Nhiều người sử dụng TrueCrypt để mã hóa hệ thống của họ và duy trì dữ liệu của họ an toàn nhất có thể. Mã hóa máy tính của bạn khi bạn đã cài đặt một hệ điều hành^{(operating system)} và một phân vùng tương đối dễ dàng, ngay cả với TrueCrypt . Tuy nhiên, mã hóa ổ đĩa hệ thống^{(system drive)} của bạn khi sử dụng thiết lập đa khởi động thì sao? Điều đó thực sự phức tạp và hướng dẫn này ở đây để giúp bạn.

Điều kiện tiên quyết - Những gì bạn phải có trước khi bắt đầu

Có một số điều bạn cần trước khi tiếp tục quá trình mã hóa^{(encryption process)} :

• Phiên bản TrueCrypt mới nhất , có thể được tải xuống từ đây: TrueCrypt Downloads .
• Một đĩa CD trống để ghi Đĩa cứu hộ TrueCrypt^{(TrueCrypt Rescue Disk)} . Việc tạo đĩa này là bắt buộc và bạn sẽ không thể mã hóa hệ thống của mình nếu không có nó. Nếu bạn định mã hóa nhiều máy tính, hãy chuẩn bị một đĩa CD trắng cho mỗi máy tính, vì bạn không thể sử dụng lại cùng một đĩa trên tất cả các máy tính.
• Rất nhiều thời gian và sự kiên nhẫn^{(time and patience)} . Quá trình này rất dài, liên quan đến việc đọc kỹ và nhiều bước. Một sự lựa chọn sai lầm và bạn có thể gặp phải những vấn đề khó giải quyết. Do đó^(Therefore) , đừng làm điều này nếu bạn không có ít nhất một giờ để rảnh rỗi.

Cách mã hóa phân vùng hệ thống

Sau khi bạn cài đặt TrueCrypt , hãy chạy công cụ và nhấn Create Volume .

Giờ đây , Trình hướng dẫn Tạo Tập tin TrueCrypt^{(TrueCrypt Volume Creation Wizard)} sẽ mở ra. Bạn được yêu cầu chọn những gì bạn muốn mã hóa. Chọn "Mã hóa phân vùng hệ thống hoặc toàn bộ ổ đĩa hệ thống"^{("Encrypt the system partition or entire system drive")} và nhấn Tiếp theo^(Next) .

Tiếp theo, bạn sẽ được hỏi về loại mã hóa bạn muốn thực hiện. Bình thường^(Normal) sẽ hoạt động tốt cho hầu hết người dùng. Sau đó, nhấn Tiếp theo^(Next) .

Bây giờ bạn sẽ được hỏi bạn muốn mã hóa vùng nào của ổ cứng. "Mã hóa phân vùng hệ thống Windows"^{("Encrypt the Windows system partition")} là lựa chọn tốt nhất nếu bạn quan tâm đến việc chỉ mã hóa phân vùng nơi Windows được cài đặt. Nếu bạn chọn "Mã hóa toàn bộ ổ đĩa"^{("Encrypt the whole drive")} , thì toàn bộ ổ cứng sẽ được mã hóa với tất cả các phân vùng của nó.

Chọn tùy chọn bạn thích và nhấn Tiếp theo^(Next) .

Bạn được hỏi về số lượng hệ điều hành hiện có trên máy tính của bạn. Vì hướng dẫn này là về cách mã hóa ổ đĩa hệ thống^{(system drive)} trong cấu hình đa khởi động, tôi phải chọn Đa khởi động^(Multi-boot) và nhấn Tiếp theo^(Next) .

Sau đó, bạn nhận được một chia sẻ cảnh báo hài hước rằng những người dùng thiếu kinh nghiệm không bao giờ được cố gắng mã hóa Windows trong các cấu hình đa khởi động. 🙂

Hãy cười sảng khoái và nhấn Yes để tiếp tục.

Sau đó, bạn sẽ được hỏi liệu hệ điều hành^{(operating system)} bạn đang mã hóa có được cài đặt trên ổ đĩa khởi động^{(boot drive)} hay không . Ổ đĩa khởi động^{(boot drive)} trong ngữ cảnh này có nghĩa là ổ cứng nơi bộ tải khởi động Windows^{(Windows boot)} (hoặc phân vùng khởi động) được tìm thấy. Trong hầu hết các trường hợp, câu trả lời là Có^(Yes) . Tuy nhiên, nếu cài đặt Windows^{(Windows installation)} của bạn nằm trên một ổ cứng khác (không phải phân vùng mà là ổ cứng), bạn nên chọn Không^(No) .

Sau khi chọn câu trả lời đúng^{(correct answer)} , nhấn Tiếp theo^(Next) .

Bạn được hỏi về số lượng ổ đĩa hệ thống trên ổ cứng của bạn. Ngôn ngữ là một chút khó khăn ở đây. Nếu bạn có hai hoặc nhiều hệ điều hành được cài đặt trên các phân vùng khác nhau, bạn nên chọn "2 hoặc nhiều hơn"^{("2 or more")} . Trong cấu hình đa khởi động, đây luôn là câu trả lời chính xác.

Sau đó, nhấn Tiếp theo^(Next) .

Bây giờ bạn được hỏi liệu có hệ điều hành^{(operating system)} nào khác được cài đặt trên ổ cứng mà hệ điều hành^{(operating system)} hiện tại được cài đặt hay không. Trong hầu hết các cấu hình đa khởi động, người dùng cài đặt nhiều hệ điều hành^{(operating system)} trên các phân vùng khác nhau trên cùng một ổ cứng. Nếu đó là trường hợp của bạn, thì hãy trả lời Có^(Yes) .

Nếu hệ điều hành khác được cài đặt trên ổ cứng khác, câu trả lời là Không^(No) .

Khi bạn đã lựa chọn chính xác, hãy nhấn Tiếp theo^(Next) .

Tiếp theo ... một câu hỏi quan trọng khác được đặt ra: bạn có đang sử dụng bộ tải khởi động không phải Windows trên^{(boot loader)} bản ghi khởi động chính (MBR)^{(master boot record (MBR))} của mình không? Nếu bạn có cài đặt Linux^{(Linux installation)} trong thiết lập đa khởi động của mình, thì câu trả lời là Có^(Yes) . Nếu bạn chỉ có cài đặt Windows , thì câu trả lời là Không^(No) . Thực hiện lựa chọn thích hợp và nhấn ^{(choice and press)} Tiếp theo^(Next) .

Bạn được thông báo về cách thiết lập đa khởi động sẽ hoạt động tùy thuộc vào các lựa chọn bạn đã thực hiện. Tôi thực sự khuyên bạn nên đọc kỹ mọi thứ và chỉ sau đó nhấn Tiếp theo^(Next) .

Bạn được yêu cầu chọn mã hóa và thuật toán băm^{(encryption and hash algorithms)} sẽ được TrueCrypt sử dụng . Đừng ngần ngại đọc tài liệu chính thức trước khi đưa ra lựa chọn. Thông tin có thể được tìm thấy tại đây: Các thuật toán mã hóa TrueCrypt^{(TrueCrypt Encryption Algorithms)} .

Chọn các thuật toán bạn thích và nhấn Tiếp theo^(Next) .

Bạn được yêu cầu đặt mật khẩu. Mật khẩu này sẽ được sử dụng để khởi động hệ thống của bạn và truy cập vào ^{(system and access)}hệ điều hành^{(operating system)} được mã hóa và cũng để giải mã hoặc khôi phục ổ đĩa được mã hóa. Đảm^(Make) bảo rằng bạn không quên mật khẩu này và đó là một mật khẩu mạnh.

Viết mật khẩu hai lần và nhấn Tiếp theo^(Next) .

Nếu bạn đã sử dụng mật khẩu ngắn hơn 20 ký tự, bạn sẽ được TrueCrypt cảnh báo . Bạn có thể chọn sử dụng mật khẩu hoặc thay đổi mật khẩu^{(password or change)} cho mật khẩu mạnh hơn.

Sau đó, TrueCrypt thu thập một số dữ liệu ngẫu nhiên để tạo khóa mã hóa của bạn. Di chuyển chuột của bạn một vài lần trên đầu cửa sổ mã hóa và nhấn ^{(encryption window and press)} Tiếp theo^(Next) .

Bạn được thông báo rằng chúng khóa đã được tạo. Nhấn Tiếp theo^(Next) .

TrueCrypt hiện tạo một đĩa cứu hộ^{(rescue disc)} để sử dụng trong trường hợp có sự cố. Chỉ định vị trí nơi nó sẽ lưu ảnh ISO của đĩa và nhấn Next .

Bây giờ bạn được thông báo rằng TrueCrypt sẽ sử dụng Windows Disc Image Burner để ghi hình ảnh đó trên đĩa khôi phục^{(recovery disk)} . Nhấn OK và cửa sổ Windows Disc Image Burner^{(Windows Disc Image Burner)} sẽ mở ra.

Đưa đĩa CD trắng vào, nhấn Ghi^(Burn) và đợi quá trình kết thúc. Nếu bạn cần trợ giúp khi sử dụng công cụ này, hãy xem hướng dẫn này: Hướng dẫn Hoàn chỉnh^{(Complete Guide)} để Ghi ảnh đĩa^{(Burning Disk Images)} ( ISO & IMG ) trong Windows 7 .

Sau khi đĩa được ghi, Windows Disc Image Burner sẽ tự động đẩy đĩa ra. Đưa nó trở lại ổ đĩa và nhấn ^{(drive and press)} Next trong TrueCrypt Volume Creation Wizard , để nó xác minh đĩa đã ghi. Nếu kiểm tra thành công, nhấn Tiếp theo^(Next) để tiếp tục.

Nếu kiểm tra không thành công, bạn sẽ nhận được thông báo lỗi^{(error message)} tương tự như bên dưới. Bạn sẽ không thể tiếp tục cho đến khi đĩa được ghi và xác minh.

Bạn sắp bắt đầu quá trình mã hóa^{(encryption process)} . Đầu tiên^(First) , bạn sẽ được hỏi liệu bạn có muốn TrueCrypt xóa sạch không gian trống hiện có trên ổ đĩa (để bất kỳ dữ liệu nào còn sót lại trên đó không đều không thể khôi phục được) trước khi mã hóa máy tính của bạn. Chọn chế độ Xóa^{(Wipe mode)} bạn thích và nhấn Tiếp theo^(Next) .

Bây giờ, kiểm tra trước là cần thiết, để xác nhận rằng cài đặt của bạn sẽ hoạt động mà không có vấn đề gì, trước khi mã hóa ổ đĩa. Đọc thông tin do TrueCrypt trình bày và nhấn Kiểm tra^(Test) .

Bạn được hiển thị một số ghi chú về những việc cần làm nếu Windows không thể khởi động. Đọc^(Read) và / hoặc in thông tin được hiển thị và nhấn ^{(information displayed and press)} OK .

Bây giờ bạn sẽ được hỏi liệu bạn có thể khởi động lại máy tính của mình hay không. Nhấn Yes .

Windows khởi động lại và trước khi khởi động, bạn cần nhập mật khẩu TrueCrypt mà bạn đã đặt. Nếu việc nhập mật khẩu hoạt động tốt và bạn đăng nhập vào Windows , TrueCrypt sẽ tiếp tục trình hướng dẫn mã hóa và thông báo cho^{(encryption wizard and informs)} bạn rằng quá trình đẹp nhất đã hoàn thành.

LƯU Ý:^(NOTE:) Nếu vì lý do nào đó bàn phím của bạn không gửi mật khẩu khi bạn nhập, điều đó có nghĩa là nó không được khởi tạo đúng cách. Kiểm tra cài đặt BIOS của bạn để đảm bảo rằng nó được khởi động khi khởi động và đầu vào của bạn được gửi đến máy tính.

Để cuối cùng bắt đầu quá trình mã hóa^{(encryption process)} , hãy nhấn Mã hóa^(Encrypt) .

Bạn được hiển thị một số thông tin bổ sung về cách sử dụng Đĩa cứu hộ TrueCrypt^{(TrueCrypt Rescue Disk)} mà bạn đã tạo trước đó. Đọc thông tin đang được hiển thị và in nó nếu bạn thấy nó hữu ích. Sau đó, nhấn OK .

Quá trình mã hóa bắt đầu và mất khá nhiều thời gian. May mắn thay, bạn có thể sử dụng máy tính của mình trong khi mã hóa được thực hiện.

Khi hoàn thành, bạn được thông báo về sự thành công của nó.

Nhấn Kết thúc^(Finish) để đóng Trình hướng dẫn tạo âm lượng TrueCrypt^{(TrueCrypt Volume Creation Wizard)} .

Phân vùng hệ thống^{(system partition)} được mã hóa hiện được hiển thị trong cửa sổ TrueCrypt .

Phần kết luận

Mã hóa ổ đĩa hệ thống^{(system drive)} của bạn khi sử dụng cấu hình đa khởi động là một quá trình khó khăn và kéo dài. Tuy nhiên, nó có thể được thực hiện bởi hầu hết mọi người. Bạn chỉ cần đảm bảo rằng bạn đã đọc mọi thứ cẩn thận, lựa chọn các tùy chọn của mình một cách khôn ngoan và bạn có sẵn đĩa cứu hộ^{(rescue disc)} trong trường hợp có vấn đề.

How to Encrypt Your System Drive With TrueCrypt In a Multi-Boot Configuration

Many peоple use TrueCrypt to encrypt their systems and maintain their data as safe as possible. Encrypting your computer when you have one operating system installed and one partition is relatively easy, even with TrueCrypt. But, what about encrypting your system drive when using a multi-boot setup? That's really complicated and this guide is here to help.

Prerequisites - What You Must Have Before You Start

There are a few things you need before moving ahead with the encryption process:

• The latest version of TrueCrypt, which can be downloaded from here: TrueCrypt Downloads.
• A blank CD on which to burn the TrueCrypt Rescue Disk. Creating this disc is mandatory and you won't be able to encrypt your system without it. If you plan to encrypt more than one computer, prepare a blank CD for each, as you cannot reuse the same disc on all computers.
• Plenty of time and patience. This process is very long, involves lots of careful reading and many steps. One wrong choice and you can encounter problems which are difficult to solve. Therefore, don't this if you don't have at least an hour to spare.

How to Encrypt the System Partition

After you install TrueCrypt, run the tool and press Create Volume.

The TrueCrypt Volume Creation Wizard now opens. You are asked to select what you want to encrypt. Select "Encrypt the system partition or entire system drive" and press Next.

Next you are asked about the type of encryption you would like to perform. Normal should work out for most users. Then, press Next.

Now you are asked what area of the hard drive you want to encrypt. "Encrypt the Windows system partition" is the best choice if you are interested in encrypting only the partition where Windows is installed. If you choose "Encrypt the whole drive", then the whole hard drive will be encrypted with all its partitions.

Select the option you prefer and press Next.

You are asked about the number of operating systems existing on your computer. Since this guide is about encrypting a system drive in a multi-boot configuration, I had to select Multi-boot and press Next.

Then, you receive a funny warning sharing that inexperienced users should never attempt to encrypting Windows in multi-boot configurations. 🙂

Have a laugh and press Yes to continue.

Then, you are asked whether the operating system you are encrypting is installed on the boot drive. The boot drive in this context means the hard drive where the Windows boot loader (or boot partition) is found. In most cases the answer is Yes. However, if your Windows installation is on another hard drive (not partition, but hard drive), you should select No.

After choosing the correct answer, press Next.

You are asked about the number of system drives on your hard drive. The language is a bit tricky here. If you have two or more operating systems installed on different partitions, you should select "2 or more". In a multi-boot configuration, this is always the correct answer.

Then, press Next.

You are now asked whether there are other operating systems installed on the hard drive on which the current operating system is installed. In most multi-boot configurations, users install multiple operating systems on different partitions on the same hard drive. If that's the case for you, then answer Yes.

If the other operating systems are installed on other hard drives, the answer is No.

Once you made the correct choice, press Next.

Next... another important question is asked: are you using a non-Windows boot loader on your master boot record (MBR)? If you have a Linux installation in your multi-boot setup, then the answer is Yes. If you have only Windows installations, then the answer is No. Make the appropriate choice and press Next.

You are informed how the multi-boot setup will work depending on the choices you've made. I strongly recommend that you carefully read everything and only then press Next.

You are asked to select the encryption and hash algorithms that will be used by TrueCrypt. Don't hesitate to read the official documentation, prior to making a choice. Information can be found here: TrueCrypt Encryption Algorithms.

Choose the algorithms you prefer and press Next.

You are asked to set a password. This password will be used to boot your system and access the encrypted operating system and also to decrypt or recover the encrypted drive. Make sure you don't forget this password and that it is a strong password.

Write the password twice and press Next.

If you have used a password shorter than 20 characters, you are warned by TrueCrypt. You can choose to use the password or change it for a stronger one.

Then, TrueCrypt collects some random data to generate your encryption keys. Move your mouse a couple of times on top of the encryption window and press Next.

You are informed that they keys have been generated. Press Next.

TrueCrypt now creates a rescue disc to be used in case of problems. Specify the location where it will store the ISO image of the disc and press Next.

Now you are informed that TrueCrypt will use the Windows Disc Image Burner to burn that image on a recovery disk. Press OK and the Windows Disc Image Burner window opens.

Insert the blank CD, press Burn and wait for the process to finish. If you need some help using this tool, check this tutorial: The Complete Guide to Burning Disk Images (ISO & IMG) In Windows 7.

After the disc is burned, Windows Disc Image Burner automatically ejects it. Insert it back into the drive and press Next in the TrueCrypt Volume Creation Wizard, so that it verifies the burned disc. If the check is successful, press Next to move on.

If the check is not successful, you will receive an error message similar to the one below. You won't be able to move ahead until the disc is burned and verified.

You are getting close to starting the encryption process. First, you are asked if you want TrueCrypt to wipe the empty space existing on the drive (so that any data still left on it is not recoverable) prior to encrypting your computer. Choose the Wipe mode you prefer and press Next.

Now, a pre-test is necessary, to confirm that your settings will work without problems, prior to encrypting the drive. Read the information presented by TrueCrypt and press Test.

You are shown some notes on what to do if Windows cannot start. Read and/or print the information displayed and press OK.

Now you are asked if you are OK to restart your computer. Press Yes.

Windows restarts and, before you boot, you need to enter the TrueCrypt password you have set. If entering the password works fine and you log into Windows, TrueCrypt resumes the encryption wizard and informs you that the pretest was completed.

NOTE: If for some reason your keyboard doesn't send the password while you type it, it means it was not initialized properly. Check your BIOS settings to make sure it is initialized at startup and your input is sent to the computer.

To finally start the encryption process, press Encrypt.

You are shown some additional information on how to use the TrueCrypt Rescue Disk you created earlier. Read the information being displayed and print it if you consider it useful. Then, press OK.

The encryption starts and takes quite a bit of time. Luckily, you can use your computer while the encryption is performed.

When done, you are informed about its success.

Press Finish to close the TrueCrypt Volume Creation Wizard.

The encrypted system partition is now shown in the TrueCrypt window.

Conclusion

Encrypting your system drive, when using a multi-boot configuration is a painful and lengthy process. However, it can be done by almost anyone. You just need to make sure you read everything carefully, choose your options wisely and you have the rescue disc available in case of issues.

Related posts

• Cách giải mã phân vùng hoặc ổ đĩa được mã hóa TrueCrypt

• Cách tạo ổ đĩa khôi phục trên thẻ nhớ USB trong Windows 8 & 8.1

• Tác động hiệu suất của mã hóa hệ thống với TrueCrypt là gì

• 8 công cụ để bảo vệ mật khẩu các thư mục của bạn trong Windows

• Cách mở, ngắt kết nối hoặc gắn vĩnh viễn VHD file bằng Windows 10

• Làm thế nào để che giấu nội dung của thông báo trên Android

• Làm thế nào để sử dụng bước Recorder để bước chụp cho Windows 10 xử lý sự cố

• Làm thế nào để tải về Windows and Office ISO files (tất cả các phiên bản)

• Cách mã hóa system partition với BitLocker trong Windows 10

• Cách xóa điện thoại của bạn khỏi Windows 10 (Không liên kết liên kết điện thoại)

• 3 cách để vô hiệu hóa Windows Registry

• Cách đặt và định cấu hình Location Services trong Windows 11

• Get access vào một USB drive được mã hóa BitLocker khi bạn quên mật khẩu

• Làm thế nào để mở khóa một ổ cứng BitLocker USB drive bộ hay bên ngoài

• 5 cách để Command Prompt mở khi Windows không khởi động

• Cách đặt lại cài đặt Tường lửa của Windows (4 phương pháp)

• Sử dụng Bộ lập lịch tác vụ của Windows để chạy ứng dụng mà không có lời nhắc UAC và quyền quản trị

• Cách xóa cookie trên Firefox trong Windows and macOS

• Làm thế nào để thay đổi định dạng ảnh chụp màn hình trên Android - PNG để JPG và lưng

• Làm thế nào để mở Disk Defragmenter trong Windows (12 cách)