Innehållsförteckning
Den här handledningen innehåller detaljerade instruktioner om hur du krypterar operativsystemet C: i Windows med hjälp av det kostnadsfria krypteringsprogrammet VeraCrypt. VeraCrypt är ett kostnadsfritt program för disk-kryptering med öppen källkod som finns tillgängligt för Windows (alla versioner), Mac OSX och Linux.
Som du kanske vet är ett av de viktigaste sätten att skydda dina personuppgifter att alltid ha en säkerhetskopia av dem på en separat enhet, till exempel ett externt USB-minne, och att förvara denna enhet på ett säkert ställe och urkopplad från datorn, för att undvika att dina data skadas efter en attack med skadlig programvara:
- Hur du säkerhetskopierar och återställer dina personliga filer med Windows Backup.Hur du säkerhetskopierar personliga filer med SyncBack (Free) Backup Utility.
Ett annat viktigt sätt att skydda din dator och dina känsliga uppgifter så att de inte kan nås av fel personer (t.ex. om du förlorar din enhet eller om den blir stulen) är att låsa och kryptera din dator med ett starkt krypteringsprogram. Du kan använda Microsofts BitLocker-program om du har Windows 10, 8/8.1 Professional eller Enterprise edition, eller du kan användaVeraCrypt är ett gratis krypteringsprogram som fungerar i nästan alla Windows-versioner och -utgåvor (Home, Pro, Enterprise, etc.).*
Obs: VeraCrypt kan kryptera följande operativsystem:
-
- Windows 10 Windows 8 och 8.1 Windows 7 Windows Vista (SP1 eller senare) Windows XP Windows Server 2012 Windows Server 2008 och Windows Server 2008 R2 (64-bitar) Windows Server 2003
Hur du krypterar din Windows-dator med VeraCrypt.
Skydda din Windows-dator (systemenhet och innehåll) med VeraCrypt:
1. Ladda ner och installera VeraCrypt på din dator. *
Obs: Installera alltid VeraCrypt med lokala administrativa rättigheter.
2. När installationen är klar startar du VeraCrypt och från System menyn, välj Kryptera systempartitionen/-enheten.
3. Vid typ av Kryptering av systemet alternativ, lämna Normal och klicka på Nästa .
4. Vid Område att kryptera fönstret, välj att Kryptera hela enheten . *
Anteckningar:
1. Att kryptera hela enheten är det bästa alternativet, eftersom det skyddar datorn med ett lösenord innan den startar (autentisering före start).
2. Om alternativet "Encrypt the whole drive" (Kryptera hela enheten) inte är tillgängligt (gråmarkerat) måste du inaktivera "Secure Boot" i BIOS innan du kör VeraCrypt.
5. Välj No på Kryptering av det skyddade området för värddatorn alternativ och klicka på Nästa för att fortsätta.
6. På Antal operativsystem alternativ, välj Enkelstart, om du inte har installerat flera operativsystem (Multi-boot) och klicka på Nästa för att fortsätta.
7. Lämna standardkrypteringsalternativen (AES / SHA-256) och klicka på Nästa .
8. Skriv nu ett starkt lösenord* och klicka på Nästa för att fortsätta.
Observera: Ett mycket starkt lösenord måste bestå av 20 eller fler tecken och innehålla stora och små bokstäver, siffror, specialsymboler osv.
TIPS: Markera kryssrutan "Visa lösenord" för att kontrollera vad du skriver.
9. På Insamling av slumpmässiga uppgifter och flytta musen så slumpmässigt som möjligt inom fönstret för att öka den kryptografiska styrkan. När "Randomness"-fältet blir grönt trycker du på Nästa för att fortsätta.
10. På Genererade nycklar fönstret, klicka på Nästa .
11. På Räddningsdiskett fönstret, notera sökvägen för VeraCrypt Rescue Disk ISO-avbildningen och klicka på Nästa om du vill skapa räddningsskivan omedelbart, eller välj Hoppa över verifiering av Rescue Disk kryssrutan för att skapa Rescue-disken senare.
Anteckningar:
1. I förebyggande syfte är det bättre att omedelbart skapa en räddningsdisk och att ha en kopia av VeraCrypt Rescue Disk ISO-avbildningsfilen på en annan dator.
2. Om du vill skapa en VeraCrypt USB-räddningsdisk kan du använda verktyget Rufus för att bränna VeraCrypt Rescue Disk ISO-avbildningen till USB.
3. Det är mycket viktigt att skapa VeraCrypt Rescue Disk Det hjälper dig att återställa ditt system i följande situationer:
1. Om VeraCrypt Boot Loader, huvudnyckeln eller andra kritiska data skadas.
2. Om Windows skadas och du inte kan starta systemet.
12. Därefter kommer VeraCrypt att uppmana dig att omedelbart skapa en VeraCrypt Rescue CD eller DVD. Klicka på OK för att fortsätta.
13. Placera nu en tom CD eller DVD på skivbrännaren och klicka på knappen Bränna för att skapa Vera Crypt Rescue-disken eller klicka på Avbryt om du vill skapa räddningsdisken senare eller om du inte har någon skivbrännare.
14. När återvinningsskivan har skapats klickar du på Nästa .
15. Vid Torka läge klicka på skärmen Nästa .
16. På Förtest för systemkryptering klickar du på Test för att kontrollera att allt fungerar som det ska.
17. Läs nu noggrant igenom "Viktiga anmärkningar" (eller bättre skriv ut dem) för att vara beredd om något går fel och klicka på OK .
18. Klicka sedan på Ja att starta om datorn för att kunna starta Förtest för systemkryptering .
19. När systemet startas om uppmanas du att ange ditt VeraCrypt-lösenord och PIM. Skriv in ditt lösenord och tryck på Gå in på och sedan trycker du på Gå in på återigen på den PIM prompt. *
Obs: Om du upprepade gånger anger rätt lösenord men VeraCrypt säger att lösenordet är felaktigt, får du inte få panik (enheten är inte krypterad än). Starta om datorn (stäng av och sätt på den) och tryck på knappen Esc på tangenten på tangentbordet och Windows startar. När VeraCrypt ber dig avinstallera autentiseringskomponenten före start när VeraCrypt ber dig om det.
20. När du har startat upp Windows bör VeraCrypt informera dig om att förtestet har slutförts. Läs noggrant varningen på skärmen och tryck på Kryptera för att starta krypteringsprocessen.
21. Läs nu noggrant (eller bättre skriv ut ) instruktionerna på skärmen och klicka på OK
22. Vänta slutligen tills krypteringen är klar. Krypteringstiden varierar beroende på hårddiskens storlek, men du kan arbeta vid datorn under processen. *
Obs: Om du vill avbryta eller skjuta upp krypteringsprocessen klickar du på knappen Skjut upp och sedan från VeraCrypt-programmet gå till:
- System -> Återuppta avbruten process: om du vill återuppta krypteringsprocessen. System -> Permanent dekryptering av systempartitioner/-enheter om du vill avsluta krypteringsprocessen.
23. När krypteringsprocessen är klar är systemet skyddat och ingen kan starta Windows eller komma åt de krypterade uppgifterna på enheten utan att ha rätt lösenord. *
* Förslag: Glöm inte att alltid ha en aktuell säkerhetskopia av dina data på en separat enhet (t.ex. på ett externt USB-minne) som förvaras på en säker plats.
Hur du använder VeraCrypt Rescue-disken om du får problem:
Om din VeraCrypt-skyddade dator inte kan starta normalt, starta datorn från VeraCrypt-räddningsdisken (CD/DVD eller USB) och tryck sedan på knappen F8 Tryck sedan på motsvarande siffertangent för att starta den reparation som du vill ha beroende på problemet.
- [1] Avkryptera systempartitionen/-enheten permanent: Använd det här alternativet om Windows inte kan starta (efter att du har angett ditt lösenord), för att permanent dekryptera partitionen/disken. [2] Återställ Vera Crypt Boot loader : Använd det här alternativet om VeraCrypt Boot Loader-skärmen inte visas på skärmen när du startar datorn (eller om Windows inte startar), för att återställa starthanteraren och återfå tillgång till ditt krypterade system och dina data. [3] Återställ nyckeldata (volymhuvudet): Använd det här alternativet för att återställa huvudnyckeln eller andra kritiska data om du upprepade gånger anger rätt lösenord men VeraCrypt säger att lösenordet är felaktigt. [4] Återställ original systemladdare: Använd det här alternativet efter att du har dekrypterat systempartitionen/disken för att återställa den ursprungliga systemhanteraren (Windows).
Låt mig veta om den här guiden har hjälpt dig genom att lämna en kommentar om dina erfarenheter. Gilla och dela den här guiden för att hjälpa andra.
Andy Davis
En systemadministratörs blogg om Windows
