22Jul

Како шифрирати системски диск са ВераЦриптом

Неки Виндовс 10 уређаји се испоручују са "Шифрирање уређаја", али остали рачунари захтевају да платите још 99 долара да бисте добили БитЛоцкер на Виндовс Про за шифровање с пуним диском.Ако не желите, можете користити бесплатни и отворени изворни ВераЦрипт софтвер да бисте добили шифровање на целој диск јединици на било којој верзији оперативног система Виндовс.

Шифрирање је најбољи начин да се осигура да нападачи не могу читати ваше датотеке.Она премешта ваше датотеке у случајан изглед и захтева вам тајни кључ за приступ њима.Чак и ако неко добије приступ вашем физичком чврсту диск јединицу, потребна вам је ваша лозинка( или кључна датотека) да бисте заправо видели шта имате на диску.

ВераЦрипт је бесплатна и отворена изворна алатка коју можете користити да бисте омогућили шифрирање на целом диску на било ком Виндовс рачунару.Ради на Виндовс 10, 8, 7, Виста и чак КСП.

Није компликовано да се користи: након подешавања, морате унети лозинку за шифровање сваки пут када покренете рачунар.Користите свој рачунар нормално након чизме.ВераЦрипт управља шифровањем у позадини, а све остало се одвија транспарентно.Такође може створити шифроване контејнере за фајлове, али се фокусира на шифрирање вашег системског погона овдје.

ВераЦрипт је пројекат заснован на изворном коду старог софтвера ТруеЦрипт, који је прекинут.ВераЦрипт има разне поправке грешака и подржава савремене рачунаре са партицијама система ЕФИ, конфигурацију коју користе многи Виндовс 10 рачунари.

Како инсталирати ВераЦрипт и шифровати системски погон

Преузмите ВераЦрипт за почетак.Покрените инсталатер и изаберите опцију "Инсталирање".Можете задржати сва подразумевана подешавања у инсталацији - само кликните на њега док се ВераЦрипт не инсталира на ваш рачунар.

Када је инсталирана ВераЦрипт, отворите Старт мени и покрените пречицу "ВераЦрипт".

Кликните Систем & гт;Шифрирати партицију / диск јединицу у прозору ВераЦрипт да бисте започели.

Биће вам упитано да ли желите да користите шифрирање система "Нормал" или "Хидден".

Нормална опција шифрира системску партицију или вози нормално.Када покренете рачунар, мораћете да обезбедите шифру за шифровање да бисте га приступили.Нико неће моћи да приступи вашим датотекама без ваше лозинке.

Скривена опција креира оперативни систем у скривеном ВераЦрипт волумену.Имаћете и "прави" оперативни систем, који је скривен, и "децои" оперативни систем.Када покренете рачунар, можете да унесете праву лозинку да бисте покренули скривени оперативни систем или лозинку оперативном систему за мамац да бисте покренули оперативни систем мамац.Ако вас неко присили да обезбедите приступ вашем шифрованом диску - због изнуђивања, на пример - можете им дати лозинку оперативном систему за мамац и не би требали бити у стању да кажу да је скривени оперативни систем уопште.

У смислу шифровања, коришћење "Нормал" шифровања чува ваше датотеке исто тако сигурним."Скривени" волумен само помаже ако сте приморани да некоме откривате своју лозинку и желите одржати веродостојно понижење о постојању било које друге датотеке.

Ако нисте сигурни шта желите, изаберите опцију "Нормал" и наставите.Прошли ћемо кроз процес креирања нормалне шифроване системске партиције овде, јер то већина људи жели.Обратите се ВераЦрипт-овој документацији за више информација о скривеним оперативним системима.

Можете да изаберете или "Шифрујте партицију система Виндовс" или "Шифрујте читав диск".На вама је на коју опцију преферирате.

Ако је партиција система Виндовс једина партиција на диску, опције ће у основи бити исте.Ако желите само да шифришете своју партицију система Виндовс и оставите остатак диска самог, одаберите "Шифрирање партиције система Виндовс".

Ако имате више партиција са осетљивим подацима - на пример, системска партиција на Ц: и партицији датотека на Д: -селецт "Енцрипт тхе ентире дриве" да бисте осигурали да су све ваше партиције Виндовс шифроване.

ВераЦрипт ће питати колико оперативних система имате на вашем рачунару.Већина људи има само један оперативни систем и бира "Сингле боот".Ако имате инсталиран више оперативних система и бирате између њих када покренете рачунар, изаберите опцију "Мулти-боот".

Затим ће вам бити затражено да изаберете коју врсту шифрирања желите да користите.Иако постоји више могућности, препоручујемо да се држите подразумеваних поставки.Шифрирање "АЕС" и "СХА-256" алгоритам хашу су добри избори.Све су солидне шифриране шеме.

Затим ће вам бити затражено да унесете лозинку.Као што чује ВераЦриптов чаробњак, веома је важно одабрати добру лозинку.Избор очигледне или једноставне лозинке ће учинити ваше шифровање рањивим на нападе на бруталну силу.

Чаробњак препоручује да изаберете лозинку од још 20 карактера.Можете унети лозинку до 64 знакова.Идеална лозинка је насумична комбинација различитих типова знакова, укључујући слова великих и малих слова, бројеве и симболе.Изгубићете приступ својим датотекама ако икада изгубите лозинку, па се уверите да сте га запамтили.Ево неколико савета за креирање јаке, незаборављене лозинке ако су вам потребне.

Овде има још неколико опција, али нису неопходне.Можете само да оставите ове опције сама осим ако их не желите користити:

  • Користите кеифилес : Можете да одаберете да омогућите "Усе кеифилес" и обезбедите неке датотеке које морају бити присутне - на пример, на УСБ драјву - када откључате вашу диск јединицу.Ако икада изгубите фајлове, изгубићете приступ вашем диску.
  • Лозинка за приказ : Ова опција само унхидес лозинку у пољу за лозинке у овом прозору, што вам омогућава да потврдите да је оно што сте унели исправно.
  • Користите ПИМ : ВераЦрипт вам омогућава да подесите "Множитељ личних ињекција" тако што ћете омогућити избор у пољу "Користи ПИМ".Виша вредност може помоћи у спречавању напада бруталне силе.Такође ћете морати запамтити било који број који унесете и унесите га уз своју лозинку, дајући вам нешто друго да се запамтите поред ваше лозинке.

Изаберите било коју од ових опција ако их желите и кликните на дугме Даље.

ВераЦрипт ће вас замолити да случајно померате миш помоћу прозора.Користи ове случајне кретања миша како би повећао снагу ваших кључева за шифровање.Када напуните мерач, кликните на "Даље".

Чаробњак ће вас обавијестити да су генерисани кључеви за шифровање и други подаци који му требају.Кликните на "Следеће" да бисте наставили.

Чаробњак ВераЦрипт ће вас присилити да креирате ВераЦрипт Ресцуе Диск слику пре него што наставите.

Ако ваш боотлоадер или други подаци икад оштете, морате се покренути са диска за спасавање ако желите да дешифрујете и приступите својим датотекама.Диск ће такође наставити резервну слику садржаја почетка диска, који ће вам омогућити да је вратите ако је потребно.

Имајте на уму да ћете и даље морати дати своју лозинку када користите диск за спашавање, тако да то није златни кључ који омогућава приступ свим вашим датотекама.ВераЦрипт ће једноставно креирати ИСО дискет за спасавање на Ц: \ Усерс \ НАМЕ \ Доцументс \ ВераЦрипт Ресцуе Диск.исо по дефаулту.Морате сами да запамтите ИСО слику на диск.

Обавезно запалите копију спасилачког диска тако да можете приступити својим датотекама ако постоји икакав проблем.Не можете једноставно поново користити исти ВераЦрипт диск за спашавање на више рачунара.За сваки ПЦ потребан вам је јединствени диск за спашавање!Обратите се ВераЦрипт-овој документацији за више информација о ВераЦрипт спасилачким дисковима.

Затим ћете бити упитани за "мод модификације" које желите користити.

Ако имате осјетљиве податке на вашем уређају и забринути сте да неко покуша да прегледа вашу диск јединицу и опорави податке, требало би да изаберете бар "1-пасс( случајни подаци)" да бисте преписали своје нешифриране податке случајним подацима, чинећитешко је немогуће опоравити.

Ако вас то не брине, изаберите опцију "Ништа( најбрже)".Брже је да не обришете диск јединицу.Што је већи број пролаза, то ће дуже трајати процес шифровања.

Ова поставка се односи само на почетни процес подешавања.Након што ваш драјв буде шифрован, ВераЦрипт неће морати да преписује све шифроване податке како би заштитио од повраћаја података.

ВераЦрипт ће сада проверити да ли све ради исправно пре него што шифрира вашу диск јединицу.Кликните на "Тест" и ВераЦрипт ће инсталирати ВераЦрипт боотлоадер на вашем рачунару и рестартовати.Морате унети лозинку за шифровање када се покрене.

ВераЦрипт ће пружити информације о томе шта да ради ако Виндовс не покрене.Ако се Виндовс не покрене исправно, требало би да поново покренете рачунар и притисните тастер "Есц" на тастатури на екрану покретача ВераЦрипт.Виндовс би требао започети и питати ако желите да деинсталирате ВераЦрипт боотлоадер.

Ако то не успије, требате убацити ВераЦрипт диск за спашавање у ваш рачунар и покренути се од њега.Изаберите опције поправке & гт;Вратите оригинални системски утоваривач у интерфејсу за спасавање диска.Поново покрени рачунар.

Кликните на "ОК", а затим кликните на "Да" да бисте поново покренули рачунар.

Морате унети ВераЦрипт лозинку за шифровање када се ваш рачунар покреће.Ако нисте унели посебан ПИМ број, само притисните "Ентер" на ПИМ промпту да прихватите подразумевано.

Пријавите се на ваш рачунар када се појави нормалан екран добродошлице. Требало би да видите прозор "Претпостовано".

ВераЦрипт саветује да имате резервне копије датотека које шифрујете.Ако систем изгуби снагу или пада, неке од ваших датотека ће бити неповратно оштећене.Увек је важно имати сигурносне копије важних датотека, посебно када шифрирате системски погон.Ако требате направити резервне копије датотека, кликните на дугме "Дефер" и направите резервне копије датотека.Затим можете поново покренути ВераЦрипт и кликнути на Систем & гт;Наставите прекинути процес да бисте наставили процес енкрипције.

Кликните на дугме "Шифрирај" да бисте заправо шифровали системски диск вашег рачунара.

ВераЦрипт ће пружити информације о томе када треба да користите диск за спашавање.Након тога, започеће процес шифровања тврдог диска.

Када се процес заврши, ваш диск ће бити шифрован и морате унети своју лозинку сваки пут када покренете рачунар.

Ако одлучите да желите уклонити системско шифровање у будућности, покрените ВераЦрипт интерфејс и кликните Систем & гт;Перманентли Дешифрирање системске партиције / диск јединице.