บทช่วยสอนนี้มีคำแนะนำโดยละเอียดเกี่ยวกับวิธีเข้ารหัสไดรฟ์ระบบปฏิบัติการ C: บน Windows โดยใช้โปรแกรมเข้ารหัสฟรีของ VeraCrypt เวราคริปต์เป็นซอฟต์แวร์เข้ารหัสดิสก์โอเพ่นซอร์สฟรีซึ่งมีให้สำหรับ Windows (ทุกเวอร์ชัน), Mac OSX และ Linux
ดังที่คุณอาจทราบ วิธีสำคัญวิธีหนึ่งในการปกป้องส่วนบุคคลของคุณ คือ สำรองข้อมูลไว้เสมอในอุปกรณ์ที่แยกจากกัน เช่น บนอุปกรณ์ภายนอก ไดรฟ์ USB และเพื่อให้อุปกรณ์นี้อยู่ในที่ปลอดภัยและถอดปลั๊กออกจากคอมพิวเตอร์ของคุณ เพื่อหลีกเลี่ยงความเสียหายของข้อมูลของคุณหลังจากมัลแวร์ จู่โจม. ให้ทำตามคำแนะนำจากบทความเหล่านี้:
- วิธีสำรองและกู้คืนไฟล์ส่วนบุคคลของคุณด้วย Windows Backup
- วิธีสำรองไฟล์ส่วนตัวด้วย SyncBack (ฟรี) Backup Utility
วิธีที่สำคัญอีกวิธีหนึ่งในการปกป้องพีซีของคุณและข้อมูลที่ละเอียดอ่อนของคุณ เพื่อที่จะไม่สามารถเข้าถึงได้โดยมิชอบ (เช่น ในกรณีที่คุณทำอุปกรณ์หายหรือถูกขโมย) คือการล็อคและเข้ารหัสคอมพิวเตอร์ของคุณด้วยการเข้ารหัสที่รัดกุม โปรแกรม. สำหรับงานนี้ คุณสามารถใช้ Microsoft's BitLocker โปรแกรมหากคุณเป็นเจ้าของ Windows 10, 8/8.1 Professional หรือ Enterprise edition หรือคุณสามารถใช้ VeraCrypt ได้ฟรี โปรแกรมเข้ารหัสที่สามารถทำงานได้เกือบทุกรุ่นและทุกรุ่นของ Windows (Home, Pro, Enterprise, เป็นต้น)*
* บันทึก: เวราคริปต์สามารถเข้ารหัสระบบปฏิบัติการต่อไปนี้:
- Windows 10
- Windows 8 และ 8.1
- วินโดว 7
- Windows Vista (SP1 หรือใหม่กว่า)
- Windows XP
- Windows Server 2012
- Windows Server 2008 และ Windows Server 2008 R2 (64 บิต)
- Windows Server 2003
- บทความที่เกี่ยวข้อง:วิธีเข้ารหัสพีซีของคุณด้วย BitLocker ใน Windows 10 Pro & Enterprise
วิธีเข้ารหัสพีซี Windows ของคุณด้วย VeraCrypt
เพื่อป้องกันพีซี Windows ของคุณ (ไดรฟ์ระบบและเนื้อหา) ด้วยเวราคริปต์:
1. ดาวน์โหลดและติดตั้ง เวราคริปต์ บนพีซีของคุณ *
* บันทึก: ติดตั้ง VeraCrypt ด้วยสิทธิ์ของผู้ดูแลระบบในพื้นที่เสมอ
2. เมื่อการติดตั้งเสร็จสิ้น ให้เปิด VeraCrypt และจาก ระบบ เมนู เลือก เข้ารหัสพาร์ติชันระบบ/ไดรฟ์
3. ที่ประเภทของ การเข้ารหัสระบบ ตัวเลือก ออกจาก Normal แล้วคลิก ถัดไป.
4. ที่ พื้นที่ในการเข้ารหัส หน้าต่าง เลือก to เข้ารหัสทั้งไดรฟ์. *
* หมายเหตุ:
1. การเข้ารหัสทั้งไดรฟ์เป็นตัวเลือกที่ดีที่สุด เนื่องจากจะปกป้องพีซีของคุณด้วยรหัสผ่านก่อนที่จะเริ่มทำงาน (การตรวจสอบสิทธิ์ก่อนบูต)
2. หากไม่มีตัวเลือก "เข้ารหัสทั้งไดรฟ์" (เป็นสีเทา) คุณต้องปิดใช้งาน "Secure Boot" ใน BIOS ก่อนเรียกใช้ VeraCrypt
5. เลือก ไม่ ที่ การเข้ารหัสของ Host Protected Area ตัวเลือกและคลิก ถัดไป ดำเนินการต่อไป.
6. ที่ จำนวนระบบปฏิบัติการ ตัวเลือก เลือก บูตเดียว, เว้นแต่คุณจะติดตั้งระบบปฏิบัติการหลายระบบ (Multi-boot) และคลิก ถัดไป ดำเนินการต่อไป.
7. ปล่อยให้ตัวเลือกการเข้ารหัสเริ่มต้น (AES / SHA-256) และคลิก ถัดไป.
8. ตอนนี้พิมพ์รหัสผ่านที่คาดเดายาก* แล้วคลิก ถัดไป ดำเนินการต่อไป.
* บันทึก: รหัสผ่านที่รัดกุมมากต้องประกอบด้วยอักขระตั้งแต่ 20 ตัวขึ้นไป และต้องมีอักษรตัวพิมพ์ใหญ่และตัวพิมพ์เล็ก ตัวเลข สัญลักษณ์พิเศษ ฯลฯ
เคล็ดลับ: ทำเครื่องหมายที่ช่อง "แสดงรหัสผ่าน" เพื่อตรวจสอบสิ่งที่คุณพิมพ์
9. ที่ รวบรวมข้อมูลสุ่ม เลื่อนเมาส์ของคุณแบบสุ่มภายในหน้าต่างเพื่อเพิ่มระดับการเข้ารหัส เมื่อแถบ 'สุ่ม' กลายเป็นสีเขียว กด ถัดไป ดำเนินการต่อไป.
10. ที่ สร้างคีย์ หน้าต่าง คลิก ถัดไป.
11. ที่ ดิสก์กู้ภัย หน้าต่าง ให้สังเกตเส้นทางสำหรับอิมเมจ ISO ของ VeraCrypt Rescue Disk แล้วคลิก ถัดไป หากคุณต้องการสร้าง Rescue Disk ทันที หรือเลือก ข้ามการตรวจสอบดิสก์กู้ภัย ช่องทำเครื่องหมายเพื่อสร้างดิสก์ Rescue ในภายหลัง
* หมายเหตุ:
1. เพื่อวัตถุประสงค์ในการป้องกัน คุณควรสร้างดิสก์ Rescue ทันที และต้องมีสำเนาไฟล์อิมเมจ ISO ของ VeraCrypt Rescue Disk ไปยังคอมพิวเตอร์เครื่องอื่นด้วย
2. หากคุณต้องการสร้างดิสก์กู้ภัย USB ของ VeraCrypt คุณสามารถใช้ รูฟัส ยูทิลิตี้เพื่อเบิร์นอิมเมจ ISO ของ VeraCrypt Rescue Disk ลงใน USB
3.การสร้าง VeraCrypt Rescue Disk. เป็นสิ่งสำคัญมากเพราะจะช่วยให้คุณสามารถกู้คืนระบบของคุณในสถานการณ์ต่อไปนี้:
1. หาก VeraCrypt Boot Loader มาสเตอร์คีย์หรือข้อมูลสำคัญอื่นๆ ได้รับความเสียหาย
2. หาก Windows ได้รับความเสียหายและคุณไม่สามารถเริ่มระบบได้
12. ถัดไป เวราคริปต์จะแจ้งให้คุณสร้างซีดีหรือดีวีดี VeraCrypt Rescue ทันที คลิก ตกลง ดำเนินการต่อไป.
13. ตอนนี้ วางแผ่น CD หรือ DVD เปล่าบนเครื่องเขียนแผ่นดิสก์แล้วคลิกปุ่มเบิร์นเพื่อสร้าง Vera Crypt ดิสก์กู้คืนหรือคลิกยกเลิกหากคุณต้องการสร้างดิสก์กู้คืนในภายหลังหรือไม่ได้เป็นเจ้าของดิสก์ เตา
14. เมื่อสร้าง Recue Disk แล้ว ให้คลิก ถัดไป.
15. ที่ โหมดเช็ด คลิกหน้าจอ ถัดไป.
16. ที่ การทดสอบก่อนการเข้ารหัสระบบ หน้าจอ ให้คลิกที่ปุ่ม ทดสอบ ปุ่มเพื่อตรวจสอบว่าทุกอย่างทำงานอย่างถูกต้อง
17. ตอนนี้ให้อ่าน 'หมายเหตุสำคัญ' อย่างละเอียด (หรือดีกว่า พิมพ์ พวกเขา) ให้พร้อมหากมีสิ่งผิดปกติและคลิก ตกลง.
18. จากนั้นคลิก ใช่ เพื่อรีสตาร์ทคอมพิวเตอร์ของคุณเพื่อเริ่ม การทดสอบก่อนการเข้ารหัสระบบ.
19. เมื่อระบบรีสตาร์ท คุณจะได้รับแจ้งให้ป้อนรหัสผ่านเวราคริปต์และ PIM พิมพ์รหัสผ่านแล้วกด เข้า แล้วก็ตี เข้า อีกครั้งที่ พิม พร้อมท์ *
* บันทึก: หากคุณป้อนรหัสผ่านที่ถูกต้องซ้ำๆ แต่เวราคริปต์แจ้งว่ารหัสผ่านไม่ถูกต้อง) อย่าตกใจ (ไดรฟ์ยังไม่ได้เข้ารหัส) เพียงรีสตาร์ท (ปิดและเปิดเครื่อง) คอมพิวเตอร์ และในหน้าจอ VeraCrypt Boot Loader ให้กด เอสค คีย์บนแป้นพิมพ์ของคุณและ Windows จะเริ่มทำงาน จากนั้นเมื่อ VeraCrypt ถาม ให้ถอนการติดตั้งส่วนประกอบการตรวจสอบสิทธิ์ก่อนบูต
20. หลังจากบูทเป็น Windows แล้ว เวราคริปต์ควรแจ้งให้คุณทราบว่าการทดสอบเบื้องต้นเสร็จสมบูรณ์แล้ว อ่านคำเตือนบนหน้าจออย่างละเอียดและเมื่อเสร็จแล้วให้กด เข้ารหัส เพื่อเริ่มกระบวนการเข้ารหัส
21. ตอนนี้อ่านอย่างระมัดระวัง (หรือดีกว่า พิมพ์) คำแนะนำบนหน้าจอและคลิก ตกลง
22. สุดท้ายรอจนกว่าการเข้ารหัสจะเสร็จสิ้น เวลาเข้ารหัสจะแตกต่างกันไปตามขนาดของฮาร์ดไดรฟ์ แต่คุณสามารถทำงานที่คอมพิวเตอร์ได้ในระหว่างกระบวนการ *
* บันทึก: หากคุณต้องการยกเลิกหรือเลื่อนขั้นตอนการเข้ารหัส ให้คลิกที่ เลื่อนเวลา ปุ่มจากนั้นจากโปรแกรม VeraCrypt ไปที่:
- ระบบ -> ดำเนินการต่อกระบวนการขัดจังหวะ: หากคุณต้องการดำเนินการเข้ารหัสต่อ
- ระบบ -> ถอดรหัสพาร์ติชั่น/ไดรฟ์ของระบบอย่างถาวร หากคุณต้องการยุติกระบวนการเข้ารหัส
23. เมื่อกระบวนการเข้ารหัสเสร็จสิ้น ระบบของคุณจะได้รับการป้องกันและไม่มีใครสามารถเริ่ม Windows หรือเข้าถึงข้อมูลที่เข้ารหัสบนไดรฟ์ได้โดยไม่ต้องใช้รหัสผ่านที่ถูกต้อง *
* คำแนะนำ: อย่าลืมสำรองข้อมูลล่าสุดของคุณบนอุปกรณ์อื่นเสมอ (เช่น ในไดรฟ์ USB ภายนอก) ซึ่งจัดเก็บไว้ในที่ปลอดภัย
วิธีใช้ดิสก์ VeraCrypt Rescue หากคุณประสบปัญหา:
หากคอมพิวเตอร์ที่ได้รับการป้องกันของ VeraCrypt ไม่สามารถเริ่มทำงานได้ตามปกติ ให้บูตคอมพิวเตอร์จากดิสก์กู้ภัยของ VeraCrypt (CD/DVD หรือ USB) จากนั้นกดปุ่ม F8 กุญแจสำคัญในการเข้าถึงตัวเลือกการซ่อมแซม จากนั้นกดปุ่มหมายเลขที่เกี่ยวข้องเพื่อเริ่มการดำเนินการซ่อมแซมที่คุณต้องการตามปัญหา
- [1] ถอดรหัสพาร์ติชั่น/ไดรฟ์ระบบอย่างถาวร: ใช้ตัวเลือกนี้หาก Windows ไม่สามารถเริ่มทำงานได้ (หลังจากป้อนรหัสผ่าน) เพื่อถอดรหัสพาร์ติชั่น/ไดรฟ์อย่างถาวร
- [2] กู้คืน Vera Crypt Boot loader: ใช้ตัวเลือกนี้หากหน้าจอ VeraCrypt Boot Loader ไม่ปรากฏบนหน้าจอหลังจากที่คุณเริ่ม คอมพิวเตอร์ (หรือถ้า Windows ไม่บู๊ต) เพื่อกู้คืนบูตโหลดเดอร์และเพื่อเข้าถึงระบบที่เข้ารหัสของคุณอีกครั้ง และข้อมูล
- [3] กู้คืนข้อมูลคีย์ (ส่วนหัวของโวลุ่ม): ใช้ตัวเลือกนี้เพื่อกู้คืนมาสเตอร์คีย์หรือข้อมูลสำคัญอื่นๆ หากคุณป้อนรหัสผ่านที่ถูกต้องซ้ำๆ แต่เวราคริปต์แจ้งว่ารหัสผ่านไม่ถูกต้อง
- [4] คืนค่าตัวโหลดระบบดั้งเดิม: ใช้ตัวเลือกนี้หลังจากถอดรหัสพาร์ติชันระบบ/ไดรฟ์เพื่อกู้คืนตัวโหลดระบบเดิม (Windows)
แค่นั้นแหละ! แจ้งให้เราทราบหากคู่มือนี้ช่วยคุณโดยแสดงความคิดเห็นเกี่ยวกับประสบการณ์ของคุณ กรุณากดไลค์และแชร์คู่มือนี้เพื่อช่วยเหลือผู้อื่น