Многие высоко ценят VeraCrypt — бесплатную программу шифрования файлов с открытым исходным кодом. Пользователи могут воспользоваться расширенными функциями безопасности VeraCrypt для защиты важных файлов.
Обычно люди используют VeraCrypt для создания зашифрованных файловых контейнеров на диске. Но вы также можете зашифровать с его помощью целые разделы и диски. В частности, пользователи Windows могут зашифровать свои системные диски и разделы. Вот как вы можете защитить свою систему Windows с помощью VeraCrypt.
Шифрование диска или раздела Windows Storage с помощью VeraCrypt
Пользователи VeraCrypt обычно защитить свои файлы внутри зашифрованного файлового контейнера. Но VeraCrypt также можно использовать для создания других типов зашифрованных томов.
Пользователи Windows могут использовать VeraCrypt для зашифровать весь системный диск
. Они также могут разделите их жесткий диск, затем зашифруйте раздел с помощью VeraCrypt. При системном шифровании пользователям необходимо будет ввести правильный пароль перед открытием Windows.Эта опция доступна только для пользователей Windows в качестве альтернативы BitLocker, программа шифрования файлов Windows. Это особенно важно, если вы используете домашнюю версию Windows, поскольку BitLocker доступен только для пользователей Windows Pro и Enterprise. Вместо этого пользователи Linux могут зашифровать свои диски с помощью LUKS. А пользователи macOS могут использовать FileVault для шифрования своих системных дисков.
Для этого начните с нажатия Создать том в главном окне VeraCrypt. Это приведет вас к мастеру создания тома VeraCrypt. Нажмите на Зашифровать системный раздел или весь системный диск вариант, затем нажмите Следующий.
Мастер предложит вам выбрать тип шифрования для вашего системного диска. У пользователей есть выбор между созданием обычного или скрытого диска или раздела.
Выберите предпочитаемый тип шифрования и нажмите Следующий.
Следующим шагом является выбор области для шифрования. Вы можете выбрать между шифрованием системного раздела Windows или всего диска. Преимущество шифрования всего диска заключается в защите всех его разделов.
Выберите предпочитаемую область для шифрования и нажмите Следующий.
Если вы решите зашифровать весь диск, VeraCrypt может предупредить вас о том, что на вашем внутреннем жестком диске существует нестандартный раздел. Только нажмите Да если вы уверены, что на вашем диске нет разделов восстановления. Разделы восстановления могут стать недееспособными, если они зашифрованы.
VeraCrypt также будет учитывать диски с двумя или более операционными системами. Если вы двойная загрузка Linux или другую ОС, затем выберите Мультизагрузка вариант. Если нет, то оставайтесь на Однозагрузочный вариант и нажмите Следующий.
На экране «Параметры шифрования» вы можете выбрать Алгоритм шифрования и Хэш-алгоритм. Эти алгоритмы определяют, как VeraCrypt будет шифровать ваш том. Когда вы закончите выбор или удовлетворите параметры по умолчанию, нажмите Следующий.
Выберите надежный пароль для вашего диска или раздела и введите его в Пароль коробку и снова в Подтверждать коробка.
Вы также можете установить число Personal Iterations Multiplier (PIM) для вашего диска Windows. PIM контролирует, сколько раз пароль хеширован прежде чем VeraCrypt сможет использовать его для расшифровки системного диска. Этот шаг является необязательным. Вы можете оставить Объем PIM пустое значение или установите его на 0, чтобы использовать значение PIM по умолчанию. Установив номер PIM, нажмите Следующий.
Мастер начнет собирать случайные данные. Эти случайные данные повышают криптографическую стойкость ключей шифрования вашего диска. Беспорядочно перемещайте мышь по окну, пока VeraCrypt не соберет достаточное количество случайностей. Как только это будет сделано, нажмите Следующий.
А Контроль учетных записей пользователей всплывающее окно может попросить вас разрешить VeraCrypt вносить изменения в ваше устройство. Нажмите Да.
После того, как VeraCrypt сгенерирует ключи шифрования, вам нужно будет создать аварийный диск. Наличие аварийного диска для зашифрованного системного диска имеет важное значение. Вы можете использовать его, если загрузчик VeraCrypt, Windows или любые другие важные данные будут повреждены.
VeraCrypt создаст аварийный диск как ISO-файл. Выберите место для файла аварийного диска, затем нажмите Следующий.
VeraCrypt сообщит вам, если в вашей системе нет устройства записи CD/DVD. После создания аварийного диска его необходимо записать на CD/DVD-привод. Поскольку компакт-диски и DVD-диски в наши дни трудно найти, вы также можете прошить файл ISO на USB-накопитель. У вас также есть возможность сохранить его во внешнем хранилище для последующей прошивки или записи.
В любом случае убедитесь, что аварийный диск после его создания находится вне вашей системы. Также обратите внимание, что каждый аварийный диск VeraCrypt уникален для своего зашифрованного диска. Выберите подходящий вариант для вашего варианта использования, чтобы продолжить.
Мастер предложит вам выбрать режим стирания любых незашифрованных данных, оставшихся в системе. Вы должны по крайней мере выбрать 1 проход (случайные данные) если у вас есть какие-либо удаленные или перезаписанные файлы. После того, как вы выбрали подходящий режим очистки, нажмите Следующий.
VeraCrypt выполнит предварительное тестирование перед шифрованием вашего диска. Перезагрузите компьютер, чтобы начать предварительное тестирование.
После перезагрузки ваш компьютер пройдет через загрузчик VeraCrypt. Вам нужно будет ввести свой пароль в загрузчике, чтобы расшифровать вашу систему и открыть Windows. Вам также потребуется ввести номер PIM вашего зашифрованного диска, если вы установили его ранее.
Как только вы откроете рабочий стол Windows, VeraCrypt уведомит вас о завершении предварительного тестирования. Нажмите Шифровать чтобы начать шифрование диска или раздела Windows.
В зависимости от размера вашего диска или раздела процесс шифрования может занять некоторое время. Если вам нужно тем временем использовать свой ПК с Windows, вы можете приостановить или отложить процесс шифрования, нажав Отложить.
Как только VeraCrypt завершит процесс, ваш системный диск или раздел Windows будут зашифрованы. Вам придется проходить загрузчик VeraCrypt при каждом запуске компьютера. Вы можете быть спокойны, зная, что надежное шифрование защищает ваш рабочий стол.
Как удалить шифрование VeraCrypt с диска или раздела Windows
Если вам нужно удалить шифрование VeraCrypt с диска или раздела Windows, нажмите Объемы в главном окне VeraCrypt. Далее нажмите Навсегда расшифровать.
VeraCrypt дважды предложит вам убедиться, что вы действительно хотите расшифровать свой диск/раздел. Нажмите Да в обоих всплывающих окнах, чтобы начать постоянный процесс расшифровки.
Как и шифрование системы, постоянное дешифрование системы Windows займет некоторое время. Вы можете нажать Отложить если вам нужно использовать свой компьютер во время расшифровки.
Как только VeraCrypt завершит расшифровку вашего диска, перезагрузите компьютер. Это, наконец, удалит шифрование с вашего системного диска или раздела.
Почему вы должны шифровать их диски с помощью VeraCrypt вместо BitLocker?
VeraCrypt служит надежной альтернативой программе Windows BitLocker. Bitlocker — это проприетарное программное обеспечение, принадлежащее Microsoft. Он доступен только в версиях Windows Pro и Enterprise. Хотя BitLocker эффективен и удобен, он поддерживает только алгоритм шифрования AES.
Между тем, VeraCrypt является бесплатным и открытым исходным кодом. Он поддерживает множество шифровальных шифров, кроме AES. VeraCrypt также доступен для всех версий Windows, macOS и Linux. Программа также имеет множество дополнительных функций для обеспечения безопасности ваших файлов.