VeraCrypt hålls i hög anseende av många, och är ett gratis filkrypteringsprogram med öppen källkod. Användare kan dra fördel av VeraCrypts avancerade säkerhetsfunktioner för att skydda viktiga filer.
Människor använder normalt VeraCrypt för att skapa krypterade filbehållare på en enhet. Men du kan också kryptera hela partitioner och enheter med den. Särskilt Windows-användare kan kryptera sina systemenheter och partitioner. Så här kan du säkra ditt Windows-system genom att använda VeraCrypt.
Kryptera en Windows-lagringsenhet eller -partition med VeraCrypt
VeraCrypt-användare vanligt skydda sina filer i en krypterad filbehållare. Men VeraCrypt kan också användas för att skapa andra typer av krypterade volymer.
Windows-användare kan använda VeraCrypt för att kryptera hela sin systemenhet. De kan också partitionera sin hårddisk, kryptera sedan en partition med VeraCrypt. Med systemkryptering måste användarna ange rätt lösenord innan de öppnar Windows.
Det här alternativet är endast tillgängligt för Windows-användare som ett alternativ till BitLocker, Windows filkrypteringsprogram. Detta är särskilt viktigt om du använder en hemversion av Windows, eftersom BitLocker endast är tillgängligt för Windows Pro- och Enterprise-användare. Linux-användare kan istället kryptera sina enheter med LUKS. Och macOS-användare kan använda FileVault för att kryptera sina systemenheter.
För att göra detta, börja med att klicka Skapa volym i VeraCrypts huvudfönster. Detta tar dig till VeraCrypt Volume Creation Wizard. Klicka på Kryptera systempartitionen eller hela systemenheten alternativet och klicka sedan på Nästa.
Guiden kommer att uppmana dig att välja en typ av kryptering för din systemenhet. Användare har mellan att skapa en normal eller dold enhet eller partition.
Välj önskad krypteringstyp och klicka Nästa.
Nästa steg är att välja ett område att kryptera. Du kan välja mellan att kryptera Windows-systempartitionen eller hela enheten. Att kryptera hela enheten har fördelen av att skydda alla dess partitioner.
Välj önskat område att kryptera och klicka Nästa.
Om du väljer att kryptera hela enheten kan VeraCrypt varna dig om att det finns en icke-standardpartition på din interna hårddisk. Klicka bara Ja om du är säker på att din enhet inte har några återställningspartitioner. Återställningspartitioner kan göras oförmögna om de krypteras.
VeraCrypt kommer också att ta hänsyn till enheter som kör två eller flera operativsystem. Om du är dubbelstartande Linux eller ett annat operativsystem, välj sedan Multi-boot alternativ. Om inte, stanna kvar på Enkelstövel alternativet och klicka Nästa.
På skärmen Krypteringsalternativ kan du välja en Krypteringsalgoritm och Hash-algoritm. Dessa algoritmer avgör hur VeraCrypt kommer att kryptera din volym. När du är klar med att välja eller är bra med standardalternativen klickar du Nästa.
Välj ett starkt lösenord för din enhet eller partition och ange den i Lösenord box, och igen i Bekräfta låda.
Du kan också ställa in ett PIM-nummer (Personal Iterations Multiplier) för din Windows-enhet. En PIM styr antalet gånger din lösenordet hashas innan VeraCrypt kan använda den för att dekryptera systemenheten. Detta steg är valfritt. Du kan lämna Volym PIM värde tomt eller ställ in det till 0 för att använda standardvärdet för PIM. När du har ställt in ett PIM-nummer klickar du Nästa.
Guiden börjar samla in slumpmässiga data. Dessa slumpmässiga data ökar den kryptografiska styrkan hos din enhets krypteringsnycklar. Flytta musen slumpmässigt runt fönstret tills VeraCrypt har samlat tillräckligt med slumpmässighet. När detta är gjort, klicka Nästa.
A Användarkontokontroll popup-fönster kan be dig att tillåta VeraCrypt att göra ändringar på din enhet. Klick Ja.
När VeraCrypt har genererat krypteringsnycklarna måste du skapa en räddningsskiva. Det är viktigt att ha en räddningsskiva för en krypterad systemenhet. Du kan använda den om VeraCrypt Boot Loader, Windows eller andra viktiga data skadas.
VeraCrypt kommer att skapa en räddningsskiva som en ISO-fil. Välj platsen för din räddningsdiskfil och klicka sedan Nästa.
VeraCrypt kommer att fråga dig om du inte har en CD/DVD-brännare på ditt system. När din räddningsskiva har skapats måste du bränna den till en CD/DVD-enhet. Eftersom CD- och DVD-skivor är svåra att få tag på nuförtiden, kan du också flasha ISO-filen till en USB-enhet. Du har också möjlighet att lagra den externt för senare blinkning eller bränning.
Se i alla fall till att räddningsskivan är utanför ditt system när den väl har skapats. Observera också att varje VeraCrypt-räddningsskiva är unik för sin krypterade enhet. Välj lämpligt alternativ för ditt användningsfall för att fortsätta.
Guiden kommer att uppmana dig att välja ett läge för att torka all okrypterad data som finns kvar på systemet. Du bör åtminstone välja 1 pass (slumpdata) om du har några raderade eller överskrivna filer. Klicka på när du har valt lämpligt torkläge Nästa.
VeraCrypt kör ett förtest innan du krypterar din enhet. Starta om datorn för att starta förtestet.
Vid omstart kommer din dator att gå igenom VeraCrypt Boot Loader. Du måste ange ditt lösenord på starthanteraren för att dekryptera ditt system och öppna Windows. Du måste också ange din krypterade enhets PIM-nummer om du ställt in ett tidigare.
När du har öppnat ditt Windows-skrivbord kommer VeraCrypt att meddela dig att förtestet är klart. Klick Kryptera för att börja kryptera din Windows-enhet eller -partition.
Beroende på din enhet eller partitionsstorlek kan krypteringsprocessen ta lite tid. Om du behöver använda din Windows-dator under tiden kan du pausa eller skjuta upp krypteringsprocessen genom att klicka Uppskjuta.
När VeraCrypt har slutfört processen kommer din Windows-systemenhet eller -partition att krypteras. Du måste gå igenom VeraCrypt Boot Loader varje gång du startar din dator. Du kan vara lättare att veta att stark kryptering skyddar ditt skrivbord.
Hur man tar bort VeraCrypt-kryptering från en Windows-enhet eller -partition
Om du behöver ta bort VeraCrypts kryptering från din Windows-enhet eller -partition, klicka Volymer i VeraCrypts huvudfönster. Klicka sedan Dekryptera permanent.
VeraCrypt kommer att fråga dig två gånger för att se till att du verkligen vill dekryptera din enhet/partition. Klick Ja på båda popup-fönster för att påbörja den permanenta dekrypteringsprocessen.
Liksom systemkryptering kommer permanent Windows-systemdekryptering att ta lite tid. Du kan klicka Uppskjuta om du behöver använda din dator under dekryptering.
När VeraCrypt har slutfört dekrypteringen av din enhet, starta om din dator. Detta kommer slutligen att ta bort kryptering från din systemenhet eller partition.
Varför ska du kryptera deras enheter med VeraCrypt istället för BitLocker?
VeraCrypt fungerar som ett starkt alternativ till Windows BitLocker-program. Bitlocker är proprietär programvara som ägs av Microsoft. Det är bara tillgängligt på Pro- och Enterprise-versioner av Windows. Även om BitLocker är effektivt och bekvämt, stöder det bara AES-algoritmen för kryptering.
Samtidigt är VeraCrypt gratis och öppen källkod. Den stöder många krypteringschiffer förutom AES. VeraCrypt är också tillgängligt för alla versioner av Windows, macOS och Linux. Programmet har också många avancerade funktioner för att säkerställa att dina filer är säkra.
