在建立磁碟的第二個步驟中,使用「加密」開關開啟加密。在 Windows 上,任何檔案系統都可以;在 Mac 上,加密的磁碟一律使用 APFS。
金鑰在建立磁碟時產生,磁碟掛接期間只存在於記憶體中。不需要輸入密碼:RAM 磁碟反正會在退出時消失。在 Windows 上,驅動程式的金鑰會從損毀傾印中剔除,但完整記憶體傾印或作用中記憶體傾印仍可能包含服務所持有的金鑰副本。例外的是會保留檔案的啟動時建立的磁碟:需要它的金鑰才能還原加密的副本,因此金鑰會受保護地儲存,在 Windows 上使用 SYSTEM 帳戶的 DPAPI,在 Mac 上存放在鑰匙圈中。
加密的磁碟在掛接期間,任何有權存取它的人都可以使用。「僅自己」存取設定可以讓這台電腦的其他使用者無法存取。在 Linux 上,磁碟不會加密,它們在 /var/lib/eramdisk 中的自動副本只有 root 可以讀取。您手動將磁碟儲存成的檔案可以使用密碼加密。