Monet ihmiset käyttävät TrueCryptiä^(TrueCrypt) järjestelmiensä salaamiseen ja tietojensa pitämiseen mahdollisimman turvassa. Tietokoneen salaus, kun tietokoneeseen on asennettu yksi käyttöjärjestelmä ja yksi osio, on suhteellisen helppoa, jopa TrueCryptillä^(TrueCrypt) . Mutta entä järjestelmäaseman salaaminen, kun käytät usean käynnistyksen asennusta? Se on todella monimutkaista, ja tämä opas on täällä apuna.

Edellytykset – mitä sinulla tulee olla ennen aloittamista

Tarvitset muutamia asioita ennen kuin jatkat salausprosessia:

• Uusin TrueCrypt -versio , jonka voi ladata täältä: TrueCrypt Downloads .
• Tyhjä CD, jolle voit polttaa TrueCrypt Rescue Disk -levyn^{(TrueCrypt Rescue Disk)} . Tämän levyn luominen on pakollista, etkä voi salata järjestelmääsi ilman sitä. Jos aiot salata useamman kuin yhden tietokoneen, valmistele tyhjä CD-levy jokaiselle, koska et voi käyttää samaa levyä uudelleen kaikissa tietokoneissa.
• Paljon aikaa ja kärsivällisyyttä. Tämä prosessi on erittäin pitkä, sisältää paljon huolellista lukemista ja monia vaiheita. Yksi väärä valinta ja voit kohdata ongelmia, joita on vaikea ratkaista. Älä siis^(Therefore) tee tätä, jos sinulla ei ole vähintään tuntia aikaa.

Kuinka salata järjestelmäosio

Kun olet asentanut TrueCryptin^(TrueCrypt) , suorita työkalu ja paina Create Volume .

Ohjattu TrueCrypt-taltion luontitoiminto^{(TrueCrypt Volume Creation Wizard)} avautuu nyt. Sinua pyydetään valitsemaan, mitä haluat salata. Valitse "Salaa järjestelmäosio tai koko järjestelmäasema"^{("Encrypt the system partition or entire system drive")} ja paina Seuraava^(Next) .

Seuraavaksi sinulta kysytään, minkä tyyppistä salausta haluat suorittaa. Normaalin^(Normal) pitäisi toimia useimmille käyttäjille. Paina sitten Seuraava^(Next) .

Nyt sinulta kysytään, mitä kiintolevyn aluetta haluat salata. "Salaa Windowsin järjestelmäosio"^{("Encrypt the Windows system partition")} on paras valinta, jos olet kiinnostunut salaamaan vain osion, johon Windows on asennettu. Jos valitset "Salaa koko asema"^{("Encrypt the whole drive")} , koko kiintolevy salataan kaikkine osioineen.

Valitse haluamasi vaihtoehto ja paina Seuraava^(Next) .

Sinulta kysytään tietokoneessasi olevien käyttöjärjestelmien lukumäärää. Koska tämä opas käsittelee järjestelmäaseman salaamista usean käynnistyksen kokoonpanossa, minun piti valita Multi-boot ja painaa Seuraava^(Next) .

Sitten saat hauskan varoituksen, jonka mukaan kokemattomien käyttäjien ei tulisi koskaan yrittää salata Windowsia usean käynnistyksen kokoonpanoissa. 🙂

Naura ja jatka painamalla Kyllä .^(Yes)

Sitten sinulta kysytään, onko salattava käyttöjärjestelmä asennettu käynnistysasemaan. Käynnistysasema tarkoittaa tässä yhteydessä kiintolevyä, josta Windowsin^(Windows) käynnistyslatain (tai käynnistysosio) löytyy. Useimmissa tapauksissa vastaus on kyllä^(Yes) . Jos Windows -asennus on kuitenkin toisella kiintolevyllä (ei osiolla, vaan kiintolevyllä), sinun tulee valita Ei^(No) .

Kun olet valinnut oikean vastauksen, paina Seuraava^(Next) .

Sinulta kysytään kiintolevylläsi olevien järjestelmäasemien lukumäärää. Kieli on tässä hieman hankalaa. Jos sinulla on kaksi tai useampi käyttöjärjestelmä asennettuna eri osioihin, sinun tulee valita "2 tai useampi"^{("2 or more")} . Multi-boot-kokoonpanossa tämä on aina oikea vastaus.

Paina sitten Seuraava^(Next) .

Sinulta kysytään nyt, onko kiintolevylle, jolle nykyinen käyttöjärjestelmä on asennettu, asennettu muita käyttöjärjestelmiä. Useimmissa usean käynnistyksen kokoonpanoissa käyttäjät asentavat useita käyttöjärjestelmiä saman kiintolevyn eri osioihin. Jos näin on sinun kohdallasi, vastaa Kyllä^(Yes) .

Jos muut käyttöjärjestelmät on asennettu muille kiintolevyille, vastaus on Ei^(No) .

Kun olet tehnyt oikean valinnan, paina Seuraava^(Next) .

Seuraavaksi... kysytään toinen tärkeä kysymys: käytätkö ei-Windows-käynnistyslatainta pääkäynnistystietueessa (MBR)^{(master boot record (MBR))} ? Jos sinulla on Linux -asennus monikäynnistysasetuksissasi, vastaus on Kyllä^(Yes) . Jos sinulla on vain Windows -asennuksia, vastaus on Ei^(No) . Tee oikea valinta ja paina Seuraava^(Next) .

Sinulle kerrotaan, kuinka usean käynnistyksen asetukset toimivat tekemiesi valintojen mukaan. Suosittelen, että luet kaikki huolellisesti ja painat vasta sitten Seuraava^(Next) .

Sinua pyydetään valitsemaan salaus- ja hajautusalgoritmit, joita TrueCrypt käyttää . Älä epäröi lukea virallisia asiakirjoja ennen valinnan tekemistä. Tietoja löytyy täältä: TrueCrypt Encryption Algorithms .

Valitse haluamasi algoritmit ja paina Seuraava^(Next) .

Sinua pyydetään asettamaan salasana. Tätä salasanaa käytetään järjestelmän käynnistämiseen ja salatun käyttöjärjestelmän käyttämiseen sekä salatun aseman salauksen purkamiseen tai palauttamiseen. Varmista^(Make) , että et unohda tätä salasanaa ja että se on vahva salasana.

Kirjoita salasana kahdesti ja paina Seuraava^(Next) .

Jos olet käyttänyt alle 20 merkkiä pitkää salasanaa, TrueCrypt varoittaa sinua . Voit käyttää salasanaa tai vaihtaa sen vahvempaan.

Sitten TrueCrypt kerää satunnaisia ​​tietoja salausavaimesi luomiseksi. Siirrä hiirtä muutaman kerran salausikkunan päälle ja paina Seuraava^(Next) .

Sinulle ilmoitetaan, että ne avaimet on luotu. Paina Seuraava^(Next) .

TrueCrypt luo nyt pelastuslevyn, jota käytetään ongelmatilanteissa. Määritä sijainti, johon se tallentaa levyn ISO - kuvan, ja paina Seuraava^(Next) .

Nyt sinulle kerrotaan, että TrueCrypt käyttää Windowsin levykuvanpoltinta^{(Windows Disc Image Burner)} polttaakseen kuvan palautuslevylle. Paina OK ja Windows Disc Image Burner -ikkuna avautuu.

Aseta tyhjä CD-levy asemaan, paina Polta^(Burn) ja odota prosessin päättymistä. Jos tarvitset apua tämän työkalun käytössä, katso tämä opetusohjelma: Täydellinen opas levykuvien polttamiseen (ISO & IMG) Windows 7^{(The Complete Guide to Burning Disk Images (ISO & IMG) In Windows 7)} :ssä .

Kun levy on poltettu, Windows Disc Image Burner poistaa sen automaattisesti. Aseta se takaisin asemaan ja paina Seuraava TrueCrypt ^(Next)Volume Creation Wizard -toiminnossa^{(TrueCrypt Volume Creation Wizard)} , jotta se tarkistaa poltetun levyn. Jos tarkistus onnistuu, siirry eteenpäin painamalla Seuraava^(Next) .

Jos tarkistus ei onnistu, saat alla olevan kaltaisen virheilmoituksen. Et voi siirtyä eteenpäin, ennen kuin levy on poltettu ja vahvistettu.

Olet lähestymässä salausprosessin aloittamista. Ensin^(First) sinulta kysytään, haluatko TrueCryptin^(TrueCrypt) pyyhkivän asemassa olevan tyhjän tilan (jotta siihen vielä jääneet tiedot eivät ole palautettavissa) ennen tietokoneesi salaamista. Valitse haluamasi pyyhkimistila^{(Wipe mode)} ja paina Seuraava^(Next) .

Nyt on suoritettava esitesti varmistaaksesi, että asetukset toimivat ongelmitta, ennen aseman salaamista. Lue TrueCryptin^(TrueCrypt) esittämät tiedot ja paina Testaa^(Test) .

Sinulle näytetään huomautuksia siitä, mitä tehdä, jos Windows ei käynnisty. Lue^(Read) ja/tai tulosta näytettävät tiedot ja paina OK .

Nyt sinulta kysytään, voitko käynnistää tietokoneen uudelleen. Paina Kyllä^(Yes) .

Windows käynnistyy uudelleen ja ennen käynnistystä sinun on annettava asettamasi TrueCrypt - salasana. Jos salasanan syöttäminen toimii hyvin ja kirjaudut Windowsiin^(Windows) , TrueCrypt jatkaa ohjattua salaustoimintoa ja ilmoittaa, että esitesti on suoritettu.

HUOMAA:^(NOTE:) Jos näppäimistösi ei jostain syystä lähetä salasanaa kirjoittaessasi sitä, se tarkoittaa, että sitä ei ole alustettu oikein. Tarkista BIOS -asetukset varmistaaksesi, että se alustetaan käynnistyksen yhteydessä ja että syötteesi lähetetään tietokoneeseen.

Aloita salausprosessi lopulta painamalla Salaa^(Encrypt) .

Sinulle näytetään lisätietoja aiemmin luomasi TrueCrypt Rescue Disk -levyn käytöstä. ^{(TrueCrypt Rescue Disk)}Lue näytettävät tiedot ja tulosta ne, jos pidät niitä hyödyllisenä. Paina sitten OK .

Salaus alkaa ja kestää melko vähän aikaa. Onneksi voit käyttää tietokonettasi salauksen aikana.

Kun olet valmis, saat tiedon sen menestyksestä.

Sulje TrueCrypt Volume Creation Wizard -toiminto^{(TrueCrypt Volume Creation Wizard)} painamalla Valmis^(Finish) .

Salattu järjestelmäosio näkyy nyt TrueCrypt - ikkunassa.

Johtopäätös

Järjestelmäaseman salaus usean käynnistyksen kokoonpanoa käytettäessä on tuskallinen ja pitkä prosessi. Sen voi kuitenkin tehdä melkein kuka tahansa. Sinun täytyy vain varmistaa, että luet kaiken huolellisesti, valitset vaihtoehdot viisaasti ja sinulla on pelastuslevy saatavilla ongelmien varalta.

How to Encrypt Your System Drive With TrueCrypt In a Multi-Boot Configuration

Many people use TrueCrypt to encrypt their systems and maintain their data as safe as possible. Encrypting your computer when you have one operating system installed and one partition is relatively easy, even with TrueCrypt. But, what about encrypting your system drive when using a multi-boot setup? That's really complicated and this guide is here to help.

Prerequisites - What You Must Have Before You Start

There are a few things you need before moving ahead with the encryption process:

• The latest version of TrueCrypt, which can be downloaded from here: TrueCrypt Downloads.
• A blank CD on which to burn the TrueCrypt Rescue Disk. Creating this disc is mandatory and you won't be able to encrypt your system without it. If you plan to encrypt more than one computer, prepare a blank CD for each, as you cannot reuse the same disc on all computers.
• Plenty of time and patience. This process is very long, involves lots of careful reading and many steps. One wrong choice and you can encounter problems which are difficult to solve. Therefore, don't this if you don't have at least an hour to spare.

How to Encrypt the System Partition

After you install TrueCrypt, run the tool and press Create Volume.

The TrueCrypt Volume Creation Wizard now opens. You are asked to select what you want to encrypt. Select "Encrypt the system partition or entire system drive" and press Next.

Next you are asked about the type of encryption you would like to perform. Normal should work out for most users. Then, press Next.

Now you are asked what area of the hard drive you want to encrypt. "Encrypt the Windows system partition" is the best choice if you are interested in encrypting only the partition where Windows is installed. If you choose "Encrypt the whole drive", then the whole hard drive will be encrypted with all its partitions.

Select the option you prefer and press Next.

You are asked about the number of operating systems existing on your computer. Since this guide is about encrypting a system drive in a multi-boot configuration, I had to select Multi-boot and press Next.

Then, you receive a funny warning sharing that inexperienced users should never attempt to encrypting Windows in multi-boot configurations. 🙂

Have a laugh and press Yes to continue.

Then, you are asked whether the operating system you are encrypting is installed on the boot drive. The boot drive in this context means the hard drive where the Windows boot loader (or boot partition) is found. In most cases the answer is Yes. However, if your Windows installation is on another hard drive (not partition, but hard drive), you should select No.

After choosing the correct answer, press Next.

You are asked about the number of system drives on your hard drive. The language is a bit tricky here. If you have two or more operating systems installed on different partitions, you should select "2 or more". In a multi-boot configuration, this is always the correct answer.

Then, press Next.

You are now asked whether there are other operating systems installed on the hard drive on which the current operating system is installed. In most multi-boot configurations, users install multiple operating systems on different partitions on the same hard drive. If that's the case for you, then answer Yes.

If the other operating systems are installed on other hard drives, the answer is No.

Once you made the correct choice, press Next.

Next... another important question is asked: are you using a non-Windows boot loader on your master boot record (MBR)? If you have a Linux installation in your multi-boot setup, then the answer is Yes. If you have only Windows installations, then the answer is No. Make the appropriate choice and press Next.

You are informed how the multi-boot setup will work depending on the choices you've made. I strongly recommend that you carefully read everything and only then press Next.

You are asked to select the encryption and hash algorithms that will be used by TrueCrypt. Don't hesitate to read the official documentation, prior to making a choice. Information can be found here: TrueCrypt Encryption Algorithms.

Choose the algorithms you prefer and press Next.

You are asked to set a password. This password will be used to boot your system and access the encrypted operating system and also to decrypt or recover the encrypted drive. Make sure you don't forget this password and that it is a strong password.

Write the password twice and press Next.

If you have used a password shorter than 20 characters, you are warned by TrueCrypt. You can choose to use the password or change it for a stronger one.

Then, TrueCrypt collects some random data to generate your encryption keys. Move your mouse a couple of times on top of the encryption window and press Next.

You are informed that they keys have been generated. Press Next.

TrueCrypt now creates a rescue disc to be used in case of problems. Specify the location where it will store the ISO image of the disc and press Next.

Now you are informed that TrueCrypt will use the Windows Disc Image Burner to burn that image on a recovery disk. Press OK and the Windows Disc Image Burner window opens.

Insert the blank CD, press Burn and wait for the process to finish. If you need some help using this tool, check this tutorial: The Complete Guide to Burning Disk Images (ISO & IMG) In Windows 7.

After the disc is burned, Windows Disc Image Burner automatically ejects it. Insert it back into the drive and press Next in the TrueCrypt Volume Creation Wizard, so that it verifies the burned disc. If the check is successful, press Next to move on.

If the check is not successful, you will receive an error message similar to the one below. You won't be able to move ahead until the disc is burned and verified.

You are getting close to starting the encryption process. First, you are asked if you want TrueCrypt to wipe the empty space existing on the drive (so that any data still left on it is not recoverable) prior to encrypting your computer. Choose the Wipe mode you prefer and press Next.

Now, a pre-test is necessary, to confirm that your settings will work without problems, prior to encrypting the drive. Read the information presented by TrueCrypt and press Test.

You are shown some notes on what to do if Windows cannot start. Read and/or print the information displayed and press OK.

Now you are asked if you are OK to restart your computer. Press Yes.

Windows restarts and, before you boot, you need to enter the TrueCrypt password you have set. If entering the password works fine and you log into Windows, TrueCrypt resumes the encryption wizard and informs you that the pretest was completed.

NOTE: If for some reason your keyboard doesn't send the password while you type it, it means it was not initialized properly. Check your BIOS settings to make sure it is initialized at startup and your input is sent to the computer.

To finally start the encryption process, press Encrypt.

You are shown some additional information on how to use the TrueCrypt Rescue Disk you created earlier. Read the information being displayed and print it if you consider it useful. Then, press OK.

The encryption starts and takes quite a bit of time. Luckily, you can use your computer while the encryption is performed.

When done, you are informed about its success.

Press Finish to close the TrueCrypt Volume Creation Wizard.

The encrypted system partition is now shown in the TrueCrypt window.

Conclusion

Encrypting your system drive, when using a multi-boot configuration is a painful and lengthy process. However, it can be done by almost anyone. You just need to make sure you read everything carefully, choose your options wisely and you have the rescue disc available in case of issues.

Related posts

• Kuinka purkaa TrueCrypt-salatun aseman tai osion salaus

• Palautusaseman luominen USB-muistitikulle Windows 8:ssa ja 8.1:ssä

• Mikä on TrueCrypt-järjestelmän salauksen suorituskyky?

• 8 työkalua kansioiden suojaamiseen salasanalla Windowsissa

• VHD-tiedoston avaaminen, poistaminen tai liittäminen pysyvästi Windows 10:ssä -

• Kuinka vaihtaa kuvakaappauksen muoto Androidissa - PNG JPG: ksi ja takaisin

• Windows Defenderin offline-tarkistuksen tekeminen

• Kuinka poistaa BitLocker To Go USB-asemalta

• 3 ilmaista tapaa ladata Windows 10, 32- tai 64-bittiselle

• Mainosten poistaminen käytöstä Windows 11:ssä -

• Windows 10 Media Creation Tool: Luo asennus-USB-tikku tai ISO

• Mikä on PowerShell Windowsissa ja mitä sillä voi tehdä?

• 3 tapaa käyttää BitLockeria Windowsissa

• Levyn eheytysohjelman avaaminen Windowsissa (12 tapaa) -

• Ilmoitusten sisällön piilottaminen Androidissa -

• Kuinka päivittää Windows 10:een (ilmainen) -

• 11 parasta ilmaista käynnistettävää virustorjuntalevyä Windows-tietokoneille

• Kuinka ladata Windows- ja Office-ISO-tiedostoja (kaikki versiot)

• Pääset käyttämään BitLocker-salattua USB-asemaa, kun unohdat sen salasanan

• Windows 10:n puhdistaminen Storage Sensen avulla -