Jak zašifrovat jednotku C: pomocí VeraCrypt v systému Windows (všechny verze).

Jak zašifrovat jednotku C: pomocí VeraCrypt v systému Windows (všechny verze).

Andy Davis

Tento návod obsahuje podrobný návod, jak zašifrovat jednotku operačního systému C: v systému Windows pomocí bezplatného šifrovacího programu VeraCrypt. VeraCrypt je bezplatný open source software pro šifrování disků, který je k dispozici pro systémy Windows (všechny verze), Mac OSX a Linux.

Jak možná víte, jedním z hlavních způsobů, jak ochránit své osobní údaje, je mít vždy jejich zálohu na samostatném zařízení, například na externím disku USB, a uchovávat toto zařízení na bezpečném místě a odpojené od počítače, aby nedošlo k poškození dat po útoku malwaru. Chcete-li tento úkol splnit, postupujte podle pokynů z těchto článků:

  • Jak zálohovat a obnovit osobní soubory pomocí nástroje Zálohování systému Windows.Jak zálohovat osobní soubory pomocí nástroje SyncBack (zdarma).

Jedním z dalších významných způsobů, jak ochránit počítač a citlivá data, aby se stala nedostupnými pro nepovolané osoby (např. v případě ztráty nebo krádeže zařízení), je uzamknout a zašifrovat počítač pomocí silného šifrovacího programu. K tomuto úkolu můžete použít program BitLocker od společnosti Microsoft, pokud vlastníte Windows 10, 8/8.1 Professional nebo Enterprise edition, nebo můžete použít programŠifrovací program VeraCrypt zdarma, který může pracovat v téměř všech verzích a edicích systému Windows (Home, Pro, Enterprise atd.).*

Poznámka: VeraCrypt umí šifrovat následující operační systémy:

    • Windows 10 Windows 8 a 8.1 Windows 7 Windows Vista (SP1 nebo novější) Windows XP Windows Server 2012 Windows Server 2008 a Windows Server 2008 R2 (64bitový) Windows Server 2003
    Související článek: Jak zašifrovat počítač pomocí nástroje BitLocker ve Windows 10 Pro a Enterprise.

Jak zašifrovat počítač se systémem Windows pomocí VeraCrypt.

Ochrana počítače se systémem Windows (systémový disk a obsah) pomocí VeraCrypt:

1. Stáhněte si a nainstalujte VeraCrypt do svého počítače. *

Poznámka: VeraCrypt vždy instalujte s právy místního správce.

2. Po dokončení instalace spusťte program VeraCrypt a v okně Systém v nabídce vyberte možnost Šifrování systémového oddílu/disku.

3. U typu Šifrování systému ponechte možnost Normální a klikněte na tlačítko Další .

4. Na Oblast pro šifrování vyberte možnost Zašifrování celé jednotky . *

Poznámky:
1. Šifrování celého disku je nejlepší volbou, protože chrání počítač heslem před spuštěním (ověření před spuštěním).
2. Pokud není možnost "Šifrovat celou jednotku" k dispozici (je šedá), musíte před spuštěním VeraCryptu v systému BIOS zakázat funkci "Secure Boot".

5. Vyberte No na adrese Šifrování chráněné oblasti hostitele a klikněte na Další pokračovat.

6. Na adrese Počet operačních systémů vyberte možnost Jednorázové zavedení, pokud nemáte nainstalováno více operačních systémů (Multi-boot) a nekliknete na tlačítko Další pokračovat.

7. Ponechte výchozí možnosti šifrování (AES / SHA-256) a klikněte na tlačítko Další .

8. Nyní zadejte silné heslo* a klikněte na tlačítko Další pokračovat.

Poznámka: Velmi silné heslo se musí skládat z 20 a více znaků a musí obsahovat velká a malá písmena, číslice, speciální symboly atd..

TIP: Zaškrtnutím políčka "Zobrazit heslo" si můžete ověřit, co zadáváte.

9. Na adrese Sběr náhodných dat pohybujte myší v okně co nejnáhodněji, abyste zvýšili kryptografickou sílu. Jakmile pruh "Náhodnost" zezelená, stiskněte tlačítko . Další pokračovat.

10. Na adrese Generované klíče klikněte na tlačítko Další .

11. Na adrese Záchranný disk zaznamenejte cestu k obrazu ISO VeraCrypt Rescue Disk a klikněte na tlačítko Další pokud si přejete vytvořit záchranný disk okamžitě, nebo vyberte možnost Přeskočení ověření záchranného disku zaškrtněte políčko pro pozdější vytvoření záchranného disku.

Poznámky:
1. Pro účely prevence je lepší vytvořit záchranný disk okamžitě a také mít kopii ISO souboru obrazu VeraCrypt Rescue Disk na jiném počítači.
2. Pokud chcete vytvořit záchranný disk USB VeraCrypt, můžete pomocí nástroje Rufus vypálit obraz ISO záchranného disku VeraCrypt na USB.
3. Vytvoření záchranného disku VeraCrypt je velmi důležité. , protože vám pomůže obnovit systém v následujících situacích:

1. Pokud dojde k poškození zaváděcího programu VeraCrypt, hlavního klíče nebo jiných kritických dat.
2. Pokud dojde k poškození systému Windows a systém nelze spustit.

12. Poté vás VeraCrypt vyzve k okamžitému vytvoření záchranného CD nebo DVD VeraCrypt. OK pokračovat.

13. Nyní vložte prázdné CD nebo DVD do vypalovačky a kliknutím na tlačítko Vypálit vytvořte záchranný disk Vera Crypt Rescue nebo klikněte na tlačítko Zrušit, pokud chcete záchranný disk vytvořit později nebo pokud nevlastníte vypalovačku.

14. Po vytvoření disku Recue Disk klikněte na tlačítko Další .

15. Na Režim vymazání kliknutí na obrazovku Další .

16. Na adrese Předběžný test šifrování systému klikněte na obrazovku Test ověřit, zda vše funguje správně.

17. Nyní si pozorně přečtěte "Důležité poznámky" (nebo lépe tisk ), abyste byli připraveni, kdyby se něco pokazilo, a klikněte na tlačítko OK .

18. Pak klikněte na Ano restartovat počítač, abyste mohli spustit Předběžný test šifrování systému .

19. Při restartu systému budete vyzváni k zadání hesla VeraCrypt a PIM. Zadejte heslo a stiskněte tlačítko . Vstupte na a pak stiskněte Vstupte na opět na PIM pohotově. *

Poznámka: Pokud opakovaně zadáváte správné heslo, ale VeraCrypt hlásí, že heslo je nesprávné, nepanikařte (disk ještě není zašifrovaný). Stačí restartovat (vypnout a zapnout) počítač a na obrazovce VeraCrypt Boot Loader stisknout tlačítko . Esc na klávesnici a spustí se systém Windows. Poté na výzvu programu VeraCrypt odinstalujte součást ověřování před spuštěním systému.

20. Po spuštění systému Windows by vás měl VeraCrypt informovat, že předběžný test byl úspěšně dokončen. Pozorně si přečtěte varování na obrazovce a po dokončení stiskněte tlačítko Šifrování spustit proces šifrování.

21. Nyní si pozorně přečtěte (nebo lépe tisk ) pokyny na obrazovce a klikněte na OK

22. Nakonec počkejte, až bude šifrování dokončeno. Doba šifrování se liší podle velikosti pevného disku, ale během procesu můžete pracovat na počítači. *

Poznámka: Pokud chcete proces šifrování zrušit nebo odložit, klikněte na tlačítko . Odložení a poté z programu VeraCrypt přejděte na:

  • Systém -> Obnovení přerušeného procesu: pokud chcete pokračovat v procesu šifrování. Systém -> Trvalé dešifrování systémového oddílu / disku pokud chcete proces šifrování ukončit.

23. Po dokončení procesu šifrování je systém chráněn a nikdo nemůže spustit systém Windows nebo přistupovat k zašifrovaným datům na disku bez správného hesla. *

* Návrh: Nezapomeňte mít vždy aktuální zálohu dat na samostatném zařízení (např. na externím disku USB), uloženou na bezpečném místě.

Jak použít záchranný disk VeraCrypt v případě problémů:

Pokud počítač chráněný VeraCryptem nelze normálně spustit, spusťte počítač ze záchranného disku VeraCrypt (CD/DVD nebo USB) a stiskněte tlačítko . F8 klávesou přejděte k možnostem opravy. Poté stiskněte příslušnou číselnou klávesu pro spuštění požadované akce opravy podle problému.

  • [1] Trvalé dešifrování systémového oddílu/disku: Tuto možnost použijte v případě, že systém Windows nelze spustit (po zadání hesla), abyste oddíl/disk trvale dešifrovali. [2] Obnovení zavaděče Vera Crypt Boot : Tuto možnost použijte, pokud se po spuštění počítače nezobrazí obrazovka VeraCrypt Boot Loader (nebo pokud se systém Windows nespustí), abyste obnovili zavaděč a získali přístup k šifrovanému systému a datům. [3] Obnovení klíčových dat (záhlaví svazku): Tuto možnost použijte k obnovení hlavního klíče nebo jiných důležitých dat, pokud opakovaně zadáváte správné heslo, ale program VeraCrypt hlásí, že heslo je nesprávné. [4] Obnovit původní systémový zavaděč: Tuto možnost použijte po dešifrování systémového oddílu/disku, abyste obnovili původní systémový zavaděč (Windows).

To je vše! Dejte mi vědět, zda vám tento návod pomohl, a zanechte komentář o svých zkušenostech. Prosím, lajkujte a sdílejte tento návod, abyste pomohli ostatním.


Andy Davis

Blog správce systému o Windows

Leave a comment