Як замінити BitLocker на VeraCrypt для безпечнішого шифрування у Windows 11

• VeraCrypt — це безкоштовний інструмент для шифрування дисків з відкритим кодом, наступник TrueCrypt.
• Він може зашифрувати віртуальний контейнер, розділ або весь системний диск Windows 11.
• На відміну від BitLocker, він працює на Home, Pro, Linux та macOS.
• Підтримує AES, Serpent, Twofish та їх комбінації для розширеної криптографічної гнучкості.
• Не потребує TPM та не створює автоматично резервні копії ключів відновлення до хмарного облікового запису.

У Windows 11 замість BitLocker ви можете використовувати VeraCrypt для шифрування пристроїв, і в цьому посібнику я опишу кроки для завершення цього налаштування.

Що таке VeraCrypt?

VeraCrypt — це безкоштовне програмне забезпечення з відкритим вихідним кодом для шифрування дисків. Це «форк» (сучасний наступник) відомого проекту TrueCrypt. Він працює, створюючи безпечне «сховище» для ваших файлів або блокуючи весь жорсткий диск, щоб нічого (навіть екран входу Windows 11) не було видно без пароля.

За допомогою цього рішення ви можете створити окремий файл, який діятиме як віртуальний жорсткий диск. Ви «монтуєте» його за допомогою пароля, зберігаєте на ньому файли та «відключаєте», щоб заблокувати їх.

Він може зашифрувати весь розділ Windows 11, вимагаючи пароля ще до початку завантаження комп'ютера.

Ви навіть можете використовувати його, щоб приховати том всередині іншого тому. Якщо хтось змушує вас відмовитися від пароля, ви даєте їм «приманку», і вони бачать нешкідливі файли, тоді як ваші справжні дані залишаються невидимими та математично неможливими для доказу їх існування.

Яка різниця між BitLocker?

VeraCrypt та BitLocker забезпечують надійний захист даних, але підходять до безпеки з дуже різними філософіями. BitLocker доступний лише у версіях Windows 11 Pro, Enterprise та Education, тоді як VeraCrypt працює на всіх версіях Windows, а також у Linux та macOS.

BitLocker має закритий вихідний код і спирається на довіру до реалізації Microsoft. Він легко інтегрується з обладнанням, використовуючи чіп TPM для зручного шифрування за принципом «налаштував і забув». Однак він підтримує лише алгоритм Advanced Encryption Standard (AES).

VeraCrypt, з іншого боку, має відкритий вихідний код і підтримується спільнотою. Він не вимагає TPM, що дозволяє користувачам використовувати програмні ключі. Він також підтримує кілька алгоритмів шифрування, включаючи AES, Serpent, Twofish та їх комбінації, що надає користувачам більшу криптографічну гнучкість.

BitLocker надає пріоритет зручності та інтеграції, тоді як VeraCrypt наголошує на прозорості, контролі та розширених опціях безпеки, хоча й має більш крутий графік навчання.

Важливо зазначити, що BitLocker також можна налаштувати без TPM, але не через «Шифрування пристрою». Вам доведеться використовувати повну версію BitLocker, доступну у Windows 11 Pro.

Чому варто обрати VeraCrypt замість BitLocker?

VeraCrypt «вигідний» для користувачів, які вважають екосистему Microsoft занадто обмежувальною. Наприклад, BitLocker часто автоматично створює резервну копію вашого ключа відновлення у вашому обліковому записі Microsoft (хмарі) . Якщо ви не хочете, щоб ваш ключ зберігався в хмарі, VeraCrypt пропонує вам вихід.

У цьому посібнику я опишу кроки для відмови від BitLocker та шифрування системного диска за допомогою VeraCrypt.

Попередження: Перш ніж продовжити, вкрай важливо створити повну резервну копію вашого пристрою та даних, оскільки якщо під час процесу шифрування щось трапиться (наприклад, втрата живлення), ви втратите доступ до своїх даних. Також резервна копія знадобиться, якщо ви втратите пароль і не зможете розблокувати пристрій.

Налаштування шифрування диска VeraCrypt у Windows 11

Після створення рекомендованої резервної копії вам доведеться вимкнути BitLocker та видалити ключ відновлення з облікового запису Microsoft . Також вам доведеться вимкнути швидкий запуск , оскільки це рішення для шифрування може спричинити проблеми, якщо цю функцію ввімкнено, а потім ви зможете продовжити налаштування.

Встановлення VeraCrypt

Щоб встановити VeraCrypt на Windows 11, виконайте такі дії:

1. Відкрийте меню «Пуск» у Windows 11.

    

    

2. Знайдіть «Командний рядок» (або «Термінал» ), клацніть правою кнопкою миші на першому результаті та виберіть опцію «Запуск від імені адміністратора» .

3. Введіть цю команду, щоб встановити VeraCrypt на свій пристрій, і натисніть Enter:

   встановлення winget --id IDRIX.VeraCrypt

   

4. Введіть Y та натисніть Enter , щоб прийняти умови.

Після виконання цих кроків інструмент буде встановлено на ваш комп’ютер, і ви зможете вимкнути конфліктуючі функції, такі як BitLocker та швидкий запуск.

Вимкнути BitLocker

Щоб вимкнути BitLocker у Windows 11, виконайте такі дії:

1. Відкрийте «Налаштування» у Windows 11.

2. Натисніть на «Конфіденційність і безпека» .

3. Натисніть на налаштування шифрування пристрою .

4. Вимкніть перемикач «Шифрування пристрою» .

   

5. Натисніть кнопку « Вимкнути» .

Ці інструкції мають стосуватися Windows 11 Home та Pro, але якщо ви налаштували шифрування пристрою за допомогою параметрів BitLocker, ви можете скористатися цими інструкціями.

Вимкнути швидкий запуск

Щоб вимкнути швидкий запуск у Windows 11, виконайте такі дії:

1. Відкрийте Пуск .

2. Знайдіть «Панель керування» та натисніть на перший результат, щоб відкрити програму.

3. Натисніть на «Обладнання та звук» (у вікні перегляду «Категорія» ).

4. Натисніть на Параметри живлення .

   

5. Натисніть опцію «Вибрати дії кнопки живлення» на лівій панелі.

   

6. Натисніть опцію «Змінити налаштування, які наразі недоступні» .

7. Зніміть прапорець «Увімкнути швидкий запуск», щоб вимкнути цю функцію.

   

Після виконання цих кроків функція, яка дозволяє операційній системі швидше завантажуватися, буде вимкнена, і ви зможете продовжити налаштування програми налаштувань VeraCrypt.

Налаштування VeraCrypt

Щоб зашифрувати жорсткий диск вашого комп’ютера за допомогою VeraCrypt, виконайте такі дії:

1. Відкрийте програму VeraCrypt .

2. Натисніть кнопку «Створити том» .

   

3. Виберіть опцію «Зашифрувати системний розділ або весь системний диск» .

   

4. Натисніть кнопку «Далі» .

5. Виберіть опцію «Звичайний» .

   

6. Натисніть кнопку «Далі» .

7. Виберіть опцію «Зашифрувати системний розділ Windows» .

   

8. Натисніть кнопку «Далі» .

9. Виберіть опцію «Одинарне завантаження» , якщо на пристрої працює лише Windows 11 і жодна інша операційна система не налаштована в конфігурації подвійного завантаження.

   

10. Натисніть кнопку «Далі» .

11. Виберіть алгоритм шифрування, наприклад, AES, і використовуйте конфігурацію за замовчуванням.

    

    Коротке зауваження: Для більшості користувачів опції AES має бути достатньо. Це той самий алгоритм, який використовує BitLocker. Вибирайте інший алгоритм шифрування, лише якщо ви його розумієте.

12. Натисніть кнопку «Далі» .

13. Підтвердьте пароль шифрування, щоб розблокувати диск під час завантаження.

    

    Коротке зауваження: оскільки ви використовуватимете стороннє рішення для шифрування, жодна інформація не зберігатиметься в Secure Boot, тому вам доведеться вводити пароль для розшифрування щоразу, коли комп’ютер запускається.

14. (Необов’язково) Виберіть опцію «Використовувати PIM» .

15. Натисніть кнопку «Далі» .

16. Ще раз натисніть кнопку «Далі» .

17. Перетягніть вказівник миші в поле «Поточний вміст пулу», щоб згенерувати ключі шифрування, використовуючи випадкові дані.

    

18. Натисніть кнопку «Далі» після того, як випадковість, зібрана з рухів миші, досягне своєї максимальної величини.

19. Ще раз натисніть кнопку «Далі» .

20. Натисніть кнопку «Далі» , щоб створити аварійний диск VeraCrypt.

    

    Важливо: Якщо ви втратите цей аварійний диск, ви не зможете отримати доступ до диска, якщо втратите пароль.

21. (Важливо) Розпакуйте вміст Zip-файлу, що містить файл рятувального диска VeraCrypt, на USB-флешку, відформатовану у форматі FAT32 .

22. Натисніть кнопку «Далі» , щоб перевірити аварійний диск.

23. (Необов’язково) Виберіть опцію режиму стирання .

    

    Коротке зауваження: під час використання VeraCrypt видалені дані не будуть зашифровані, але ви можете використовувати режим стирання для захисту видалених даних, записавши поверх них купу нулів, щоб зробити їх невідновними.

24. Натисніть кнопку «Далі» .

25. Натисніть кнопку «Тест» , щоб перевірити процес шифрування перед фактичним шифруванням.

    

26. (Важливо) Перевірте примітки, оскільки вони містять інформацію про те, що робити, якщо ви не можете запустити комп’ютер після його шифрування.

    

27. Натисніть кнопку «ОК» .

28. Натисніть кнопку «Перезавантажити» .

Після виконання цих кроків комп’ютер перезавантажиться, і вам буде запропоновано вхід до системи перед завантаженням Windows 11.

Після входу у ваш обліковий запис VeraCrypt має почати автоматично підтверджувати успішне проходження тесту, після чого вам потрібно натиснути кнопку «Зашифрувати», щоб продовжити фактичне шифрування диска.

Однак майте на увазі, що переривання процесу шифрування через відключення живлення або збій системи призведе до пошкодження або втрати даних.