BitLockerin korvaaminen VeraCryptillä turvallisemman salauksen saavuttamiseksi Windows 11:ssä

• VeraCrypt on ilmainen, avoimen lähdekoodin levyjen salaustyökalu ja TrueCryptin seuraaja.
• Se voi salata virtuaalikontin, osion tai koko Windows 11 -järjestelmälevyn.
• Toisin kuin BitLocker, se toimii Home-, Pro-, Linux- ja macOS-käyttöjärjestelmissä.
• Tukee AES-, Serpent- ja Twofish-salaustekniikoita sekä niiden yhdistelmiä edistyneen kryptografisen joustavuuden takaamiseksi.
• Ei vaadi TPM:ää eikä varmuuskopioi palautusavaimia automaattisesti pilvitilille.

Windows 11: ssä voit käyttää BitLockerin sijaan VeraCryptiä laitesalaukseen, ja tässä oppaassa esittelen vaiheet tämän määrityksen suorittamiseksi.

Mikä on VeraCrypt?

VeraCrypt on ilmainen, avoimen lähdekoodin levysalausohjelmisto. Se on kuuluisan TrueCrypt-projektin "haara" (nykyaikainen seuraaja). Se toimii luomalla turvallisen "holvin" tiedostoillesi tai lukitsemalla koko kiintolevyn, jotta mikään (ei edes Windows 11:n kirjautumisnäyttö) ei ole näkyvissä ilman salasanaa.

Ratkaisun avulla voit luoda yksittäisen tiedoston, joka toimii virtuaalisena kiintolevynä. Voit "liittää" sen salasanalla, tallentaa tiedostoja siihen ja "irrottaa" sen lukitaksesi ne pois.

Se voi salata koko Windows 11 -osion ja vaatii salasanan ennen kuin tietokone edes käynnistyy.

Voit jopa käyttää sitä piilottaaksesi taltion toisen taltion sisään. Jos joku pakottaa sinut antamaan salasanasi, annat heille "houkutussalasanan", ja he näkevät vaarattomat tiedostot, kun taas oikeat tietosi pysyvät näkymättöminä ja matemaattisesti mahdottomina todistaa niiden olemassaoloa.

Mitä eroa BitLockerilla on?

VeraCrypt ja BitLocker tarjoavat molemmat vankan tietosuojan, mutta ne lähestyvät turvallisuutta hyvin erilaisilla lähtökohdilla. BitLocker on saatavilla vain Windows 11 Pro-, Enterprise- ja Education-versioissa, kun taas VeraCrypt toimii kaikissa Windows-versioissa sekä Linuxissa ja macOS:ssä.

BitLocker on suljetun lähdekoodin salausmenetelmä ja perustuu luottamukseen Microsoftin toteutukseen. Se integroituu saumattomasti laitteistoon ja käyttää TPM-sirua kätevään "aseta ja unohda" -salaukseen. Se tukee kuitenkin vain Advanced Encryption Standard (AES) -algoritmia.

VeraCrypt puolestaan ​​on avoimen lähdekoodin ja yhteisön ylläpitämä. Se ei vaadi TPM:ää, joten käyttäjät voivat käyttää ohjelmistopohjaisia ​​avaimia. Se tukee myös useita salausalgoritmeja, kuten AES:ää, Serpentiä, Twofish:ia ja niiden yhdistelmiä, mikä antaa käyttäjille suuremman kryptografisen joustavuuden.

BitLocker priorisoi kätevyyttä ja integrointia, kun taas VeraCrypt korostaa läpinäkyvyyttä, hallintaa ja edistyneitä tietoturvavaihtoehtoja, vaikkakin sen oppimiskäyrä on jyrkempi.

On tärkeää huomata, että BitLocker voidaan määrittää myös ilman TPM:ää, mutta ei laitteen salauksen kautta. Sinun on käytettävä Windows 11 Prossa saatavilla olevaa BitLockerin täysversiota.

Miksi valita VeraCrypt BitLockerin sijaan?

VeraCrypt "hyödyttää" käyttäjiä, jotka kokevat Microsoftin ekosysteemin liian rajoittavaksi. Esimerkiksi BitLocker varmuuskopioi usein automaattisesti palautusavaimesi Microsoft-tilillesi (pilvipalveluun) . Jos et halua avaimesi pilveen, VeraCrypt tarjoaa sinulle ratkaisun.

Tässä oppaassa esittelen vaiheet BitLockerin hylkäämiseksi ja järjestelmäaseman salaamiseksi VeraCryptillä.

Varoitus: Ennen jatkamista on tärkeää luoda täydellinen varmuuskopio laitteestasi ja tiedoistasi, sillä jos salausprosessin aikana tapahtuu jotain (kuten sähkökatkos), menetät pääsyn tietoihisi. Varmuuskopio on tarpeen myös, jos kadotat salasanasi etkä voi avata laitteen lukitusta.

VeraCrypt-levyn salauksen määrittäminen Windows 11:ssä

Kun olet luonut erittäin suositellun varmuuskopion, sinun on poistettava BitLocker käytöstä ja poistettava palautusavain Microsoft-tililtäsi . Sinun on myös poistettava käytöstä nopea käynnistys , koska tämä salausratkaisu voi aiheuttaa ongelmia, jos ominaisuus on käytössä. Tämän jälkeen voit jatkaa asennusta.

Asenna VeraCrypt

Asentaaksesi VeraCryptin Windows 11:een, toimi seuraavasti:

1. Avaa Käynnistä Windows 11:ssä.

    

    

2. Etsi komentokehote (tai Pääte ), napsauta hiiren kakkospainikkeella ylintä tulosta ja valitse Suorita järjestelmänvalvojana -vaihtoehto.

3. Kirjoita tämä komento asentaaksesi VeraCryptin laitteellesi ja paina Enter:

   winget-asennus --id IDRIX.VeraCrypt

   

4. Hyväksy ehdot kirjoittamalla Y ja painamalla Enter .

Kun olet suorittanut vaiheet, työkalu asentuu tietokoneellesi ja voit jatkaa ristiriitaisten ominaisuuksien, kuten BitLockerin ja nopean käynnistyksen, poistamista käytöstä.

Poista BitLocker käytöstä

Voit poistaa BitLockerin käytöstä Windows 11:ssä seuraavasti:

1. Avaa Asetukset Windows 11:ssä.

2. Klikkaa Tietosuoja ja turvallisuus .

3. Napsauta Laitesalaus- asetusta.

4. Kytke Laitesalaus- kytkin pois päältä.

   

5. Napsauta Sammuta- painiketta.

Näiden ohjeiden pitäisi koskea Windows 11 Home- ja Pro-versioita, mutta jos olet määrittänyt laitesalauksen BitLocker-asetuksilla, voit käyttää näitä ohjeita.

Poista käytöstä nopea käynnistys

Voit poistaa nopean käynnistyksen käytöstä Windows 11:ssä seuraavasti:

1. Avaa Käynnistä .

2. Etsi Ohjauspaneeli ja avaa sovellus napsauttamalla ylintä tulosta.

3. Napsauta Laitteisto ja äänet -kohtaa (Luokka - näkymässä).

4. Napsauta Virranhallinta-asetukset .

   

5. Napsauta vasemmanpuoleisessa ruudussa olevaa "Valitse virtapainikkeen toiminnot" -vaihtoehtoa.

   

6. Napsauta vaihtoehtoa ”Muuta asetuksia, jotka eivät ole tällä hetkellä käytettävissä” .

7. Poista valinta ”Ota nopea käynnistys käyttöön” -vaihtoehdosta poistaaksesi ominaisuuden käytöstä.

   

Kun olet suorittanut vaiheet, ominaisuus, joka mahdollistaa käyttöjärjestelmän käynnistymisen nopeammin, poistetaan käytöstä ja voit jatkaa VeraCrypt-asetussovelluksen määrittämistä.

VeraCryptin määrittäminen

Voit salata tietokoneesi kiintolevyn VeraCrypt-ohjelmalla seuraavasti:

1. Avaa VeraCrypt- sovellus.

2. Napsauta Luo äänenvoimakkuus -painiketta.

   

3. Valitse vaihtoehto ”Salaa järjestelmäosio tai koko järjestelmäasema” .

   

4. Napsauta Seuraava- painiketta.

5. Valitse Normaali- vaihtoehto.

   

6. Napsauta Seuraava- painiketta.

7. Valitse vaihtoehto ”Salaa Windowsin järjestelmäosio” .

   

8. Napsauta Seuraava- painiketta.

9. Valitse Yksittäiskäynnistys- vaihtoehto, jos laitteessa on vain Windows 11 eikä mitään muuta käyttöjärjestelmää ole määritetty kaksoiskäynnistyskokoonpanoon.

   

10. Napsauta Seuraava- painiketta.

11. Valitse salausalgoritmi, esimerkiksi AES, ja käytä oletusasetuksia.

    

    Pikahuomautus: Useimmille käyttäjille AES-vaihtoehdon pitäisi riittää. BitLocker käyttää samaa algoritmia. Valitse toinen salausalgoritmi vain, jos ymmärrät sen.

12. Napsauta Seuraava- painiketta.

13. Vahvista salaussalasana avataksesi aseman lukituksen käynnistyksen aikana.

    

    Pikahuomautus: Koska käytät kolmannen osapuolen salausratkaisua, Secure Boot -sovellukseen ei tallenneta tietoja, joten sinun on annettava salauksen purkusalasana joka kerta, kun tietokone käynnistyy.

14. (Valinnainen) Valitse Käytä PIM:iä -vaihtoehto.

15. Napsauta Seuraava- painiketta.

16. Napsauta Seuraava -painiketta vielä kerran.

17. Vedä hiiren osoitinta "Nykyinen poolin sisältö" -kohdassa luodaksesi salausavaimet satunnaisten tietojen avulla.

    

18. Napsauta Seuraava -painiketta, kun hiiren liikkeistä kerätty satunnaisuus on saavuttanut maksimimäärän.

19. Napsauta Seuraava -painiketta vielä kerran.

20. Luo VeraCrypt-pelastuslevy napsauttamalla Seuraava- painiketta.

    

    Tärkeää: Jos kadotat tämän pelastuslevyn, et voi käyttää asemaa, vaikka unohdat salasanasi.

21. (Tärkeää) Pura VeraCrypt Rescue Disk -tiedoston sisältävän ".Zip"-tiedoston sisältö FAT32-muotoon alustetulle USB-muistitikulle .

22. Vahvista pelastuslevy napsauttamalla Seuraava- painiketta.

23. (Valinnainen) Valitse Pyyhintätila- vaihtoehto.

    

    Pikahuomautus: VeraCryptiä käytettäessä poistettuja tietoja ei salata, mutta voit käyttää pyyhintätilaa suojataksesi poistetut tiedot kirjoittamalla niiden päälle joukon nollia, jotta niitä ei voida palauttaa.

24. Napsauta Seuraava- vaihtoehtoa.

25. Napsauta Testaa -painiketta testataksesi salausprosessin ennen varsinaista salausta.

    

26. (Tärkeää) Vahvista ohjeet, sillä ne sisältävät tietoa siitä, mitä tehdä, jos et pysty käynnistämään tietokonetta salauksen jälkeen.

    

27. Napsauta OK -painiketta.

28. Napsauta Käynnistä uudelleen -painiketta.

Kun olet suorittanut vaiheet, tietokone käynnistyy uudelleen ja sinulle näytetään kirjautumiskehote ennen Windows 11:n käynnistämistä.

Kun olet kirjautunut tilillesi, VeraCryptin pitäisi alkaa automaattisesti vahvistaa testin onnistuminen, ja sitten sinun on napsautettava "Salaa" -painiketta jatkaaksesi varsinaista levyn salausta.

Huomaa kuitenkin, että salausprosessin keskeyttäminen sähkökatkoksen tai järjestelmän kaatumisen vuoksi aiheuttaa tietojen vioittumista tai menetystä.