В этой заключительной части серии из трех частей^{(part series)} мы рассмотрим, как зашифровать жесткий диск Windows с помощью ^(Windows)VeraCrypt . В первой части^{(part one)} мы показали, как создать обычную зашифрованную папку, а во второй части^{(part two)} — как создать скрытую папку внутри зашифрованной папки.

Но теперь мы повысим ставки и зашифруем жесткий диск. После нескольких крепких напитков, чтобы набраться храбрости, пришло время отправиться в путь.

Как зашифровать жесткий диск Windows, чтобы не допустить шпионов^{(How To Encrypt Your Windows Hard-Drive To Keep Out Snoopers)}

На самом деле это не так уж сложно сделать. Просто выполните эти шаги по порядку, и, надеюсь, ваш компьютер не взорвется у вас перед носом. Я предполагаю, что у вас уже установлен VeraCrypt , но если нет, вы можете получить его здесь^{(get it here)} .

Сначала откройте VeraCrypt и нажмите^{(VeraCrypt and click)} « Создать том^{(Create Volume)} ».

Затем вы увидите три варианта. Мы уже сделали первые два в предыдущих статьях. Сегодня мы рассмотрим вариант номер три^{(option number three)} — « Зашифровать системный раздел или весь системный диск». ^{(Encrypt the system partition or entire system drive.)}”

Нажмите « Далее^(Next) », чтобы продолжить.

В данном случае мы идем на обычное шифрование, а не на « скрытую операционную систему^{(hidden operating system)} ». Поэтому выберите первый вариант и нажмите « ^{(option and click “)}Далее^(Next) », чтобы двигаться дальше.

Я лично считаю (хотя вы можете не согласиться), что вам нужно зашифровать только ту часть жесткого диска, на которой установлена ​​операционная система Windows .

Чтобы не усложнять (это всегда моя мантра), я выбрал первый вариант^{(option one)} — « Зашифровать^(Encrypt) системный раздел Windows^{(Windows system)} ». Вы можете выбрать второй вариант, но если вы это сделаете, вы получите много предупреждений о последствиях, если все пойдет не так.

Если на вашем компьютере установлена ​​только Windows, то у вас однозагрузочная система. Если на вашем компьютере установлено несколько операционных систем (например, Windows и Linux), то это мультизагрузочная система. Так что выбирайте, какой у вас есть.

Теперь он спросит вас, какой вариант шифрования вы хотите. Но, как я указывал в предыдущих статьях, если у вас нет особой причины, вы должны оставить протоколы шифрования по умолчанию. Это стандарт AES,^{(AES standard)} используемый правительствами для шифрования секретных документов. Также оставьте хеш-алгоритм как есть.

Нажмите кнопку "Далее".

После указания желаемого пароля пришло время сгенерировать ключи шифрования. Чтобы сделать их максимально сильными, вам нужно перемещать мышь или трекпад^{(mouse or trackpad)} по окну VeraCrypt^{(VeraCrypt window)} в «случайном порядке».

При этом полоса внизу будет меняться от красного к желтому и, наконец, к зеленому. Когда зеленая полоса полностью окажется в дальнем правом углу экрана, нажмите «Далее».

Поскольку вы сейчас шифруете жесткий диск (или его часть), вам нужно предпринять дополнительные меры предосторожности на случай, если вы заблокируете доступ к жесткому диску. Это называется VeraCrypt Rescue Disk ( VRD ), который восстанавливает любые повреждения загрузчика VeraCrypt^{(VeraCrypt boot)} или Windows , позволяя вам (надеюсь) войти в систему.

Однако наличие этого аварийного диска ^{(rescue disk)}не^(not) представляет угрозы безопасности^{(security risk)} , поскольку для его работы вам все равно потребуется пароль шифрования.

VeraCrypt выберет место для вашего загрузочного диска^{(rescue disk)} после его создания. Но вы можете легко переместить его в другое место, если хотите, нажав кнопку «Обзор». НЕ снимайте^{(Do NOT)} флажок «Пропустить проверку диска восстановления» — это важно.

Нажмите кнопку "Далее".

Следующий шаг открывает средство записи образов дисков Windows^{(Windows Disc Image Burner)} . Вы увидите, что загрузочный диск^{(rescue disk)} представляет собой файл ISO,^{(ISO file)} и вам нужно выбрать устройство для записи дисков^{(disc burner)} на жестком диске. Достаточно обычного компакт-диска^{(CD disc)} емкостью 700 МБ . Выберите «Проверить диск после записи».

Как только диск окажется в приводе^{(burner drive)} для записи, нажмите «Записать», чтобы начать процесс.

Когда процесс будет завершен, устройство записи дисков^{(disc burner)} откроет свой лоток на жестком диске. Снова закройте лоток, дайте диску запуститься^{(disc run)} , чтобы программа записи образов дисков^{(Disc Image Burner)} могла проверить диск и убедиться, что все работает нормально.

Надеюсь, вы в конце концов это увидите.

Пришло время для VeraCrypt провести предварительное тестирование, прежде чем он начнет шифровать ваш жесткий диск или раздел (в зависимости от того, что вы выбрали).

Как видно из следующего снимка экрана, ваша система Windows^{(Windows system)} перезагрузится, загрузчик^{(boot loader)} будет установлен, и, если все прошло хорошо, система начнет шифрование. Нажмите «Тест», чтобы начать этот процесс.

Когда компьютер перезагрузится — перед загрузкой Windows — вы увидите следующий экран.

Введите свой пароль в отведенное место. Вы, вероятно, не указали PIM в настройках пароля (я этого не сделал), поэтому в этом случае оставьте это поле пустым, когда он попросит вас ввести PIM , и нажмите Enter.

Теперь подождите, пока ваша система войдет в систему. Если вы делаете это впервые, процесс входа может немного задержаться.

Как только ваш пароль будет успешно проверен, ваша система начнет шифрование. Как видите, шифрование системы занимает много времени, в зависимости от ее размера, так что это может быть один из тех случаев, когда вам нужно оставить компьютер включенным на ночь, чтобы он сделал свое дело.

Как только это будет сделано, ваш компьютер станет намного безопаснее. Теперь хихикайте от удовольствия, когда ваши любопытные соседи по комнате тщетно пытаются проникнуть в ваш компьютер, чтобы прочитать ваши любовные письма безответной любви.

How To Encrypt Your Windows Hard-Drive With VeraCrypt

In this final part of a three part serіes, we are now going to look at how tо encrypt уour Wіndows hard-drive using VеraCrypt. In part оne, we showed how to make an ordinary encrypted folder and in part two, how to make a hidden folder within an encrypted folder.

But now we’re going to up the ante and encrypt the hard-drive. After a few stiff drinks to build up the courage, it’s time to get this show on the road.

How To Encrypt Your Windows Hard-Drive To Keep Out Snoopers

This is actually not too difficult to do. Just follow these steps in order and hopefully your computer won’t explode in your face. I’m assuming you already have VeraCrypt installed but if not, you can get it here.

First, open up VeraCrypt and click on “Create Volume”.

You will then see three options. We have already done the first two in previous articles. Today we are going for option number three – “Encrypt the system partition or entire system drive.”

Click “Next” to proceed.

In this case, we are going for a normal encryption, not a “hidden operating system”. So choose the first option and click “Next” to move on.

I personally feel (although you may disagree) that you only need to encrypt the part of the hard drive with the Windows operating system on it.

Keeping it simple (which is always a mantra of mine), I went for option one – “Encrypt the Windows system partition.” You may decide to choose the second option but if you do, you will get lots of warnings about the consequences if it all goes wrong.

If you only have Windows on your computer then you have a single-boot system. If you have multiple operating systems (say Windows and Linux for example) on your computer, then it’s a multi-boot system. So choose which one you have.

It will now ask you which encryption option you want. But as I have indicated in the previous articles, unless you have a particular reason why, you should leave the encryption protocols on the defaults. This is the AES standard used by governments to encrypt secret documents. Also leave the hash-algorithm as it is.

Click “Next”.

After specifying your desired password, it is time to generate your encryption keys. To make them as strong as possible, you need to move your mouse or trackpad around the VeraCrypt window in a “random order”.

As you do so, the bar at the bottom will go from red to yellow to finally green. When the green bar is fully at the far right-hand end of the screen, click “Next”.

Since you are now encrypting a hard-drive (or part of one), you need to take an extra cautionary step in case you lock yourself out of your hard-drive. This is called the VeraCrypt Rescue Disk (VRD) which will repair any damage to the VeraCrypt boot loader or to Windows, allowing you to (hopefully) log in.

However, it is not a security risk having this rescue disk as you will still need the encryption password for it to work.

VeraCrypt will select an area for your rescue disk to be placed once it is created. But you can easily move it to another location if you want, by clicking the “Browse” button. Do NOT deselect “Skip Rescue Disk verification” – that is essential.

Click “Next”.

This next step opens up the Windows Disc Image Burner. You will see that the rescue disk is an ISO file and you need to choose the disc burner on your hard-drive. A normal 700MB CD disc is sufficient. Select “Verify disc after burning.”

Once the disc is in your burner drive, click “Burn” to start the process.

When the process has been finished, the disc burner will open its tray in the hard-drive. Close the tray again, let the disc run, so Disc Image Burner can verify the disc to make sure everything worked OK.

Hopefully, you will eventually see this.

It’s now time for VeraCrypt to do some pre-testing before it starts encrypting your hard-drive or partition (depending on what you chose).

As the next screenshot says, your Windows system will restart, the boot loader will be installed and assuming all went well, the system will begin encrypting. Click “Test” to begin that process.

When the computer restarts – before Windows loads – you will now see the following screen.

Enter your password in the space provided. You probably didn’t specify a PIM in the password settings (I didn’t) so in that case, leave it blank when it asks you for a PIM and hit enter.

Now wait for your system to log in. If it’s the first time you’re doing this, the log in process might be slightly delayed.

Once your password has been successfully verified, your system will begin encrypting. As you can see it takes a long time to encrypt the system, depending on how big it is, so this might be one of those times when you need to leave the computer on overnight in order for it to do its thing.

Once it’s done, your computer is a lot more secure. Now cackle with satisfaction when your nosy roommates futilely try to break into your computer to read your love letters to your unrequited love.

Related posts

• 9 Quick Ways для создания Image Transparent на Windows and Mac

• Как восстановить случайно удаленные файлы в Windows

• Как Подписать PDF File на Windows

• Windows 10 & Windows 7 RAM Requirements - Сколько памяти вам нужно?

• Как изменить Desktop Icon Spacing в Windows 11/10

• Отредактируйте файл Windows Hosts, чтобы заблокировать или перенаправить веб-сайты

• Как Record Skype Calls на Windows, Mac, iPhone and Android

• Как изменить размер значка на рабочем столе в Windows

• Включите компоненты Windows Tablet PC в Windows

• Исправить ошибку Windows Live Mail 0x800CCC0B

• Как автоматически перемещать или копировать файлы в Windows

• Как создать скрытую сетевую папку в Windows

• Как настроить FTP-сервер в Windows с помощью IIS

• Как конвертировать WebP на GIF на Windows or Mac

• Как исправить, что индексатор поиска Microsoft Windows перестал работать и был закрыт

• Как добавить скрытую область внутри зашифрованного тома VeraCrypt

• Как оптимизировать файл подкачки в Windows

• Что делать со слишком большим количеством шрифтов в Windows?

• Как удалить приложения Microsoft по умолчанию в Windows 11/10

• Как установить или пометить раздел как активный в Windows