หลายคนใช้TrueCryptเพื่อเข้ารหัสระบบและดูแลข้อมูลให้ปลอดภัยที่สุด การ เข้ารหัสคอมพิวเตอร์ของคุณเมื่อคุณ ติดตั้ง ระบบปฏิบัติการ^{(operating system)} หนึ่งระบบและหนึ่งพาร์ติชั่น นั้นค่อนข้างง่าย แม้กระทั่งกับTrueCrypt แต่แล้วการเข้ารหัสไดรฟ์ระบบ^{(system drive)} ของคุณ เมื่อใช้การตั้งค่ามัลติบูตล่ะ ซับซ้อนมากและคู่มือนี้พร้อมให้ความช่วยเหลือ

ข้อกำหนดเบื้องต้น - สิ่งที่คุณต้องมีก่อนเริ่ม

มีบางสิ่งที่คุณต้องการก่อนที่จะดำเนินการขั้นตอนการเข้ารหัส^{(encryption process)} :

• TrueCryptเวอร์ชันล่าสุดซึ่งสามารถดาวน์โหลดได้จากที่นี่: ดาวน์โหลดTrueCrypt^{(TrueCrypt Downloads)}
• ซีดีเปล่าสำหรับเบิร์นTrueCrypt Rescue Disk ^{(TrueCrypt Rescue Disk)}การสร้างแผ่นดิสก์นี้ถือเป็นข้อบังคับ และคุณจะไม่สามารถเข้ารหัสระบบของคุณได้หากไม่มีแผ่นดิสก์ หากคุณวางแผนที่จะเข้ารหัสคอมพิวเตอร์มากกว่าหนึ่งเครื่อง ให้เตรียมซีดีเปล่าสำหรับแต่ละเครื่อง เนื่องจากคุณจะไม่สามารถนำแผ่นดิสก์แผ่นเดิมกลับมาใช้ซ้ำในคอมพิวเตอร์ทุกเครื่องได้
• มีเวลาและ ความอดทน^{(time and patience)}เหลือเฟือ กระบวนการนี้ยาวมาก เกี่ยวข้องกับการอ่านอย่างระมัดระวังและหลายขั้นตอน ทางเลือกหนึ่งที่ผิดและคุณสามารถประสบปัญหาที่แก้ไขได้ยาก ดังนั้น^(Therefore)อย่าทำเช่นนี้หากคุณไม่มีเวลาเหลืออย่างน้อยหนึ่งชั่วโมง

วิธีเข้ารหัสพาร์ติชั่นระบบ

หลังจากที่คุณติดตั้งTrueCryptแล้ว ให้เรียกใช้เครื่องมือแล้วกดCreate Volume^{(Create Volume)}

ตัวช่วยสร้างการสร้างโวลุ่ม TrueCrypt^{(TrueCrypt Volume Creation Wizard)}เปิดขึ้นแล้ว ระบบจะขอให้คุณเลือกสิ่งที่คุณต้องการเข้ารหัส เลือก"เข้ารหัสพาร์ติชั่นระบบหรือทั้งไดรฟ์ระบบ"^{("Encrypt the system partition or entire system drive")}แล้วกดNext

ถัดไป ระบบจะถามคุณเกี่ยวกับประเภทของการเข้ารหัสที่คุณต้องการดำเนินการ ปกติ^(Normal)ควรใช้งานได้สำหรับผู้ใช้ส่วนใหญ่ จากนั้นกดNext

ตอนนี้ระบบจะถามคุณว่าพื้นที่ใดของฮาร์ดไดรฟ์ที่คุณต้องการเข้ารหัส "เข้ารหัสพาร์ติชั่นระบบ Windows"^{("Encrypt the Windows system partition")}เป็นตัวเลือกที่ดีที่สุดหากคุณสนใจที่จะเข้ารหัสเฉพาะพาร์ติชั่นที่ติดตั้งWindows หากคุณเลือก"เข้ารหัสทั้งไดรฟ์"^{("Encrypt the whole drive")}ฮาร์ดไดรฟ์ทั้งหมดจะถูกเข้ารหัสด้วยพาร์ติชั่นทั้งหมด

เลือกตัวเลือกที่คุณต้องการแล้วกดNext

ระบบจะถามคุณเกี่ยวกับจำนวนระบบปฏิบัติการที่มีอยู่ในคอมพิวเตอร์ของคุณ เนื่องจากคู่มือนี้เกี่ยวกับการเข้ารหัสไดรฟ์ระบบ^{(system drive)}ในการกำหนดค่ามัลติบูต ฉันต้องเลือกMulti-bootแล้วกดNext

จากนั้น คุณจะได้รับคำเตือนที่น่าตลกว่าผู้ใช้ที่ไม่มีประสบการณ์ไม่ควรพยายามเข้ารหัส Windows ในการกำหนดค่ามัลติบูต 🙂

หัวเราะและกดใช่^(Yes)เพื่อดำเนินการต่อ

จากนั้น ระบบจะถามคุณว่า มีการติดตั้ง ระบบปฏิบัติการที่^{(operating system)}คุณกำลังเข้ารหัสอยู่ในไดรฟ์สำหรับเริ่มระบบ^{(boot drive)}หรือไม่ ไดรฟ์สำหรับเริ่มระบบ^{(boot drive)}ในบริบทนี้หมายถึงฮาร์ดไดรฟ์ที่พบตัวโหลดการบูตของ Windows^{(Windows boot)} (หรือพาร์ติชันสำหรับเริ่มระบบ) ในกรณีส่วนใหญ่ คำตอบคือใช่ ^(Yes)อย่างไรก็ตาม หากการติดตั้ง Windows^{(Windows installation)} ของคุณ อยู่บนฮาร์ดไดรฟ์อื่น (ไม่ใช่พาร์ติชัน แต่เป็นฮาร์ดไดรฟ์) คุณควรเลือกNo

หลังจากเลือกคำตอบที่ถูกต้อง^{(correct answer)}แล้วให้กดNext

ระบบจะถามคุณเกี่ยวกับจำนวนไดรฟ์ระบบบนฮาร์ดไดรฟ์ของคุณ ภาษาค่อนข้างยุ่งยากที่นี่ หากคุณมีระบบปฏิบัติการตั้งแต่สองระบบขึ้นไปติดตั้งอยู่บนพาร์ติชั่นที่ต่างกัน คุณควรเลือก"2 หรือมากกว่า^{("2 or more")} " ในการกำหนดค่ามัลติบูต นี่เป็นคำตอบที่ถูกต้องเสมอ

จากนั้นกดNext

ตอนนี้ระบบจะถามคุณว่ามีระบบปฏิบัติการ^{(operating system)} อื่น ติดตั้งอยู่ในฮาร์ดไดรฟ์ที่ติดตั้งระบบปฏิบัติการ ปัจจุบันหรือไม่ ^{(operating system)}ในการกำหนดค่ามัลติบูตส่วนใหญ่ ผู้ใช้จะติดตั้งระบบปฏิบัติการหลายระบบ^{(operating system)}บนพาร์ติชันต่างๆ บนฮาร์ดไดรฟ์เดียวกัน หากเป็นกรณีของคุณ ให้ตอบใช่^(Yes)

หากติดตั้งระบบปฏิบัติการอื่นบนฮาร์ดไดรฟ์อื่น คำตอบคือไม่^(No)

เมื่อคุณเลือกถูกต้องแล้ว ให้กดNext

ต่อไป... มีการถามคำถามสำคัญอีกข้อ: คุณใช้บูตโหลดเดอร์ที่ไม่ใช่ Windows ใน^{(boot loader)}มาสเตอร์บูตเรคคอร์ด (MBR)^{(master boot record (MBR))}หรือไม่ หากคุณมีการติดตั้ง Linux^{(Linux installation)}ในการตั้งค่ามัลติบูต คำตอบคือใช่ ^(Yes)หากคุณมีเฉพาะ การติดตั้ง Windowsคำตอบคือไม่ ^(No)เลือกตัวเลือก ที่เหมาะสมแล้วกด^{(choice and press)} Next

คุณจะได้รับแจ้งว่าการตั้งค่ามัลติบูตทำงานอย่างไร ขึ้นอยู่กับตัวเลือกที่คุณเลือก ฉันขอแนะนำอย่างยิ่งให้คุณอ่านทุกอย่างอย่างละเอียดแล้วกดNextเท่านั้น

ระบบจะขอให้คุณเลือกอัลกอริทึมการเข้ารหัสและแฮช^{(encryption and hash algorithms)}ที่จะใช้โดยTrueCrypt อย่าลังเลที่จะอ่านเอกสารอย่างเป็นทางการ ก่อนตัดสินใจเลือก ข้อมูลสามารถพบได้ที่นี่: อัลกอริธึ มการเข้ารหัส TrueCrypt^{(TrueCrypt Encryption Algorithms)}

เลือกอัลกอริทึมที่คุณต้องการ แล้วกดNext

คุณจะถูกขอให้ตั้งรหัสผ่าน รหัสผ่านนี้จะใช้ในการบูตระบบของคุณและเข้าถึง^{(system and access)}ระบบปฏิบัติการ^{(operating system)}ที่เข้ารหัสและเพื่อถอดรหัสหรือกู้คืนไดรฟ์ที่เข้ารหัส อย่า^(Make)ลืมรหัสผ่านนี้และเป็นรหัสผ่านที่รัดกุม

เขียนรหัสผ่านสองครั้ง แล้วกดNext

หากคุณใช้รหัสผ่านที่สั้นกว่า 20 อักขระTrueCrypt จะเตือน คุณ คุณสามารถเลือกใช้รหัสผ่านหรือเปลี่ยนรหัสผ่าน^{(password or change)}ให้รัดกุมยิ่งขึ้นได้

จากนั้นTrueCryptจะรวบรวมข้อมูลสุ่มเพื่อสร้างคีย์การเข้ารหัสของคุณ เลื่อนเมาส์สองครั้งที่ด้านบนของ หน้าต่างเข้ารหัส แล้วกด^{(encryption window and press)} Next

คุณได้รับแจ้งว่ามีการสร้างคีย์แล้ว กดถัด^(Next)ไป

ตอนนี้ TrueCrypt^(TrueCrypt)จะสร้างแผ่นดิสก์กู้ชีพ^{(rescue disc)}เพื่อใช้ในกรณีที่เกิดปัญหา ระบุตำแหน่งที่จะจัดเก็บ ภาพ ISO ของแผ่น ดิสก์และกดNext

ตอนนี้คุณได้รับแจ้งว่าTrueCryptจะใช้Windows Disc Image Burnerเพื่อเบิร์นอิมเมจนั้นบนดิสก์กู้^{(recovery disk)}คืน กดตกลง^(OK)และหน้าต่าง Windows Disc Image Burner^{(Windows Disc Image Burner)}จะเปิดขึ้น

ใส่แผ่นซีดีเปล่า กดBurnและรอให้กระบวนการเสร็จสิ้น หากคุณต้องการความช่วยเหลือในการใช้เครื่องมือนี้ โปรดดูบทช่วยสอนนี้: คู่มือฉบับสมบูรณ์^{(Complete Guide)}เพื่อเบิร์นอิมเมจดิสก์^{(Burning Disk Images)} ( ISO & IMG ) ในWindows^{(Windows 7)} 7

หลังจากที่เขียนแผ่นดิสก์แล้วWindows Disc Image Burnerจะดีดออกโดยอัตโนมัติ ใส่กลับเข้าไปในไดรฟ์แล้วกด^{(drive and press)} NextในTrueCrypt Volume Creation Wizardเพื่อยืนยันดิสก์ที่เบิร์น หากตรวจสอบสำเร็จ ให้กดNextเพื่อไปต่อ

หากการตรวจสอบไม่สำเร็จ คุณจะได้รับข้อความแสดงข้อผิดพลาด^{(error message)}คล้ายกับข้อความด้านล่าง คุณจะไม่สามารถเดินหน้าต่อไปได้จนกว่าแผ่นดิสก์จะถูกเผาและตรวจสอบ

คุณใกล้จะเริ่มต้นกระบวนการเข้ารหัส^{(encryption process)}แล้ว อันดับแรก^(First)ระบบจะถามว่าคุณต้องการให้TrueCryptล้างพื้นที่ว่างที่มีอยู่ในไดรฟ์หรือไม่ (เพื่อไม่ให้ข้อมูลใด ๆ ที่หลงเหลืออยู่ในไดรฟ์นั้นไม่สามารถกู้คืนได้) ก่อนที่จะเข้ารหัสคอมพิวเตอร์ของคุณ เลือกโหมดล้าง^{(Wipe mode)} ที่คุณต้องการ แล้วกดNext

ตอนนี้ จำเป็นต้องมีการทดสอบล่วงหน้าเพื่อยืนยันว่าการตั้งค่าของคุณจะทำงานโดยไม่มีปัญหา ก่อนที่จะเข้ารหัสไดรฟ์ อ่านข้อมูลที่นำเสนอโดยTrueCryptและกดTest

คุณจะเห็นหมายเหตุว่าต้องทำอย่างไรหากWindowsไม่สามารถเริ่มทำงานได้ อ่าน^(Read)และ/หรือพิมพ์ข้อมูลที่ แสดง แล้วกด^{(information displayed and press)} OK

ตอนนี้ระบบจะถามว่าคุณสามารถรีสตาร์ทคอมพิวเตอร์ได้หรือไม่ กดใช่^(Yes) _

Windows จะรีสตาร์ทและก่อนที่คุณจะบูต คุณต้องป้อน รหัสผ่าน TrueCrypt ที่ คุณตั้งไว้ หากการป้อนรหัสผ่านทำงานได้ดี และคุณเข้าสู่ระบบWindows TrueCryptจะดำเนินการตัวช่วยสร้างการเข้ารหัสต่อและแจ้งให้^{(encryption wizard and informs)}คุณทราบว่าการทดสอบล่วงหน้าเสร็จสิ้นแล้ว

หมายเหตุ:^(NOTE:)หากแป้นพิมพ์ของคุณไม่ส่งรหัสผ่านในขณะที่คุณพิมพ์ด้วยเหตุผลบางประการ แสดงว่าไม่ได้เตรียมใช้งานอย่างถูกต้อง ตรวจสอบ การตั้งค่า BIOS ของคุณ เพื่อให้แน่ใจว่าได้เตรียมใช้งานเมื่อเริ่มต้นระบบ และข้อมูลของคุณถูกส่งไปยังคอมพิวเตอร์

ในขั้น สุดท้ายเพื่อเริ่มกระบวนการเข้ารหัส^{(encryption process)}ให้กดEncrypt

คุณจะเห็นข้อมูลเพิ่มเติมเกี่ยวกับวิธีการใช้TrueCrypt Rescue Diskที่คุณสร้างไว้ก่อนหน้านี้ อ่านข้อมูลที่แสดงและพิมพ์หากคุณเห็นว่ามีประโยชน์ จากนั้นกดตกลง^(OK)

การเข้ารหัสเริ่มต้นและใช้เวลาค่อนข้างนาน โชคดีที่คุณสามารถใช้คอมพิวเตอร์ของคุณในขณะที่ทำการเข้ารหัสได้

เมื่อเสร็จแล้ว คุณจะได้รับแจ้งเกี่ยวกับความสำเร็จ

กดเสร็จสิ้น^(Finish)เพื่อปิดTrueCrypt Volume Creation Wizard

พาร์ติชั่นระบบ^{(system partition)}ที่เข้ารหัสจะแสดงในหน้าต่างTrueCrypt

บทสรุป

การ เข้ารหัสไดรฟ์ระบบ^{(system drive)} ของคุณ เมื่อใช้การกำหนดค่ามัลติบูตเป็นกระบวนการที่ยุ่งยากและใช้เวลานาน อย่างไรก็ตามเกือบทุกคนสามารถทำได้ คุณเพียงแค่ต้องแน่ใจว่าคุณอ่านทุกอย่างอย่างระมัดระวัง เลือกตัวเลือกของคุณอย่างชาญฉลาด และคุณมีแผ่นดิสก์สำหรับกู้คืน^{(rescue disc)}ในกรณีที่เกิดปัญหา

How to Encrypt Your System Drive With TrueCrypt In a Multi-Boot Configuration

Manу people use TrueCrypt to encrypt their systems and maintain their data as safe as possible. Encrypting your computer when you have one operating system installed and one partition is relatively easy, even with TrueCrypt. But, what about encrypting your system drive when using a multi-boot setup? That's really complicated and this guide is here to help.

Prerequisites - What You Must Have Before You Start

There are a few things you need before moving ahead with the encryption process:

• The latest version of TrueCrypt, which can be downloaded from here: TrueCrypt Downloads.
• A blank CD on which to burn the TrueCrypt Rescue Disk. Creating this disc is mandatory and you won't be able to encrypt your system without it. If you plan to encrypt more than one computer, prepare a blank CD for each, as you cannot reuse the same disc on all computers.
• Plenty of time and patience. This process is very long, involves lots of careful reading and many steps. One wrong choice and you can encounter problems which are difficult to solve. Therefore, don't this if you don't have at least an hour to spare.

How to Encrypt the System Partition

After you install TrueCrypt, run the tool and press Create Volume.

The TrueCrypt Volume Creation Wizard now opens. You are asked to select what you want to encrypt. Select "Encrypt the system partition or entire system drive" and press Next.

Next you are asked about the type of encryption you would like to perform. Normal should work out for most users. Then, press Next.

Now you are asked what area of the hard drive you want to encrypt. "Encrypt the Windows system partition" is the best choice if you are interested in encrypting only the partition where Windows is installed. If you choose "Encrypt the whole drive", then the whole hard drive will be encrypted with all its partitions.

Select the option you prefer and press Next.

You are asked about the number of operating systems existing on your computer. Since this guide is about encrypting a system drive in a multi-boot configuration, I had to select Multi-boot and press Next.

Then, you receive a funny warning sharing that inexperienced users should never attempt to encrypting Windows in multi-boot configurations. 🙂

Have a laugh and press Yes to continue.

Then, you are asked whether the operating system you are encrypting is installed on the boot drive. The boot drive in this context means the hard drive where the Windows boot loader (or boot partition) is found. In most cases the answer is Yes. However, if your Windows installation is on another hard drive (not partition, but hard drive), you should select No.

After choosing the correct answer, press Next.

You are asked about the number of system drives on your hard drive. The language is a bit tricky here. If you have two or more operating systems installed on different partitions, you should select "2 or more". In a multi-boot configuration, this is always the correct answer.

Then, press Next.

You are now asked whether there are other operating systems installed on the hard drive on which the current operating system is installed. In most multi-boot configurations, users install multiple operating systems on different partitions on the same hard drive. If that's the case for you, then answer Yes.

If the other operating systems are installed on other hard drives, the answer is No.

Once you made the correct choice, press Next.

Next... another important question is asked: are you using a non-Windows boot loader on your master boot record (MBR)? If you have a Linux installation in your multi-boot setup, then the answer is Yes. If you have only Windows installations, then the answer is No. Make the appropriate choice and press Next.

You are informed how the multi-boot setup will work depending on the choices you've made. I strongly recommend that you carefully read everything and only then press Next.

You are asked to select the encryption and hash algorithms that will be used by TrueCrypt. Don't hesitate to read the official documentation, prior to making a choice. Information can be found here: TrueCrypt Encryption Algorithms.

Choose the algorithms you prefer and press Next.

You are asked to set a password. This password will be used to boot your system and access the encrypted operating system and also to decrypt or recover the encrypted drive. Make sure you don't forget this password and that it is a strong password.

Write the password twice and press Next.

If you have used a password shorter than 20 characters, you are warned by TrueCrypt. You can choose to use the password or change it for a stronger one.

Then, TrueCrypt collects some random data to generate your encryption keys. Move your mouse a couple of times on top of the encryption window and press Next.

You are informed that they keys have been generated. Press Next.

TrueCrypt now creates a rescue disc to be used in case of problems. Specify the location where it will store the ISO image of the disc and press Next.

Now you are informed that TrueCrypt will use the Windows Disc Image Burner to burn that image on a recovery disk. Press OK and the Windows Disc Image Burner window opens.

Insert the blank CD, press Burn and wait for the process to finish. If you need some help using this tool, check this tutorial: The Complete Guide to Burning Disk Images (ISO & IMG) In Windows 7.

After the disc is burned, Windows Disc Image Burner automatically ejects it. Insert it back into the drive and press Next in the TrueCrypt Volume Creation Wizard, so that it verifies the burned disc. If the check is successful, press Next to move on.

If the check is not successful, you will receive an error message similar to the one below. You won't be able to move ahead until the disc is burned and verified.

You are getting close to starting the encryption process. First, you are asked if you want TrueCrypt to wipe the empty space existing on the drive (so that any data still left on it is not recoverable) prior to encrypting your computer. Choose the Wipe mode you prefer and press Next.

Now, a pre-test is necessary, to confirm that your settings will work without problems, prior to encrypting the drive. Read the information presented by TrueCrypt and press Test.

You are shown some notes on what to do if Windows cannot start. Read and/or print the information displayed and press OK.

Now you are asked if you are OK to restart your computer. Press Yes.

Windows restarts and, before you boot, you need to enter the TrueCrypt password you have set. If entering the password works fine and you log into Windows, TrueCrypt resumes the encryption wizard and informs you that the pretest was completed.

NOTE: If for some reason your keyboard doesn't send the password while you type it, it means it was not initialized properly. Check your BIOS settings to make sure it is initialized at startup and your input is sent to the computer.

To finally start the encryption process, press Encrypt.

You are shown some additional information on how to use the TrueCrypt Rescue Disk you created earlier. Read the information being displayed and print it if you consider it useful. Then, press OK.

The encryption starts and takes quite a bit of time. Luckily, you can use your computer while the encryption is performed.

When done, you are informed about its success.

Press Finish to close the TrueCrypt Volume Creation Wizard.

The encrypted system partition is now shown in the TrueCrypt window.

Conclusion

Encrypting your system drive, when using a multi-boot configuration is a painful and lengthy process. However, it can be done by almost anyone. You just need to make sure you read everything carefully, choose your options wisely and you have the rescue disc available in case of issues.

Related posts

• วิธีถอดรหัสไดรฟ์หรือพาร์ติชั่นที่เข้ารหัส TrueCrypt

• วิธีสร้างไดรฟ์กู้คืนข้อมูลบน USB Memory Stick ใน Windows 8 & 8.1

• ผลกระทบด้านประสิทธิภาพของการเข้ารหัสระบบด้วย TrueCrypt คืออะไร?

• 8 เครื่องมือในรหัสผ่านปกป้องโฟลเดอร์ของคุณใน Windows

• วิธีการเปิด, ยกเลิกการต่อเชื่อมหรือถาวรแนบ VHD file ใน Windows 10

• วิธีการจัดการ BitLocker บน USB memory stick or flash drive

• วิธีการล้างคุกกี้ใน Firefox ใน Windows and macOS

• 3 วิธีฟรีในการดาวน์โหลด Windows 10 บน 32 บิตหรือ 64 บิต

• วิธีการเปลี่ยนโปรแกรมเริ่มต้น Windows 10 จากการตั้งค่า

• วิธีการอัพเกรดเพื่อ Windows 10 (ฟรี)

• Desktop.ini - ไฟล์นี้คืออะไร? เหตุใดจึงมีสองรายการบนเดสก์ท็อปของฉัน

• วิธีการสแกน Windows Defender Offline

• วิธีปิดการใช้งานโฆษณาใน Windows 11

• วิธีการดาวน์โหลด Windows and Office ISO files (ทุกรุ่น)

• Windows 10 Update Assistant: อัพเกรดเป็น May 2021 Update today!

• วิธีการปลดล็อคฮาร์ดไดรฟ์ BitLocker USB drive หรือภายนอก

• วิธีการกำหนดค่า Windows Sandbox (เรียกใช้แอพพลิเคสคริปต์ / โฟลเดอร์หุ้น ฯลฯ )

• วิธีการเอาโทรศัพท์ของคุณจาก Windows 10 (โทรศัพท์ยกเลิกการเชื่อมโยง)

• 3 วิธีในการปิดการใช้งาน Windows Registry

• วิธีใช้ Windows USB/DVD Download Tool