;

case ERR_OUTOFMEMORY:

MessageBoxW (hwndDlg, AppendSrcPos (GetString ("OUTOFMEMORY"), srcPos).c_str(), lpszTitle, ICON_HAND);

break;

case ERR_PASSWORD_WRONG:

MessageBoxW (hwndDlg, AppendSrcPos (GetWrongPasswordErrorMessage (hwndDlg).c_str(), srcPos).c_str(), lpszTitle, MB_ICONWARNING);

break;

case ERR_DRIVE_NOT_FOUND:

MessageBoxW (hwndDlg, AppendSrcPos (GetString ("NOT_FOUND"), srcPos).c_str(), lpszTitle, ICON_HAND);

break;

case ERR_FILES_OPEN:

MessageBoxW (hwndDlg, AppendSrcPos (GetString ("OPENFILES_DRIVER"), srcPos).c_str(), lpszTitle, ICON_HAND);

break;

case ERR_FILES_OPEN_LOCK:

MessageBoxW (hwndDlg, AppendSrcPos (GetString ("OPENFILES_LOCK"), srcPos).c_str(), lpszTitle, ICON_HAND);

break;

case ERR_VOL_SIZE_WRONG:

MessageBoxW (hwndDlg, AppendSrcPos (GetString ("VOL_SIZE_WRONG"), srcPos).c_str(), lpszTitle, ICON_HAND);

break;

case ERR_COMPRESSION_NOT_SUPPORTED:

MessageBoxW (hwndDlg, AppendSrcPos (GetString ("COMPRESSION_NOT_SUPPORTED"), srcPos).c_str(), lpszTitle, ICON_HAND);

break;

case ERR_PASSWORD_CHANGE_VOL_TYPE:

MessageBoxW (hwndDlg, AppendSrcPos (GetString ("WRONG_VOL_TYPE"), srcPos).c_str(), lpszTitle, ICON_HAND);

break;

case ERR_VOL_SEEKING:

MessageBoxW (hwndDlg, AppendSrcPos (GetString ("VOL_SEEKING"), srcPos).c_str(), lpszTitle, ICON_HAND);

break;

case ERR_CIPHER_INIT_FAILURE:

MessageBoxW (hwndDlg, AppendSrcPos (GetString ("ERR_CIPHER_INIT_FAILURE"), srcPos).c_str(), lpszTitle, ICON_HAND);

break;

case ERR_CIPHER_INIT_WEAK_KEY:

MessageBoxW (hwndDlg, AppendSrcPos (GetString ("ERR_CIPHER_INIT_WEAK_KEY"), srcPos).c_str(), lpszTitle, ICON_HAND);

break;

case ERR_VOL_ALREADY_MOUNTED:

MessageBoxW (hwndDlg, AppendSrcPos (GetString ("VOL_ALREADY_MOUNTED"), srcPos).c_str(), lpszTitle, ICON_HAND);

break;

case ERR_FILE_OPEN_FAILED:

MessageBoxW (hwndDlg, AppendSrcPos (GetString ("FILE_OPEN_FAILED"), srcPos).c_str(), lpszTitle, ICON_HAND);

break;

case ERR_VOL_MOUNT_FAILED:

MessageBoxW (hwndDlg, AppendSrcPos (GetString ("VOL_MOUNT_FAILED"), srcPos).c_str(), lpszTitle, ICON_HAND);

break;

case ERR_NO_FREE_DRIVES:

MessageBoxW (hwndDlg, AppendSrcPos (GetString ("NO_FREE_DRIVES"), srcPos).c_str(), lpszTitle, ICON_HAND);

break;

case ERR_ACCESS_DENIED:

MessageBoxW (hwndDlg, AppendSrcPos (GetString ("ACCESS_DENIED"), srcPos).c_str(), lpszTitle, ICON_HAND);

break;

case ERR_DRIVER_VERSION:

Error ("DRIVER_VERSION", hwndDlg);

break;

case ERR_NEW_VERSION_REQUIRED:

MessageBoxW (hwndDlg, AppendSrcPos (GetString ("NEW_VERSION_REQUIRED"), srcPos).c_str(), lpszTitle, ICON_HAND);

break;

case ERR_SELF_TESTS_FAILED:

Error ("ERR_SELF_TESTS_FAILED", hwndDlg);

break;

case ERR_VOL_FORMAT_BAD:

Error ("ERR_VOL_FORMAT_BAD", hwndDlg);

break;

case ERR_ENCRYPTION_NOT_COMPLETED:

Error ("ERR_ENCRYPTION_NOT_COMPLETED", hwndDlg);

break;

case ERR_NONSYS_INPLACE_ENC_INCOMPLETE:

Error ("ERR_NONSYS_INPLACE_ENC_INCOMPLETE", hwndDlg);

break;

case ERR_SYS_HIDVOL_HEAD_REENC_MODE_WRONG:

Error ("ERR_SYS_HIDVOL_HEAD_REENC_MODE_WRONG", hwndDlg);

break;

case ERR_PARAMETER_INCORRECT:

Error ("ERR_PARAMETER_INCORRECT", hwndDlg);

break;

case ERR_USER_ABORT:

case ERR_DONT_REPORT:

// A non-error

break;

case ERR_UNSUPPORTED_TRUECRYPT_FORMAT:

StringCbPrintfW (szTmp, sizeof(szTmp), GetString ("UNSUPPORTED_TRUECRYPT_FORMAT"), (code >> 24), (code >> 16) & 0x000000FF);

MessageBoxW (hwndDlg, AppendSrcPos (szTmp, srcPos).c_str(), lpszTitle, ICON_HAND);

break;

#ifndef SETUP

case ERR_RAND_INIT_FAILED:

StringCbPrintfW (szTmp, sizeof(szTmp), GetString ("INIT_RAND"), SRC_POS, GetLastError ());

MessageBoxW (hwndDlg, AppendSrcPos (szTmp, srcPos).c_str(), lpszTitle, MB_ICONERROR);

break;

case ERR_CAPI_INIT_FAILED:

StringCbPrintfW (szTmp, sizeof(szTmp), GetString ("CAPI_RAND"), SRC_POS, CryptoAPILastError);

MessageBoxW (hwndDlg, AppendSrcPos (szTmp, srcPos).c_str(), lpszTitle, MB_ICONERROR);

break;

#endif

default:

StringCbPrintfW (szTmp, sizeof(szTmp), GetString ("ERR_UNKNOWN"), code);

MessageBoxW (hwndDlg, AppendSrcPos (szTmp, srcPos).c_str(), lpszTitle, ICON_HAND);

}

}

BOOL CheckFileStreamWriteErrors (HWND hwndDlg, FILE *file, const wchar_t *fileName)

{

if (ferror (file))

{

wchar_t s[TC_MAX_PATH];

StringCbPrintfW (s, sizeof (s), GetString ("CANNOT_WRITE_FILE_X"), fileName);

ErrorDirect (s, hwndDlg);

return FALSE;

}

return TRUE;

}

static BOOL CALLBACK LocalizeDialogEnum( HWND hwnd, LPARAM font)

{

// Localization of controls

if (LocalizationActive)

{

int ctrlId = GetDlgCtrlID (hwnd);

if (ctrlId != 0)

{

WCHAR name[10] = { 0 };

GetClassNameW (hwnd, name, array_capacity (name));

if (_wcsicmp (name, L"Button") == 0 || _wcsicmp (name, L"Static") == 0)

{

wchar_t *str = (wchar_t *) GetDictionaryValueByInt (ctrlId);

if (str != NULL)

SetWindowTextW (hwnd, str);

}

}

}

// Font

SendMessageW (hwnd, WM_SETFONT, (WPARAM) font, 0);

return TRUE;

}

void LocalizeDialog (HWND hwnd, char *stringId)

{

LastDialogId = stringId;

SetWindowLongPtrW (hwnd, GWLP_USERDATA, (LONG_PTR) 'VERA');

SendMessageW (hwnd, WM_SETFONT, (WPARAM) hUserFont, 0);

if (stringId == NULL)

SetWindowTextW (hwnd, L"VeraCrypt");

else

SetWindowTextW (hwnd, GetString (stringId));

if (hUserFont != 0)

EnumChildWindows (hwnd, LocalizeDialogEnum, (LPARAM) hUserFont);

}

void OpenVolumeExplorerWindow (int driveNo)

{

wchar_t dosName[5];

SHFILEINFO fInfo;

StringCbPrintfW (dosName, sizeof(dosName), L"%c:\\", (wchar_t) driveNo + L'A');

// Force explorer to discover the drive

SHGetFileInfo (dosName, 0, &fInfo, sizeof (fInfo), 0);

SafeOpenURL (dosName);

}

static BOOL explorerCloseSent;

static HWND explorerTopLevelWindow;

static BOOL CALLBACK CloseVolumeExplorerWindowsChildEnum (HWND hwnd, LPARAM driveStr)

{

WCHAR s[MAX_PATH];

SendMessageW (hwnd, WM_GETTEXT, array_capacity (s), (LPARAM) s);

if (wcsstr (s, (WCHAR *) driveStr) != NULL)

{

PostMessageW (explorerTopLevelWindow, WM_CLOSE, 0, 0);

explorerCloseSent = TRUE;

return FALSE;

}

return TRUE;

}

static BOOL CALLBACK CloseVolumeExplorerWindowsEnum (HWND hwnd, LPARAM driveNo)

{

WCHAR driveStr[10];

WCHAR s[MAX_PATH];

StringCbPrintfW (driveStr, sizeof(driveStr), L"%c:\\", driveNo + L'A');

GetClassNameW (hwnd, s, array_capacity (s));

if (wcscmp (s, L"CabinetWClass") == 0)

{

GetWindowTextW (hwnd, s, array_capacity (s));

if (wcsstr (s, driveStr) != NULL)

{

PostMessageW (hwnd, WM_CLOSE, 0, 0);

explorerCloseSent = TRUE;

return TRUE;

}

explorerTopLevelWindow = hwnd;

EnumChildWindows (hwnd, CloseVolumeExplorerWindowsChildEnum, (LPARAM) driveStr);

}

return TRUE;

}

BOOL CloseVolumeExplorerWindows (HWND hwnd, int driveNo)

{

if (driveNo >= 0)

{

explorerCloseSent = FALSE;

EnumWindows (CloseVolumeExplorerWindowsEnum, (LPARAM) driveNo);

}