У Windows 11 замість BitLocker ви можете використовувати VeraCrypt для шифрування пристроїв, і в цьому посібнику я опишу кроки для завершення цього налаштування.
Що таке VeraCrypt?
VeraCrypt — це безкоштовне програмне забезпечення з відкритим вихідним кодом для шифрування дисків. Це «форк» (сучасний наступник) відомого проекту TrueCrypt. Він працює, створюючи безпечне «сховище» для ваших файлів або блокуючи весь жорсткий диск, щоб нічого (навіть екран входу Windows 11) не було видно без пароля.
За допомогою цього рішення ви можете створити окремий файл, який діятиме як віртуальний жорсткий диск. Ви «монтуєте» його за допомогою пароля, зберігаєте на ньому файли та «відключаєте», щоб заблокувати їх.
Він може зашифрувати весь розділ Windows 11, вимагаючи пароля ще до початку завантаження комп'ютера.
Ви навіть можете використовувати його, щоб приховати том всередині іншого тому. Якщо хтось змушує вас відмовитися від пароля, ви даєте їм «приманку», і вони бачать нешкідливі файли, тоді як ваші справжні дані залишаються невидимими та математично неможливими для доказу їх існування.
Яка різниця між BitLocker?
VeraCrypt та BitLocker забезпечують надійний захист даних, але підходять до безпеки з дуже різними філософіями. BitLocker доступний лише у версіях Windows 11 Pro, Enterprise та Education, тоді як VeraCrypt працює на всіх версіях Windows, а також у Linux та macOS.
BitLocker має закритий вихідний код і спирається на довіру до реалізації Microsoft. Він легко інтегрується з обладнанням, використовуючи чіп TPM для зручного шифрування за принципом «налаштував і забув». Однак він підтримує лише алгоритм Advanced Encryption Standard (AES).
VeraCrypt, з іншого боку, має відкритий вихідний код і підтримується спільнотою. Він не вимагає TPM, що дозволяє користувачам використовувати програмні ключі. Він також підтримує кілька алгоритмів шифрування, включаючи AES, Serpent, Twofish та їх комбінації, що надає користувачам більшу криптографічну гнучкість.
BitLocker надає пріоритет зручності та інтеграції, тоді як VeraCrypt наголошує на прозорості, контролі та розширених опціях безпеки, хоча й має більш крутий графік навчання.
Важливо зазначити, що BitLocker також можна налаштувати без TPM, але не через «Шифрування пристрою». Вам доведеться використовувати повну версію BitLocker, доступну у Windows 11 Pro.
Чому варто обрати VeraCrypt замість BitLocker?
VeraCrypt «вигідний» для користувачів, які вважають екосистему Microsoft занадто обмежувальною. Наприклад, BitLocker часто автоматично створює резервну копію вашого ключа відновлення у вашому обліковому записі Microsoft (хмарі) . Якщо ви не хочете, щоб ваш ключ зберігався в хмарі, VeraCrypt пропонує вам вихід.
У цьому посібнику я опишу кроки для відмови від BitLocker та шифрування системного диска за допомогою VeraCrypt.
Попередження: Перш ніж продовжити, вкрай важливо створити повну резервну копію вашого пристрою та даних, оскільки якщо під час процесу шифрування щось трапиться (наприклад, втрата живлення), ви втратите доступ до своїх даних. Також резервна копія знадобиться, якщо ви втратите пароль і не зможете розблокувати пристрій.
Налаштування шифрування диска VeraCrypt у Windows 11
Після створення рекомендованої резервної копії вам доведеться вимкнути BitLocker та видалити ключ відновлення з облікового запису Microsoft . Також вам доведеться вимкнути швидкий запуск , оскільки це рішення для шифрування може спричинити проблеми, якщо цю функцію ввімкнено, а потім ви зможете продовжити налаштування.
Встановлення VeraCrypt
Щоб встановити VeraCrypt на Windows 11, виконайте такі дії:
Відкрийте меню «Пуск» у Windows 11.
Знайдіть «Командний рядок» (або «Термінал» ), клацніть правою кнопкою миші на першому результаті та виберіть опцію «Запуск від імені адміністратора» .
Введіть цю команду, щоб встановити VeraCrypt на свій пристрій, і натисніть Enter:
встановлення winget --id IDRIX.VeraCrypt
Введіть Y та натисніть Enter , щоб прийняти умови.
Після виконання цих кроків інструмент буде встановлено на ваш комп’ютер, і ви зможете вимкнути конфліктуючі функції, такі як BitLocker та швидкий запуск.
Вимкнути BitLocker
Щоб вимкнути BitLocker у Windows 11, виконайте такі дії:
Відкрийте «Налаштування» у Windows 11.
Натисніть на «Конфіденційність і безпека» .
Натисніть на налаштування шифрування пристрою .
Вимкніть перемикач «Шифрування пристрою» .
Ці інструкції мають стосуватися Windows 11 Home та Pro, але якщо ви налаштували шифрування пристрою за допомогою параметрів BitLocker, ви можете скористатися цими інструкціями.
Вимкнути швидкий запуск
Щоб вимкнути швидкий запуск у Windows 11, виконайте такі дії:
Відкрийте Пуск .
Знайдіть «Панель керування» та натисніть на перший результат, щоб відкрити програму.
Натисніть на «Обладнання та звук» (у вікні перегляду «Категорія» ).
Натисніть на Параметри живлення .
Натисніть опцію «Вибрати дії кнопки живлення» на лівій панелі.
Натисніть опцію «Змінити налаштування, які наразі недоступні» .
Зніміть прапорець «Увімкнути швидкий запуск», щоб вимкнути цю функцію.
Після виконання цих кроків функція, яка дозволяє операційній системі швидше завантажуватися, буде вимкнена, і ви зможете продовжити налаштування програми налаштувань VeraCrypt.
Налаштування VeraCrypt
Щоб зашифрувати жорсткий диск вашого комп’ютера за допомогою VeraCrypt, виконайте такі дії:
Відкрийте програму VeraCrypt .
Натисніть кнопку «Створити том» .
Виберіть опцію «Зашифрувати системний розділ або весь системний диск» .
Натисніть кнопку «Далі» .
Виберіть опцію «Звичайний» .
Натисніть кнопку «Далі» .
Виберіть опцію «Зашифрувати системний розділ Windows» .
Натисніть кнопку «Далі» .
Виберіть опцію «Одинарне завантаження» , якщо на пристрої працює лише Windows 11 і жодна інша операційна система не налаштована в конфігурації подвійного завантаження.
Натисніть кнопку «Далі» .
Виберіть алгоритм шифрування, наприклад, AES, і використовуйте конфігурацію за замовчуванням.
Коротке зауваження: Для більшості користувачів опції AES має бути достатньо. Це той самий алгоритм, який використовує BitLocker. Вибирайте інший алгоритм шифрування, лише якщо ви його розумієте.
Натисніть кнопку «Далі» .
Підтвердьте пароль шифрування, щоб розблокувати диск під час завантаження.
Коротке зауваження: оскільки ви використовуватимете стороннє рішення для шифрування, жодна інформація не зберігатиметься в Secure Boot, тому вам доведеться вводити пароль для розшифрування щоразу, коли комп’ютер запускається.
(Необов’язково) Виберіть опцію «Використовувати PIM» .
Натисніть кнопку «Далі» .
Ще раз натисніть кнопку «Далі» .
Перетягніть вказівник миші в поле «Поточний вміст пулу», щоб згенерувати ключі шифрування, використовуючи випадкові дані.
Натисніть кнопку «Далі» після того, як випадковість, зібрана з рухів миші, досягне своєї максимальної величини.
Ще раз натисніть кнопку «Далі» .
Натисніть кнопку «Далі» , щоб створити аварійний диск VeraCrypt.
Важливо: Якщо ви втратите цей аварійний диск, ви не зможете отримати доступ до диска, якщо втратите пароль.
(Важливо) Розпакуйте вміст Zip-файлу, що містить файл рятувального диска VeraCrypt, на USB-флешку, відформатовану у форматі FAT32 .
Натисніть кнопку «Далі» , щоб перевірити аварійний диск.
(Необов’язково) Виберіть опцію режиму стирання .
Коротке зауваження: під час використання VeraCrypt видалені дані не будуть зашифровані, але ви можете використовувати режим стирання для захисту видалених даних, записавши поверх них купу нулів, щоб зробити їх невідновними.
Натисніть кнопку «Далі» .
Натисніть кнопку «Тест» , щоб перевірити процес шифрування перед фактичним шифруванням.
(Важливо) Перевірте примітки, оскільки вони містять інформацію про те, що робити, якщо ви не можете запустити комп’ютер після його шифрування.
Натисніть кнопку «ОК» .
Натисніть кнопку «Перезавантажити» .
Після виконання цих кроків комп’ютер перезавантажиться, і вам буде запропоновано вхід до системи перед завантаженням Windows 11.
Після входу у ваш обліковий запис VeraCrypt має почати автоматично підтверджувати успішне проходження тесту, після чого вам потрібно натиснути кнопку «Зашифрувати», щоб продовжити фактичне шифрування диска.
Однак майте на увазі, що переривання процесу шифрування через відключення живлення або збій системи призведе до пошкодження або втрати даних.
Windows 11 незабаром може дозволити призупиняти оновлення за допомогою засобу вибору календаря, замінивши попередньо встановлені обмеження та надавши користувачам точніший контроль над часом оновлення.
Програма оцінювання Windows 11 отримує нові експериментальні та бета-канали, позначки функцій та спрощений перехід. Ось що зміниться для користувачів.
Дізнайтеся, як видалити меню «Усі програми» та відобразити лише закріплені програми в меню «Пуск» Windows 11, скориставшись кроками з реєстру або командного рядка.
Щоб перевірити GPT або MBR у Windows 10, відкрийте «Керування дисками», клацніть правою кнопкою миші на диску, виберіть «Властивості», відкрийте «Том» і підтвердьте MBR або GPT.
Дізнайтеся, що таке Windows 10 LTSC, для кого вона призначена та як встановити її на будь-який ПК за допомогою цього покрокового посібника, включаючи вимоги та деталі оновлення.
KB5065793 (збірки 26220.6760 та 26120.6760) для Windows 11 25H2 та 24H2 містить новий тестер мережі, зміни в пошуку, нові налаштування, виправлення та відомі проблеми.
Після оновлення до Windows 11 25H2 з версії 24H2 ви не знайдете жодних нових функцій, оскільки це одна й та сама ОС. Що вам потрібно знати.
Щоб за допомогою Rufus створити USB-накопичувач Windows 11 25H2, відкрийте інструмент, виберіть «відкрити існуючий» або завантажте ISO-образ і виберіть опцію «Налаштування». Як це зробити тут.
Microsoft підтверджує помилку, яка зупиняє роботу Media Creation Tool у Windows 10, але ось як завантажити ISO-образ Windows 11 для безпечного оновлення.
Існує кілька способів перевірити, чи встановлено Windows 11 на ПК. Перевірка нової синьої кнопки «Пуск», центральної панелі завдань, Windows, налаштувань «Про систему».
