Trong phần cuối cùng của loạt bài ba phần này^{(part series)} , bây giờ chúng ta sẽ xem xét cách mã hóa ổ cứng Windows của bạn bằng ^(Windows)VeraCrypt . Trong phần một^{(part one)} , chúng tôi đã hướng dẫn cách tạo một thư mục được mã hóa thông thường và trong phần hai^{(part two)} , cách tạo một thư mục ẩn trong một thư mục được mã hóa.

Nhưng bây giờ chúng ta sẽ nâng cao ante và mã hóa ổ cứng. Sau một vài ly rượu mạnh để lấy lại can đảm, đã đến lúc bắt đầu chương trình này.

Cách mã hóa ổ cứng Windows của bạn để ngăn chặn kẻ trộm^{(How To Encrypt Your Windows Hard-Drive To Keep Out Snoopers)}

Điều này thực ra không quá khó để thực hiện. Chỉ cần làm theo các bước sau và hy vọng máy tính của bạn sẽ không phát nổ vào mặt bạn. Tôi cho rằng bạn đã cài đặt VeraCrypt nhưng nếu chưa, bạn có thể tải nó ở đây^{(get it here)} .

Đầu tiên, mở VeraCrypt và nhấp^{(VeraCrypt and click)} vào “ Tạo tập^{(Create Volume)} tin ”.

Sau đó, bạn sẽ thấy ba tùy chọn. Chúng tôi đã thực hiện hai phần đầu tiên trong các bài viết trước. Hôm nay chúng ta sẽ chọn tùy chọn số ba^{(option number three)} - “ Mã hóa phân vùng hệ thống hoặc toàn bộ ổ đĩa hệ thống. ^{(Encrypt the system partition or entire system drive.)}”

Nhấp vào " Tiếp theo^(Next) " để tiếp tục.

Trong trường hợp này, chúng tôi sẽ mã hóa thông thường, không phải là " hệ điều hành ẩn^{(hidden operating system)} ". Vì vậy, hãy chọn tùy chọn đầu tiên và nhấp vào “ ^{(option and click “)}Tiếp theo^(Next) ” để tiếp tục.

Cá nhân tôi cảm thấy (mặc dù bạn có thể không đồng ý) rằng bạn chỉ cần mã hóa phần ổ cứng với hệ điều hành Windows trên đó.

Giữ cho nó đơn giản (luôn là câu thần chú của tôi), tôi đã chọn tùy chọn một^{(option one)} - “ Mã hóa^(Encrypt) phân vùng hệ thống Windows^{(Windows system)} ”. Bạn có thể quyết định chọn phương án thứ hai nhưng nếu làm như vậy, bạn sẽ nhận được rất nhiều cảnh báo về hậu quả nếu mọi việc không như ý muốn.

Nếu bạn chỉ có Windows trên máy tính của mình thì bạn có một hệ thống khởi động duy nhất. Nếu bạn có nhiều hệ điều hành (chẳng hạn như Windows và Linux) trên máy tính của mình, thì đó là một hệ thống đa khởi động. Vì vậy, hãy chọn cái nào bạn có.

Bây giờ nó sẽ hỏi bạn tùy chọn mã hóa nào bạn muốn. Nhưng như tôi đã chỉ ra trong các bài viết trước, trừ khi bạn có một lý do cụ thể tại sao, bạn nên để mặc định các giao thức mã hóa. Đây là tiêu chuẩn AES^{(AES standard)} được các chính phủ sử dụng để mã hóa các tài liệu bí mật. Cũng để nguyên thuật toán băm.

Bấm tiếp".

Sau khi chỉ định mật khẩu mong muốn, đã đến lúc tạo các khóa mã hóa của bạn. Để làm cho chúng mạnh nhất có thể, bạn cần di chuyển chuột hoặc bàn di chuột^{(mouse or trackpad)} xung quanh cửa sổ VeraCrypt^{(VeraCrypt window)} theo “thứ tự ngẫu nhiên”.

Khi bạn làm như vậy, thanh ở dưới cùng sẽ chuyển từ màu đỏ sang màu vàng rồi cuối cùng là màu xanh lá cây. Khi thanh màu xanh lục nằm hoàn toàn ở ngoài cùng bên phải của màn hình, hãy nhấp vào “Tiếp theo”.

Vì bạn hiện đang mã hóa ổ cứng (hoặc một phần của một), bạn cần phải thực hiện thêm một bước thận trọng trong trường hợp tự khóa ổ cứng của mình. Đây được gọi là Đĩa cứu hộ VeraCrypt^{(VeraCrypt Rescue Disk)} ( VRD ) sẽ sửa chữa mọi hư hỏng đối với bộ tải khởi động VeraCrypt^{(VeraCrypt boot)} hoặc Windows , cho phép bạn (hy vọng) đăng nhập.

Tuy nhiên, nó không phải^(not) là một rủi ro bảo mật^{(security risk)} khi có đĩa cứu hộ^{(rescue disk)} này vì bạn sẽ vẫn cần mật khẩu mã hóa để nó hoạt động.

VeraCrypt sẽ chọn một khu vực để đặt đĩa cứu hộ^{(rescue disk)} của bạn sau khi nó được tạo. Nhưng bạn có thể dễ dàng di chuyển nó đến một vị trí khác nếu bạn muốn, bằng cách nhấp vào nút "Duyệt qua". KHÔNG^{(Do NOT)} bỏ chọn “Bỏ qua xác minh đĩa cứu hộ” - đó là điều cần thiết.

Bấm tiếp".

Bước tiếp theo này sẽ mở Windows Disc Image Burner . Bạn sẽ thấy rằng đĩa cứu hộ^{(rescue disk)} là một tập tin ISO^{(ISO file)} và bạn cần chọn trình ghi đĩa^{(disc burner)} trên ổ cứng của mình. Một đĩa CD^{(CD disc)} 700MB thông thường là đủ. Chọn “Xác minh đĩa sau khi ghi”.

Khi đĩa đã ở trong ổ ghi^{(burner drive)} của bạn , hãy nhấp vào “Ghi” để bắt đầu quá trình.

Khi quá trình kết thúc, trình ghi đĩa^{(disc burner)} sẽ mở khay của nó trong ổ cứng. Đóng khay lại, để đĩa chạy^{(disc run)} , để Disc Image Burner có thể xác minh đĩa để đảm bảo mọi thứ hoạt động tốt.

Hy vọng rằng cuối cùng bạn sẽ thấy điều này.

Bây giờ là lúc VeraCrypt thực hiện một số thử nghiệm trước trước khi bắt đầu mã hóa ổ cứng hoặc phân vùng của bạn (tùy thuộc vào những gì bạn đã chọn).

Như ảnh chụp màn hình tiếp theo cho biết, hệ thống Windows^{(Windows system)} của bạn sẽ khởi động lại, bộ tải khởi động^{(boot loader)} sẽ được cài đặt và giả sử mọi việc diễn ra tốt đẹp, hệ thống sẽ bắt đầu mã hóa. Nhấp vào "Kiểm tra" để bắt đầu quá trình đó.

Khi máy tính khởi động lại - trước khi Windows tải - bạn sẽ thấy màn hình sau.

Nhập mật khẩu của bạn vào không gian được cung cấp. Có thể bạn đã không chỉ định PIM trong cài đặt mật khẩu (tôi không có) vì vậy trong trường hợp đó, hãy để trống khi nó yêu cầu bạn nhập PIM và nhấn enter.

Bây giờ, hãy đợi hệ thống của bạn đăng nhập. Nếu đây là lần đầu tiên bạn thực hiện việc này, quá trình đăng nhập có thể bị chậm một chút.

Khi mật khẩu của bạn đã được xác minh thành công, hệ thống của bạn sẽ bắt đầu mã hóa. Như bạn có thể thấy, mất nhiều thời gian để mã hóa hệ thống, tùy thuộc vào dung lượng của nó, vì vậy đây có thể là một trong những thời điểm bạn cần để máy tính qua đêm để nó thực hiện công việc của mình.

Sau khi hoàn tất, máy tính của bạn sẽ an toàn hơn rất nhiều. Bây giờ hãy hài lòng với sự hài lòng khi những người bạn cùng phòng tọc mạch của bạn cố gắng đột nhập vào máy tính của bạn để đọc những bức thư tình gửi cho mối tình đơn phương của bạn.

How To Encrypt Your Windows Hard-Drive With VeraCrypt

In this final part of a three рart seriеs, we are now going to look at how to encrypt your Windows hard-drive using VeraCrypt. In part one, we showed how to make an ordinary encrypted folder and in part two, how to make a hidden folder within an encrypted folder.

But now we’re going to up the ante and encrypt the hard-drive. After a few stiff drinks to build up the courage, it’s time to get this show on the road.

How To Encrypt Your Windows Hard-Drive To Keep Out Snoopers

This is actually not too difficult to do. Just follow these steps in order and hopefully your computer won’t explode in your face. I’m assuming you already have VeraCrypt installed but if not, you can get it here.

First, open up VeraCrypt and click on “Create Volume”.

You will then see three options. We have already done the first two in previous articles. Today we are going for option number three – “Encrypt the system partition or entire system drive.”

Click “Next” to proceed.

In this case, we are going for a normal encryption, not a “hidden operating system”. So choose the first option and click “Next” to move on.

I personally feel (although you may disagree) that you only need to encrypt the part of the hard drive with the Windows operating system on it.

Keeping it simple (which is always a mantra of mine), I went for option one – “Encrypt the Windows system partition.” You may decide to choose the second option but if you do, you will get lots of warnings about the consequences if it all goes wrong.

If you only have Windows on your computer then you have a single-boot system. If you have multiple operating systems (say Windows and Linux for example) on your computer, then it’s a multi-boot system. So choose which one you have.

It will now ask you which encryption option you want. But as I have indicated in the previous articles, unless you have a particular reason why, you should leave the encryption protocols on the defaults. This is the AES standard used by governments to encrypt secret documents. Also leave the hash-algorithm as it is.

Click “Next”.

After specifying your desired password, it is time to generate your encryption keys. To make them as strong as possible, you need to move your mouse or trackpad around the VeraCrypt window in a “random order”.

As you do so, the bar at the bottom will go from red to yellow to finally green. When the green bar is fully at the far right-hand end of the screen, click “Next”.

Since you are now encrypting a hard-drive (or part of one), you need to take an extra cautionary step in case you lock yourself out of your hard-drive. This is called the VeraCrypt Rescue Disk (VRD) which will repair any damage to the VeraCrypt boot loader or to Windows, allowing you to (hopefully) log in.

However, it is not a security risk having this rescue disk as you will still need the encryption password for it to work.

VeraCrypt will select an area for your rescue disk to be placed once it is created. But you can easily move it to another location if you want, by clicking the “Browse” button. Do NOT deselect “Skip Rescue Disk verification” – that is essential.

Click “Next”.

This next step opens up the Windows Disc Image Burner. You will see that the rescue disk is an ISO file and you need to choose the disc burner on your hard-drive. A normal 700MB CD disc is sufficient. Select “Verify disc after burning.”

Once the disc is in your burner drive, click “Burn” to start the process.

When the process has been finished, the disc burner will open its tray in the hard-drive. Close the tray again, let the disc run, so Disc Image Burner can verify the disc to make sure everything worked OK.

Hopefully, you will eventually see this.

It’s now time for VeraCrypt to do some pre-testing before it starts encrypting your hard-drive or partition (depending on what you chose).

As the next screenshot says, your Windows system will restart, the boot loader will be installed and assuming all went well, the system will begin encrypting. Click “Test” to begin that process.

When the computer restarts – before Windows loads – you will now see the following screen.

Enter your password in the space provided. You probably didn’t specify a PIM in the password settings (I didn’t) so in that case, leave it blank when it asks you for a PIM and hit enter.

Now wait for your system to log in. If it’s the first time you’re doing this, the log in process might be slightly delayed.

Once your password has been successfully verified, your system will begin encrypting. As you can see it takes a long time to encrypt the system, depending on how big it is, so this might be one of those times when you need to leave the computer on overnight in order for it to do its thing.

Once it’s done, your computer is a lot more secure. Now cackle with satisfaction when your nosy roommates futilely try to break into your computer to read your love letters to your unrequited love.

Related posts

• 9 Quick Ways Để tạo Image Transparent trên Windows and Mac

• Cách khôi phục các tệp đã bị xóa trong Windows

• Cách ký vào PDF File trên Windows

• Windows 10 & Windows 7 RAM Requirements - Bạn cần bao nhiêu bộ nhớ?

• Cách thay đổi Desktop Icon Spacing trong Windows 11/10

• Cách gán địa chỉ IP tĩnh cho PC chạy Windows 11/10

• Cách tự động di chuyển hoặc sao chép tệp trong Windows

• Cách hiệu chỉnh màn hình của bạn trong Windows và OS X

• Cách kết nối máy chiếu với máy tính Windows hoặc Mac

• Khắc phục sự cố kết nối mạng không dây Windows XP

• Sửa lỗi Windows Live Mail 0x800CCC0B

• Cách thay đổi kích thước biểu tượng màn hình trong Windows

• Cách xem tệp Mac trên PC Windows

• 5 cách để bẻ khóa hoặc đặt lại mật khẩu Windows đã quên

• Truy cập BIOS và thay đổi thứ tự khởi động cho mọi phiên bản Windows

• Cách tối ưu hóa tệp hoán trang trong Windows

• Cách khôi phục Windows về Cài đặt gốc

• Tắt lập chỉ mục trong Windows để có hiệu suất tốt hơn

• Ổ cứng gắn ngoài không hiển thị trong Windows hoặc OS X?

• Cách thay thế Notepad trong Windows bằng các lựa chọn thay thế