Version Information

Security Tokens & Smart Cards 
TrueCrypt supports security (or cryptographic) tokens and smart cards (smart card readers) that 
can be accessed using the PKCS #11 (2.0 or later) protocol [23]. For more information, please see 
the section 
Security Tokens and Smart Cards
 in the chapter 
Keyfiles
.  

---

72 
Portable Mode 
TrueCrypt can run in so-called portable mode, which means that it does not have to be installed on 
the operating system under which it is run. However, there are two things to keep in mind:
1) You need administrator privileges in order to be able to run TrueCrypt in portable mode (for 
the reasons, see the chapter 
Using TrueCrypt Without Administrator Privileges
). 
Note: No matter what kind of software you use, as regards personal privacy in most 
cases, it is 
not
safe to work with sensitive data under systems where you do not have 
administrator privileges, as the administrator can easily capture and copy your 
sensitive data, including passwords and keys. 
2) After examining the registry file, it may be possible to tell that TrueCrypt was run (and that a 
TrueCrypt volume was mounted) on a Windows system even if it had been run in portable 
mode. 
Note
: If that is a problem, see 
this question
 in the FAQ for a possible solution
. 
 
 
There are two ways to run TrueCrypt in portable mode: 
1) After you extract files from the TrueCrypt self-extracting package, you can directly run 
TrueCrypt.exe
. 
Note: To extract files from the TrueCrypt self-extracting package, run it, and then select 
Extract
(instead of 
Install
) on the second page of the TrueCrypt Setup wizard.
2) You can use the 
Traveler Disk Setup
facility to prepare a special traveler disk and launch 
TrueCrypt from there.
The second option has several advantages, which are described in the following sections in this 
chapter. 
Note: When running in ‘portable’ mode, the TrueCrypt driver is unloaded when it is no longer needed (e.g., 
when all instances of the main application and/or of the Volume Creation Wizard are closed and no 
TrueCrypt volumes are mounted). However, if you force dismount on a TrueCrypt volume when TrueCrypt 
runs in portable mode, or mount a writable NTFS-formatted volume on Windows Vista or later, the TrueCrypt 
driver may 
not
be unloaded when you exit TrueCrypt (it will be unloaded only when you shut down or restart 
the system). This prevents various problems caused by a bug in Windows (for instance, it would be 
impossible to start TrueCrypt again as long as there are applications using the dismounted volume).