I denne siste delen av en tre del-serien, vi skal nå se på hvordan du krypterer dine Windows harddisk ved hjelp av VeraCrypt. I del en, vi viste hvordan å gjøre en vanlig kryptert mappe og i del to, hvordan å lage en skjult mappe i en kryptert mappe.
Men nå skal vi opp ante og krypterer
hard-disk. Etter et par stive drinker for å bygge opp mot, det er på tide å få
dette showet på veien.
Hvordan Til Å Kryptere Din Windows-Hard-Drive Til Å Holde Ut Snoopers
Dette er faktisk ikke så vanskelig å gjøre. Bare følg disse trinnene i rekkefølge, og forhåpentligvis datamaskinen ikke vil eksplodere i ansiktet ditt. Jeg antar du allerede har VeraCrypt installert, men hvis ikke, kan du få det her.
Først åpner opp VeraCrypt og klikk på “Create Volume”.
Du vil se tre alternativer. Vi har allerede gjort de to første i tidligere artikler. I dag skal vi gå for alternativ nummer tre – “Kryptere system partisjon eller hele systemet stasjonen.“
Klikk “Neste” for å fortsette.
I dette tilfellet, vi går for en normal kryptering, ikke en “skjult operativsystem“. Så velger du det første alternativet, og klikk “Neste” for å flytte på.
Jeg føler personlig (selv om du kanskje uenig) som du
trenger bare å kryptere en del av harddisken med Windows-operativsystemet
system på det.
Å holde det enkelt (som alltid er et mantra av meg),
Jeg gikk for en alternativ – “Kryptere Windows system partisjon.” Du kan bestemme
velge det andre alternativet, men hvis du gjør det, vil du få masse advarsler om
konsekvensene hvis det går galt.
Hvis du bare har Windows på datamaskinen din så du
har en single-boot system. Hvis du har flere operativsystemer (for eksempel Windows
og Linux for eksempel) på datamaskinen, så er det en multi-boot system. Så
velge hvilken du har.
Det vil nå be deg som kryptering alternativet du ønsker.
Men som jeg har vist i tidligere artikler, med mindre du har en bestemt
grunnen til du bør forlate kryptering protokoller på standarder. Dette er
AES standarden som brukes av myndighetene til å kryptere hemmelige dokumenter. Også la
hash-algoritme som det er.
Klikk “Neste”.
Etter angi ønsket passord, er det på tide å
generere krypteringsnøkler. For å gjøre dem så sterk som mulig, må du
flytt din musen eller styreflaten rundt VeraCrypt vinduet i en “tilfeldig rekkefølge”.
Når du gjør dette, nederst vil gå fra rød
til gult til endelig grønt. Når den grønne streken er fullt på høyre hånd
slutten av skjermen, klikk “Neste”.
Siden du er nå kryptere en harddisk (eller en del av
en), må du ta en ekstra advarende trinn i tilfelle du låse deg ut
på din hard-disk. Dette kalles VeraCrypt Rescue Disk (VRD) som vil
reparere eventuelle skader på VeraCrypt boot loader eller Windows, slik at du kan
(forhåpentligvis) logg inn.
Imidlertid, det er ikke
en sikkerhetsrisiko å ha dette rescue disk som du vil fortsatt trenger kryptering
passordet for den å arbeide.
VeraCrypt vil velge et område for din rescue disk til
plasseres når det er opprettet. Men du kan enkelt flytte den til et annet sted hvis
du vil ha, ved å klikke på “Browse” – knappen. IKKE fjern merket “Hoppe over Rescue Disk
verifisering” – som er avgjørende.
Klikk “Neste”.
Dette er neste trinn åpner opp for Windows Disc Image Burner.
Du vil se at rescue disk er en ISO-fil, og du må velge
disc burner på din hard-disk. En normal 700MB CD-platen er tilstrekkelig. Velg
“Kontroller platen etter brenning.”
Når platen er i burner-stasjon, klikk på “Brenne” for å
starte prosessen.
Når prosessen er ferdig, disc burner
vil åpne skuffen på den optiske stasjonen. Lukk skuffen igjen, la platen kjøre,
så Disc Image Burner kan bekrefte platen for å sørge for at alt virket OK.
Forhåpentligvis, du vil til slutt se dette.
Det er nå tid for VeraCrypt å gjøre noen pre-testing
før det begynner å kryptere harddisken eller partisjonen (avhengig av hva du
valgte).
Som neste skjermbilde sier, Windows-systemet vil
starte på nytt, boot loader vil bli installert og forutsatt at alt gikk bra, det
systemet vil begynne å kryptere. Klikk på “Test” for å starte denne prosessen.
Når datamaskinen starter på nytt – før Windows lastes inn –
du vil nå se følgende skjerm.
Skriv inn ditt passord i feltet. Du
sannsynligvis ikke angi et PIM-passordet innstillinger (jeg hadde ikke) slik at
saken, lar du det stå tomt når den ber deg for en PIM og trykk enter.
Nå vente på systemet for å logge inn. Hvis det er den første
på tide at du gjør dette, logg i prosessen kan være litt forsinket.
Når passordet har blitt bekreftet,
systemet vil begynne å kryptere. Som du kan se det tar lang tid å kryptere
systemet, avhengig av hvor stort det er, så dette kan være en av dem ganger
når du trenger å forlate datamaskinen på natten for å gjøre sin
ting.
Når det er gjort, datamaskinen er en mye mer sikker.
Nå kakling med tilfredshet når nysjerrig romkamerater futilely prøve å bryte
i datamaskinen for å lese din kjærlighet brev til gjengjeldt kjærlighet.