Kā aizstāt BitLocker ar VeraCrypt, lai nodrošinātu drošāku šifrēšanu operētājsistēmā Windows 11

• VeraCrypt ir bezmaksas, atvērtā koda disku šifrēšanas rīks un TrueCrypt pēctecis.
• Tas var šifrēt virtuālu konteineru, nodalījumu vai visu Windows 11 sistēmas disku.
• Atšķirībā no BitLocker, tas darbojas operētājsistēmās Home, Pro, Linux un macOS.
• Atbalsta AES, Serpent, Twofish un kombinācijas, lai nodrošinātu uzlabotu kriptogrāfisko elastību.
• Nav nepieciešama TPM un atkopšanas atslēgas netiek automātiski dublētas mākoņa kontā.

Operētājsistēmā Windows 11 ierīču šifrēšanai BitLocker vietā var izmantot VeraCrypt, un šajā rokasgrāmatā es aprakstīšu darbības, kas jāveic, lai pabeigtu šo konfigurāciju.

Kas ir VeraCrypt?

VeraCrypt ir bezmaksas, atvērtā pirmkoda disku šifrēšanas programmatūra. Tā ir slavenā TrueCrypt projekta “atzars” (mūsdienu pēctecis). Tā darbojas, izveidojot drošu “glabātuvi” jūsu failiem vai bloķējot visu jūsu cieto disku, lai nekas (pat ne Windows 11 pierakstīšanās ekrāns) nebūtu redzams bez paroles.

Izmantojot šo risinājumu, varat izveidot vienu failu, kas darbojas kā virtuāls cietais disks. Jūs to “pievienojat” ar paroli, saglabājat tajā failus un “atvienojat”, lai tos bloķētu.

Tas var šifrēt visu jūsu Windows 11 nodalījumu, pieprasot paroli, pirms dators pat sāk startēt.

To var pat izmantot, lai paslēptu sējumu citā sējumā. Ja kāds piespiež jūs atklāt savu paroli, jūs dodat viņam "mānīgo" paroli, un viņš redz nekaitīgus failus, kamēr jūsu īstie dati paliek neredzami un matemātiski nav iespējams pierādīt to esamību.

Kāda ir atšķirība ar BitLocker?

Gan VeraCrypt, gan BitLocker nodrošina stabilu datu aizsardzību, taču to pieeja drošībai ir ļoti atšķirīga. BitLocker ir pieejams tikai Windows 11 Pro, Enterprise un Education izdevumos, savukārt VeraCrypt darbojas visās Windows versijās, kā arī Linux un macOS.

BitLocker ir slēgtā pirmkoda programmatūra un paļaujas uz uzticēšanos Microsoft ieviešanai. Tā nemanāmi integrējas ar aparatūru, izmantojot TPM mikroshēmu ērtai šifrēšanai ar funkciju “iestati un aizmirsti”. Tomēr tā atbalsta tikai uzlabotā šifrēšanas standarta (AES) algoritmu.

Savukārt VeraCrypt ir atvērtā koda un kopienas uzturēts. Tam nav nepieciešama TPM, kas ļauj lietotājiem izmantot programmatūras atslēgas. Tas atbalsta arī vairākus šifrēšanas algoritmus, tostarp AES, Serpent, Twofish un to kombinācijas, nodrošinot lietotājiem lielāku kriptogrāfisko elastību.

BitLocker prioritāti piešķir ērtībai un integrācijai, savukārt VeraCrypt uzsver caurspīdīgumu, kontroli un uzlabotas drošības iespējas, lai gan tam ir stāvāka apguves līkne.

Ir svarīgi atzīmēt, ka BitLocker var konfigurēt arī bez TPM, bet ne izmantojot “Device Encryption” (ierīces šifrēšanu). Jums būs jāizmanto pilnā BitLocker versija, kas pieejama operētājsistēmā Windows 11 Pro.

Kāpēc izvēlēties VeraCrypt, nevis BitLocker?

VeraCrypt “sniedz priekšrocības” lietotājiem, kuri uzskata, ka Microsoft ekosistēma ir pārāk ierobežojoša. Piemēram, BitLocker bieži automātiski dublē jūsu atkopšanas atslēgu jūsu Microsoft kontā (mākonī) . Ja nevēlaties, lai jūsu atslēga atrastos mākonī, VeraCrypt piedāvā jums izeju.

Šajā rokasgrāmatā es aprakstīšu darbības, kā atteikties no BitLocker un šifrēt sistēmas disku, izmantojot VeraCrypt.

Brīdinājums: Pirms turpināt, ir ļoti svarīgi izveidot pilnu ierīces un datu dublējumu , jo, ja šifrēšanas procesa laikā kaut kas notiek (piemēram, strāvas padeves pārtraukums), jūs zaudējat piekļuvi saviem datiem. Dublējums būs nepieciešams arī tad, ja pazaudējat paroli un nevarat atbloķēt ierīci.

VeraCrypt diska šifrēšanas iestatīšana operētājsistēmā Windows 11

Pēc ļoti ieteicamās dublējuma izveides jums būs jāatspējo BitLocker un jāizdzēš atkopšanas atslēga no sava Microsoft konta . Tāpat jums būs jāatspējo ātrā palaišana , jo šis šifrēšanas risinājums var radīt problēmas, ja funkcija ir iespējota, un pēc tam varat turpināt iestatīšanu.

VeraCrypt instalēšana

Lai instalētu VeraCrypt operētājsistēmā Windows 11, veiciet tālāk norādītās darbības.

1. Atveriet Sākt operētājsistēmā Windows 11.

    

    

2. Meklējiet komandu uzvedni (vai termināli ), ar peles labo pogu noklikšķiniet uz augšējā rezultāta un izvēlieties opciju Palaist kā administratoram .

3. Ievadiet šo komandu, lai instalētu VeraCrypt savā ierīcē, un nospiediet taustiņu Enter:

   winget instalēšana --id IDRIX.VeraCrypt

   

4. Ievadiet Y un nospiediet taustiņu Enter , lai pieņemtu noteikumus.

Pēc darbību veikšanas rīks tiks instalēts jūsu datorā, un jūs varēsiet atspējot konfliktējošas funkcijas, piemēram, BitLocker un ātro palaišanu.

Atspējot BitLocker

Lai atspējotu BitLocker operētājsistēmā Windows 11, veiciet tālāk norādītās darbības.

1. Atveriet iestatījumus operētājsistēmā Windows 11.

2. Noklikšķiniet uz Konfidencialitāte un drošība .

3. Noklikšķiniet uz ierīces šifrēšanas iestatījuma.

4. Izslēdziet ierīces šifrēšanas pārslēgšanas slēdzi.

   

5. Noklikšķiniet uz pogas Izslēgt .

Šiem norādījumiem vajadzētu attiekties uz operētājsistēmu Windows 11 Home un Pro, taču, ja esat konfigurējis ierīces šifrēšanu ar BitLocker iestatījumiem, varat izmantot šos norādījumus.

Atspējot ātro palaišanu

Lai atspējotu ātro palaišanu operētājsistēmā Windows 11, veiciet tālāk norādītās darbības.

1. Atvērt Sākt .

2. Meklējiet vadības paneli un noklikšķiniet uz augšējā rezultāta, lai atvērtu lietotni.

3. Noklikšķiniet uz Aparatūra un skaņa ( skatā “Kategorija” ).

4. Noklikšķiniet uz Enerģijas opcijas .

   

5. Kreisajā rūtī noklikšķiniet uz opcijas “Izvēlieties barošanas pogas darbību” .

   

6. Noklikšķiniet uz opcijas “Mainīt iestatījumus, kas pašlaik nav pieejami” .

7. Lai atspējotu funkciju, noņemiet atzīmi no opcijas “Ieslēgt ātro palaišanu” .

   

Pēc darbību veikšanas funkcija, kas ļauj operētājsistēmai ātrāk startēties, tiks atspējota, un jūs varēsiet turpināt VeraCrypt iestatījumu lietotnes iestatīšanu.

VeraCrypt konfigurēšana

Lai šifrētu datora cieto disku, izmantojot VeraCrypt, veiciet tālāk norādītās darbības.

1. Atveriet lietotni VeraCrypt .

2. Noklikšķiniet uz pogas Izveidot skaļumu .

   

3. Atlasiet opciju “Šifrēt sistēmas nodalījumu vai visu sistēmas disku” .

   

4. Noklikšķiniet uz pogas Tālāk .

5. Atlasiet opciju Parasts .

   

6. Noklikšķiniet uz pogas Tālāk .

7. Atlasiet opciju “Šifrēt Windows sistēmas nodalījumu” .

   

8. Noklikšķiniet uz pogas Tālāk .

9. Izvēlieties opciju “Viena sāknēšana” , ja ierīcē darbojas tikai operētājsistēma Windows 11 un neviena cita operētājsistēma nav konfigurēta divkāršas sāknēšanas konfigurācijā.

   

10. Noklikšķiniet uz pogas Tālāk .

11. Atlasiet šifrēšanas algoritmu, piemēram, AES, un izmantojiet noklusējuma konfigurāciju.

    

    Neliela piezīme: Lielākajai daļai lietotāju AES opcijai vajadzētu būt pietiekamai. Šo algoritmu izmanto arī BitLocker. Izvēlieties citu šifrēšanas algoritmu tikai tad, ja to saprotat.

12. Noklikšķiniet uz pogas Tālāk .

13. Apstipriniet šifrēšanas paroli, lai atbloķētu disku sāknēšanas laikā.

    

    Īsa piezīme: Tā kā jūs izmantosiet trešās puses šifrēšanas risinājumu, drošajā sāknēšanas režīmā netiks saglabāta nekāda informācija, tāpēc katru reizi, startējot datoru, jums būs jāievada atšifrēšanas parole.

14. (Pēc izvēles) Atlasiet opciju Izmantot PIM .

15. Noklikšķiniet uz pogas Tālāk .

16. Vēlreiz noklikšķiniet uz pogas Tālāk .

17. Velciet peles rādītāju sadaļā “Pašreizējais pūla saturs”, lai ģenerētu šifrēšanas atslēgas, izmantojot nejaušus datus.

    

18. Noklikšķiniet uz pogas Tālāk , kad no peles kustībām savāktā nejaušība ir sasniegusi savu kopējo vērtību.

19. Vēlreiz noklikšķiniet uz pogas Tālāk .

20. Noklikšķiniet uz pogas Tālāk , lai izveidotu VeraCrypt glābšanas disku.

    

    Svarīgi: Ja pazaudēsiet šo glābšanas disku, nevarēsiet piekļūt diskam, ja pazaudēsiet paroli.

21. (Svarīgi) Izvelciet VeraCrypt glābšanas diska failu saturošā faila “.Zip” saturu uz USB zibatmiņas disku, kas formatēts kā FAT32 .

22. Noklikšķiniet uz pogas Tālāk , lai pārbaudītu glābšanas disku.

23. (Pēc izvēles) Izvēlieties opciju Noslaucīšanas režīms .

    

    Ātra piezīme: Izmantojot VeraCrypt, dzēstie dati netiks šifrēti, taču dzēšanas režīmu var izmantot, lai aizsargātu dzēstos datus, pār tiem pārrakstot vairākas nulles, lai padarītu tos neatgūstamus.

24. Noklikšķiniet uz opcijas Tālāk .

25. Noklikšķiniet uz pogas Pārbaudīt , lai pārbaudītu šifrēšanas procesu pirms faktiskās šifrēšanas.

    

26. (Svarīgi) Pārbaudiet piezīmes, jo tajās ir ietverta informācija par to, kā rīkoties, ja pēc šifrēšanas nevarat startēt datoru.

    

27. Noklikšķiniet uz pogas Labi .

28. Noklikšķiniet uz pogas Restartēt .

Pēc darbību veikšanas dators tiks restartēts, un pirms Windows 11 palaišanas tiks parādīts pieteikšanās uzvedne.

Kad esat pieteicies savā kontā, VeraCrypt jāsāk automātiski apstiprināt testu pilnībā veiksmīgi, un pēc tam jums jānoklikšķina uz pogas “Šifrēt” , lai turpinātu faktisko diska šifrēšanu.

Tomēr ņemiet vērā, ka šifrēšanas procesa pārtraukšana strāvas padeves pārtraukuma vai sistēmas avārijas dēļ izraisīs datu bojājumus vai zudumu.