Niektóre urządzenia z systemem Windows 10 mają wbudowane „szyfrowanie urządzenia”, ale inne wymagają dodatkowej opłaty za korzystanie z funkcji BitLocker w systemie Windows Pro w celu zaszyfrowania całego dysku ze względów bezpieczeństwa. Możesz jednak całkowicie skorzystać z darmowego oprogramowania VeraCrypt o otwartym kodzie źródłowym, aby zaszyfrować wszystkie dyski na komputerze z dowolną wersją systemu Windows.
Krótko mówiąc o znaczeniu, dysk twardy to miejsce, na którym przechowywane są ważne pliki. Co się stanie, jeśli dysk ulegnie awarii lub, co gorsza, zostanie skradziony? Jeśli nie utworzono kopii zapasowej , ryzyko utraty wszystkich ważnych danych będzie wysokie, a nawet dostania się w niepowołane ręce. W takim przypadku szyfrowanie to najlepszy sposób, aby zapewnić, że obcy lub atakujący nie będą mogli odczytać danych na Twoim dysku. Będzie szyfrować Twoje pliki według różnych zasad, a będziesz potrzebować tajnego klucza, aby uzyskać dostęp do zaszyfrowanych danych. Zatem nawet jeśli ktoś ma dostęp do Twojego fizycznego dysku twardego, musi mieć dodatkowe hasło (lub plik klucza), aby faktycznie zobaczyć, co przechowujesz na dysku.

VeraCrypt to bezpłatne narzędzie zabezpieczające typu open source, którego można użyć do skonfigurowania pełnego szyfrowania dysku na dowolnym komputerze z systemem Windows. To oprogramowanie działa dobrze w systemach Windows 10, 8, 7, Vista, a nawet XP.
Korzystanie z VeraCrypt nie jest tak skomplikowane, jak wielu osobom się wydaje: po pomyślnej konfiguracji wystarczy wprowadzić prawidłowe hasło szyfrowania przy każdym uruchomieniu komputera i normalnie korzystać z niego po uruchomieniu. VeraCrypt obsługuje szyfrowanie w tle, a wszystko inne dzieje się w sposób przejrzysty. Dodatkowo może również tworzyć zaszyfrowane kontenery plików, ale tutaj skupimy się tylko na tym, jak zaszyfrować dysk systemowy.
VeraCrypt to projekt oparty na kodzie źródłowym starego oprogramowania TrueCrypt, które zostało wycofane. VeraCrypt ma wiele poprawek i obsługuje nowoczesne komputery PC z partycją systemową EFI, z której korzysta wiele komputerów z systemem Windows 10.
Jak zainstalować VeraCrypt i zaszyfrować dysk systemowy?
Oczywiście najpierw będziesz musiał pobrać VeraCrypt na swój komputer, uruchomić instalator i wybrać opcję Instaluj . Możesz zachować wszystkie domyślne ustawienia w instalatorze, po prostu kliknij zgadzam się z warunkami (dalej), aż VeraCrypt rozpocznie instalację na twoim komputerze.
![Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt]()
Po zainstalowaniu VeraCrypt otwórz menu Start i uruchom skrót VeraCrypt.
Kliknij System > Zaszyfruj partycję/dysk systemowy w oknie VeraCrypt, aby rozpocząć konfigurowanie szyfrowania dysku.
![Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt]()
Zostaniesz zapytany, czy chcesz używać normalnego , czy ukrytego szyfrowania systemu .
Opcja Normalny normalnie zaszyfruje partycję systemową lub sterowniki. Po uruchomieniu komputera będziesz musiał wprowadzić hasło szyfrowania, aby uzyskać dostęp do systemu. Nikt nie może uzyskać dostępu do Twojego systemu plików bez znajomości hasła.
Opcja Ukryty utworzy system operacyjny w ukrytym wolumenie VeraCrypt. W tym momencie będziesz mieć zarówno „prawdziwy” system operacyjny (ukryty), jak i „wabikowy” system operacyjny stworzony przez VeraCrypt. Po uruchomieniu komputera możesz wprowadzić prawdziwe hasło, aby uruchomić ukryty system operacyjny lub normalne hasło, aby uruchomić komputer i uzyskać dostęp do zwodniczego systemu operacyjnego. W jakich sytuacjach sprawdza się ta opcja Ukryta? Jeśli ktoś zmusi Cię do udostępnienia Twojego zaszyfrowanego dysku, na przykład poprzez szantaż, możesz podać mu hasło do zwodniczego systemu operacyjnego i nie będzie w stanie stwierdzić, że prawdziwy system operacyjny jest ukryty.
Jeśli chodzi o szyfrowanie, użycie normalnego szyfrowania nadal będzie w stanie zapewnić całkowite bezpieczeństwo danych. Opcja ukryta jest naprawdę przydatna tylko wtedy, gdy jesteś zmuszony ujawnić komuś swoje hasło i chcesz rozsądnie zaprzeczyć istnieniu jednego lub kilku plików w systemie.
Jeśli nie jesteś pewien, której opcji użyć, najlepiej wybrać opcję Normalny i kliknąć Dalej. Następnie przejdziemy przez normalny proces tworzenia zaszyfrowanej partycji systemowej, który jest jednocześnie jednym z niezwykle ważnych etapów całego procesu. Dodatkowo możesz także zapoznać się z dokumentacją VeraCrypt, aby uzyskać więcej informacji na temat ukrytych systemów operacyjnych.
![Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt]()
Możesz wybrać opcję Zaszyfruj partycję systemową Windows lub Zaszyfruj cały dysk , w zależności od osobistych preferencji!
Jeśli partycja systemowa Windows jest jedyną partycją na dysku, opcje będą zasadniczo takie same. Jeśli Twój system ma wiele różnych partycji i chcesz zaszyfrować tylko partycję systemową Windows, wybierz opcję Zaszyfruj partycję systemową Windows.
Jeśli masz wiele partycji zawierających wrażliwe dane, na przykład partycję systemową na dysku C: i partycję plików na dysku D:... wybierz opcję Zaszyfruj cały dysk , aby mieć pewność, że wszystkie partycje systemu Windows zostaną zaszyfrowane.
![Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt]()
VeraCrypt zapyta Cię, ile systemów operacyjnych działa na Twoim komputerze. Większość ludzi będzie mieć zainstalowany tylko jeden system operacyjny w systemie i w tym przypadku wybiorą pojedynczy rozruch . Jeśli masz zainstalowany więcej niż jeden system operacyjny i możesz przełączać się między nimi podczas uruchamiania komputera, kliknij opcję Multi-boot .
![Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt]()
Następnie zostaniesz poproszony o wybranie metody szyfrowania, której chcesz użyć. Chociaż będzie wiele różnych opcji, jeśli nie jesteś osobą z naprawdę dogłębną wiedzą na temat szyfrowania danych, najlepiej pozostać przy ustawieniach domyślnych. W takim przypadku domyślnym szyfrowaniem będzie AES . Szyfrowanie AES i algorytm mieszający SHA-256 można uznać za niezły wybór.
![Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt]()
Następnie zostaniesz poproszony o podanie hasła. Jak zauważa VeraCrypt, wybór dobrego hasła jest również szczególnie ważnym czynnikiem, o którym musisz pamiętać. Wybranie hasła, które jest oczywiste, znajome lub zbyt proste, narazi Twoje szyfrowanie na ataki typu brute-force .
Kreator zaleca wybranie hasła składającego się z co najmniej 20 znaków. Można wprowadzić hasło składające się z maksymalnie 64 znaków. Idealne hasło to losowa kombinacja różnych typów znaków, w tym wielkich i małych liter, a także cyfr i symboli. Pamiętaj, że jeśli stracisz hasło, utracisz dostęp do swoich plików, dlatego ustawienie silnego hasła jest ważne, ale jeszcze ważniejsze jest to, jak się upewnić, że je zapamiętasz.
Jest tu kilka innych opcji konfiguracji hasła, ale nie są one niezbędne. To są tylko opcje w celach informacyjnych. Jeśli nie uznasz ich za konieczne, nie musisz koniecznie stosować tych opcji:
- Użyj plików kluczy: możesz włączyć opcję Użyj plików kluczy i udostępnić wymagane pliki. Na przykład na dysku USB po odblokowaniu dysku. Jeśli zgubisz pliki kluczy, utracisz dostęp do dysku.
- Pokaż hasło: Ta opcja umożliwi widoczność tylko pól haseł w tym oknie, co pomoże Ci potwierdzić, że wprowadzone dane są prawidłowe.
- Użyj PIM (Privileged Identity Management - uprzywilejowane rozwiązanie do zarządzania hasłami ): VeraCrypt umożliwia ustawienie „Osobistego mnożnika iteracji” poprzez aktywację opcji Użyj PIM. Wyższe wartości mogą pomóc w skuteczniejszym zapobieganiu atakom. Będziesz także musiał zapamiętać wprowadzone cyfry i wprowadzić je wraz z hasłem, dzięki czemu oprócz hasła będziesz mieć więcej informacji do zapamiętania.
Jeśli chcesz, możesz wybrać dowolną z powyższych opcji, a następnie kliknąć Dalej .
![Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt]()
VeraCrypt poprosi Cię o losowe poruszenie myszą w oknie. Wykorzysta te losowe ruchy myszy, aby jeszcze bardziej wzmocnić klucze szyfrowania. Po spełnieniu wszystkich wymagań kliknij Dalej .
![Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt]()
Następnie kreator poinformuje Cię, że wygenerował klucze szyfrujące i inne niezbędne dane. Kliknij Dalej , aby przejść do następnej sekcji.
Kreator VeraCrypt poprosi Cię o utworzenie obrazu dysku ratunkowego VeraCrypt przed przejściem do następnej sekcji.
![Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt]()
Jeśli program ładujący lub inne dane są uszkodzone, konieczne będzie ponowne uruchomienie systemu z dysku ratunkowego, jeśli chcesz odszyfrować pliki i uzyskać do nich dostęp. Na dysku ratunkowym zostanie również zachowana kopia zapasowa oryginalnej zawartości dysku, co umożliwi przywrócenie danych w razie potrzeby.
Pamiętaj, że podczas korzystania z dysku ratunkowego nadal będziesz musiał podać hasło, więc nie będzie to „złoty klucz”, który umożliwi dostęp do wszystkich twoich plików. VeraCrypt domyślnie utworzy obraz ISO dysku ratunkowego tylko w C:\Users\NAME\Documents\VeraCrypt Rescue Disk.iso . Będziesz musiał ręcznie nagrać obraz ISO na płytę .
Pamiętaj, aby nagrać kopię dysku ratunkowego, aby mieć dostęp do plików, jeśli coś pójdzie nie tak. Nie będziesz mógł ponownie używać tego samego dysku ratunkowego VeraCrypt na wielu komputerach, będziesz potrzebować unikalnego dysku ratunkowego dla każdego komputera!
![Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt]()
Następnie zostaniesz poproszony o wybranie trybu usuwania, którego chcesz użyć.
Jeśli masz wrażliwe dane na dysku i obawiasz się, że ktoś będzie mógł sprawdzić dysk i przywrócić te dane, powinieneś wybrać co najmniej 1-przebieg (dane losowe) , aby nadpisać dane. niezaszyfrowane dane na dane losowe, co utrudnia odzyskać.
Jeśli Cię to nie interesuje, wybierz opcję Brak (najszybszy) . Ta opcja pomaga szybciej wymazać dysk. Im większa liczba usunięć, tym dłuższy będzie proces szyfrowania.
To ustawienie dotyczy tylko procesu konfiguracji początkowej. Po zaszyfrowaniu dysku VeraCrypt nie będzie już musiał nadpisywać żadnych zaszyfrowanych danych, aby zabezpieczyć się przed ich odzyskaniem .
![Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt]()
Teraz VeraCrypt sprawdzi, czy wszystko działa poprawnie, zanim przystąpi do szyfrowania dysku. Kliknij Testuj, a VeraCrypt zainstaluje bootloader na twoim komputerze, a następnie uruchomi się ponownie. Podczas uruchamiania będziesz musiał wprowadzić hasło szyfrowania.
![Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt]()
VeraCrypt poda informacje o tym, co należy zrobić, jeśli system Windows nie uruchomi się automatycznie . Jeżeli system Windows nie uruchomi się poprawnie, należy ponownie uruchomić komputer i na ekranie bootloadera VeraCrypt nacisnąć klawisz Esc na klawiaturze. System Windows uruchomi się i zapyta, czy chcesz odinstalować program ładujący VeraCrypt.
Jeśli to nie zadziała, powinieneś włożyć dysk ratunkowy VeraCrypt do swojego komputera i uruchomić z niego komputer. Wybierz opcję naprawy Opcje naprawy > Przywróć oryginalny program ładujący system w interfejsie dysku ratunkowego. Następnie uruchom ponownie komputer.
Kliknij OK , a następnie kliknij Tak , aby ponownie uruchomić komputer.
![Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt]()
Podczas uruchamiania komputera będziesz musiał podać hasło szyfrowania VeraCrypt. Jeśli nie używasz niestandardowego numeru PIM, po prostu naciśnij klawisz Enter w oknie dialogowym monitu PIM, aby zaakceptować wartość domyślną.
![Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt]()
Zaloguj się na komputerze, gdy pojawi się zwykły ekran powitalny. Zobaczysz okno Zakończono test wstępny.
VeraCrypt zaleca również tworzenie kopii zapasowych plików, które są szyfrowane, ponieważ w przypadku awarii zasilania lub awarii systemu niektóre pliki ulegną uszkodzeniu i nie będzie można ich odzyskać, dlatego ważne jest tworzenie kopii zapasowych ważnych plików, zwłaszcza gdy szyfrowanie dysku systemowego jest także bardzo ważna uwaga. Jeśli chcesz wykonać kopię zapasową plików, kliknij przycisk Odrocz i wykonaj kopię zapasową plików. Następnie możesz ponownie uruchomić VeraCrypt i kliknąć System > Wznów przerwany proces, aby kontynuować proces szyfrowania.
Kliknij przycisk Szyfruj , aby faktycznie rozpocząć proces szyfrowania dysku systemowego komputera.
Po pierwsze, VeraCrypt poinformuje Cię, kiedy powinieneś użyć dysku ratunkowego. Następnie rozpocznie się proces szyfrowania dysku twardego.
Po zakończeniu procesu dysk zostanie zaszyfrowany i przy każdym uruchomieniu komputera konieczne będzie wprowadzenie hasła.
![Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt Jak zaszyfrować dysk systemowy Windows za pomocą VeraCrypt]()
Jeśli zdecydujesz, że chcesz w przyszłości usunąć szyfrowanie systemu, uruchom interfejs VeraCrypt i kliknij System > Trwale odszyfruj partycję/dysk systemowy.
Powyżej znajduje się cały proces szyfrowania dysków systemu Windows za pomocą VeraCrypt. Powodzenia!
Zobacz więcej: