debian-installer 当前缺少对加密的 /boot 的内在支持。这样， 设置在 separate document中覆盖。） 注意 请注意，加密分区的性能将低于未加密的状态，这是由于数据在每次读写时都要 进行加密和解密。性能将与您的 CPU 速度、选择的加密算法和密钥长度紧密相关。 为了使用加密，您必须在主分区菜单选择空闲的空间创建一个新分区。另一种是使用现有的分区 (例 如，普通的分区、一个 最小化情况下，GNU/Linux 需要一个分区。您可以有一个包含整个操作系统，应用程序以及您私人数据 的分区。大多数人感到一个分离的交换分区也是很有必要的，尽管它并非严格要求。“交换分区”是一个 操作系统用的空白空间，允许系统使用磁盘来提供“虚拟内存”。通过放置交换空间至一个分离的分区， Linux 可以非常有效地使用它。强迫 Linux 使用一个普通文件作为交换空间也是可行的，但是并不推荐这 种做法。 / 分区 (加上交换分区) 可 能是最容易的方案。推荐的分区类型是 ext4。 对于多用户系统或者有大量磁盘空间的系统，最好将 /var、/tmp 和 /home 分配到他们各自的分区， 与 / 分区分离开来。 如果您计划安装 Debian 发布版以外的程序，也许需要一个独立的 /usr/local 分区。如果您的机器 是一个邮件服务器，也许需要为 /var/mail 建立一个独立的分区。如果您要创建一个有很多用户的服