本教程包含使用VeraCrypt免费加密程序在Windows上加密操作系统驱动器C:的详细说明。VeraCrypt是一款免费开源磁盘加密软件,适用于Windows(所有版本)、Mac OSX和Linux。
您可能知道,保护个人数据的主要方法之一是始终在单独设备(如外置USB驱动器)上备份数据,并将该设备放在安全的地方,从电脑上拔下,以避免恶意软件攻击后数据损坏。要完成此任务,请遵循以下文章的说明:
- 如何使用Windows备份备份和还原个人文件。
- 如何使用SyncBack(免费)备份工具备份个人文件。
保护电脑和敏感数据、使其在错误手中(如设备丢失或被盗时)无法访问的另一个重要方法,是使用强加密程序锁定和加密计算机。为此,如果您拥有Windows 10、8/8.1专业版或企业版,可以使用Microsoft的BitLocker程序,或者可以使用VeraCrypt免费加密程序,它几乎适用于所有Windows版本和版本(家庭版、专业版、企业版等)。*
* 注意:VeraCrypt可以加密以下操作系统:
-
- Windows 10
- Windows 8和8.1
- Windows 7
- Windows Vista (SP1或更高版本)
- Windows XP
- Windows Server 2012
- Windows Server 2008和Windows Server 2008 R2 (64位)
- Windows Server 2003
- 相关文章: 如何在Windows 10专业版和企业版中使用BitLocker加密电脑。
如何使用VeraCrypt加密Windows电脑
要使用VeraCrypt保护您的Windows电脑(系统驱动器和内容):
1. 在电脑上下载并安装VeraCrypt。*
* 注意:始终使用本地管理员权限安装VeraCrypt。

2. 安装完成后,启动VeraCrypt,从系统菜单选择加密系统分区/驱动器。

3. 在系统加密类型选项中,保留"正常"并点击下一步。

4. 在加密区域窗口,选择加密整个驱动器。*
* 注意:
1. 加密整个驱动器是最佳选择,因为它在启动前用密码保护您的电脑(预启动身份验证)。
2. 如果"加密整个驱动器"选项不可用(灰显),则必须在运行VeraCrypt前在BIOS中禁用"安全启动"。

5. 在主机保护区加密选项中选择否并点击下一步继续。

6. 在操作系统数量选项中,选择单启动,除非您安装了多个操作系统(多启动),然后点击下一步继续。

7. 保留默认加密选项(AES / SHA-256)并点击下一步。

8. 现在输入强密码*并点击下一步继续。
* 注意:非常强的密码必须包含20个或更多字符,且必须包含大小写字母、数字、特殊符号等。
提示:勾选"显示密码"复选框以验证您输入的内容。

9. 在收集随机数据窗口,在窗口内尽可能随机移动鼠标以增加加密强度。当"随机性"条变绿时按下一步继续。

10. 在密钥生成窗口,点击下一步。

11. 在救援磁盘窗口,记下VeraCrypt救援磁盘ISO镜像的路径,如果您想立即创建救援磁盘则点击下一步,或勾选跳过救援磁盘验证复选框稍后创建救援磁盘。
* 注意:
1. 为预防起见,最好立即创建救援磁盘,并将VeraCrypt救援磁盘ISO镜像文件的副本保存到另一台电脑。
2. 如果您想创建VeraCrypt USB救援磁盘,可以使用Rufus工具将VeraCrypt救援磁盘ISO镜像刻录到USB。
3. 创建VeraCrypt救援磁盘非常重要,因为它将帮助您在以下情况下恢复系统:
1. 如果VeraCrypt引导加载程序、主密钥或其他关键数据损坏。
2. 如果Windows损坏且无法启动系统。

12. 接下来,VeraCrypt将提示您立即创建VeraCrypt救援CD或DVD。点击确定继续。

13. 现在,将空白CD或DVD放入刻录机,点击刻录按钮创建VeraCrypt救援磁盘,或点击取消如果您想稍后创建救援磁盘或没有刻录机。

14. 救援磁盘创建完成后点击下一步。

15. 在擦除模式屏幕点击下一步。

16. 在系统加密预测试屏幕,点击测试按钮以验证一切正常。

17. 现在仔细阅读"重要提示"(或最好打印它们)以便在出现问题时做好准备,然后点击确定。

18. 然后点击是重启计算机,以开始系统加密预测试。

19. 系统重启时,您将被提示输入VeraCrypt密码和PIM。因此输入密码并按Enter,然后在PIM提示处再次按Enter。*
* 注意:如果您反复输入正确密码但VeraCrypt提示密码错误),请不要惊慌(驱动器尚未加密)。只需重启(关机再开机)电脑,在VeraCrypt引导加载程序屏幕按键盘上的Esc键,Windows将启动。然后当VeraCrypt询问时,卸载预启动身份验证组件。

20. 启动进入Windows后,VeraCrypt应通知您预测试已成功完成。仔细阅读屏幕上的警告,完成后按加密开始加密过程。

21. 现在仔细阅读(或最好打印)屏幕上的说明并点击确定

22. 最后等待加密完成。加密时间因硬盘大小而异,但您可以在过程中继续使用电脑。*
* 注意:如果您想取消或推迟加密过程,请点击推迟按钮,然后从VeraCrypt程序转到:
- 系统 -> 恢复中断的过程: 如果您想恢复加密过程。
- 系统 -> 永久解密系统分区/驱动器 如果您想终止加密过程。

23. 加密过程完成后,您的系统受到保护,没有正确密码没有人可以启动Windows或访问驱动器上的加密数据。*
* 建议: 不要忘记始终在单独设备(如外置USB驱动器)上保留最新的数据备份,并存放在安全的地方。
如果遇到问题如何使用VeraCrypt救援磁盘:
如果您的VeraCrypt保护的电脑无法正常启动,请从VeraCrypt救援磁盘(CD/DVD或USB)启动电脑,然后按F8键访问修复选项。然后根据问题按相应数字键启动您想要的修复操作。
- [1] 永久解密系统分区/驱动器: 如果输入密码后Windows无法启动,使用此选项永久解密分区/驱动器。
- [2] 恢复VeraCrypt引导加载程序: 如果启动电脑后屏幕上未出现VeraCrypt引导加载程序屏幕(或Windows无法启动),使用此选项恢复引导加载程序并重新访问加密的系统和数据。
- [3] 恢复密钥数据(卷标头): 如果您反复输入正确密码但VeraCrypt提示密码错误,使用此选项恢复主密钥或其他关键数据。
- [4] 恢复原始系统加载器: 在解密系统分区/驱动器后使用此选项以恢复原始系统加载器 (Windows)

完成!如果这篇指南对您有帮助,请留言分享您的体验。请点赞并分享此指南以帮助他人。