Sådan erstatter du BitLocker med VeraCrypt for mere sikker kryptering på Windows 11

• VeraCrypt er et gratis, open source-diskkrypteringsværktøj og efterfølgeren til TrueCrypt.
• Den kan kryptere en virtuel container, en partition eller hele Windows 11-systemdrevet.
• I modsætning til BitLocker fungerer det på Home, Pro, Linux og macOS.
• Understøtter AES, Serpent, Twofish og kombinationer for avanceret kryptografisk fleksibilitet.
• Kræver ikke TPM og sikkerhedskopierer ikke automatisk gendannelsesnøgler til en cloud-konto.

I Windows 11 kan du i stedet for BitLocker bruge VeraCrypt til enhedskryptering, og i denne vejledning vil jeg beskrive trinnene til at fuldføre denne konfiguration.

Hvad er VeraCrypt?

VeraCrypt er et gratis, open source-drevkrypteringssoftwareprogram. Det er en "fork" (en moderne efterfølger) til det berømte TrueCrypt-projekt. Det fungerer ved at oprette et sikkert "hvælv" til dine filer eller ved at låse hele din harddisk, så intet (ikke engang Windows 11-loginskærmen) kan ses uden en adgangskode.

Med løsningen kan du oprette en enkelt fil, der fungerer som en virtuel harddisk. Du "monterer" den med en adgangskode, gemmer filer i den og "afmonterer" den for at låse dem væk.

Den kan kryptere hele din Windows 11-partition og kræve en adgangskode, før computeren overhovedet starter.

Du kan endda bruge den til at skjule en enhed i en anden enhed. Hvis nogen tvinger dig til at opgive din adgangskode, giver du dem "lokkekodeordet", og de ser harmløse filer, mens dine rigtige data forbliver usynlige og matematisk umulige at bevise, at de eksisterer.

Hvad er forskellen med BitLocker?

VeraCrypt og BitLocker tilbyder begge robust databeskyttelse, men de griber sikkerhed an med meget forskellige filosofier. BitLocker er kun tilgængelig på Windows 11 Pro-, Enterprise- og Education-udgaverne, mens VeraCrypt fungerer på alle Windows-versioner samt Linux og macOS.

BitLocker er lukket kildekode og bygger på tillid til Microsofts implementering. Den integreres problemfrit med hardware ved hjælp af TPM-chippen til praktisk "indstil det og glem det"-kryptering. Den understøtter dog kun Advanced Encryption Standard (AES)-algoritmen.

VeraCrypt er derimod open source og vedligeholdes af fællesskabet. Det kræver ikke TPM, hvilket giver brugerne mulighed for at bruge softwarebaserede nøgler. Det understøtter også flere krypteringsalgoritmer, herunder AES, Serpent, Twofish og kombinationer deraf, hvilket giver brugerne større kryptografisk fleksibilitet.

BitLocker prioriterer bekvemmelighed og integration, mens VeraCrypt understreger gennemsigtighed, kontrol og avancerede sikkerhedsmuligheder, selvom det har en stejlere indlæringskurve.

Det er vigtigt at bemærke, at BitLocker også kan konfigureres uden TPM, men ikke via "Enhedskryptering". Du skal bruge den fulde version af BitLocker, der er tilgængelig på Windows 11 Pro.

Hvorfor vælge VeraCrypt frem for BitLocker?

VeraCrypt "fordeler" brugere, der mener, at Microsofts økosystem er for restriktivt. For eksempel sikkerhedskopierer BitLocker ofte automatisk din gendannelsesnøgle til din Microsoft-konto (skyen) . Hvis du ikke ønsker, at din nøgle skal være i skyen, giver VeraCrypt dig en udvej.

I denne vejledning vil jeg skitsere trinnene til at droppe BitLocker og kryptere dit systemdrev ved hjælp af VeraCrypt.

Advarsel: Før du fortsætter, er det vigtigt at oprette en fuld sikkerhedskopi af din enhed og dine data, da du mister adgangen til dine data, hvis der sker noget under krypteringsprocessen (f.eks. strømafbrydelse). En sikkerhedskopi vil også være nødvendig, hvis du mister din adgangskode og ikke kan låse enheden op.

Konfigurer VeraCrypt-drevkryptering på Windows 11

Når du har oprettet den anbefalede sikkerhedskopi, skal du deaktivere BitLocker og slette gendannelsesnøglen fra din Microsoft-konto . Du skal også deaktivere Hurtig opstart , da denne krypteringsløsning kan forårsage problemer, hvis funktionen er aktiveret, og derefter kan du fortsætte med opsætningen.

Installer VeraCrypt

For at installere VeraCrypt på Windows 11 skal du følge disse trin:

1. Åbn Start i Windows 11.

    

    

2. Søg efter Kommandoprompt (eller Terminal ), højreklik på det øverste resultat, og vælg indstillingen Kør som administrator .

3. Skriv denne kommando for at installere VeraCrypt på din enhed, og tryk på Enter:

   winget installation --id IDRIX.VeraCrypt

   

4. Skriv Y og tryk Enter for at acceptere betingelserne.

Når du har gennemført trinnene, installeres værktøjet på din computer, og du kan fortsætte med at deaktivere modstridende funktioner, f.eks. BitLocker og Hurtig opstart.

Deaktiver BitLocker

Følg disse trin for at deaktivere BitLocker i Windows 11:

1. Åbn Indstillinger i Windows 11.

2. Klik på Privatliv og sikkerhed .

3. Klik på indstillingen Enhedskryptering .

4. Slå til /fra-knappen for enhedskryptering fra.

   

5. Klik på knappen Sluk .

Disse instruktioner bør gælde for Windows 11 Home og Pro, men hvis du har konfigureret enhedskryptering med BitLocker-indstillingerne, kan du bruge instruktionerne.

Deaktiver hurtig opstart

Sådan deaktiverer du Hurtig opstart i Windows 11:

1. Åbn Start .

2. Søg efter Kontrolpanel , og klik på det øverste resultat for at åbne appen.

3. Klik på Hardware og lyd (i visningen "Kategori" ).

4. Klik på Strømindstillinger .

   

5. Klik på "Vælg, hvad tænd/sluk-knappen gør" i venstre rude.

   

6. Klik på indstillingen "Skift indstillinger, der ikke er tilgængelige i øjeblikket" .

7. Fjern markeringen i "Slå hurtig opstart til" for at deaktivere funktionen.

   

Når du har gennemført trinnene, deaktiveres den funktion, der gør det muligt for operativsystemet at starte hurtigere, og du kan fortsætte med at konfigurere VeraCrypt-indstillingsappen.

Konfigurer VeraCrypt

For at kryptere din computers harddisk ved hjælp af VeraCrypt skal du følge disse trin:

1. Åbn VeraCrypt- appen.

2. Klik på knappen Opret lydstyrke .

   

3. Vælg indstillingen "Krypter systempartitionen eller hele systemdrevet" .

   

4. Klik på knappen Næste .

5. Vælg indstillingen Normal .

   

6. Klik på knappen Næste .

7. Vælg indstillingen "Krypter Windows-systempartitionen" .

   

8. Klik på knappen Næste .

9. Vælg indstillingen Enkeltstart, hvis enheden kun kører Windows 11, og intet andet operativsystem er konfigureret i en dobbeltstartskonfiguration.

   

10. Klik på knappen Næste .

11. Vælg krypteringsalgoritmen, for eksempel AES, og brug standardkonfigurationen.

    

    Kort bemærkning: For de fleste brugere burde AES-indstillingen være tilstrækkelig. Dette er den samme algoritme, der bruges af BitLocker. Vælg kun en anden krypteringsalgoritme, hvis du forstår den.

12. Klik på knappen Næste .

13. Bekræft krypteringsadgangskoden for at låse drevet op under opstart.

    

    Kort bemærkning: Da du bruger en tredjeparts krypteringsløsning, gemmes der ingen oplysninger i Secure Boot, så du skal indtaste dekrypteringsadgangskoden, hver gang din computer starter.

14. (Valgfrit) Vælg indstillingen Brug PIM .

15. Klik på knappen Næste .

16. Klik på knappen Næste én gang til.

17. Træk musemarkøren i "Aktuelt puljeindhold" for at generere krypteringsnøglerne ved hjælp af tilfældige data.

    

18. Klik på knappen Næste , når tilfældigheden indsamlet fra musebevægelser har nået sit samlede antal.

19. Klik på knappen Næste én gang til.

20. Klik på knappen Næste for at oprette VeraCrypt-redningsdisken.

    

    Vigtigt: Hvis du mister denne redningsdisk, kan du ikke få adgang til drevet, hvis du mister din adgangskode.

21. (Vigtigt) Udpak indholdet af ".Zip"-filen, der indeholder VeraCrypt Rescue Disk-filen, til et USB-flashdrev formateret som FAT32 .

22. Klik på knappen Næste for at bekræfte redningsdisken.

23. (Valgfrit) Vælg indstillingen Sletningstilstand .

    

    Hurtig bemærkning: Når du bruger VeraCrypt, krypteres slettede data ikke, men du kan bruge sletningstilstanden til at sikre slettede data ved at skrive en masse nuller over dem for at gøre dem uoprettelige.

24. Klik på indstillingen Næste .

25. Klik på knappen Test for at teste krypteringsprocessen før den faktiske kryptering.

    

26. (Vigtigt) Bekræft noterne, da de indeholder oplysninger om, hvad du skal gøre, hvis du ikke kan starte computeren, efter den er krypteret.

    

27. Klik på OK -knappen.

28. Klik på knappen Genstart .

Når du har gennemført trinnene, genstarter computeren, og du får vist en loginprompt, før du starter Windows 11.

Når du er logget på din konto, burde VeraCrypt automatisk begynde at bekræfte testen fuldstændigt, og derefter skal du klikke på knappen "Krypter" for at fortsætte med den faktiske drevkryptering.

Vær dog opmærksom på, at afbrydelse af krypteringsprocessen på grund af strømsvigt eller et systemnedbrud vil forårsage databeskadigelse eller -tab.