Sådan krypterer du drev C: med VeraCrypt i Windows (alle versioner).

Indholdsfortegnelse

Denne vejledning indeholder detaljerede instruktioner om, hvordan du krypterer operativsystemets drev C: på Windows ved hjælp af det gratis krypteringsprogram VeraCrypt. VeraCrypt er et gratis open source disk-krypteringsprogram, som er tilgængeligt til Windows (alle versioner), Mac OSX og Linux.

Som du måske ved, er en af de vigtigste måder at beskytte dine personlige oplysninger på altid at have en sikkerhedskopi af dem på en separat enhed, f.eks. på et eksternt USB-drev, og at opbevare denne enhed på et sikkert sted og uden stik fra din computer for at undgå at beskadige dine data efter et malware-angreb. Følg instruktionerne i disse artikler for at udføre denne opgave:

Sådan sikkerhedskopierer og gendanner du dine personlige filer med Windows Backup.Sådan sikkerhedskopierer du personlige filer med SyncBack (gratis) Backup Utility.

En anden vigtig måde at beskytte din pc og dine følsomme data på, så de bliver utilgængelige i de forkerte hænder (f.eks. hvis du mister din enhed eller bliver stjålet), er at låse og kryptere din computer med et stærkt krypteringsprogram. Til denne opgave kan du bruge Microsofts BitLocker-program, hvis du har Windows 10, 8/8.1 Professional eller Enterprise Edition, eller du kan brugeVeraCrypt er et gratis krypteringsprogram, som kan fungere i -næsten- alle Windows-versioner og -udgaver (Home, Pro, Enterprise osv.).*

Bemærk: VeraCrypt kan kryptere følgende styresystemer:

- Windows 10 Windows 8 og 8.1 Windows 7 Windows Vista (SP1 eller nyere) Windows XP Windows Server 2012 Windows Server 2008 og Windows Server 2008 R2 (64-bit) Windows Server 2003
Relateret artikel: Sådan krypterer du din pc med BitLocker i Windows 10 Pro og Enterprise.

Sådan krypterer du din Windows-pc med VeraCrypt.

Sådan beskytter du din Windows-pc (systemdrev og indhold) med VeraCrypt:

1. Download og installer VeraCrypt på din pc. *

Se også: Løsning: Fejl i Windows 10 Group Policy Editor: "WindowsLocationProvider er allerede defineret som målnavneområde

Bemærk: Installer altid VeraCrypt med lokale administrative rettigheder.

2. Når installationen er færdig, skal du starte VeraCrypt og fra System menu, vælg Krypter systempartitionen/drevet.

3. Ved type af Kryptering af systemet indstillinger, lad Normal stå, og klik på Næste .

4. På den Område til kryptering vindue, vælg til Krypter hele drevet . *

Bemærkninger:
1. Kryptering af hele drevet er den bedste løsning, fordi det beskytter din pc med en adgangskode, før den starter (godkendelse før opstart).
2. Hvis indstillingen "Encrypt the whole drive" ikke er tilgængelig (gråtonet), skal du deaktivere "Secure Boot" i BIOS, før du kører VeraCrypt.

5. Vælg No på Kryptering af værtsbeskyttet område indstillinger og klik på Næste for at fortsætte.

6. På Antal operativsystemer indstillinger, skal du vælge Enkeltstart, medmindre du har installeret flere styresystemer (Multi-boot) og klikker på Næste for at fortsætte.

7. Lad standardkrypteringsindstillingerne være indstillet (AES / SHA-256), og klik på Næste .

8. Indtast nu en stærk adgangskode*, og klik på Næste for at fortsætte.

Bemærk: En meget stærk adgangskode skal bestå af 20 eller flere tegn, og den skal indeholde store og små bogstaver, tal, specialsymboler osv.

TIP: Markér afkrydsningsfeltet "Vis adgangskode" for at bekræfte, hvad du skriver.

9. På Indsamling af tilfældige data vinduet, skal du bevæge musen så tilfældigt som muligt i vinduet for at øge den kryptografiske styrke. Når "Randomness"-linjen bliver grøn, skal du trykke på Næste for at fortsætte.

10. På Genererede nøgler vindue, klik på Næste .

11. På Redningsdiskette vinduet, noterer du stien til VeraCrypt Rescue Disk ISO-aftrykket, og klikker på Næste hvis du ønsker at oprette en redningsdiskette med det samme, eller vælg den Spring verifikation af redningsdisk over afkrydsningsfeltet for at oprette en redningsdisk senere.

Bemærkninger:
1. Af forebyggelseshensyn er det bedre at oprette en Rescue disk med det samme og også at have en kopi af VeraCrypt Rescue Disk ISO-imagefilen på en anden computer.
2. Hvis du ønsker at oprette en VeraCrypt USB-redningsdisk, kan du bruge Rufus-værktøjet til at brænde VeraCrypt Rescue Disk ISO-image til USB.
3. Det er meget vigtigt at oprette VeraCrypt Rescue Disk , fordi det vil hjælpe dig med at gendanne dit system i følgende situationer:

1. Hvis VeraCrypt Boot Loader, hovednøglen eller andre kritiske data bliver beskadiget.
2. Hvis Windows bliver beskadiget, og du ikke kan starte systemet.

12. Herefter vil VeraCrypt bede dig om straks at oprette en VeraCrypt Rescue CD eller DVD. Klik på OK for at fortsætte.

13. Placer nu en tom cd eller dvd på diskbrænderen, og klik på knappen Brænd for at oprette Vera Crypt Rescue-disketten, eller klik på Annuller, hvis du vil oprette redningsdisken senere, eller hvis du ikke har en diskbrænder.

14. Når Recue-disken er oprettet, skal du klikke på Næste .

15. På den Tørretilstand klik på skærmen Næste .

16. På Pretest af systemkryptering på skærmen, skal du klikke på Test for at kontrollere, at alt fungerer korrekt.

17. Læs nu omhyggeligt de "Vigtige bemærkninger" (eller bedre print dem) for at være klar, hvis noget går galt, og klik OK .

18. Klik derefter på Ja for at genstarte computeren, for at starte Pretest af systemkryptering .

19. Ved genstart af systemet vil du blive bedt om at indtaste din VeraCrypt-adgangskode og PIM. Indtast din adgangskode og tryk på Indtast og derefter på Indtast igen på den PIM hurtigt. *

Bemærk: Hvis du gentagne gange indtaster den korrekte adgangskode, men VeraCrypt siger, at adgangskoden er forkert, skal du ikke gå i panik (drevet er ikke krypteret endnu). Genstart computeren (sluk og tænd), og tryk på knappen Esc på dit tastatur, og Windows starter. Når VeraCrypt beder dig om det, skal du afinstallere godkendelseskomponenten før opstart.

20. Efter opstart af Windows bør VeraCrypt informere dig om, at prætesten er blevet gennemført. Læs omhyggeligt advarslen på skærmen, og når du er færdig, skal du trykke på Krypter for at starte krypteringsprocessen.

21. Læs nu omhyggeligt (eller bedre print ) vejledningen på skærmen, og klik på OK

22. Vent til sidst, indtil krypteringen er færdig. Krypteringstiden varierer alt efter harddiskens størrelse, men du kan arbejde ved din computer under processen. *

Bemærk: Hvis du vil annullere eller udskyde krypteringsprocessen, skal du klikke på Udskydelse knappen, og derefter fra VeraCrypt-programmet gå til:

System -> Genoptag afbrudt proces: hvis du vil genoptage krypteringsprocessen. System -> Permanent dekrypterer systempartitionen/drevet permanent hvis du ønsker at afslutte krypteringsprocessen.

23. Når krypteringsprocessen er afsluttet, er dit system beskyttet, og ingen kan starte Windows eller få adgang til de krypterede data på drevet uden at have den korrekte adgangskode. *

* Forslag: Husk altid at have en nyere sikkerhedskopi af dine data på en separat enhed (f.eks. på et eksternt USB-drev), som opbevares et sikkert sted.

Sådan bruger du VeraCrypt Rescue-disken, hvis du oplever problemer:

Hvis din VeraCrypt-beskyttede computer ikke kan starte normalt, skal du starte computeren op fra VeraCrypt-redningsdisken (cd/dvd eller USB) og derefter trykke på F8 for at få adgang til reparationsmulighederne. Tryk derefter på den tilsvarende nummertast for at starte den ønskede reparation, alt efter hvilket problem der er tale om.

Se også: Sådan får du vist gemte adgangskoder i Internet Explorer og Microsoft Edge.

[1] Dekrypterer permanent systempartitionen/drevet permanent: Brug denne indstilling, hvis Windows ikke kan starte (efter at du har indtastet din adgangskode), for at dekryptere partitionen/drevet permanent. [2] Gendan Vera Crypt Boot loader : Brug denne indstilling, hvis VeraCrypt Boot Loader-skærmen ikke vises på skærmen, når du starter computeren (eller hvis Windows ikke starter op), for at gendanne boot loaderen og få adgang til dit krypterede system og dine data igen. [3] Gendan nøgledata (volumenhovedet): Brug denne indstilling til at gendanne hovednøglen eller andre vigtige data, hvis du gentagne gange indtaster den korrekte adgangskode, men VeraCrypt siger, at adgangskoden er forkert. [4] Gendan den oprindelige systemlæser: Brug denne indstilling efter dekryptering af systempartitionen/drevet for at gendanne den oprindelige systemloader (Windows)