如何在 Windows 10 中加密您的硬盤

11月 12, 2021

https://ascarding.com/threads/how-to-encrypt-your-hard-drive-in-windows-10.1454/

我們告訴您如何加密您的硬盤驅動器及其上的數據，以便攻擊者無法訪問它們。

硬盤加密可同時保護所有文件。使用加密硬盤的電腦，登錄時必須輸入密碼或其他密鑰，否則硬盤上的數據將無法使用。
這種類型的加密非常適合作為第一道防線。如果有人偷了您的筆記本電腦或從其中一台服務器上提取了磁盤，他們將需要破解硬盤加密才能訪問該設備。
通過這種類型的保護，您還可以使用文件夾級加密和單個文件加密。

註冊用戶可以查看隱藏內容！

磁盤加密

BitLocker 設備加密是用於全盤加密的 Microsoft 工具，它內置於 Windows 10 專業版和企業版中。

BitLocker 有幾個缺點：

如果您的計算機上未預裝 BitLocker 設備加密，則安裝和配置可能會很困難。Microsoft 網站上有一個預裝 Bitlocker的設備列表；
Bitlocker 功能可能因設備而異，具體取決於您的主板；
如前所述，BitLocker 僅適用於 Windows 10 Professional 和 Enterprise。

有一個替代方案 - VeraCrypt 程序，它沒有這樣的缺點：

安裝 VeraCrypt 比安裝 BitLocker 容易得多；
VeraCrypt 不依賴於您計算機的硬件組件；
VeraCrypt 適用於任何版本的 Windows 10。

VeraCrypt 是一個免費的開源程序 (FOSS)。在不涉及“開源與閉源”的爭論的情況下，從我們的角度來看，FOSS 軟件通常被認為更安全。它也是免費的。安裝 VeraCrypt 後，您只需在每次啟動計算機時輸入密碼。

考慮到所有這些，在下一節中，我們將向您展示如何安裝 VeraCrypt。

如何安裝VeraCrypt到您的硬盤驅動器在Windows 10加密

雖然安裝 VeraCrypt 比安裝 Bitlocker 容易得多，但並不是那麼簡單。如果您做錯了什麼，您可能會丟失文件甚至無法訪問整個磁盤。

我們建議您在開始安裝之前閱讀說明。如果您不確定是否可以正確執行所有操作，或者您害怕丟失密碼，那麼最好不要使用這種類型的加密。

安裝VeraCrypt

適用於 Windows 10 的 VeraCrypt 安裝指南：

您將需要一個 USB 閃存驅動器來執行 veracrypt 磁盤災難恢復。拿一個 USB 驅動器並將其格式化為 FAT 或 FAT32，以便在您需要時準備就緒。
您還需要一個可以解壓縮檔案的程序。我們推薦 7-zip，它是免費和開源的。
轉到VeraCrypt 下載頁面並找到 Windows 安裝程序。
運行 VeraCrypt 安裝並保留所有默認設置。在第一個窗口中，您可以選擇安裝語言，有俄語。
一段時間後，將出現消息“VeraCrypt 安裝成功”。
單擊“確定”，然後單擊“完成”以完成安裝。VeraCrypt 將顯示消息，如下面的屏幕截圖所示。
如果您沒有使用過 VeraCrypt，最好閱讀本教程。單擊“是”查看指南或單擊“否”跳過它。無論如何，我們將向您展示其餘的步驟。
運行 VeraCrypt。選擇“系統”菜單，然後選擇“加密系統分區/磁盤”。
出現 Veracrypt 卷創建嚮導窗口。您需要選擇加密類型 - 正常或隱藏。普通的只是對整個系統進行加密。這就是我們需要的，所以選擇它。
然後程序會詢問是只加密 Windows 系統分區還是整個磁盤。如果您有多個包含重要數據的分區，則可以加密整個磁盤。如果磁盤上只有一個分區（就像我們一樣），則會有一個參數——“加密 Windows 系統分區”。選擇此選項並單擊“下一步”。
下一個窗口是“操作系統數量”。如果您有多個操作系統，請選擇多重引導。否則，選擇單一下載。單擊“下一步”按鈕。
接下來將出現加密選項窗口。我們建議您選擇 AES 進行加密，選擇 SHA-256 進行散列。兩者都是廣泛使用的算法。
下一步是密碼。最好選擇一個可靠的來保護系統免受黑客攻擊。許多密碼管理器（例如Bitwarden）都有密碼生成器。注意：如果密碼少於 20 個字符，VeraCrypt 會顯示警告。單擊“下一步”按鈕。
更多 - 隨機數據的集合。您需要在窗口內用鼠標隨機驅動。這增加了加密密鑰的安全性。一旦窗口底部的指示器填滿，就繼續下一步。
然後將出現生成的密鑰窗口。在這裡，您只需要單擊“下一步”按鈕。
接下來，您需要創建一個恢復磁盤。解釋如下圖所示。您可以跳過創建物理恢復磁盤，但這很危險。注意 VeraCrypt 將存儲 ZIP 圖像的位置，然後單擊“下一步”。
如果您在上一步中沒有跳過創建恢復磁盤，則現在需要處理它。VeraCrypt 不會告訴您如何執行此操作，但我們會向您展示如何操作。還記得我們讓您找到 USB 驅動器嗎？將其插入您的計算機。現在轉到 VeraCrypt 存儲 ZIP 圖像的目錄。使用 7-zip（或其他用於提取檔案的程序）將檔案“VeraCrypt Rescue Disk.zip”中的文件提取到 USB 驅動器的根目錄。完成後，單擊下一步讓 VeraCrypt 驗證副本是否正確。
如果一切順利，您將看到消息框“已檢查恢復磁盤”。從計算機中取出 USB 驅動器並繼續下一步。
接下來，“清潔模式”窗口將正常出現，您無需對該功能進行任何操作。確保將其設置為“無（最快）”，然後單擊“下一步”。
出現“預測試系統加密”窗口。VeraCrypt 現在將檢查加密是否適用於您的系統。下圖詳細解釋了會發生什麼。單擊“測試”以查看它是如何工作的。請注意，VeraCrypt 可能會在實際運行測試之前向您顯示更多警告等信息，因此請為此做好準備。
如果一切順利，計算機將重新啟動，您將看到如下圖所示的窗口。