Windows 11 rendszeren a BitLocker helyett a VeraCrypt is használható eszköztitkosításhoz, és ebben az útmutatóban felvázolom a konfiguráció végrehajtásának lépéseit.
Mi az a VeraCrypt?
A VeraCrypt egy ingyenes, nyílt forráskódú meghajtótitkosító szoftver. A híres TrueCrypt projekt „elágazása” (modern utódja). Úgy működik, hogy biztonságos „trezort” hoz létre a fájljaid számára, vagy zárolja a teljes merevlemezt, így jelszó nélkül semmi (még a Windows 11 bejelentkezési képernyője sem) nem látható.
A megoldás segítségével létrehozhatsz egyetlen fájlt, amely virtuális merevlemezként működik. Jelszóval „csatolhatod”, fájlokat tárolhatsz benne, majd „leválaszthatod”, hogy zárolva legyenek.
Titkosítani tudja a teljes Windows 11 partíciót, és jelszót igényel, mielőtt a számítógép egyáltalán elindulna.
Akár egy kötet egy másik köteten belüli elrejtésére is használhatod. Ha valaki arra kényszerít, hogy megadd a jelszavadat, megadod neki a „csaló” jelszót, és ő ártalmatlan fájlokat lát, míg a valódi adataid láthatatlanok maradnak, és matematikailag lehetetlen bizonyítani a létezésüket.
Mi a különbség a BitLockerhez képest?
A VeraCrypt és a BitLocker egyaránt robusztus adatvédelmet biztosít, de a biztonsághoz nagyon eltérő filozófiával közelítenek. A BitLocker csak a Windows 11 Pro, Enterprise és Education kiadásokon érhető el, míg a VeraCrypt minden Windows verzión, valamint Linuxon és macOS-en is működik.
A BitLocker zárt forráskódú, és a Microsoft implementációjába vetett bizalomra támaszkodik. Zökkenőmentesen integrálódik a hardverekkel, a TPM chipet használva a kényelmes „beállítom és elfelejtem” titkosításhoz. Azonban csak az Advanced Encryption Standard (AES) algoritmust támogatja.
A VeraCrypt ezzel szemben nyílt forráskódú és közösségi karbantartású. Nem igényel TPM-et, így a felhasználók szoftveralapú kulcsokat használhatnak. Több titkosítási algoritmust is támogat, beleértve az AES-t, a Serpent-et, a Twofish-t és ezek kombinációit, így nagyobb kriptográfiai rugalmasságot biztosít a felhasználóknak.
A BitLocker a kényelmet és az integrációt helyezi előtérbe, míg a VeraCrypt az átláthatóságot, az ellenőrzést és a fejlett biztonsági lehetőségeket hangsúlyozza, bár meredekebb tanulási görbével jár.
Fontos megjegyezni, hogy a BitLocker TPM nélkül is konfigurálható, de nem az „Eszköztitkosítás” használatával. Ehhez a Windows 11 Pro rendszeren elérhető teljes BitLocker verziót kell használnia.
Miért válasszam a VeraCryptet a BitLocker helyett?
A VeraCrypt azoknak a felhasználóknak „előnyös”, akik úgy érzik, hogy a Microsoft ökoszisztémája túl korlátozó. Például a BitLocker gyakran automatikusan biztonsági másolatot készít a helyreállítási kulcsról a Microsoft-fiókodba (felhőbe) . Ha nem szeretnéd, hogy a kulcsod a felhőben legyen, a VeraCrypt kiutat kínál.
Ebben az útmutatóban felvázolom a BitLocker elhagyásának és a rendszermeghajtó VeraCrypt használatával történő titkosításának lépéseit.
Figyelmeztetés: A folytatás előtt elengedhetetlen, hogy teljes biztonsági másolatot készítsen az eszközéről és adatairól, mivel ha valami történik a titkosítási folyamat során (például áramkimaradás), elveszíti az adataihoz való hozzáférést. Biztonsági másolatra akkor is szükség lesz, ha elveszíti a jelszavát, és nem tudja feloldani az eszközt.
VeraCrypt meghajtótitkosítás beállítása Windows 11 rendszeren
A nagyon ajánlott biztonsági mentés létrehozása után le kell tiltania a BitLockert , és törölnie kell a helyreállítási kulcsot a Microsoft-fiókjából . Ezenkívül le kell tiltania a gyorsindítást , mivel ez a titkosítási megoldás problémákat okozhat, ha a funkció engedélyezve van, majd folytathatja a beállítást.
Telepítse a VeraCrypt-et
A VeraCrypt telepítéséhez Windows 11 rendszerre kövesse az alábbi lépéseket:
Nyissa meg a Start menüt a Windows 11 rendszeren.
Keresse meg a Parancssor (vagy Terminál ) kifejezést, kattintson a jobb gombbal a legfelső találatra, és válassza a Futtatás rendszergazdaként lehetőséget.
Írja be ezt a parancsot a VeraCrypt telepítéséhez az eszközére, és nyomja meg az Enter billentyűt:
winget telepítés --id IDRIX.VeraCrypt
Írja be az Y betűt , és nyomja meg az Enter billentyűt a feltételek elfogadásához.
A lépések elvégzése után az eszköz települ a számítógépére, és folytathatja az ütköző funkciók, például a BitLocker és a gyorsindítás letiltását.
BitLocker letiltása
A BitLocker letiltásához Windows 11 rendszeren kövesse az alábbi lépéseket:
Nyissa meg a Beállításokat a Windows 11 rendszeren.
Kattintson az Adatvédelem és biztonság elemre .
Kattintson az Eszköztitkosítás beállításra.
Kapcsold ki az Eszköztitkosítás kapcsolót.
Ezek az utasítások Windows 11 Home és Pro rendszerre vonatkoznak, de ha a BitLocker beállításokkal konfigurálta az eszköztitkosítást, akkor használhatja az utasításokat.
Gyorsindítás letiltása
A gyorsindítás letiltásához Windows 11 rendszeren kövesse az alábbi lépéseket:
Nyissa meg a Start menüt .
Keresse meg a Vezérlőpult kifejezést , és kattintson a legfelső találatra az alkalmazás megnyitásához.
Kattintson a Hardver és hang elemre (a „Kategória” nézetben).
Kattintson az Energiagazdálkodási lehetőségek elemre .
Kattintson a bal oldali panelen a „Válassza ki a bekapcsológomb működését” opcióra.
Kattintson a „Jelenleg nem elérhető beállítások módosítása” lehetőségre.
A funkció letiltásához törölje a „Gyorsindítás bekapcsolása” jelölőnégyzet jelölését.
A lépések elvégzése után a gyorsabb operációs rendszerindítást lehetővé tevő funkció letiltásra kerül, és folytathatja a VeraCrypt beállítások alkalmazásának beállítását.
VeraCrypt konfigurálása
A számítógép merevlemezének VeraCrypt segítségével történő titkosításához kövesse az alábbi lépéseket:
Nyisd meg a VeraCrypt alkalmazást.
Kattintson a Kötet létrehozása gombra.
Válassza a „Rendszerpartíció vagy teljes rendszermeghajtó titkosítása” lehetőséget.
Kattintson a Tovább gombra.
Válassza a Normál lehetőséget.
Kattintson a Tovább gombra.
Válassza a „Windows rendszerpartíció titkosítása” lehetőséget.
Kattintson a Tovább gombra.
Válassza az Egyetlen rendszerindítás lehetőséget, ha az eszközön csak a Windows 11 fut, és nincs más operációs rendszer konfigurálva kettős rendszerindítású konfigurációban.
Kattintson a Tovább gombra.
Válassza ki a titkosítási algoritmust, például az AES-t, és használja az alapértelmezett konfigurációt.
Gyors megjegyzés: A legtöbb felhasználó számára az AES opció elegendő. Ez ugyanaz az algoritmus, amelyet a BitLocker is használ. Csak akkor válasszon másik titkosítási algoritmust, ha ismeri azt.
Kattintson a Tovább gombra.
A meghajtó feloldásához a rendszerindítás során erősítse meg a titkosítási jelszót.
Gyors megjegyzés: Mivel harmadik féltől származó titkosítási megoldást fog használni, a Secure Boot nem tárol semmilyen információt, így minden alkalommal, amikor a számítógép elindul, meg kell adnia a visszafejtési jelszót.
(Választható) Válassza a PIM használata lehetőséget.
Kattintson a Tovább gombra.
Kattintson még egyszer a Tovább gombra.
Húzza az egérmutatót az „Aktuális készlet tartalma” részre a titkosítási kulcsok véletlenszerű adatok felhasználásával történő létrehozásához.
Kattintson a Tovább gombra, miután az egérmozgásokból gyűjtött véletlenszerűség elérte a teljes értékét.
Kattintson még egyszer a Tovább gombra.
Kattintson a Tovább gombra a VeraCrypt mentőlemez létrehozásához.
Fontos: Ha elveszíti ezt a helyreállító lemezt, akkor a jelszó elvesztése esetén nem fogja tudni elérni a meghajtót.
(Fontos) Csomagolja ki a VeraCrypt Rescue Disk fájlt tartalmazó „.Zip” fájl tartalmát egy FAT32 fájlrendszerű USB flash meghajtóra .
Kattintson a Tovább gombra a mentőlemez ellenőrzéséhez.
(Választható) Válassza a Törlés mód lehetőséget.
Gyors megjegyzés: A VeraCrypt használatakor a törölt adatok nem titkosítva lesznek, de a törlés móddal biztosíthatod a törölt adatokat egy csomó nulla írásával, hogy azok helyrehozhatatlanok legyenek.
Kattintson a Tovább lehetőségre.
Kattintson a Teszt gombra a titkosítási folyamat teszteléséhez a tényleges titkosítás előtt.
(Fontos) Ellenőrizze a megjegyzéseket, mivel azok információkat tartalmaznak arról, hogy mit kell tennie, ha a titkosítás után nem tudja elindítani a számítógépet.
Kattintson az OK gombra.
Kattintson az Újraindítás gombra.
A lépések elvégzése után a számítógép újraindul, és bejelentkezési ablak jelenik meg a Windows 11 rendszerbe való indítás előtt.
Miután bejelentkezett a fiókjába, a VeraCrypt automatikusan elkezdi megerősíteni a teszt teljes sikerességét, majd a tényleges meghajtótitkosítás folytatásához kattintson a „Titkosítás” gombra.
Azonban vegye figyelembe, hogy a titkosítási folyamat áramkimaradás vagy rendszerösszeomlás miatti megszakítása adatvesztést vagy adatsérülést okozhat.
A Windows 11 egy Store parancssori felületet ad hozzá, amely lehetővé teszi a Microsoft Store alkalmazások közvetlen keresését, telepítését és frissítését a parancssorból vagy a PowerShellből.
A Windows 11 végre visszaállíthatja a tálca áthelyezését és átméretezését, miközben a Microsoft az operációs rendszer nyilvános imázsának javításán dolgozik.
A Windows 11 rendszerhez készült KB5077221 (28020.1611-es build) frissítés natívan hozzáadja a Sysmon eszközt, és javítja a Windows megosztás felhasználói felületét a OneDrive-fájlokhoz.
A Windows 11 27881-es buildje beszédösszefoglalót, hangalapú gépelési szűrőket, felhasználói felület-fejlesztéseket és új megosztási lehetőségeket ad hozzá a Kanári-csatornához.
A Windows 11 26200.5603-as buildje (KB5058488) mesterséges intelligenciával vezérelt műveleteket tartalmaz a Fájlkezelőben, új speciális beállításokat, valamint a Megosztás, a Bekapcsolás és a Widgetek módosításait.
A Windows 10 és 11 kettős rendszerindításához (vagy fordítva) csökkentheti az elsődleges partíció méretét, vagy használhat VHDX-et. Végső útmutató, lépésről lépésre.
A Microsoft egy mesterséges intelligencián alapuló ügynököt épít a Beállítások alkalmazáson belül, amely a leírásod alapján megoldásokat és támogatást nyújt.
A Windows 11 telepítése nem támogatott hardverre felügyelet nélküli válaszfájllal lehetséges és egyszerű ezekkel az utasításokkal.
Ha a Chrome-ban, az Edge-ben vagy a Firefoxban ott szeretné folytatni a lapozást, ahol abbahagyta, konfigurálnia kell az indítási beállításokat, és így teheti meg.
Javítsa ki a vezeték nélküli nyomtatók csatlakozási problémáit a hálózaton található, nem nyomtatható vezeték nélküli nyomtató megkeresésével, a megfelelő IP-cím kiválasztásával, a nyomtató konfigurálásával.
![Vezeték nélküli nyomtatókapcsolati problémák megoldása Windows rendszerben [Lépésről lépésre]](https://blog-cdn.webtech360.com/resources8/p6/windows-11-6087-0428003125444.webp "Vezeték nélküli nyomtatókapcsolati problémák megoldása Windows rendszerben [Lépésről lépésre]")