כיצד להצפין את מערכת Windows Drive עם

כמה התקני Windows 10 עם "הצפנת התקן", אבל מחשבים אחרים דורשים ממך לשלם עוד 99 $ כדי לקבל BitLocker ב- Windows Pro עבור הצפנת דיסק מלא. אם אתה מעדיף לא, אתה יכול להשתמש בתוכנה חופשית VeraCrypt קוד פתוח כדי לקבל הצפנה בדיסק מלא על כל גירסה של Windows.

הצפנה היא הדרך הטובה ביותר להבטיח שהתוקפים לא יוכלו לקרוא את הקבצים שלך. זה מערבל את הקבצים שלך לתוך אקראי מבט gibberish ואתה צריך מפתח סודי לגשת אליהם. גם אם מישהו מקבל גישה לכונן הקשיח הפיזי שלך, הם צריכים את הסיסמה שלך (או קובץ מפתח) כדי לראות את מה שיש לך על הכונן. כמובן, זה לא להגן עליך מפני תוכנות זדוניות כי התקפות המחשב בזמן שהוא פועל, רק נגד מישהו לגנוב את המחשב או את הכונן הקשיח ואת מנסה להציג את הקבצים שלך.

VeraCrypt הוא כלי חופשי וקוד פתוח שבו ניתן להשתמש כדי לאפשר הצפנת דיסק מלא בכל מחשב Windows. זה עובד על Windows 10, 8, 7, Vista, ואפילו XP.

זה לא מסובך להשתמש: לאחר הגדרת אותו, אתה רק צריך להזין את סיסמת ההצפנה שלך בכל פעם שאתה אתחול המחשב. אתה משתמש במחשב בדרך כלל לאחר אתחול. VeraCrypt מטפל בהצפנה ברקע, וכל השאר קורה בשקיפות. זה יכול גם ליצור מיכלי קבצים מוצפנים, אבל אנחנו מתמקדים בהצפנת כונן המערכת שלך כאן.

VeraCrypt הוא פרויקט המבוסס על קוד המקור של התוכנה TrueCrypt הישן, אשר הופסק. VeraCrypt יש מגוון רחב של תיקוני באגים ותומך מחשבים מודרניים עם מחיצות מערכת EFI, תצורה רבים Windows 10 מחשבים להשתמש.

כיצד להתקין VeraCrypt ולהצפין את כונן המערכת

הורד VeraCrypt כדי להתחיל. הפעל את תוכנית ההתקנה ובחר באפשרות "התקן". אתה יכול לשמור את כל הגדרות ברירת המחדל של המתקין, פשוט לחץ על זה עד VeraCrypt מותקן במחשב.

לאחר VeraCrypt מותקן, לפתוח את תפריט התחל ולהפעיל את "VeraCrypt" קיצור.

לחץ על System> Encrypt System Partition / Drive בחלון VeraCrypt כדי להתחיל.

תישאל אם ברצונך להשתמש בהצפנת מערכת "רגילה" או "מוסתרת".

האפשרות Normal (רגילה) מצפינה את מחיצת המערכת או נוהגת כרגיל. בעת אתחול המחשב, יהיה עליך לספק את סיסמת ההצפנה שלך כדי לגשת אליה. אף אחד לא יוכל לגשת לקבצים שלך ללא הסיסמה שלך.

האפשרות 'מוסתר' יוצרת מערכת הפעלה בנפח VeraCrypt מוסתר. תהיה לך גם "אמיתי" מערכת ההפעלה, אשר מוסתר, וכן "דמה" מערכת ההפעלה. כאשר אתה אתחול המחשב, אתה יכול להזין את הסיסמה האמיתית כדי לאתחל את מערכת ההפעלה מוסתר או את הסיסמה למערכת ההפעלה דמה כדי לאתחל את מערכת ההפעלה דמה. אם מישהו מכריח אותך לספק גישה לכונן המוצפן שלך - עקב סחיטה, לדוגמה - אתה יכול לספק להם את הסיסמה למערכת ההפעלה דמה והם לא צריכים להיות מסוגלים להגיד יש מערכת הפעלה נסתרת בכלל.

במונחים של הצפנה, באמצעות הצפנה "רגילה" שומר את הקבצים שלך בדיוק כמו מאובטח. אמצעי אחסון "מוסתר" עוזר רק אם אתה נאלץ לחשוף את הסיסמה שלך למישהו ורוצים לשמור על הכחשות סבירה לגבי קיומו של כל קובץ אחר.

אם אינך בטוח מה אתה רוצה, בחר "רגיל" והמשך. אנחנו נעבור את תהליך יצירת מחיצה רגילה של מערכת מוצפן כאן, כמו זה מה שרוב האנשים ירצו. עיין בתיעוד VeraCrypt לקבלת מידע נוסף אודות מערכות הפעלה נסתרות.

אתה יכול לבחור או "להצפין את מערכת Windows מחיצה" או "להצפין את כל הכונן". זה תלוי בך איזו אפשרות אתה מעדיף.

אם מחיצה של מערכת Windows היא המחיצה היחידה על הכונן, האפשרויות יהיו בעצם אותו הדבר. אם אתה רק רוצה להצפין את מערכת Windows מחיצה ולהשאיר את שאר הכונן לבד, בחר "להצפין את מערכת Windows מחיצה".

אם יש לך מספר מחיצות עם נתונים רגישים - לדוגמה, מחיצת מערכת ב- C: ובמחיצת קבצים ב- D: -בחר "הצפן את כל הכונן" כדי להבטיח שכל המחיצות של Windows יהיו מוצפנים.

VeraCrypt ישאל כמה מערכות הפעלה יש לך במחשב. רוב האנשים רק יש מערכת הפעלה אחת מותקנת צריך לבחור "יחיד אתחול". אם התקנת יותר ממערכת הפעלה אחת ואתה בוחר ביניהן בעת ​​אתחול המחשב, בחר "Multi-boot".

לאחר מכן תתבקש לבחור איזה סוג של הצפנה ברצונך להשתמש בו. אמנם יש מספר אפשרויות זמינות, אנו ממליצים להיצמד להגדרות ברירת המחדל. "AES" הצפנה ואת "SHA-256" האלגוריתם hash הם בחירה טובה. הם כולם תוכניות הצפנה מוצקות.

לאחר מכן תתבקש להזין סיסמה. כפי הערות VeraCrypt של אשף, חשוב מאוד לבחור סיסמה טובה. בחירת סיסמה פשוטה או פשוטה תהפוך את ההצפנה שלך פגיע להתקפות כוח הזרוע.

האשף ממליץ לבחור סיסמה של 20 תווים נוספים. ניתן להזין סיסמה של עד 64 תווים. סיסמה אידיאלית היא שילוב אקראי של סוגים שונים של תווים, כולל אותיות גדולות וקטנות, מספרים וסמלים. תאבד את הגישה לקבצים שלך אם אי פעם תאבד את הסיסמה, לכן הקפד לזכור זאת. הנה כמה טיפים ליצירת סיסמה חזקה, בלתי נשכחת אם אתה זקוק להם.

יש כאן עוד כמה אפשרויות, אבל הן לא נחוצות. תוכל להשאיר את האפשרויות האלה לבד, אלא אם תרצה להשתמש בהן:

• השתמש keyfiles: באפשרותך לבחור להפעיל את "השתמש בקבצי keyfiles" ולספק מספר קבצים שחייבים להיות נוכחים - לדוגמה, בכונן USB - בעת ביטול נעילת הכונן. אם אי פעם תאבד את הקבצים, תאבד את הגישה לכונן שלך.
• הצג סיסמה: אפשרות זו פשוט מבטלת את הסיסמא בשדות הסיסמה בחלון זה, ומאפשרת לך לאשר שהקלדת נכונה.
• השתמש ב- PIM: VeraCrypt מאפשר לך להגדיר "מכפלות אישי Iterations" על ידי הפעלת "השתמש PIM" תיבת הסימון. ערך גבוה יותר יכול לעזור למנוע התקפות כוח הזרוע. אתה גם צריך לזכור את כל מה שאתה להזין להזין אותו לצד הסיסמה שלך, נותן לך משהו אחר לזכור בנוסף הסיסמה שלך.

בחר באחת מהאפשרויות הבאות אם אתה רוצה אותן ולחץ על הבא.

VeraCrypt יבקש ממך להעביר את העכבר באופן אקראי סביב בתוך החלון. הוא משתמש בתנועות עכבר אקראיות אלה כדי להגדיל את כוחם של מפתחות ההצפנה שלך. לאחר מילוי המונה, לחץ על "הבא".

האשף יודיע לך שהוא יצר את מפתחות ההצפנה ונתונים אחרים הדרושים לו. לחץ על "הבא" כדי להמשיך.

אשף VeraCrypt יאלץ אותך ליצור תמונת דיסק הצלה VeraCrypt לפני שתמשיך.

אם Bootleoader שלך או נתונים אחרים אי פעם ניזוק, עליך לאתחל את דיסק הצלה אם אתה רוצה לפענח ולגשת לקבצים שלך. הדיסק ימשיך גם תמונת גיבוי של התוכן של תחילת הכונן, אשר יאפשר לך לשחזר אותו במידת הצורך.

שים לב שעדיין תצטרך לספק את הסיסמה שלך בעת שימוש בדיסק ההצלה, כך שזה לא מפתח הזהב המאפשר גישה לכל הקבצים שלך. VeraCrypt פשוט ליצור דיסק הצלה תמונת ISO ב- C: \ Users \ NAME \ Documents \ VeraCrypt Rescue Disk.iso כברירת מחדל. יהיה עליך לצרוב את תמונת ISO לדיסק עצמך.

הקפד לצרוב עותק של דיסק ההצלה כדי שתוכל לגשת לקבצים שלך אם תהיה בעיה. אתה לא יכול פשוט לעשות שימוש חוזר באותו דיסק הצלה VeraCrypt במחשבים מרובים. אתה צריך דיסק הצלה ייחודית עבור כל מחשב! עיין בתיעוד של VeraCrypt לקבלת מידע נוסף על דיסקי הצלה של VeraCrypt.

לאחר מכן, תתבקש "מצב מחיקה" שבו ברצונך להשתמש.

אם יש לך נתונים רגישים בכונן שלך ואתה חושש שמישהו ינסה לבדוק את הכונן שלך ולשחזר את הנתונים, עליך לבחור לפחות "1-pass (נתונים אקראיים)" כדי להחליף את הנתונים הלא מוצפנים שלך בנתונים אקראיים, מה שהופך אותו קשה בלתי אפשרי להתאושש.

אם אינך מודאג מכך, בחר "ללא (המהיר ביותר)". זה מהר יותר לא לנגב את הכונן. ככל שמספר המעברים גדול יותר, כך ימשך תהליך ההצפנה.

הגדרה זו חלה רק על תהליך ההגדרה הראשונית. לאחר הכונן שלך מוצפן, VeraCrypt לא צריך להחליף את כל הנתונים המוצפנים כדי להגן מפני שחזור נתונים.

VeraCrypt עכשיו לאמת את הכל עובד כראוי לפני זה encrypts הכונן שלך. לחץ על "מבחן" ו VeraCrypt יתקין את מנהל האתחול VeraCrypt במחשב ולהפעיל מחדש. יהיה עליך להזין את סיסמת ההצפנה בעת אתחולה.

VeraCrypt יספק מידע על מה לעשות אם Windows אינו מופעל. אם Windows אינו מופעל כראוי, עליך להפעיל מחדש את המחשב וללחוץ על מקש "Esc" במקלדת במסך האיתחול של VeraCrypt. Windows צריך להתחיל ולשאול אם אתה רוצה להסיר את מנהל האתחול VeraCrypt.

אם זה לא עובד, אתה צריך להכניס את דיסק הצלה VeraCrypt למחשב שלך ואתחול ממנו. בחר 'אפשרויות תיקון'> 'שחזור מערכת טעינה מקורית' בממשק דיסק ההצלה. הפעל מחדש את המחשב לאחר מכן.

לחץ על "אישור" ולאחר מכן לחץ על "כן" כדי להפעיל מחדש את המחשב.

יהיה עליך להזין את סיסמת ההצפנה VeraCrypt שלך כאשר המחשב מגפיים. אם לא הזנת מספר PIM מותאם אישית, פשוט הקש "Enter" בהודעת ה- PIM כדי לקבל את ברירת המחדל.

היכנס למחשב שלך כאשר מופיע מסך הפתיחה הרגיל. עליך לראות חלון "Pretest הושלם".

VeraCrypt ממליץ שיש ברשותך עותקי גיבוי של הקבצים שאתה מוצפן. אם המערכת מאבדת כוח או קריסות, חלק מהקבצים שלך יהיה פגום באופן בלתי הפיך. זה תמיד חשוב יש עותקים גיבוי של הקבצים החשובים שלך, במיוחד בעת הצפנת כונן המערכת שלך. אם אתה צריך לגבות את הקבצים שלך, לחץ על כפתור "דחה" ולגבות את הקבצים. לאחר מכן, באפשרותך להפעיל מחדש את VeraCrypt במועד מאוחר יותר וללחוץ על מערכת> המשך תהליך מופסק כדי לחדש את תהליך ההצפנה.

לחץ על "הצפן" כפתור למעשה להצפין את הכונן של המחשב.

VeraCrypt יספק מידע לגבי מועד השימוש בדיסק ההצלה. אחרי זה עושה, זה יתחיל את תהליך הצפנת הכונן הקשיח.

עם השלמת התהליך, הכונן שלך יהיה מוצפן ויהיה עליך להזין את הסיסמה שלך בכל פעם שאתה אתחול המחשב.

אם תחליט שברצונך להסיר את הצפנת המערכת בעתיד, הפעל את ממשק VeraCrypt ולחץ על מערכת> לצמיתות לפענח מערכת מחיצה / כונן.