Kazalo
Ta priročnik vsebuje podrobna navodila za šifriranje pogona C: v operacijskem sistemu Windows z uporabo brezplačnega programa za šifriranje VeraCrypt. VeraCrypt je brezplačna odprtokodna programska oprema za šifriranje diskov, ki je na voljo za operacijske sisteme Windows (vse različice), Mac OSX in Linux.
Kot verjetno veste, je eden glavnih načinov za zaščito vaših osebnih podatkov ta, da imate vedno varnostno kopijo na ločeni napravi, na primer na zunanjem disku USB, in da to napravo hranite na varnem mestu in odklopljeno od računalnika, da bi se izognili poškodbam podatkov po napadu z zlonamerne programske opreme. Za izvedbo te naloge sledite navodilom iz teh člankov:
- Kako varnostno kopirati in obnoviti osebne datoteke s programom Windows Backup.Kako varnostno kopirati osebne datoteke s programom SyncBack (brezplačno) Backup Utility.
Pomemben način za zaščito računalnika in občutljivih podatkov, da postanejo nedosegljivi v napačnih rokah (npr. v primeru izgube ali kraje naprave), je tudi zaklepanje in šifriranje računalnika z močnim programom za šifriranje. Za to lahko uporabite Microsoftov program BitLocker, če imate Windows 10, 8/8.1 Professional ali Enterprise edition, lahko pa uporabite tudi programVeraCrypt brezplačni program za šifriranje, ki lahko deluje v skoraj vseh različicah in izdajah sistema Windows (Home, Pro, Enterprise itd.).*
Opomba: VeraCrypt lahko šifrira naslednje operacijske sisteme:
-
- Windows 10 Windows 8 in 8.1 Windows 7 Windows Vista (SP1 ali novejši) Windows XP Windows Server 2012 Windows Server 2008 in Windows Server 2008 R2 (64-bitni) Windows Server 2003
Kako šifrirati računalnik Windows s programom VeraCrypt.
Zaščita računalnika z operacijskim sistemom Windows (sistemski disk in vsebina) s programom VeraCrypt:
1. Prenesite in namestite program VeraCrypt v računalnik. *
Opomba: VeraCrypt vedno namestite z lokalnimi upraviteljskimi pravicami.
2. Ko je namestitev končana, zaženite program VeraCrypt in v Sistem v meniju izberite Šifrirajte sistemski razdelek/pomnilnik.
3. Pri vrsti Šifriranje sistema možnosti, pustite možnost Normalno in kliknite Naslednji .
4. Na Področje za šifriranje okno, izberite, da Šifriranje celotnega pogona . *
Opombe:
1. Šifriranje celotnega diska je najboljša možnost, saj računalnik pred zagonom zaščiti z geslom (preverjanje pristnosti pred zagonom).
2. Če možnost "Encrypt the whole drive" ni na voljo (je siva), morate pred zagonom programa VeraCrypt v BIOS-u onemogočiti funkcijo "Secure Boot".
5. Izberite No na spletni strani . Šifriranje gostiteljevega zaščitenega območja možnosti in kliknite Naslednji za nadaljevanje.
6. Na spletni strani Število operacijskih sistemov možnosti, izberite Enotni zagon, razen če ste namestili več operacijskih sistemov (Multi-boot) in kliknite Naslednji za nadaljevanje.
7. Pustite privzete možnosti šifriranja (AES / SHA-256) in kliknite Naslednji .
8. Zdaj vnesite močno geslo* in kliknite Naslednji za nadaljevanje.
Opomba: Zelo močno geslo mora biti sestavljeno iz 20 ali več znakov in mora vsebovati velike in male črke, številke, posebne simbole itd.
NASVET: Označite potrditveno polje "Prikaži geslo", da preverite, kaj vnašate.
9. Na spletni strani Zbiranje naključnih podatkov premaknite miško v oknu čim bolj naključno, da povečate kriptografsko moč. Ko vrstica "Naključnost" postane zelena, pritisnite Naslednji za nadaljevanje.
10. Na spletni strani Ustvarjeni ključi kliknite okno Naslednji .
11. Na spletni strani Rešilni disk zapišite pot do slike ISO VeraCrypt Rescue Disk in kliknite Naslednji če želite reševalni disk ustvariti takoj, ali izberite Preskočite preverjanje reševalnega diska potrditveno polje za kasnejše ustvarjanje reševalnega diska.
Opombe:
1. Za preprečevanje je bolje, da takoj ustvarite rešilni disk in da imate kopijo slikovne datoteke ISO VeraCrypt Rescue Disk v drugem računalniku.
2. Če želite ustvariti VeraCrypt reševalni disk USB, lahko uporabite pripomoček Rufus, da sliko ISO VeraCrypt Rescue Disk zapišete na USB.
3. Zelo pomembno je, da ustvarite reševalni disk VeraCrypt , ker vam bo pomagal obnoviti sistem v naslednjih primerih:
1. Če se poškodujejo VeraCrypt Boot Loader, glavni ključ ali drugi kritični podatki.
2. Če se sistem Windows poškoduje in ga ne morete zagnati.
12. Nato vas bo VeraCrypt pozval, da takoj ustvarite rešilni CD ali DVD VeraCrypt. OK za nadaljevanje.
13. Zdaj na zapisovalnik diskov položite prazen CD ali DVD in kliknite gumb Burn, da ustvarite rešilni disk Vera Crypt, ali kliknite Cancel, če želite rešilni disk ustvariti pozneje ali če nimate zapisovalnika diskov.
14. Ko je Recue Disk ustvarjen, kliknite Naslednji .
15. Na Način brisanja klik na zaslon Naslednji .
16. Na spletni strani Predpreizkus šifriranja sistema kliknite na zaslon Test in preverite, ali vse deluje pravilno.
17. Pozorno preberite "Pomembne opombe" (ali bolje natisni jih), da bi bili pripravljeni, če bi šlo kaj narobe, in kliknite OK .
18. Nato kliknite Da ponovno zaženete računalnik, da bi lahko zagnali Predpreizkus šifriranja sistema .
19. Ob ponovnem zagonu sistema boste pozvani k vnosu gesla VeraCrypt in PIM-a. Zato vnesite geslo in pritisnite Vnesite in nato pritisnite Vnesite ponovno na PIM hitro. *
Opomba: Če večkrat vnesete pravilno geslo, vendar program VeraCrypt sporoči, da je geslo napačno, ne paničarite (disk še ni šifriran). Samo ponovno zaženite (izklopite in vklopite) računalnik in na zaslonu VeraCrypt Boot Loader pritisnite gumb Esc na tipkovnici in sistem Windows se bo zagnal. Nato na zahtevo programa VeraCrypt odstranite komponento za preverjanje pristnosti pred zagonom.
20. Po zagonu sistema Windows vas mora VeraCrypt obvestiti, da je bil predhodni preizkus uspešno zaključen. Pozorno preberite opozorilo na zaslonu in po zaključku pritisnite Šifriranje za začetek postopka šifriranja.
21. Zdaj pozorno preberite (ali bolje natisni ) navodila na zaslonu in kliknite OK
22. Na koncu počakajte, da se šifriranje konča. Čas šifriranja je odvisen od velikosti trdega diska, vendar lahko med postopkom delate z računalnikom. *
Opomba: Če želite postopek šifriranja preklicati ali odložiti, kliknite Odložitev gumb, nato pa v programu VeraCrypt pojdite na:
- Sistem -> Nadaljujte prekinjeni proces: če želite nadaljevati postopek šifriranja. Sistem -> Trajno dešifriranje sistemske particije/diska če želite končati postopek šifriranja.
23. Ko je postopek šifriranja končan, je sistem zaščiten in nihče ne more zagnati sistema Windows ali dostopati do šifriranih podatkov na disku brez pravilnega gesla. *
* Predlog: Ne pozabite, da imate vedno na voljo najnovejšo varnostno kopijo podatkov v ločeni napravi (npr. na zunanjem disku USB), ki je shranjena na varnem mestu.
Kako uporabiti reševalni disk VeraCrypt, če imate težave:
Če se računalnik, zaščiten z VeraCryptom, ne more normalno zagnati, zaženite računalnik z rešilnega diska VeraCrypt (CD/DVD ali USB), nato pa pritisnite tipko F8 Za dostop do možnosti popravila pritisnite ustrezno številčno tipko. Nato pritisnite ustrezno številčno tipko, da začnete želeno dejanje popravila glede na težavo.
- [1] Trajno dešifrirajte sistemsko particijo/disk: To možnost uporabite, če sistema Windows ni mogoče zagnati (po vnosu gesla), da bi trajno dešifrirali particijo/disk. [2] Obnovitev Vera Crypt Boot loader : To možnost uporabite, če se zaslon VeraCrypt Boot Loader po zagonu računalnika ne prikaže na zaslonu (ali če se sistem Windows ne zažene), da obnovite zagonski nalagalnik in ponovno pridobite dostop do šifriranega sistema in podatkov. [3] Obnovite ključne podatke (glavo zvezka): To možnost uporabite za obnovitev glavnega ključa ali drugih pomembnih podatkov, če večkrat vnesete pravilno geslo, vendar program VeraCrypt sporoči, da je geslo napačno. [4] Obnovite izvirni sistemski nalagalnik: To možnost uporabite po dešifriranju sistemske particije/diska, če želite obnoviti prvotni sistemski nalagalnik (Windows).
To je to! Povejte mi, ali vam je ta vodnik pomagal, tako da pustite komentar o svoji izkušnji. Všečkajte in delite ta vodnik, da pomagate drugim.
Andy Davis
Blog sistemskega skrbnika o sistemu Windows
