Daži Windows 10 ierīces tiek piegādātas kopā ar "Device Encryption", bet citiem datoriem ir jāmaksā vēl viens 99 $, lai BitLocker saņemtu uz Windows Pro par pilnas diska šifrēšanu. Ja nevēlaties, varat izmantot bezmaksas un atvērtā koda programmatūru VeraCrypt, lai iegūtu pilnīgas diska šifrēšanu jebkurā Windows versijā.
Šifrēšana ir labākais veids, kā nodrošināt, ka uzbrucēji nevar lasīt jūsu failus. Tas iznīcina jūsu failus nejauši izskatās viltībā un jums ir nepieciešams slepenais taustiņš, lai piekļūtu tiem. Pat ja kāds iegūs piekļuvi jūsu fiziskajam cietajam diskam, viņiem būs nepieciešama jūsu parole (vai atslēgas fails), lai faktiski redzētu, kas jums ir uz diska.
VeraCrypt ir bezmaksas un atvērtā koda rīks, ko varat izmantot, lai iespējotu pilnas diska šifrēšanu uz jebkura Windows datora. Tas darbojas Windows 10, 8, 7, Vista un pat XP.
Tas nav sarežģīti izmantot: Pēc tā iestatīšanas jums ir jāievada sava šifrēšanas parole katru reizi, kad startējat datoru. Jūs parasti lietojat datoru pēc bootēšanas. VeraCrypt apstrādā šifrēšanu fonā, un viss pārējais notiek caurspīdīgi. Tas var arī izveidot šifrētus failu konteinerus, taču mēs pievēršam uzmanību sistēmas diska šifrēšanai šeit.
VeraCrypt ir projekts, kura pamatā ir vecās TrueCrypt programmatūras avota kods, kuru pārtrauca. VeraCrypt ir dažādi kļūdu labojumi un atbalsta mūsdienu datorus ar EFI sistēmas starpsienām, konfigurācija daudziem Windows 10 datoriem.
Lejupielādēt VeraCrypt, lai sāktu darbu. Palaidiet instalēšanas programmu un atlasiet opciju "Instalēt". Jūs varat saglabāt visus noklusējuma uzstādījumus uzstādītājam - vienkārši noklikšķiniet caur to, kamēr VeraCrypt ir instalēta jūsu datorā.
Kad ir instalēta VeraCrypt, atveriet izvēlni Sākt un palaidiet saīsni "VeraCrypt".
Lai sāktu, noklikšķiniet uz Sistēma> Šifrēt sistēmas sadalīšanu / disku logā VeraCrypt.
Jums tiks vaicāts, vai vēlaties izmantot "Normālas" vai "Slēptas" sistēmas šifrēšanu.
Parasts variants parasti šifrē sistēmas nodalījumu vai disku. Kad esat boot datoru, jums būs jānodrošina šifrēšanas parole, lai piekļūtu tai. Neviens nevarēs piekļūt jūsu failiem bez jūsu paroles.
Hidden opcija izveido operētājsistēmu slēptā VeraCrypt skaļumā. Jums būs gan "reāla" operētājsistēma, kas ir paslēpta, gan "mīļotā" operētājsistēma. Kad jūs startējat savu datoru, varat ievadīt reālo paroli, lai palaistu slēpto operētājsistēmu vai paroļu operētājsistēmai paroli, lai ielādētu konfekšu operētājsistēmu. Piemēram, ja kāds piespiež jums nodrošināt piekļuvi jūsu šifrētajam diskam, piemēram, jūs varat nodrošināt viņiem ar paroļu operētājsistēmai, un viņiem nav jāspēj pateikt, ka vispār ir slēpta operētājsistēma.
Šifrēšanas ziņā, izmantojot parasto šifrēšanu, jūsu faili tiek saglabāti tikpat droši. Sējums "Slēpts" palīdz tikai tad, ja esat spiests kādam izpaust savu paroli un vēlaties saglabāt ticamu aizrādījumu par citu failu esamību.
Ja nezināt, ko vēlaties, atlasiet "Normāls" un turpiniet. Šajā procesā mēs izveidosim normālu šifrētu sistēmas nodalījumu, jo tas ir tas, ko vēlas daudzi cilvēki. Sīkāku informāciju par slēptām operētājsistēmām skatiet VeraCrypt dokumentācijā.
Jūs varat izvēlēties vai nu "Šifrēt Windows sistēmas nodalījumu" vai "Šifrēt visu disku". Jūsu izvēle ir atkarīga no jums.
Ja Windows diska nodalījums ir vienīgais diska nodalījums, opcijas būtībā būs vienādas. Ja jūs vienkārši vēlaties šifrēt Windows sistēmas nodalījumu un atstāt pārējo draiveri atsevišķi, izvēlieties "Šifrēt Windows sistēmas nodalījumu".
Ja jums ir vairāki nodalījumi ar konfidenciāliem datiem, piemēram, sistēmas nodalījums C: un failu sadalīšana pie D: - izvēlieties "Šifrēt visu disku", lai nodrošinātu, ka visas jūsu Windows nodalījumi ir šifrēti.
VeraCrypt prasīs, cik daudz operētājsistēmu jums ir jūsu datorā. Lielākajai daļai cilvēku ir instalēta tikai viena operētājsistēma, un tiem vajadzētu izvēlēties "Single-boot". Ja instalējat vairāk nekā vienu operētājsistēmu un jūs to izvēlaties, startējot datoru, izvēlieties "Multi-boot".
Tad jums tiks lūgts izvēlēties, kuru šifrēšanas veidu vēlaties izmantot. Lai gan ir vairākas iespējas, iesakām pielīmēt noklusējuma iestatījumus. "AES" šifrēšana un "SHA-256" hash algoritms ir labas izvēles iespējas. Viņi ir visas cietās šifrēšanas shēmas.
Tad jums tiks lūgts ievadīt paroli. Kā norāda VeraCrypt vednis, ir ļoti svarīgi izvēlēties labu paroli. Acīmredzamas vai vienkāršas paroles izvēle padarīs jūsu šifrēšanu neaizsargātu pret brutālu spēku uzbrukumiem.
Vednis iesaka izvēlēties vēl 20 rakstzīmes ar paroli. Varat ievadīt paroli, kurā ir ne vairāk kā 64 rakstzīmes. Ideāla parole ir dažādu veidu rakstzīmju izlases kombinācija, ieskaitot lielos un mazos burtus, ciparus un simbolus. Ja zaudēsit paroli, jūs zaudēsiet piekļuvi saviem failiem, tādēļ pārliecinieties, vai esat to atcerējies. Šeit ir daži padomi spēcīgas, neaizmirstamas paroles izveidei, ja tās ir nepieciešamas.
Šeit ir vēl dažas iespējas, taču tās nav nepieciešamas. Jūs varat atstāt šīs opcijas tikai tad, ja vēlaties tos izmantot:
Izvēlieties kādu no šīm opcijām, ja vēlaties, un noklikšķiniet uz Tālāk.
VeraCrypt lūgs tev pa pusei pārvietoties nejauši pa iekšpusi. Tas izmanto šīs izlases peles kustības, lai palielinātu šifrēšanas atslēgu izturību. Kad esat piepildījis skaitītāju, noklikšķiniet uz "Nākamais".
Vednis informēs jūs, ka ir izveidotas šifrēšanas atslēgas un citi nepieciešamie dati. Lai turpinātu, noklikšķiniet uz "Tālāk".
Pirms turpināt VeraCrypt vednis piespiest jūs izveidot VeraCrypt Rescue Disk attēlu.
Ja jūsu bootloader vai citi dati kādreiz kļūst bojāti, jums ir boot no glābšanas diska, ja vēlaties atšifrēt un piekļūt saviem failiem. Disks turpinās arī diskdziņa sākuma satura rezerves attēlu, kas ļaus jums to atjaunot, ja nepieciešams.
Ņemiet vērā, ka, lietojot glābšanas disku, jums joprojām būs jāiesniedz parole, tādēļ tā nav zelta atslēga, kas ļauj piekļūt visiem jūsu failiem. VeraCrypt pēc noklusējuma vienkārši izveidos ISO diska glābšanas disku pēc noklusējuma C: \ Users \ NAME \ Documents \ VeraCrypt Rescue Disk.iso. Jums patiešām vajadzēs ierakstīt ISO attēlu diskam.
Nodrošiniet, lai dedzināt glābšanas diska kopiju, lai jūs varētu piekļūt saviem failiem, ja kādreiz radusies problēma. Jūs nevarat atkārtoti izmantot to pašu VeraCrypt glābšanas disku vairākos datoros. Katram datoram ir nepieciešams unikāls glābšanas disks! Sazinieties ar VeraCrypt dokumentāciju, lai uzzinātu vairāk par VeraCrypt glābšanas diskiem.
Tālāk jums tiks lūgts izmantot "notīrot režīmu", kuru vēlaties izmantot.
Ja jums ir jūsu diska sensitīvie dati, un, ja jūs domājat, ka kāds varētu mēģināt pārbaudīt jūsu disku un atgūt datus, jums vajadzētu atlasīt vismaz "1 pass (random data)", lai pārrakstītu savus nešifrētos datus ar izlases datiem, padarot to grūti vai neiespējami atgūt.
Ja tas nav noticis, atlasiet "Nav (ātrākais)". Ātrāk nav noslaucīt disku. Jo lielāks ir norēķinu skaits, jo ilgāks būs šifrēšanas process.
Šis iestatījums attiecas tikai uz sākotnējo iestatīšanas procesu. Kad jūsu disks ir šifrēts, VeraCrypt nevajadzēs pārrakstīt visus šifrētos datus, lai aizsargātu pret datu atgūšanu.
VeraCrypt tagad pārbaudīs, vai viss darbojas pareizi, pirms tā šifrē jūsu disku. Noklikšķiniet uz "Pārbaudīt", un VeraCrypt savā datorā instalē VeraCrypt bootloader un restart. Kad būsiet boots, jums būs jāievada šifrēšanas parole.
VeraCrypt sniegs informāciju par to, kā rīkoties, ja sistēma Windows nesāk darboties. Ja sistēma Windows nedarbojas pareizi, jums vajadzētu restartēt datoru un nospiest tastatūras taustiņu "Esc" uz VeraCrypt bootloader ekrāna. Windows ir jāsāk un jālūdz, vai vēlaties atinstalēt VeraCrypt bootloader.
Ja tas nedarbojas, jums vajadzētu ievietot VeraCrypt glābšanas disku savā datorā un palaist no tā. Glābšanas diska saskarnē izvēlieties Repair Options> Restore Original System Loader. Pēc tam restartējiet datoru.
Noklikšķiniet uz "Labi" un pēc tam noklikšķiniet uz "Jā", lai restartētu datoru.
Kad jūsu dators būs boots, jums būs jāievada sava VeraCrypt šifrēšanas parole. Ja neesat ievadījis pielāgotu PIM numuru, vienkārši noklikšķiniet uz pogas Enter, lai apstiprinātu noklusējuma darbību.
Pierakstieties savā datorā, kad parādās parastā uztveršanas ekrāna logā. Jums vajadzētu redzēt logu "Pretest Completed".
VeraCrypt iesaka, ka jums ir šifrējamo failu dublējumkopijas. Ja sistēma zaudē spēku vai avārijas, daži no jūsu failiem tiks neatgriezeniski bojāti. Vienmēr ir svarīgi, lai jūsu svarīgie faili būtu dublējumkopijas, it īpaši, ja šifrējat sistēmas disku. Ja jums ir nepieciešams dublēt savus failus, noklikšķiniet uz pogas Atlikt un dublējiet failus. Pēc tam VeraCrypt varat atsākt vēlāk un pēc tam noklikšķiniet uz Sistēma> Atjaunot pārtraukto procesu, lai atsāktu šifrēšanas procesu.
Noklikšķiniet uz pogas Šifrēt, lai faktiski šifrētu datora sistēmas disku.
VeraCrypt sniegs informāciju par to, kad jums vajadzētu izmantot glābšanas disku. Pēc tam tas sāks cietā diska šifrēšanas procesu.
Kad process ir pabeigts, jūsu disks tiks šifrēts, un jums būs jāievada parole katru reizi, kad startējat datoru.
Ja jūs nolemsiet, ka nākotnē vēlaties noņemt sistēmas šifrēšanu, palaidiet VeraCrypt saskarni un noklikšķiniet uz Sistēma> Pastāvīgi atšifrēt sistēmas sadalīšanu / disku.
