Hướng dẫn này bao gồm các hướng dẫn chi tiết về cách mã hóa ổ đĩa hệ điều hành C:trên Windows bằng cách sử dụng chương trình mã hóa miễn phí VeraCrypt. VeraCrypt là một phần mềm mã hóa đĩa mã nguồn mở miễn phí có sẵn cho Windows (tất cả các phiên bản), Mac OSX và Linux.
Như bạn có thể biết, một trong những cách chính để bảo vệ cá nhân của bạn, là luôn có một bản sao lưu của chúng, trên một thiết bị riêng biệt, chẳng hạn như trên ổ USB bên ngoài và giữ thiết bị này ở nơi an toàn và rút phích cắm khỏi máy tính của bạn , để tránh thiệt hại cho dữ liệu của bạn sau cuộc tấn công của phần mềm độc hại. Để hoàn thành nhiệm vụ này, hãy làm theo hướng dẫn từ các bài viết sau:
- Cách sao lưu và khôi phục các tệp cá nhân của bạn bằng Windows Backup.
- Cách sao lưu các tệp cá nhân bằng Tiện ích sao lưu SyncBack (Miễn phí).
Một cách quan trọng khác để bảo vệ PC và dữ liệu nhạy cảm của bạn, để không thể bị kẻ xấu truy cập (ví dụ:trong trường hợp bạn bị mất thiết bị hoặc bị đánh cắp), là khóa và mã hóa máy tính của bạn bằng một chương trình mã hóa mạnh. Đối với tác vụ này, bạn có thể sử dụng chương trình BitLocker của Microsoft nếu bạn sở hữu phiên bản Windows 10, 8 / 8.1 Professional hoặc Enterprise hoặc bạn có thể sử dụng chương trình mã hóa miễn phí VeraCrypt có thể hoạt động trong -tất cả các phiên bản và phiên bản Windows (Home, Pro, Doanh nghiệp, v.v.). *
* Lưu ý:VeraCrypt có thể mã hóa các hệ điều hành sau:
-
- Windows 10
- Windows 8 và 8.1
- Windows 7
- Windows Vista (SP1 trở lên)
- Windows XP
- Windows Server 2012
- Windows Server 2008 và Windows Server 2008 R2 (64-bit)
- Windows Server 2003
- Bài viết có liên quan: Cách mã hóa PC của bạn bằng BitLocker trong Windows 10 Pro &Enterprise.
Cách mã hóa PC Windows của bạn bằng VeraCrypt.
Để bảo vệ PC Windows của bạn (Ổ đĩa hệ thống và nội dung) với VeraCrypt:
1. Tải xuống và cài đặt VeraCrypt trên PC của bạn. *
* Lưu ý:Luôn cài đặt VeraCrypt với các đặc quyền quản trị cục bộ.
2. Khi quá trình cài đặt hoàn tất, hãy khởi chạy VeraCrypt và từ Hệ thống trình đơn, chọn Mã hóa phân vùng / ổ đĩa hệ thống.
3. Tại loại Mã hóa hệ thống tùy chọn, rời khỏi Bình thường và nhấp vào Tiếp theo .
4. Tại Khu vực mã hóa cửa sổ, chọn để Mã hóa toàn bộ ổ đĩa . *
* Lưu ý:
1. Mã hóa toàn bộ ổ đĩa là tùy chọn tốt nhất vì nó bảo vệ PC của bạn bằng mật khẩu trước khi khởi động (xác thực trước khi khởi động).
2. Nếu tùy chọn "Mã hóa toàn bộ ổ đĩa" không khả dụng (chuyển sang màu xám), thì bạn phải tắt "Khởi động an toàn" trong BIOS trước khi chạy VeraCrypt.
5. Chọn Không tại Mã hóa Khu vực được Bảo vệ Máy chủ lưu trữ và nhấp vào Tiếp theo để tiếp tục.
6. Tại Số lượng hệ điều hành tùy chọn, chọn Khởi động một lần, trừ khi bạn đã cài đặt nhiều hệ điều hành (Đa khởi động) và nhấp vào Tiếp theo để tiếp tục.
7. Để lại Tùy chọn mã hóa mặc định (AES / SHA-256) và nhấp vào Tiếp theo .
8. Bây giờ, hãy nhập mật khẩu mạnh * và nhấp vào Tiếp theo để tiếp tục.
* Lưu ý:Mật khẩu rất mạnh phải bao gồm 20 ký tự trở lên và phải chứa chữ hoa và chữ thường, số, ký hiệu đặc biệt, v.v.
MẸO:Chọn hộp kiểm "Mật khẩu hiển thị" để xác minh nội dung bạn nhập.
9. Tại Thu thập dữ liệu ngẫu nhiên cửa sổ, di chuyển chuột của bạn ngẫu nhiên nhất có thể trong cửa sổ để tăng sức mạnh mật mã. Khi thanh 'Ngẫu nhiên' trở thành màu xanh lục, nhấn Tiếp theo để tiếp tục.
10. Tại Keys Generated cửa sổ, nhấp vào Tiếp theo .
11. Tại Đĩa cứu hộ cửa sổ, lưu ý đường dẫn cho hình ảnh ISO của đĩa cứu hộ VeraCrypt và nhấp vào Tiếp theo nếu bạn muốn tạo Đĩa cứu hộ ngay lập tức hoặc chọn Bỏ qua xác minh Đĩa cứu hộ hộp kiểm để tạo đĩa Cứu hộ sau này.
* Lưu ý:
1. Vì mục đích phòng ngừa, tốt hơn hết bạn nên tạo ngay đĩa Cứu hộ và cũng có một bản sao của tệp ảnh ISO của Đĩa cứu hộ VeraCrypt sang một máy tính khác.
2. Nếu bạn muốn tạo đĩa cứu hộ VeraCrypt USB, thì bạn có thể sử dụng tiện ích Rufus để ghi ảnh ISO của đĩa cứu hộ VeraCrypt vào USB.
3. Điều rất quan trọng là tạo Đĩa cứu hộ VeraCrypt , vì sẽ giúp bạn khôi phục hệ thống của mình trong các trường hợp sau:
1. Nếu VeraCrypt Boot Loader, master key hoặc dữ liệu quan trọng khác bị hỏng.
2. Nếu Windows bị hỏng và bạn không thể khởi động hệ thống.
12. Tiếp theo, VeraCrypt sẽ nhắc bạn tạo ngay đĩa CD hoặc DVD Cứu hộ của VeraCrypt. Nhấp vào OK để tiếp tục.
13. Bây giờ, đặt một đĩa CD hoặc DVD trống vào ổ ghi và nhấp vào nút Ghi để tạo đĩa Vera Crypt Rescue hoặc nhấp vào Hủy nếu bạn muốn tạo đĩa cứu sau này hoặc nếu không có ổ ghi.
14. Khi đĩa Recue được tạo, hãy nhấp vào Tiếp theo .
15. Ở Chế độ xóa nhấp vào màn hình Tiếp theo .
16. Tại Bản thử nghiệm trước khi mã hóa hệ thống , nhấp vào Kiểm tra để xác minh rằng mọi thứ hoạt động chính xác.
17. Bây giờ hãy đọc kỹ 'Những lưu ý quan trọng' (hoặc bản in tốt hơn chúng) để sẵn sàng nếu có sự cố và nhấp vào OK .
18. Sau đó, nhấp vào Có khởi động lại máy tính của bạn để bắt đầu Bản thử nghiệm trước khi mã hóa hệ thống .
19. Khi hệ thống khởi động lại, bạn sẽ được nhắc nhập mật khẩu VeraCrypt và PIM. Vì vậy, hãy nhập mật khẩu của bạn và nhấn Enter rồi nhấn Enter một lần nữa tại PIM lời nhắc. *
* Lưu ý:Nếu bạn nhập nhiều lần mật khẩu chính xác nhưng VeraCrypt nói rằng mật khẩu đó không chính xác), đừng hoảng sợ (ổ đĩa chưa được mã hóa). Chỉ cần khởi động lại (tắt và bật nguồn) máy tính và trong màn hình Bộ nạp khởi động VeraCrypt, nhấn Esc trên bàn phím của bạn và Windows sẽ khởi động. Sau đó, khi được VeraCrypt yêu cầu, hãy gỡ cài đặt thành phần xác thực trước khi khởi động.
20. Sau khi khởi động vào Windows, VeraCrypt sẽ thông báo cho bạn rằng quá trình thử nghiệm đẹp nhất đã được hoàn tất thành công. Đọc kỹ cảnh báo trên màn hình và khi hoàn tất, nhấn Mã hóa để bắt đầu quá trình mã hóa.
21. Bây giờ hãy đọc kỹ (hoặc tốt hơn là print ) hướng dẫn trên màn hình và nhấp vào OK
22. Cuối cùng là đợi cho đến khi mã hóa hoàn tất. Thời gian mã hóa khác nhau, tùy theo kích thước của ổ cứng nhưng bạn có thể làm việc trên máy tính của mình trong suốt quá trình. *
* Lưu ý:Nếu bạn muốn hủy hoặc hoãn quá trình mã hóa, hãy nhấp vào nút Trì hoãn và sau đó từ chương trình VeraCrypt đi tới:
- Hệ thống -> Tiếp tục Quá trình bị gián đoạn: nếu bạn muốn tiếp tục quá trình mã hóa.
- Hệ thống -> Giải mã vĩnh viễn phân vùng / ổ đĩa hệ thống nếu bạn muốn chấm dứt quá trình mã hóa.
23. Khi quá trình mã hóa hoàn tất thì hệ thống của bạn đã được bảo vệ và không ai có thể khởi động Windows hoặc truy cập dữ liệu đã mã hóa trên ổ đĩa mà không có mật khẩu chính xác. *
* Đề xuất: Đừng quên luôn có bản sao lưu dữ liệu gần đây của bạn trên một thiết bị riêng biệt (ví dụ:trên ổ USB bên ngoài), được lưu trữ ở một nơi an toàn.
Cách sử dụng đĩa Cứu hộ VeraCrypt nếu bạn gặp sự cố:
Nếu máy tính được bảo vệ bằng VeraCrypt của bạn không thể khởi động bình thường, hãy khởi động máy tính của bạn từ đĩa cứu hộ VeraCrypt (CD / DVD hoặc USB), rồi nhấn F8 phím để truy cập các tùy chọn sửa chữa. Sau đó nhấn phím số tương ứng để bắt đầu hành động sửa chữa bạn muốn, tùy theo sự cố.
- [1] Giải mã vĩnh viễn phân vùng / ổ đĩa hệ thống: Sử dụng tùy chọn này nếu Windows không thể khởi động (sau khi nhập mật khẩu của bạn), để giải mã vĩnh viễn phân vùng / ổ đĩa.
- [2] Khôi phục bộ tải khởi động Vera Crypt :Sử dụng tùy chọn này nếu màn hình VeraCrypt Boot Loader không xuất hiện trên màn hình sau khi bạn khởi động máy tính (hoặc nếu Windows không khởi động), để khôi phục bộ tải khởi động và lấy lại quyền truy cập vào dữ liệu và hệ thống đã mã hóa của bạn.
- [3] Khôi phục dữ liệu chính (tiêu đề tập): Sử dụng tùy chọn này để khôi phục khóa chính hoặc dữ liệu quan trọng khác, nếu bạn liên tục nhập mật khẩu chính xác nhưng VeraCrypt nói rằng mật khẩu đó không chính xác.
- [4] Khôi phục Trình tải Hệ thống Ban đầu: Sử dụng tùy chọn này sau khi giải mã phân vùng / ổ đĩa hệ thống để khôi phục bộ tải hệ thống ban đầu (Windows)
Đó là nó! Hãy cho tôi biết nếu hướng dẫn này đã giúp bạn bằng cách để lại nhận xét của bạn về trải nghiệm của bạn. Hãy thích và chia sẻ hướng dẫn này để giúp đỡ những người khác.