วิธีเข้ารหัสไดรฟ์ C: ด้วย VeraCrypt ใน Windows (ทุกเวอร์ชัน)

บทช่วยสอนนี้ประกอบด้วยคำแนะนำโดยละเอียดเกี่ยวกับวิธีเข้ารหัสไดรฟ์ระบบปฏิบัติการ C: บน Windows โดยใช้โปรแกรมเข้ารหัสฟรีของ VeraCrypt VeraCrypt เป็นซอฟต์แวร์เข้ารหัสดิสก์โอเพ่นซอร์สฟรี ซึ่งสามารถใช้งานได้กับ Windows (ทุกเวอร์ชัน), Mac OSX และ Linux

ดังที่คุณอาจทราบ หนึ่งในวิธีสำคัญในการปกป้องส่วนบุคคลของคุณ คือการสำรองข้อมูลไว้เสมอบนอุปกรณ์ที่แยกจากกัน เช่น บนไดรฟ์ USB ภายนอก และ เก็บอุปกรณ์นี้ไว้ในที่ปลอดภัยและถอดปลั๊กออกจากคอมพิวเตอร์ของคุณ เพื่อหลีกเลี่ยงความเสียหายต่อข้อมูลของคุณหลังจากการโจมตีของมัลแวร์ เพื่อให้งานนี้สำเร็จ ให้ทำตามคำแนะนำจากบทความเหล่านี้:

• วิธีสำรองและกู้คืนไฟล์ส่วนบุคคลของคุณด้วย Windows Backup
• วิธีสำรองไฟล์ส่วนบุคคลด้วยยูทิลิตี้สำรองข้อมูล SyncBack (ฟรี)

อีกวิธีหนึ่งที่สำคัญในการปกป้องพีซีของคุณและข้อมูลที่ละเอียดอ่อนของคุณ เพื่อที่จะไม่สามารถเข้าถึงได้จากมือผิด (เช่น ในกรณี การที่คุณทำอุปกรณ์หายหรือถูกขโมย) คือการล็อคและเข้ารหัสคอมพิวเตอร์ของคุณด้วยโปรแกรมเข้ารหัสที่รัดกุม สำหรับงานนี้ คุณสามารถใช้โปรแกรม BitLocker ของ Microsoft ได้หากคุณเป็นเจ้าของ Windows 10, 8/8.1 Professional หรือรุ่น Enterprise หรือคุณสามารถใช้โปรแกรมเข้ารหัสฟรีของ VeraCrypt ซึ่งสามารถทำงานได้ใน Windows เกือบทุกเวอร์ชันและทุกรุ่น (Home, Pro, องค์กร ฯลฯ)*

* หมายเหตุ: VeraCrypt สามารถเข้ารหัสระบบปฏิบัติการต่อไปนี้ได้ :

• • วินโดวส์ 10
  • วินโดวส์ 8 และ 8.1
  • วินโดว 7
  • Windows Vista (SP1 หรือใหม่กว่า)
  • วินโดวส์เอ็กซ์พี
  • วินโดวส์เซิร์ฟเวอร์ 2012
  • Windows Server 2008 และ Windows Server 2008 R2 (64 บิต)
  • วินโดวส์เซิร์ฟเวอร์ 2003
• บทความที่เกี่ยวข้อง: วิธีเข้ารหัสพีซีของคุณด้วย BitLocker ใน Windows 10 Pro และ Enterprise

วิธีเข้ารหัสพีซี Windows ของคุณด้วย VeraCrypt

เพื่อปกป้องพีซี Windows ของคุณ (ไดรฟ์ระบบและเนื้อหา) ด้วย VeraCrypt:

1. ดาวน์โหลดและติดตั้ง VeraCrypt บนพีซีของคุณ *

* หมายเหตุ: ติดตั้ง VeraCrypt ด้วยสิทธิพิเศษของผู้ดูแลระบบภายในเสมอ

2. เมื่อการติดตั้งเสร็จสิ้น ให้เปิด VeraCrypt และจากเมนู ระบบ ให้เลือก เข้ารหัสพาร์ติชันระบบ/ไดรฟ์

3. ที่ตัวเลือกประเภท การเข้ารหัสระบบ ให้ออกจาก ปกติ แล้วคลิก ถัดไป

4. ที่หน้าต่าง พื้นที่ที่จะเข้ารหัส ให้เลือก เข้ารหัสทั้งไดรฟ์ *

* หมายเหตุ:
1. การเข้ารหัสทั้งไดรฟ์เป็นตัวเลือกที่ดีที่สุด เนื่องจากจะปกป้องพีซีของคุณด้วยรหัสผ่านก่อนสตาร์ท (การตรวจสอบสิทธิ์ก่อนบูต)

2. หากไม่มีตัวเลือก "เข้ารหัสทั้งไดรฟ์" (เป็นสีเทา) คุณจะต้องปิดการใช้งาน "Secure Boot" ใน BIOS ก่อนที่จะเรียกใช้ เวราคริปต์

5. เลือก ไม่ ที่ตัวเลือก การเข้ารหัสของพื้นที่ป้องกันโฮสต์ และคลิก ถัดไป เพื่อดำเนินการต่อ

6. ที่ตัวเลือก จำนวนระบบปฏิบัติการ ให้เลือก บูตครั้งเดียว เว้นแต่คุณได้ติดตั้งระบบปฏิบัติการหลายระบบ (มัลติบูต) แล้วคลิก ถัดไป เพื่อดำเนินการต่อ

7. ปล่อยให้ตัวเลือกการเข้ารหัสเริ่มต้น (AES/SHA-256) และคลิก ถัดไป

8. ตอนนี้ให้พิมพ์รหัสผ่านที่รัดกุม* และคลิก ถัดไป เพื่อดำเนินการต่อ

* หมายเหตุ: รหัสผ่านที่รัดกุมมากต้องประกอบด้วยอักขระ 20 ตัวขึ้นไป และจะต้องมีตัวอักษรพิมพ์ใหญ่และตัวพิมพ์เล็ก ตัวเลข สัญลักษณ์พิเศษ ฯลฯ

เคล็ดลับ: ทำเครื่องหมายในช่อง "รหัสผ่านที่แสดง" เพื่อยืนยันสิ่งที่คุณพิมพ์

9. ที่หน้าต่าง การรวบรวมข้อมูลแบบสุ่ม ให้เลื่อนเมาส์ของคุณแบบสุ่มที่สุดเท่าที่จะเป็นไปได้ภายในหน้าต่างเพื่อเพิ่มความแข็งแกร่งของการเข้ารหัส เมื่อแถบ 'สุ่ม' กลายเป็นสีเขียว ให้กด ถัดไป เพื่อดำเนินการต่อ

10. ที่หน้าต่าง สร้างคีย์ คลิก ถัดไป

11. ที่หน้าต่าง Rescue Disk ให้สังเกตเส้นทางสำหรับอิมเมจ ISO ของ VeraCrypt Rescue Disk แล้วคลิก ถัดไป หากคุณต้องการสร้าง Rescue Disk ทันที หรือเลือกช่องทำเครื่องหมาย ข้ามการตรวจสอบดิสก์กู้ภัย เพื่อสร้างดิสก์กู้ภัยในภายหลัง

* หมายเหตุ:
1. เพื่อวัตถุประสงค์ในการป้องกัน ควรสร้างดิสก์ Rescue ทันทีและควรมีสำเนาของไฟล์อิมเมจ ISO ของ VeraCrypt Rescue Disk ไปยังคอมพิวเตอร์เครื่องอื่นด้วย

2. หากคุณต้องการสร้างดิสก์ช่วยเหลือ USB ของ VeraCrypt คุณสามารถใช้ยูทิลิตี้ Rufus เพื่อเบิร์นอิมเมจ ISO ของ VeraCrypt Rescue Disk ไปยัง USB

3. การสร้าง VeraCrypt Rescue Disk ถือเป็นสิ่งสำคัญมาก เพราะจะช่วยให้คุณสามารถกู้คืนระบบของคุณได้ในสถานการณ์ต่อไปนี้:

1. หาก VeraCrypt Boot Loader, มาสเตอร์คีย์ หรือข้อมูลสำคัญอื่นๆ ได้รับความเสียหาย

2. หาก Windows เสียหายและคุณไม่สามารถเริ่มระบบได้

12. ต่อไป เวราคริปต์จะแจ้งให้คุณสร้างซีดีหรือดีวีดี VeraCrypt Rescue ทันที คลิก ตกลง เพื่อดำเนินการต่อ

13. ตอนนี้ วางแผ่น CD หรือ DVD เปล่าลงบนเครื่องเขียนแผ่นดิสก์แล้วคลิกปุ่ม Burn เพื่อสร้างดิสก์ Vera Crypt Rescue หรือคลิก Cancel หากคุณต้องการสร้างดิสก์ช่วยเหลือในภายหลังหรือไม่ต้องการ เป็นเจ้าของเครื่องเขียนแผ่นดิสก์

14. เมื่อสร้าง Recue Disk แล้ว ให้คลิก ถัดไป

15. ที่หน้าจอ โหมดล้างข้อมูล คลิก ถัดไป

16. ที่หน้าจอ การทดสอบการเข้ารหัสระบบล่วงหน้า คลิกปุ่ม ทดสอบ เพื่อตรวจสอบว่าทุกอย่างทำงานได้อย่างถูกต้อง

17. ตอนนี้ให้อ่าน 'หมายเหตุสำคัญ' อย่างละเอียด (หรือควรพิมพ์) เพื่อเตรียมพร้อมหากมีสิ่งผิดปกติเกิดขึ้น และคลิก ตกลง

18. จากนั้นคลิก ใช่ เพื่อรีสตาร์ทคอมพิวเตอร์ของคุณ เพื่อเริ่ม การทดสอบการเข้ารหัสระบบล่วงหน้า

19. เมื่อระบบรีสตาร์ท คุณจะได้รับแจ้งให้ป้อนรหัสผ่าน VeraCrypt และ PIM ของคุณ ดังนั้นให้พิมพ์รหัสผ่านของคุณแล้วกด Enter จากนั้นกด Enter อีกครั้งที่ข้อความแจ้ง PIM *

* หมายเหตุ: หากคุณป้อนรหัสผ่านที่ถูกต้องซ้ำๆ แต่ VeraCrypt แจ้งว่ารหัสผ่านไม่ถูกต้อง) อย่าตกใจ (ไดรฟ์ยังไม่ได้เข้ารหัส) เพียงรีสตาร์ท (ปิดและเปิดใหม่) คอมพิวเตอร์ และในหน้าจอ VeraCrypt Boot Loader ให้กดปุ่ม Esc บนแป้นพิมพ์ จากนั้น Windows จะเริ่มทำงาน จากนั้นเมื่อ VeraCrypt ถาม ให้ถอนการติดตั้งส่วนประกอบการตรวจสอบสิทธิ์ก่อนบูต

20. หลังจากบูตเป็น Windows แล้ว เวราคริปต์ควรแจ้งให้คุณทราบว่าการทดสอบเบื้องต้นได้เสร็จสมบูรณ์แล้ว อ่านคำเตือนบนหน้าจออย่างละเอียด และเมื่อเสร็จแล้วให้กด เข้ารหัส เพื่อเริ่มกระบวนการเข้ารหัส

21. ตอนนี้ให้อ่านคำแนะนำบนหน้าจออย่างละเอียด (หรือดีกว่านั้น พิมพ์) และคลิก ตกลง

22. สุดท้ายรอจนกว่าการเข้ารหัสจะเสร็จสิ้น เวลาในการเข้ารหัสจะแตกต่างกันไปตามขนาดของฮาร์ดไดรฟ์ แต่คุณสามารถทำงานกับคอมพิวเตอร์ของคุณได้ในระหว่างกระบวนการ *

* หมายเหตุ: หากคุณต้องการยกเลิกหรือเลื่อนกระบวนการเข้ารหัส ให้คลิกปุ่ม เลื่อน จากนั้นจากโปรแกรม VeraCrypt ไปที่ : :

• ระบบ -> ดำเนินกระบวนการที่ถูกขัดจังหวะต่อ: หากคุณต้องการดำเนินการขั้นตอนการเข้ารหัสต่อ
• ระบบ -> ถอดรหัสพาร์ติชัน/ไดรฟ์ของระบบอย่างถาวร หากคุณต้องการยุติกระบวนการเข้ารหัส

23. เมื่อกระบวนการเข้ารหัสเสร็จสิ้น ระบบของคุณจะได้รับการปกป้อง และไม่มีใครสามารถเริ่ม Windows หรือเข้าถึงข้อมูลที่เข้ารหัสบนไดรฟ์ได้โดยไม่ต้องมีรหัสผ่านที่ถูกต้อง *

* คำแนะนำ: อย่าลืมสำรองข้อมูลล่าสุดของคุณไว้ในอุปกรณ์แยกต่างหากเสมอ (เช่น ในไดรฟ์ USB ภายนอก) ,เก็บไว้ในที่ปลอดภัย

วิธีใช้ดิสก์ VeraCrypt Rescue หากคุณประสบปัญหา:

หากคอมพิวเตอร์ที่ได้รับการป้องกันของ VeraCrypt ไม่สามารถเริ่มทำงานได้ตามปกติ ให้บูตคอมพิวเตอร์จากดิสก์ช่วยเหลือของ VeraCrypt (ซีดี/ดีวีดีหรือ USB) จากนั้นกดปุ่ม F8 เพื่อเข้าถึงตัวเลือกการซ่อมแซม จากนั้นกดปุ่มตัวเลขที่เกี่ยวข้องเพื่อเริ่มดำเนินการซ่อมแซมที่คุณต้องการตามปัญหา

• [1] ถอดรหัสพาร์ติชัน/ไดรฟ์ระบบอย่างถาวร: ใช้ตัวเลือกนี้หาก Windows ไม่สามารถเริ่มทำงานได้ (หลังจากป้อนรหัสผ่านของคุณ) เพื่อถอดรหัสพาร์ติชัน/ไดรฟ์อย่างถาวร
• [2] คืนค่า Vera Crypt Boot loader: ใช้ตัวเลือกนี้หากหน้าจอ VeraCrypt Boot Loader ไม่ปรากฏบนหน้าจอหลังจากที่คุณสตาร์ทคอมพิวเตอร์ (หรือหาก Windows ไม่บู๊ต) เพื่อคืนค่าบูตโหลดเดอร์ และเพื่อเข้าถึงระบบและข้อมูลที่เข้ารหัสของคุณอีกครั้ง
• [3] กู้คืนข้อมูลคีย์ (ส่วนหัวของโวลุ่ม): ใช้ตัวเลือกนี้เพื่อกู้คืนคีย์หลักหรือข้อมูลสำคัญอื่น ๆ หากคุณป้อนรหัสผ่านที่ถูกต้องซ้ำ ๆ แต่เวราคริปต์แจ้งว่ารหัสผ่านไม่ถูกต้อง
• [4] กู้คืนตัวโหลดระบบดั้งเดิม: ใช้ตัวเลือกนี้หลังจากถอดรหัสพาร์ติชัน/ไดรฟ์ระบบเพื่อกู้คืนตัวโหลดระบบดั้งเดิม (Windows)

แค่นั้นแหละ! แจ้งให้เราทราบหากคำแนะนำนี้ช่วยคุณได้โดยแสดงความคิดเห็นเกี่ยวกับประสบการณ์ของคุณ โปรดกดไลค์และแชร์คำแนะนำนี้เพื่อช่วยเหลือผู้อื่น