Зміст
Дана інструкція містить докладну інструкцію по шифруванню диска C: операційної системи Windows за допомогою безкоштовної програми-шифрувальника VeraCrypt. VeraCrypt - це безкоштовне програмне забезпечення для шифрування дисків з відкритим вихідним кодом, доступне для Windows (всіх версій), Mac OSX і Linux.
Як відомо, одним з основних способів захисту ваших персональних даних є завжди мати їх резервну копію на окремому пристрої, наприклад, на зовнішньому USB-накопичувачі, і тримати цей пристрій у безпечному місці та відключеним від комп'ютера, щоб уникнути пошкодження ваших даних після атаки шкідливого програмного забезпечення. Щоб виконати це завдання, дотримуйтесь інструкцій з цих статей:
- Як створювати резервні копії та відновлювати особисті файли за допомогою Windows Backup.Як створювати резервні копії особистих файлів за допомогою утиліти SyncBack (безкоштовно).
Ще один важливий спосіб захистити свій комп'ютер і свої конфіденційні дані, щоб вони стали недоступними в чужих руках (наприклад, у разі втрати пристрою або його крадіжки) - це заблокувати і зашифрувати комп'ютер за допомогою надійної програми шифрування. Для цього можна використовувати програму BitLocker від Microsoft, якщо ви є власником Windows 10, 8/8.1 Professional або Enterprise версії, або ж скористатися програмоюVeraCrypt - безкоштовна програма-шифрувальник, яка може працювати практично у всіх версіях і редакціях Windows (Home, Pro, Enterprise та ін.)*.
Примітка: VeraCrypt може шифрувати наступні операційні системи:
-
- Windows 10 Windows 8 та 8.1 Windows 7 Windows Vista (SP1 або новіша версія) Windows XP Windows Server 2012 Windows Server 2008 та Windows Server 2008 R2 (64-біт) Windows Server 2003
Як зашифрувати комп'ютер з Windows за допомогою VeraCrypt.
Захистіть свій комп'ютер з Windows (системний диск і вміст) за допомогою VeraCrypt:
1. Завантажте та встановіть VeraCrypt на свій комп'ютер.
Примітка: Завжди встановлюйте VeraCrypt з локальними адміністративними привілеями.
2. Після завершення установки запустіть VeraCrypt і з меню Система меню, виберіть Шифрування системного розділу/диска.
3. За типом Шифрування системи виберіть пункт Нормально і натисніть кнопку Далі .
4. На Область для шифрування у вікні, виберіть пункт Зашифруйте весь диск . *
Нотатки:
1. шифрування всього накопичувача є найкращим варіантом, оскільки захищає ваш ПК паролем ще до його запуску (передзавантажувальна автентифікація).
2. якщо опція "Шифрувати весь диск" недоступна (виділена сірим кольором), то перед запуском VeraCrypt необхідно відключити "Безпечне завантаження" в BIOS.
5. Виберіть No на Шифрування захищеної зони хоста і натисніть Далі продовжувати.
6. За адресою Кількість операційних систем опції, виберіть В одному чоботі, якщо не встановлено декілька операційних систем (Multi-boot) і натисніть Далі продовжувати.
7. Залиште за замовчуванням Параметри шифрування (AES / SHA-256) і натисніть Далі .
8. Тепер введіть надійний пароль* та натисніть Далі продовжувати.
Примітка: Дуже надійний пароль повинен складатися з 20 або більше символів і містити великі та малі літери, цифри, спеціальні символи тощо.
ПОРАДА: Встановіть прапорець "Відображати пароль", щоб перевірити те, що ви вводите.
9. За адресою Збір випадкових даних переміщайте мишу якомога довільніше в межах вікна, щоб збільшити криптостійкість. Коли рядок "Випадковість" стане зеленим, натисніть кнопку Далі продовжувати.
10. За адресою Згенеровані ключі у вікні, натисніть Далі .
11. За адресою Рятувальний диск у вікні, запишіть шлях до ISO-образу VeraCrypt Rescue Disk і натисніть Далі якщо ви бажаєте негайно створити завантажувальний диск, або виберіть опцію Перевірка завантажувального диска щоб створити завантажувальний диск пізніше.
Нотатки:
1. в цілях профілактики краще відразу створити Резервний диск, а також мати копію файлу ISO-образу VeraCrypt Rescue Disk на іншому комп'ютері.
2. якщо ви хочете створити завантажувальний USB-диск VeraCrypt, то ви можете скористатися утилітою Rufus для запису ISO-образу VeraCrypt Rescue Disk на USB.
3. Дуже важливо створити VeraCrypt Rescue Disk тому що допоможе вам відновити вашу систему в наступних ситуаціях:
1. у разі пошкодження завантажувача VeraCrypt, головного ключа або інших критично важливих даних.
2. якщо Windows пошкоджено і ви не можете запустити систему.
12. Далі VeraCrypt запропонує вам негайно створити VeraCrypt Rescue CD або DVD. Натисніть OK продовжувати.
13. Тепер помістіть порожній CD або DVD-диск в дисковод і натисніть кнопку "Записати", щоб створити завантажувальний диск Vera Crypt, або натисніть кнопку "Скасувати", якщо ви хочете створити завантажувальний диск пізніше або якщо у вас немає дисководу.
14. Після створення диска відновлення натисніть Далі .
15. На Режим витирання клацання по екрану Далі .
16. За адресою Попередній тест шифрування системи на екрані, натисніть кнопку Тест для того, щоб переконатися, що все працює коректно.
17. Тепер уважно прочитайте "Важливі примітки" (а ще краще друк їх), щоб бути готовим, якщо щось піде не так, і натиснути OK .
18. Потім натисніть Так перезавантажити комп'ютер, для того, щоб запустити Попередній тест шифрування системи .
19. При перезавантаженні системи вам буде запропоновано ввести пароль VeraCrypt і PIM. Тому введіть свій пароль і натисніть Увійдіть а потім вдарив Увійдіть знову на PIM підкажіть.
Примітка: Якщо ви повторно вводите правильний пароль, але VeraCrypt повідомляє, що пароль невірний, не панікуйте (диск ще не зашифрований). Просто перезавантажте (вимкніть і знову увімкніть) комп'ютер і в вікні завантажувача VeraCrypt натисніть кнопку Esc на клавіатурі і запуститься Windows. Після цього на запит VeraCrypt видаліть компонент попередньої автентифікації перед завантаженням.
20. Після завантаження в Windows VeraCrypt повинен повідомити вам, що претест успішно завершено. Уважно прочитайте попередження на екрані і по завершенню натисніть Зашифрувати для запуску процесу шифрування.
21. Тепер уважно прочитайте (а краще друк ) інструкції на екрані та натисніть OK
22. Нарешті, дочекайтеся завершення шифрування. Час шифрування залежить від розміру жорсткого диска, але ви можете працювати за комп'ютером під час цього процесу.
Примітка: Якщо ви хочете скасувати або відкласти процес шифрування, натисніть кнопку Відкласти а потім з програми VeraCrypt перейдіть на:
- Система -> Відновити перерваний процес: якщо ви хочете відновити процес шифрування. Система -> Постійне розшифрування системного розділу/диска якщо ви хочете припинити процес шифрування.
23. Після завершення процесу шифрування ваша система буде захищена, і ніхто не зможе запустити Windows або отримати доступ до зашифрованих даних на диску, не маючи правильного пароля.
* Пропозиція: Не забувайте завжди мати свіжу резервну копію ваших даних на окремому пристрої (наприклад, на зовнішньому USB-накопичувачі), що зберігається в безпечному місці.
Як використовувати VeraCrypt Rescue диск, якщо у вас виникли проблеми:
Якщо ваш комп'ютер, захищений VeraCrypt, не може нормально запуститися, то завантажте комп'ютер з завантажувального диска VeraCrypt (CD/DVD або USB), а потім натисніть кнопку F8 Потім натисніть відповідну цифрову клавішу, щоб розпочати потрібну операцію ремонту відповідно до проблеми.
- [1] Постійно розшифрувати системний розділ/диск: Використовуйте цю опцію, якщо Windows не може запуститися (після введення пароля), щоб остаточно розшифрувати розділ/диск. [2] Відновити завантажувач Vera Crypt Використовуйте цю опцію, якщо екран завантажувача VeraCrypt не з'являється на екрані після запуску комп'ютера (або якщо Windows не завантажується), щоб відновити завантажувач і відновити доступ до зашифрованої системи і даних. [3] Відновити ключові дані (заголовок тому): Використовуйте цю опцію для відновлення майстер-ключа або інших важливих даних, якщо ви неодноразово вводите правильний пароль, але VeraCrypt повідомляє, що пароль невірний. [4] Відновити початковий завантажувач системи: Використовуйте цю опцію після розшифровки системного розділу/диска, щоб відновити оригінальний системний завантажувач (Windows)
Ось і все! Дайте мені знати, якщо цей посібник допоміг вам, залишивши свій коментар про ваш досвід. Будь ласка, поставте лайк і поділіться цим посібником, щоб допомогти іншим.
Енді Девіс
Блог системного адміністратора про Windows
