หลายคนใช้ TrueCrypt เพื่อเข้ารหัสระบบและรักษาข้อมูลให้ปลอดภัยที่สุดเท่าที่จะเป็นไปได้ การเข้ารหัสลับเครื่องคอมพิวเตอร์ของคุณเมื่อคุณติดตั้งระบบปฏิบัติการหนึ่งเครื่องและพาร์ติชันหนึ่งพาร์ติชันค่อนข้างง่ายแม้จะมี TrueCrypt แต่สิ่งที่เกี่ยวกับการเข้ารหัสไดรฟ์ระบบของคุณเมื่อใช้การตั้งค่ามัลติบูต? นั่นเป็นเรื่องที่ซับซ้อนจริงๆและคำแนะนำนี้ช่วยได้
สิ่งที่ต้องมีก่อนที่จะเริ่ม
มีบางสิ่งที่คุณต้องการก่อนที่จะดำเนินการต่อในขั้นตอนการเข้ารหัส:
- TrueCrypt รุ่นล่าสุดซึ่งสามารถดาวน์โหลดได้จากที่นี่ TrueCrypt Downloads
- แผ่นซีดีเปล่าที่จะเขียน ดิสก์กู้ภัย TrueCrypt การสร้างแผ่นดิสก์นี้มีผลบังคับใช้และคุณจะไม่สามารถเข้ารหัสระบบของคุณโดยไม่ได้ใช้ หากคุณวางแผนที่จะเข้ารหัสข้อมูลมากกว่าหนึ่งเครื่องเตรียมแผ่นซีดีเปล่าไว้สำหรับแต่ละแผ่นเนื่องจากคุณไม่สามารถนำดิสก์แผ่นเดียวกันไปใช้ซ้ำกับคอมพิวเตอร์ทุกเครื่องได้
- มีเวลาและความอดทนเพียงพอ กระบวนการนี้ยาวมากรวมถึงการอ่านอย่างรอบคอบและหลายขั้นตอน หนึ่งทางเลือกที่ผิดพลาดและคุณสามารถพบปัญหาที่ยากต่อการแก้ไข ดังนั้นอย่าทำอย่างนี้หากคุณไม่มีเวลาสำรองอย่างน้อยหนึ่งชั่วโมง
วิธีการเข้ารหัสลับพาร์ทิชันระบบ
หลังจากที่คุณติดตั้ง TrueCrypt เรียกใช้เครื่องมือและกด สร้างไดรฟ์ข้อมูล
TrueCrypt Volume Creation Wizard จะ เปิดขึ้นมา คุณจะถูกขอให้เลือกสิ่งที่คุณต้องการเข้ารหัส เลือก "เข้ารหัสพาร์ติชันระบบหรือไดรฟ์ระบบทั้งหมด" แล้วกด Next
ถัดไปคุณจะถามเกี่ยวกับประเภทของการเข้ารหัสที่คุณต้องการทำ ปกติ ควรใช้สำหรับผู้ใช้ส่วนใหญ่ จากนั้นกด Next
ตอนนี้คุณจะถูกถามถึงพื้นที่ฮาร์ดไดรฟ์ที่คุณต้องการเข้ารหัส "เข้ารหัสลับพาร์ทิชันระบบ Windows" เป็นตัวเลือกที่ดีที่สุดถ้าคุณต้องการเข้ารหัสเฉพาะพาร์ติชันที่มีการติดตั้ง Windows หากคุณเลือก "เข้ารหัสทั้งไดรฟ์" จากนั้นฮาร์ดไดรฟ์ทั้งหมดจะถูกเข้ารหัสด้วยพาร์ติชันทั้งหมด
เลือกตัวเลือกที่คุณต้องการและกด ถัดไป
คุณจะถามเกี่ยวกับจำนวนของระบบปฏิบัติการที่มีอยู่ในคอมพิวเตอร์ของคุณ เนื่องจากคู่มือนี้เกี่ยวกับการเข้ารหัสไดรฟ์ระบบในการกำหนดค่ามัลติบูตผมต้องเลือก Multi-boot และกด Next
จากนั้นคุณจะได้รับส่วนแบ่งการเตือนความตลกว่าผู้ใช้มือใหม่ไม่ควรพยายามเข้ารหัส Windows ในการกำหนดค่าแบบมัลติบูต :)
หัวเราะและกด Yes เพื่อดำเนินการต่อ
จากนั้นระบบจะถามคุณว่ามีการติดตั้งระบบปฏิบัติการที่คุณเข้ารหัสไว้ในไดรฟ์สำหรับเริ่มระบบหรือไม่ ไดรฟ์สำหรับเริ่มระบบในบริบทนี้หมายถึงฮาร์ดไดรฟ์ที่มีการโหลดบูต Windows (หรือพาร์ติชันสำหรับเริ่มระบบ) ในกรณีส่วนใหญ่คำตอบคือ ใช่ อย่างไรก็ตามหากการติดตั้ง Windows ของคุณอยู่บนฮาร์ดไดรฟ์อื่น (ไม่ใช่พาร์ติชัน แต่ฮาร์ดไดรฟ์) คุณควรเลือก ไม่มี
หลังจากเลือกคำตอบที่ถูกต้องกด Next
ระบบจะถามคุณเกี่ยวกับจำนวนไดรฟ์ระบบในฮาร์ดไดรฟ์ของคุณ ภาษานี้ดูยุ่งยากสักหน่อยที่นี่ ถ้าคุณมีระบบปฏิบัติการ 2 ระบบขึ้นไปในพาร์ทิชันที่แตกต่างกันคุณควรเลือก "2 หรือมากกว่า" ในการกำหนดค่ามัลติบูตนี่เป็นคำตอบที่ถูกต้อง
จากนั้นกด Next
คุณกำลังถามว่ามีระบบปฏิบัติการอื่นติดตั้งอยู่ในฮาร์ดไดรฟ์ที่ติดตั้งระบบปฏิบัติการอยู่หรือไม่ ในการกำหนดค่า multi-boot ส่วนใหญ่ผู้ใช้จะติดตั้งระบบปฏิบัติการหลายเครื่องในพาร์ติชันที่แตกต่างกันบนฮาร์ดไดรฟ์เดียวกัน ถ้าเป็นกรณีของคุณแล้วตอบว่า ใช่
ถ้าระบบปฏิบัติการอื่น ๆ ติดตั้งอยู่ในฮาร์ดไดรฟ์อื่นคำตอบคือ ไม่
เมื่อคุณเลือกถูกต้องให้กด Next
ต่อไป ... มีคำถามอื่นที่สำคัญ: คุณใช้บูตที่ไม่ใช่ Windows ในมาสเตอร์บูตเรคคอร์ด (MBR) หรือไม่? ถ้าคุณมีการติดตั้งลินุกซ์ในการตั้งค่ามัลติบูตคำตอบคือ ใช่ ถ้าคุณมีการติดตั้ง Windows เพียงอย่างเดียวคำตอบคือ ไม่ใช่ เลือกตามความเหมาะสมและกด Next
คุณได้รับแจ้งว่าการตั้งค่ามัลติบูตจะทำงานอย่างไรขึ้นอยู่กับตัวเลือกที่คุณเลือก ขอแนะนำให้อ่านอย่างละเอียดทุกอย่างและเพียงกด Next
ระบบจะขอให้คุณเลือกอัลกอริทึมการเข้ารหัสและแฮชที่จะใช้โดย TrueCrypt อย่าลังเลที่จะอ่านเอกสารอย่างเป็นทางการก่อนที่จะตัดสินใจ ข้อมูลสามารถพบได้ที่นี่: อัลกอริธึมการเข้ารหัสลับ TrueCrypt
เลือกอัลกอริทึมที่คุณต้องการและกด ถัดไป
คุณจะได้รับแจ้งให้ตั้งรหัสผ่าน รหัสผ่านนี้จะใช้เพื่อบูตระบบของคุณและเข้าถึงระบบปฏิบัติการที่เข้ารหัสลับและถอดรหัสหรือกู้คืนไดรฟ์ที่เข้ารหัส ตรวจสอบว่าคุณไม่ลืมรหัสผ่านนี้และเป็นรหัสผ่านที่เข้มงวด
เขียนรหัสผ่านสองครั้งแล้วกด Next
หากคุณใช้รหัสผ่านที่สั้นกว่า 20 ตัวอักษรระบบจะเตือนคุณโดย TrueCrypt คุณสามารถเลือกใช้รหัสผ่านหรือเปลี่ยนรหัสผ่านให้เข้มขึ้นได้
จากนั้น TrueCrypt จะ รวบรวมข้อมูลสุ่มเพื่อสร้างคีย์การเข้ารหัสของคุณ เลื่อนเมาส์สองครั้งที่ด้านบนของหน้าต่างเข้ารหัสและกด ถัดไป
คุณได้รับแจ้งว่าได้สร้างคีย์ไว้แล้ว กด ถัดไป
TrueCrypt จะสร้างดิสก์ช่วยเหลือเพื่อใช้ในกรณีที่เกิดปัญหา ระบุตำแหน่งที่จะเก็บภาพ ISO ของแผ่นดิสก์และกด Next 
ตอนนี้คุณได้รับแจ้งว่า TrueCrypt จะใช้ Windows Disc Image Burner เพื่อเขียนภาพนั้นลงในดิสก์กู้คืน กดปุ่ม OK และ หน้าต่าง Windows Disc Image Burner จะเปิดขึ้นมา
ใส่ซีดีเปล่าแล้วกด Burn และรอให้กระบวนการเสร็จสิ้น ถ้าคุณต้องการความช่วยเหลือในการใช้เครื่องมือนี้ให้ดูบทแนะนำนี้: คู่มือการเขียนภาพดิสก์แบบสมบูรณ์ (ISO & IMG) ใน Windows 7
หลังจากที่แผ่นดิสก์ถูกเผาไหม้แล้ว Windows Disc Image Burner จะไล่มันออกโดยอัตโนมัติ ใส่กลับเข้าไปในไดรฟ์และกด ถัดไป ใน ตัวช่วยสร้างการสร้าง ไดรฟ์ TrueCrypt เพื่อตรวจสอบดิสก์ที่เขียน หากการตรวจสอบเสร็จสิ้นให้กด Next เพื่อดำเนินการต่อ
หากเช็คไม่สำเร็จคุณจะได้รับข้อความแสดงข้อผิดพลาดคล้ายกับข้อความด้านล่าง คุณจะไม่สามารถเคลื่อนที่ไปข้างหน้าจนกว่าแผ่นดิสก์จะถูกเผาไหม้และได้รับการยืนยัน
คุณกำลังใกล้จะเริ่มต้นกระบวนการเข้ารหัส ก่อนอื่นคุณจะถูกถามว่าคุณต้องการให้ TrueCrypt ลบพื้นที่ว่างในไดรฟ์หรือไม่ (เพื่อไม่ให้ข้อมูลใด ๆ เหลืออยู่ก่อนที่จะเข้ารหัสลับคอมพิวเตอร์) เลือก โหมด Wipe ที่ คุณต้องการและกด Next
ตอนนี้จำเป็นต้องมีการทดสอบก่อนเพื่อยืนยันว่าการตั้งค่าของคุณจะทำงานได้โดยไม่มีปัญหาก่อนที่จะเข้ารหัสไดรฟ์ อ่านข้อมูลที่นำเสนอโดย TrueCrypt และกด Test
คุณจะแสดงข้อความบางอย่างเกี่ยวกับสิ่งที่ต้องทำถ้า Windows ไม่สามารถเริ่มทำงานได้ อ่านและ / หรือพิมพ์ข้อมูลที่ปรากฏขึ้นและกด OK
ตอนนี้ระบบจะถามคุณว่าคุณสามารถรีสตาร์ทคอมพิวเตอร์ได้หรือไม่ กด Yes
Windows จะรีสตาร์ทและก่อนบูตคุณต้องป้อนรหัสผ่าน TrueCrypt ที่ คุณตั้งไว้ ถ้าคุณป้อนรหัสผ่านทำงานได้ดีและคุณล็อกอินเข้าสู่ระบบ Windows TrueCrypt จะทำการต่อตัวช่วยสร้างการเข้ารหัสลับและแจ้งให้คุณทราบว่าการทดสอบทำเสร็จแล้ว
หมายเหตุ: หากด้วยเหตุผลบางอย่างที่แป้นพิมพ์ของคุณไม่ได้ส่งรหัสผ่านในขณะที่คุณพิมพ์หมายความว่ามันไม่ได้ถูกเตรียมใช้งานอย่างถูกต้อง ตรวจสอบการตั้งค่า BIOS ของคุณเพื่อให้แน่ใจว่าได้รับการเตรียมใช้งานเมื่อเริ่มต้นระบบและข้อมูลของคุณจะถูกส่งไปยังคอมพิวเตอร์
ในการเริ่มขั้นตอนการเข้ารหัสลับให้กด Encrypt
คุณจะแสดงข้อมูลเพิ่มเติมเกี่ยวกับวิธีใช้ TrueCrypt Rescue Disk ที่ คุณสร้างขึ้นก่อนหน้านี้ อ่านข้อมูลที่กำลังแสดงและพิมพ์หากเห็นว่ามีประโยชน์ จากนั้นกดปุ่ม OK
การเข้ารหัสเริ่มต้นและใช้เวลาไม่มากนัก โชคดีที่คุณสามารถใช้คอมพิวเตอร์ในขณะที่ทำการเข้ารหัสได้
เมื่อเสร็จแล้วคุณจะได้รับแจ้งเกี่ยวกับความสำเร็จ
กด Finish เพื่อปิด ตัวช่วยสร้างการสร้างไดรฟ์ TrueCrypt
ตอนนี้พาร์ติชันระบบเข้ารหัสจะปรากฏในหน้าต่าง TrueCrypt
ข้อสรุป
การเข้ารหัสไดรฟ์ระบบของคุณเมื่อใช้การกำหนดค่ามัลติบูตเป็นกระบวนการอันเจ็บปวดและยาวนาน อย่างไรก็ตามก็สามารถทำได้โดยเกือบทุกคน คุณเพียงแค่ต้องแน่ใจว่าคุณอ่านทุกอย่างอย่างรอบคอบเลือกตัวเลือกของคุณอย่างชาญฉลาดและคุณมีแผ่นช่วยเหลือในกรณีที่มีปัญหา
