วิธีเข้ารหัสไดรฟ์ C:ด้วย VeraCrypt ใน Windows (ทุกรุ่น)

บทช่วยสอนนี้มีคำแนะนำโดยละเอียดเกี่ยวกับวิธีเข้ารหัสไดรฟ์ระบบปฏิบัติการ C:บน Windows โดยใช้โปรแกรมเข้ารหัสฟรีของ VeraCrypt เวราคริปต์เป็นซอฟต์แวร์เข้ารหัสดิสก์โอเพ่นซอร์สฟรีซึ่งมีให้สำหรับ Windows (ทุกเวอร์ชัน), Mac OSX และ Linux

อย่างที่คุณอาจทราบ วิธีสำคัญวิธีหนึ่งในการปกป้องส่วนบุคคลของคุณ คือ สำรองข้อมูลไว้เสมอ บนอุปกรณ์แยกต่างหาก เช่น ในไดรฟ์ USB ภายนอก และเก็บอุปกรณ์นี้ไว้ในที่ปลอดภัยและถอดปลั๊กออกจากคอมพิวเตอร์ เพื่อหลีกเลี่ยงความเสียหายของข้อมูลของคุณหลังจากการโจมตีของมัลแวร์ เพื่อให้งานนี้สำเร็จ ให้ทำตามคำแนะนำจากบทความเหล่านี้:

• วิธีการสำรองและกู้คืนไฟล์ส่วนตัวของคุณด้วย Windows Backup
• วิธีสำรองไฟล์ส่วนตัวด้วย SyncBack (ฟรี) Backup Utility

วิธีที่สำคัญอีกวิธีหนึ่งในการปกป้องพีซีของคุณและข้อมูลที่ละเอียดอ่อนของคุณ เพื่อที่จะไม่สามารถเข้าถึงได้โดยมิชอบ (เช่น ในกรณีที่คุณทำอุปกรณ์หายหรือถูกขโมย) คือการล็อคและเข้ารหัสคอมพิวเตอร์ของคุณด้วยโปรแกรมเข้ารหัสที่รัดกุม สำหรับงานนี้ คุณสามารถใช้โปรแกรม BitLocker ของ Microsoft หากคุณเป็นเจ้าของ Windows 10, 8/8.1 Professional หรือ Enterprise edition หรือคุณสามารถใช้โปรแกรมเข้ารหัส VeraCrypt ฟรีซึ่งสามารถทำงานได้ใน Windows เกือบทุกเวอร์ชันและทุกเวอร์ชัน (Home, Pro, องค์กร เป็นต้น)*

* หมายเหตุ:เวราคริปต์สามารถเข้ารหัสระบบปฏิบัติการต่อไปนี้:

• • Windows 10
  • Windows 8 และ 8.1
  • Windows 7
  • Windows Vista (SP1 หรือใหม่กว่า)
  • Windows XP
  • Windows Server 2012
  • Windows Server 2008 และ Windows Server 2008 R2 (64 บิต)
  • Windows Server 2003
• บทความที่เกี่ยวข้อง: วิธีเข้ารหัสพีซีของคุณด้วย BitLocker ใน Windows 10 Pro &Enterprise

วิธีเข้ารหัสพีซีที่ใช้ Windows ของคุณด้วยเวราคริปต์

เพื่อปกป้องพีซี Windows ของคุณ (ไดรฟ์ระบบและเนื้อหา) ด้วยเวราคริปต์:

1. ดาวน์โหลดและติดตั้งเวราคริปต์บนพีซีของคุณ *

* หมายเหตุ:ติดตั้ง VeraCrypt ด้วยสิทธิ์ของผู้ดูแลระบบในพื้นที่เสมอ

2. เมื่อการติดตั้งเสร็จสิ้น ให้เปิด VeraCrypt และจาก ระบบ เมนู เลือก เข้ารหัสพาร์ติชันระบบ/ไดรฟ์

3. ที่ประเภท การเข้ารหัสระบบ ตัวเลือก ออกจาก Normal แล้วคลิก ถัดไป .

4. ที่ พื้นที่ที่จะเข้ารหัส หน้าต่าง ให้เลือก เข้ารหัสทั้งไดรฟ์ . *

* หมายเหตุ:
1. การเข้ารหัสทั้งไดรฟ์เป็นตัวเลือกที่ดีที่สุด เนื่องจากจะปกป้องพีซีของคุณด้วยรหัสผ่านก่อนที่จะเริ่มทำงาน (การตรวจสอบสิทธิ์ก่อนบูต)
2. หากไม่มีตัวเลือก "เข้ารหัสทั้งไดรฟ์" (เป็นสีเทา) คุณต้องปิดใช้งาน "Secure Boot" ใน BIOS ก่อนเรียกใช้ VeraCrypt

5. เลือก ไม่ ที่ การเข้ารหัสของ Host Protected Area ตัวเลือกและคลิก ถัดไป เพื่อดำเนินการต่อ

6. ที่ จำนวนระบบปฏิบัติการ ตัวเลือก เลือก ซิงเกิลบูต เว้นแต่คุณจะติดตั้งระบบปฏิบัติการหลายระบบ (Multi-boot) แล้วคลิก ถัดไป เพื่อดำเนินการต่อ

7. ปล่อยให้ตัวเลือกการเข้ารหัสเริ่มต้น (AES / SHA-256) และคลิกถัดไป .

8. ตอนนี้พิมพ์รหัสผ่านที่คาดเดายาก* แล้วคลิกถัดไป เพื่อดำเนินการต่อ

* หมายเหตุ:รหัสผ่านที่รัดกุมมากต้องประกอบด้วยอักขระตั้งแต่ 20 ตัวขึ้นไป และต้องมีอักษรตัวพิมพ์เล็กและตัวพิมพ์ใหญ่ ตัวเลข สัญลักษณ์พิเศษ ฯลฯ..

เคล็ดลับ:ทำเครื่องหมายที่ช่อง "แสดงรหัสผ่าน" เพื่อตรวจสอบสิ่งที่คุณพิมพ์

9. ที่ การรวบรวมข้อมูลแบบสุ่ม เลื่อนเมาส์ของคุณแบบสุ่มภายในหน้าต่างเพื่อเพิ่มความแข็งแกร่งในการเข้ารหัส เมื่อแถบ "สุ่ม" กลายเป็นสีเขียว ให้กดถัดไป เพื่อดำเนินการต่อ

10. ที่ สร้างคีย์ หน้าต่าง คลิก ถัดไป .

11. ที่ Rescue Disk หน้าต่าง ให้สังเกตเส้นทางสำหรับอิมเมจ ISO ของ VeraCrypt Rescue Disk แล้วคลิก ถัดไป หากคุณต้องการสร้าง Rescue Disk ทันที หรือเลือก ข้ามการตรวจสอบความถูกต้องของ Rescue Disk ช่องทำเครื่องหมายเพื่อสร้างดิสก์ Rescue ในภายหลัง

* หมายเหตุ:
1. เพื่อวัตถุประสงค์ในการป้องกัน คุณควรสร้างดิสก์ Rescue ทันที และต้องมีสำเนาไฟล์อิมเมจ ISO ของ VeraCrypt Rescue Disk ไปยังคอมพิวเตอร์เครื่องอื่น
2. หากคุณต้องการสร้างดิสก์กู้ภัย USB ของ VeraCrypt คุณสามารถใช้ยูทิลิตี้ Rufus เพื่อเบิร์นอิมเมจ ISO ของ VeraCrypt Rescue Disk ลงใน USB
3. การสร้าง VeraCrypt Rescue Disk เป็นสิ่งสำคัญมาก เพราะจะช่วยให้คุณกู้คืนระบบของคุณในสถานการณ์ต่อไปนี้:

1. หาก VeraCrypt Boot Loader มาสเตอร์คีย์หรือข้อมูลสำคัญอื่นๆ ได้รับความเสียหาย
2. หาก Windows เสียหายและคุณไม่สามารถเริ่มระบบได้

12. ถัดไป เวราคริปต์จะแจ้งให้คุณสร้างซีดีหรือดีวีดีของเวราคริปต์กู้ภัยทันที คลิก ตกลง เพื่อดำเนินการต่อ

13. ตอนนี้ วางแผ่น CD หรือ DVD เปล่าบนเครื่องเขียนดิสก์ แล้วคลิกปุ่ม Burn เพื่อสร้างดิสก์ Vera Crypt Rescue หรือคลิก ยกเลิก หากคุณต้องการสร้างดิสก์กู้คืนในภายหลัง หรือถ้าไม่มีเครื่องเขียนดิสก์

14. เมื่อสร้าง Recue Disk แล้ว ให้คลิก ถัดไป .

15. ที่ โหมดล้าง หน้าจอคลิก ถัดไป .

16. ที่ การทดสอบก่อนการเข้ารหัสระบบ หน้าจอ ให้คลิก ทดสอบ เพื่อตรวจสอบว่าทุกอย่างทำงานอย่างถูกต้อง

17. ตอนนี้ให้อ่าน 'หมายเหตุสำคัญ' อย่างละเอียด (หรือดีกว่า พิมพ์ เหล่านั้น) เพื่อเตรียมพร้อมหากมีสิ่งผิดปกติและคลิก ตกลง .

18. จากนั้นคลิก ใช่ เพื่อรีสตาร์ทคอมพิวเตอร์ เพื่อเริ่ม การทดสอบก่อนการเข้ารหัสระบบ .

19. เมื่อระบบรีสตาร์ท คุณจะได้รับแจ้งให้ป้อนรหัสผ่านเวราคริปต์และ PIM พิมพ์รหัสผ่านของคุณแล้วกด Enter แล้วกด Enter อีกครั้งที่ PIM พร้อมท์ *

* หมายเหตุ:หากคุณป้อนรหัสผ่านที่ถูกต้องซ้ำๆ แต่เวราคริปต์แจ้งว่ารหัสผ่านไม่ถูกต้อง) อย่าตกใจ (ไดรฟ์ยังไม่ได้เข้ารหัส) เพียงรีสตาร์ท (ปิดและเปิดเครื่อง) คอมพิวเตอร์ และในหน้าจอ VeraCrypt Boot Loader ให้กด Esc คีย์บนแป้นพิมพ์ของคุณและ Windows จะเริ่มทำงาน จากนั้นเมื่อ VeraCrypt ถาม ให้ถอนการติดตั้งส่วนประกอบการตรวจสอบสิทธิ์ก่อนบูต

20. หลังจากบูทเป็น Windows แล้ว เวราคริปต์ควรแจ้งให้คุณทราบว่าการทดสอบเบื้องต้นเสร็จสมบูรณ์แล้ว อ่านคำเตือนบนหน้าจออย่างละเอียด และเมื่อเสร็จแล้วให้กด เข้ารหัส เพื่อเริ่มกระบวนการเข้ารหัส

21. ตอนนี้อ่านอย่างระมัดระวัง (หรือดีกว่า พิมพ์ ) คำแนะนำบนหน้าจอและคลิก ตกลง

22. สุดท้ายรอจนกว่าการเข้ารหัสจะเสร็จสิ้น เวลาในการเข้ารหัสจะแตกต่างกันไปตามขนาดของฮาร์ดไดรฟ์ แต่คุณสามารถทำงานที่คอมพิวเตอร์ได้ในระหว่างกระบวนการ *

* หมายเหตุ:หากคุณต้องการยกเลิกหรือเลื่อนกระบวนการเข้ารหัส ให้คลิก เลื่อน จากนั้นจากโปรแกรม VeraCrypt ให้ไปที่:

• ระบบ -> ดำเนินการต่อกระบวนการขัดจังหวะ: หากคุณต้องการดำเนินการเข้ารหัสต่อ
• ระบบ -> ถอดรหัสพาร์ติชั่น/ไดรฟ์ของระบบอย่างถาวร หากคุณต้องการยุติกระบวนการเข้ารหัส

23. เมื่อกระบวนการเข้ารหัสเสร็จสิ้น ระบบของคุณจะได้รับการป้องกันและไม่มีใครสามารถเริ่ม Windows หรือเข้าถึงข้อมูลที่เข้ารหัสบนไดรฟ์ได้โดยไม่ต้องใช้รหัสผ่านที่ถูกต้อง *

* คำแนะนำ: อย่าลืมสำรองข้อมูลล่าสุดของคุณในอุปกรณ์แยกต่างหาก (เช่น ในไดรฟ์ USB ภายนอก) ซึ่งจัดเก็บไว้ในที่ปลอดภัย

วิธีใช้ดิสก์ VeraCrypt Rescue หากคุณประสบปัญหา:

หากคอมพิวเตอร์ที่ได้รับการป้องกันของ VeraCrypt ไม่สามารถเริ่มทำงานได้ตามปกติ ให้บูตคอมพิวเตอร์จากดิสก์ช่วยเหลือของ VeraCrypt (CD/DVD หรือ USB) จากนั้นกดปุ่ม F8 กุญแจสำคัญในการเข้าถึงตัวเลือกการซ่อมแซม จากนั้นกดปุ่มหมายเลขที่เกี่ยวข้องเพื่อเริ่มการดำเนินการซ่อมแซมที่คุณต้องการตามปัญหา

• [1] ถอดรหัสพาร์ทิชันระบบ/ไดรฟ์อย่างถาวร: ใช้ตัวเลือกนี้หาก Windows ไม่สามารถเริ่มทำงานได้ (หลังจากป้อนรหัสผ่าน) เพื่อถอดรหัสพาร์ติชั่น/ไดรฟ์อย่างถาวร
• [2] กู้คืน Vera Crypt Boot loader :ใช้ตัวเลือกนี้หากหน้าจอ VeraCrypt Boot Loader ไม่ปรากฏบนหน้าจอหลังจากที่คุณเปิดคอมพิวเตอร์ (หรือหาก Windows ไม่บู๊ต) เพื่อกู้คืนบูตโหลดเดอร์และเพื่อเข้าถึงระบบและข้อมูลที่ถูกเข้ารหัสของคุณอีกครั้ง
• [3] กู้คืนข้อมูลคีย์ (ส่วนหัวของโวลุ่ม): ใช้ตัวเลือกนี้เพื่อกู้คืนมาสเตอร์คีย์หรือข้อมูลสำคัญอื่นๆ หากคุณป้อนรหัสผ่านที่ถูกต้องซ้ำๆ แต่เวราคริปต์แจ้งว่ารหัสผ่านไม่ถูกต้อง
• [4] คืนค่าตัวโหลดระบบดั้งเดิม: ใช้ตัวเลือกนี้หลังจากถอดรหัสพาร์ติชันระบบ/ไดรฟ์เพื่อกู้คืนตัวโหลดระบบเดิม (Windows)

แค่นั้นแหละ! แจ้งให้เราทราบหากคู่มือนี้ช่วยคุณโดยแสดงความคิดเห็นเกี่ยวกับประสบการณ์ของคุณ โปรดกดไลค์และแชร์คู่มือนี้เพื่อช่วยเหลือผู้อื่น