วิธีเข้ารหัสฮาร์ดไดรฟ์ Windows ของคุณด้วย VeraCrypt

ในตอนสุดท้ายของซีรีส์สามตอน(part series)เราจะมาดูวิธีเข้ารหัสฮาร์ดไดรฟ์Windows ของคุณโดยใช้ (Windows)เวรา(VeraCrypt) คริ ปต์ ในตอนที่หนึ่ง(part one)เราได้แสดงวิธีสร้างโฟลเดอร์เข้ารหัสแบบธรรมดา และในตอนที่สอง(part two)วิธีสร้างโฟลเดอร์ที่ซ่อนอยู่ภายในโฟลเดอร์ที่เข้ารหัส

แต่ตอนนี้เรากำลังจะเพิ่ม ante และเข้ารหัสฮาร์ดไดรฟ์ หลังจากดื่มเครื่องดื่มแข็งๆ เพื่อสร้างความกล้าแล้ว ก็ถึงเวลาแสดงให้ทุกคนได้เห็น

วิธีเข้ารหัสฮาร์ดไดรฟ์ Windows ของคุณเพื่อป้องกันผู้สอดแนม(How To Encrypt Your Windows Hard-Drive To Keep Out Snoopers)

นี้เป็นจริงไม่ยากเกินไปที่จะทำ เพียงทำตามขั้นตอนเหล่านี้ตามลำดับ และหวังว่าคอมพิวเตอร์ของคุณจะไม่ระเบิดใส่หน้าคุณ ฉันคิดว่าคุณได้ ติดตั้ง VeraCryptแล้ว แต่ถ้าไม่มี คุณสามารถ ดาวน์โหลด ได้ที่(get it here)นี่

ขั้นแรก เปิดเวราคริปต์แล้วคลิก(VeraCrypt and click)สร้างโวลุ่ม(Create Volume)

จากนั้นคุณจะเห็นสามตัวเลือก เราได้ทำไปแล้วสองรายการแรกในบทความก่อนหน้านี้ วันนี้เราจะไปที่ตัวเลือกที่สาม(option number three) – “ เข้ารหัสพาร์ติชั่นระบบหรือไดรฟ์ระบบทั้งหมด (Encrypt the system partition or entire system drive.)

คลิก " ถัดไป(Next) " เพื่อดำเนินการต่อ

ในกรณีนี้ เราจะใช้การเข้ารหัสแบบปกติ ไม่ใช่ " ระบบปฏิบัติการที่ซ่อนอยู่(hidden operating system) " ดังนั้นให้เลือกตัวเลือกแรกแล้วคลิก " (option and click “)ถัดไป(Next) " เพื่อไปต่อ

โดยส่วนตัวแล้วฉันรู้สึก (แม้ว่าคุณจะไม่เห็นด้วย) ว่าคุณจำเป็นต้องเข้ารหัสส่วนของฮาร์ดไดรฟ์ด้วยระบบปฏิบัติการWindows เท่านั้น(Windows)

ทำให้มันเรียบง่าย (ซึ่งเป็นมนต์ของฉันเสมอ) ฉันเลือกตัวเลือกที่หนึ่ง(option one) - " เข้ารหัส(Encrypt)พาร์ติชั่นระบบWindows " (Windows system)คุณอาจตัดสินใจเลือกตัวเลือกที่สอง แต่ถ้าทำ คุณจะได้รับคำเตือนมากมายเกี่ยวกับผลที่ตามมาหากทุกอย่างผิดพลาด

หากคุณมี Windows บนคอมพิวเตอร์ของคุณเท่านั้น แสดงว่าคุณมีระบบบูตเพียงครั้งเดียว หากคุณมีระบบปฏิบัติการหลายระบบ (เช่น Windows และ Linux) บนคอมพิวเตอร์ของคุณ แสดงว่าเป็นระบบมัลติบูต ดังนั้นเลือกอันที่คุณมี

ตอนนี้จะถามคุณว่าคุณต้องการตัวเลือกการเข้ารหัสใด แต่อย่างที่ฉันได้ระบุไว้ในบทความก่อนหน้านี้ เว้นแต่คุณจะมีเหตุผลเฉพาะว่าทำไม คุณควรปล่อยให้โปรโตคอลการเข้ารหัสเป็นค่าเริ่มต้น นี่คือมาตรฐาน AES(AES standard)ที่รัฐบาลใช้ในการเข้ารหัสเอกสารลับ ยังปล่อยให้ hash-algorithm เหมือนเดิม

คลิก "ถัดไป"

หลังจากระบุรหัสผ่านที่คุณต้องการแล้ว ก็ถึงเวลาสร้างคีย์เข้ารหัสของคุณ เพื่อให้แข็งแกร่งที่สุด คุณต้องเลื่อนเมาส์หรือแทร็กแพด(mouse or trackpad)ไปรอบๆหน้าต่างเวรา(VeraCrypt window) คริปต์ ใน "ลำดับแบบสุ่ม"

ในขณะที่คุณทำเช่นนั้น แถบที่อยู่ด้านล่างจะเปลี่ยนจากสีแดงเป็นสีเหลืองเป็นสีเขียวในที่สุด เมื่อแถบสีเขียวอยู่ที่ด้านขวาสุดของหน้าจอจนสุด ให้คลิก "ถัดไป"

เนื่องจากตอนนี้คุณกำลังเข้ารหัสฮาร์ดไดรฟ์ (หรือบางส่วนของฮาร์ดไดรฟ์) คุณจึงจำเป็นต้องดำเนินการตามขั้นตอนที่ระมัดระวังเป็นพิเศษในกรณีที่คุณล็อกตัวเองออกจากฮาร์ดไดรฟ์ สิ่งนี้เรียกว่าVeraCrypt Rescue Disk ( VRD ) ซึ่งจะซ่อมแซมความเสียหายใดๆ ที่เกิดขึ้นกับตัว โหลดการ บูต VeraCrypt(VeraCrypt boot)หรือWindowsทำให้คุณสามารถเข้าสู่ระบบ (หวังว่า)

อย่างไรก็ตามไม่มี(not) ความเสี่ยงด้านความปลอดภัย(security risk) ที่จะ มีดิสก์กู้คืน(rescue disk)เนื่องจากคุณยังต้องใช้รหัสผ่านการเข้ารหัสเพื่อให้มันทำงานได้

เวราคริปต์(VeraCrypt)จะเลือกพื้นที่สำหรับ วาง ดิสก์กู้ชีพ(rescue disk) ของคุณ เมื่อสร้างเสร็จแล้ว แต่คุณสามารถย้ายไปยังตำแหน่งอื่นได้อย่างง่ายดายหากต้องการ โดยคลิกปุ่ม "เรียกดู" อย่า(Do NOT)ยกเลิกการเลือก “ข้ามการตรวจสอบดิสก์กู้ภัย” – นั่นเป็นสิ่งสำคัญ

คลิก "ถัดไป"

ขั้นตอนต่อไป นี้เป็นการเปิดWindows Disc Image Burner คุณจะเห็นว่าดิสก์กู้คืน(rescue disk)เป็นไฟล์ ISO(ISO file)และคุณต้องเลือกตัว เขียนดิสก์(disc burner)บนฮาร์ดไดรฟ์ของคุณ แผ่นซีดี(CD disc)ขนาดปกติ 700MB ก็เพียงพอแล้ว เลือก “ตรวจสอบดิสก์หลังจากเบิร์น”

เมื่อดิสก์อยู่ในไดรฟ์(burner drive)เบิร์นเนอร์แล้ว ให้คลิก “เบิร์น” เพื่อเริ่มกระบวนการ

เมื่อกระบวนการเสร็จสิ้นเครื่องเขียนดิสก์(disc burner) จะเปิดถาดในฮาร์ดไดรฟ์ ปิดถาดอีกครั้ง ปล่อยให้ดิสก์ทำงาน(disc run)ดังนั้นDisc Image Burnerสามารถตรวจสอบดิสก์เพื่อให้แน่ใจว่าทุกอย่างทำงานได้ดี

หวังว่าในที่สุดคุณจะเห็นสิ่งนี้

ถึงเวลาแล้วที่เวราคริปต์(VeraCrypt)ต้องทำการทดสอบล่วงหน้าก่อนที่จะเริ่มเข้ารหัสฮาร์ดไดรฟ์หรือพาร์ติชั่นของคุณ (ขึ้นอยู่กับสิ่งที่คุณเลือก)

ดังที่ภาพหน้าจอถัดไปบอกว่าระบบ Windows(Windows system) ของคุณ จะรีสตาร์ทบูตโหลด(boot loader) เดอร์ จะได้รับการติดตั้งและถ้าทุกอย่างเป็นไปด้วยดี ระบบจะเริ่มเข้ารหัส คลิก "ทดสอบ" เพื่อเริ่มกระบวนการนั้น

เมื่อคอมพิวเตอร์รีสตาร์ท – ก่อนที่Windows จะ โหลด – คุณจะเห็นหน้าจอต่อไปนี้

ป้อนรหัสผ่านของคุณในช่องว่างที่ให้ไว้ คุณอาจไม่ได้ระบุPIMในการตั้งค่ารหัสผ่าน (ฉันไม่ได้ระบุ) ในกรณีนี้ ให้เว้นว่างไว้เมื่อระบบขอPIM จากคุณ และกด Enter

ตอนนี้ รอให้ระบบของคุณเข้าสู่ระบบ ถ้านี่เป็นครั้งแรกที่คุณทำเช่นนี้ กระบวนการเข้าสู่ระบบอาจล่าช้าเล็กน้อย

เมื่อรหัสผ่านของคุณได้รับการยืนยันเรียบร้อยแล้ว ระบบของคุณจะเริ่มเข้ารหัส อย่างที่คุณเห็นว่ามันใช้เวลานานในการเข้ารหัสระบบ ขึ้นอยู่กับว่ามันใหญ่แค่ไหน ดังนั้นนี่อาจเป็นช่วงเวลาหนึ่งที่คุณต้องเปิดคอมพิวเตอร์ทิ้งไว้ข้ามคืนเพื่อให้มันทำงานของมันได้

เมื่อเสร็จแล้ว คอมพิวเตอร์ของคุณจะมีความปลอดภัยมากขึ้น ตอนนี้ก็หัวเราะเยาะด้วยความพึงพอใจเมื่อเพื่อนร่วมห้องที่เอาแต่ใจพยายามบุกเข้าไปในคอมพิวเตอร์ของคุณอย่างไร้ประโยชน์เพื่ออ่านจดหมายรักถึงความรักที่ไม่สมหวังของคุณ



About the author

ฉันเป็นช่างคอมพิวเตอร์ที่มีประสบการณ์มากกว่า 10 ปี รวมถึง 3 ปีในฐานะพนักงานสาขา員 ฉันมีประสบการณ์ทั้งในอุปกรณ์ Apple และ Android และมีทักษะพิเศษในการซ่อมและอัพเกรดคอมพิวเตอร์ ฉันยังสนุกกับการดูภาพยนตร์บนคอมพิวเตอร์และใช้ iPhone เพื่อถ่ายภาพและวิดีโอ



Related posts