Многи људи користе ТруеЦрипт^(TrueCrypt) да шифрују своје системе и одржавају своје податке што безбеднијим. Шифровање рачунара када имате инсталиран један оперативни систем и једну партицију је релативно лако, чак и са ТруеЦрипт-^(TrueCrypt) ом . Али, шта је са шифровањем системског диска када користите подешавање за више покретања? То је заиста компликовано и овај водич је ту да вам помогне.

Предуслови – шта морате да имате пре него што почнете

Постоји неколико ствари које су вам потребне пре него што наставите са процесом шифровања:

• Најновија верзија ТруеЦрипт^(TrueCrypt) - а, која се може преузети овде: ТруеЦрипт Довнлоадс^{(TrueCrypt Downloads)} .
• Празан ЦД на који се нарезује ТруеЦрипт Ресцуе Диск^{(TrueCrypt Rescue Disk)} . Прављење овог диска је обавезно и без њега нећете моћи да шифрујете свој систем. Ако планирате да шифрујете више од једног рачунара, припремите празан ЦД за сваки, јер не можете поново да користите исти диск на свим рачунарима.
• Доста времена и стрпљења. Овај процес је веома дуг, укључује много пажљивог читања и много корака. Један погрешан избор и можете наићи на проблеме које је тешко решити. Зато^(Therefore) , немојте ово радити ако немате бар сат времена.

Како шифровати системску партицију

Након што инсталирате ТруеЦрипт^(TrueCrypt) , покрените алатку и притисните Цреате Волуме^{(Create Volume)} .

Сада се отвара ТруеЦрипт Волуме Цреатион Визард . ^{(TrueCrypt Volume Creation Wizard)}Од вас се тражи да изаберете шта желите да шифрујете. Изаберите „Шифруј системску партицију или цео системски диск“^{("Encrypt the system partition or entire system drive")} и притисните Даље^(Next) .

Затим ћете бити упитани о врсти шифровања коју желите да извршите. Нормално^(Normal) би требало да функционише за већину корисника. Затим притисните Нект^(Next) .

Сада вас питају коју област чврстог диска желите да шифрујете. „Шифровање Виндовс системске партиције“^{("Encrypt the Windows system partition")} је најбољи избор ако сте заинтересовани да шифрујете само партицију на којој је инсталиран Виндовс . ^(Windows)Ако одаберете "Шифруј цео диск"^{("Encrypt the whole drive")} , цео чврсти диск ће бити шифрован са свим његовим партицијама.

Изаберите опцију коју желите и притисните Даље^(Next) .

Питате се о броју оперативних система који постоје на вашем рачунару. Пошто се овај водич односи на шифровање системског диска у конфигурацији са више покретања, морао сам да изаберем Мулти-боот^(Multi-boot) и притиснем Даље^(Next) .

Затим добијате смешно упозорење да неискусни корисници никада не би требало да покушавају да шифрују Виндовс у конфигурацијама са више покретања. 🙂

Насмејте се и притисните Да^(Yes) да наставите.

Затим се поставља питање да ли је оперативни систем који шифрујете инсталиран на диск јединици за покретање. Диск за покретање у овом контексту значи чврсти диск на коме се налази покретач Виндовс^(Windows) -а (или партиција за покретање). У већини случајева одговор је Да^(Yes) . Међутим, ако је ваша Виндовс^(Windows) инсталација на другом чврстом диску (не на партицији, већ на чврстом диску), требало би да изаберете Не^(No) .

Након што одаберете тачан одговор, притисните Даље^(Next) .

Бићете упитани о броју системских дискова на вашем чврстом диску. Језик је овде мало незгодан. Ако имате два или више оперативних система инсталираних на различитим партицијама, требало би да изаберете „2 или више“^{("2 or more")} . У конфигурацији са више покретања, ово је увек тачан одговор.

Затим притисните Нект^(Next) .

Сада се питате да ли постоје други оперативни системи инсталирани на чврстом диску на којем је инсталиран тренутни оперативни систем. У већини конфигурација са више покретања, корисници инсталирају више оперативних система на различите партиције на истом чврстом диску. Ако је то ваш случај, онда одговорите са Да^(Yes) .

Ако су други оперативни системи инсталирани на другим чврстим дисковима, одговор је Не^(No) .

Када сте направили исправан избор, притисните Нект^(Next) .

Следеће... поставља се још једно важно питање: да ли користите покретачки програм који није Виндовс на свом главном запису за покретање (МБР)^{(master boot record (MBR))} ? Ако имате инсталацију Линук^(Linux) -а у свом подешавању за вишеструко покретање, онда је одговор Да^(Yes) . Ако имате само Виндовс^(Windows) инсталације, онда је одговор Не^(No) . Направите одговарајући избор и притисните Даље^(Next) .

Обавештени сте како ће подешавање вишеструког покретања функционисати у зависности од избора које сте направили. Топло препоручујем да све пажљиво прочитате и тек онда притиснете Даље^(Next) .

Од вас се тражи да изаберете алгоритме за шифровање и хеш које ће ТруеЦрипт^(TrueCrypt) користити . Не устручавајте се да прочитате званичну документацију пре него што направите избор. Информације се могу наћи овде: ТруеЦрипт алгоритми^{(TrueCrypt Encryption Algorithms)} за шифровање .

Изаберите алгоритме које желите и притисните Даље^(Next) .

Од вас се тражи да поставите лозинку. Ова лозинка ће се користити за покретање вашег система и приступ шифрованом оперативном систему, као и за дешифровање или опоравак шифрованог диска. Уверите^(Make) се да не заборавите ову лозинку и да је то јака лозинка.

Двапут упишите лозинку и притисните Даље^(Next) .

Ако сте користили лозинку краћу од 20 знакова, ТруеЦрипт^(TrueCrypt) вас упозорава . Можете изабрати да користите лозинку или да је промените за јачу.

Затим, ТруеЦрипт^(TrueCrypt) прикупља неке насумичне податке за генерисање ваших кључева за шифровање. Померите миша неколико пута на врх прозора за шифровање и притисните Даље^(Next) .

Обавештени сте да су кључеви генерисани. Притисните Нект^(Next) .

ТруеЦрипт^(TrueCrypt) сада креира диск за спасавање који ће се користити у случају проблема. Одредите локацију на којој ће се чувати ИСО^(ISO) слика диска и притисните Даље^(Next) .

Сада сте обавештени да ће ТруеЦрипт^(TrueCrypt) користити Виндовс Дисц Имаге Бурнер^{(Windows Disc Image Burner)} за снимање те слике на диск за опоравак. Притисните ОК^(OK) и отвориће се прозор Виндовс Дисц Имаге Бурнер .^{(Windows Disc Image Burner)}

Уметните празан ЦД, притисните Бурн^(Burn) и сачекајте да се процес заврши. Ако вам је потребна помоћ у коришћењу овог алата, погледајте овај водич: Комплетан водич за нарезивање слика диска (ИСО и ИМГ) у оперативном систему Виндовс 7^{(The Complete Guide to Burning Disk Images (ISO & IMG) In Windows 7)} .

Након што је диск нарезан, Виндовс Дисц Имаге Бурнер^{(Windows Disc Image Burner)} га аутоматски избацује. Убаците га назад у диск јединицу и притисните Нект^(Next) у ТруеЦрипт Волуме Цреатион Визард^{(TrueCrypt Volume Creation Wizard)} - у, тако да он верификује нарезани диск. Ако је провера успешна, притисните Нект^(Next) да наставите даље.

Ако провера не буде успешна, добићете поруку о грешци сличну оној испод. Нећете моћи да напредујете док диск не буде нарезан и верификован.

Приближавате се почетку процеса шифровања. Прво^(First) , бићете упитани да ли желите да ТруеЦрипт^(TrueCrypt) избрише празан простор који постоји на диску (тако да сви остали подаци на њему не могу да се поврате) пре шифровања вашег рачунара. Одаберите начин брисања који^{(Wipe mode)} желите и притисните Даље^(Next) .

Сада је потребно претходно тестирање да бисте потврдили да ће ваша подешавања радити без проблема, пре шифровања диск јединице. Прочитајте информације које нуди ТруеЦрипт^(TrueCrypt) и притисните Тест^(Test) .

Приказане су вам неке напомене о томе шта да радите ако Виндовс^(Windows) не може да се покрене. Прочитајте^(Read) и/или одштампајте приказане информације и притисните ОК^(OK) .

Сада вас питају да ли сте у реду да поново покренете рачунар. Притисните Да^(Yes) .

Виндовс се поново покреће и пре покретања потребно је да унесете ТруеЦрипт^(TrueCrypt) лозинку коју сте поставили. Ако уношење лозинке функционише добро и пријавите се на Виндовс^(Windows) , ТруеЦрипт^(TrueCrypt) наставља рад чаробњака за шифровање и обавештава вас да је претходно тестирање завршено.

НАПОМЕНА:^(NOTE:) Ако из неког разлога ваша тастатура не пошаље лозинку док је куцате, то значи да није правилно иницијализована. Проверите подешавања БИОС^(BIOS) -а да бисте били сигурни да је иницијализован при покретању и да ли је ваш унос послат на рачунар.

Да бисте коначно покренули процес шифровања, притисните Енцрипт^(Encrypt) .

Приказане су вам неке додатне информације о томе како да користите ТруеЦрипт Ресцуе Диск^{(TrueCrypt Rescue Disk)} који сте раније креирали. Прочитајте информације које се приказују и одштампајте их ако сматрате да су корисне. Затим притисните ОК^(OK) .

Шифровање почиње и траје доста времена. Срећом, можете да користите рачунар док се шифровање врши.

Када завршите, бићете обавештени о његовом успеху.

Притисните Заврши^(Finish) да бисте затворили Чаробњак за креирање ТруеЦрипт волумена^{(TrueCrypt Volume Creation Wizard)} .

Шифрована системска партиција је сада приказана у прозору ТруеЦрипт^(TrueCrypt) .

Закључак

Шифровање системског диска када користите конфигурацију са више покретања је болан и дуготрајан процес. Међутим, то може учинити скоро свако. Само треба да будете сигурни да сте све пажљиво прочитали, мудро одабрали опције и да имате диск за спасавање доступан у случају проблема.

How to Encrypt Your System Drive With TrueCrypt In a Multi-Boot Configuration

Many people use TrueCrypt to encrypt their systems and maintain their data as safe as possible. Encrypting your computer when you have one operating system installed and one partition is relatively easy, even with TrueCrypt. But, what about encrypting your system drive when using a multi-boot setup? That's really complicated and this guide is here to help.

Prerequisites - What You Must Have Before You Start

There are a few things you need before moving ahead with the encryption process:

• The latest version of TrueCrypt, which can be downloaded from here: TrueCrypt Downloads.
• A blank CD on which to burn the TrueCrypt Rescue Disk. Creating this disc is mandatory and you won't be able to encrypt your system without it. If you plan to encrypt more than one computer, prepare a blank CD for each, as you cannot reuse the same disc on all computers.
• Plenty of time and patience. This process is very long, involves lots of careful reading and many steps. One wrong choice and you can encounter problems which are difficult to solve. Therefore, don't this if you don't have at least an hour to spare.

How to Encrypt the System Partition

After you install TrueCrypt, run the tool and press Create Volume.

The TrueCrypt Volume Creation Wizard now opens. You are asked to select what you want to encrypt. Select "Encrypt the system partition or entire system drive" and press Next.

Next you are asked about the type of encryption you would like to perform. Normal should work out for most users. Then, press Next.

Now you are asked what area of the hard drive you want to encrypt. "Encrypt the Windows system partition" is the best choice if you are interested in encrypting only the partition where Windows is installed. If you choose "Encrypt the whole drive", then the whole hard drive will be encrypted with all its partitions.

Select the option you prefer and press Next.

You are asked about the number of operating systems existing on your computer. Since this guide is about encrypting a system drive in a multi-boot configuration, I had to select Multi-boot and press Next.

Then, you receive a funny warning sharing that inexperienced users should never attempt to encrypting Windows in multi-boot configurations. 🙂

Have a laugh and press Yes to continue.

Then, you are asked whether the operating system you are encrypting is installed on the boot drive. The boot drive in this context means the hard drive where the Windows boot loader (or boot partition) is found. In most cases the answer is Yes. However, if your Windows installation is on another hard drive (not partition, but hard drive), you should select No.

After choosing the correct answer, press Next.

You are asked about the number of system drives on your hard drive. The language is a bit tricky here. If you have two or more operating systems installed on different partitions, you should select "2 or more". In a multi-boot configuration, this is always the correct answer.

Then, press Next.

You are now asked whether there are other operating systems installed on the hard drive on which the current operating system is installed. In most multi-boot configurations, users install multiple operating systems on different partitions on the same hard drive. If that's the case for you, then answer Yes.

If the other operating systems are installed on other hard drives, the answer is No.

Once you made the correct choice, press Next.

Next... another important question is asked: are you using a non-Windows boot loader on your master boot record (MBR)? If you have a Linux installation in your multi-boot setup, then the answer is Yes. If you have only Windows installations, then the answer is No. Make the appropriate choice and press Next.

You are informed how the multi-boot setup will work depending on the choices you've made. I strongly recommend that you carefully read everything and only then press Next.

You are asked to select the encryption and hash algorithms that will be used by TrueCrypt. Don't hesitate to read the official documentation, prior to making a choice. Information can be found here: TrueCrypt Encryption Algorithms.

Choose the algorithms you prefer and press Next.

You are asked to set a password. This password will be used to boot your system and access the encrypted operating system and also to decrypt or recover the encrypted drive. Make sure you don't forget this password and that it is a strong password.

Write the password twice and press Next.

If you have used a password shorter than 20 characters, you are warned by TrueCrypt. You can choose to use the password or change it for a stronger one.

Then, TrueCrypt collects some random data to generate your encryption keys. Move your mouse a couple of times on top of the encryption window and press Next.

You are informed that they keys have been generated. Press Next.

TrueCrypt now creates a rescue disc to be used in case of problems. Specify the location where it will store the ISO image of the disc and press Next.

Now you are informed that TrueCrypt will use the Windows Disc Image Burner to burn that image on a recovery disk. Press OK and the Windows Disc Image Burner window opens.

Insert the blank CD, press Burn and wait for the process to finish. If you need some help using this tool, check this tutorial: The Complete Guide to Burning Disk Images (ISO & IMG) In Windows 7.

After the disc is burned, Windows Disc Image Burner automatically ejects it. Insert it back into the drive and press Next in the TrueCrypt Volume Creation Wizard, so that it verifies the burned disc. If the check is successful, press Next to move on.

If the check is not successful, you will receive an error message similar to the one below. You won't be able to move ahead until the disc is burned and verified.

You are getting close to starting the encryption process. First, you are asked if you want TrueCrypt to wipe the empty space existing on the drive (so that any data still left on it is not recoverable) prior to encrypting your computer. Choose the Wipe mode you prefer and press Next.

Now, a pre-test is necessary, to confirm that your settings will work without problems, prior to encrypting the drive. Read the information presented by TrueCrypt and press Test.

You are shown some notes on what to do if Windows cannot start. Read and/or print the information displayed and press OK.

Now you are asked if you are OK to restart your computer. Press Yes.

Windows restarts and, before you boot, you need to enter the TrueCrypt password you have set. If entering the password works fine and you log into Windows, TrueCrypt resumes the encryption wizard and informs you that the pretest was completed.

NOTE: If for some reason your keyboard doesn't send the password while you type it, it means it was not initialized properly. Check your BIOS settings to make sure it is initialized at startup and your input is sent to the computer.

To finally start the encryption process, press Encrypt.

You are shown some additional information on how to use the TrueCrypt Rescue Disk you created earlier. Read the information being displayed and print it if you consider it useful. Then, press OK.

The encryption starts and takes quite a bit of time. Luckily, you can use your computer while the encryption is performed.

When done, you are informed about its success.

Press Finish to close the TrueCrypt Volume Creation Wizard.

The encrypted system partition is now shown in the TrueCrypt window.

Conclusion

Encrypting your system drive, when using a multi-boot configuration is a painful and lengthy process. However, it can be done by almost anyone. You just need to make sure you read everything carefully, choose your options wisely and you have the rescue disc available in case of issues.

Related posts

• Како дешифровати ТруеЦрипт шифровани диск или партицију

• Како да креирате диск за опоравак на УСБ меморијској картици у Виндовс 8 и 8.1

• Какав је утицај на перформансе шифровања система помоћу ТруеЦрипт-а

• 8 алата за заштиту ваших фасцикли у Виндовс-у лозинком

• Како отворити, искључити или трајно приложити ВХД датотеку у оперативном систему Виндовс 10 -

• Добијте приступ УСБ диску шифрованом БитЛоцкер-ом када заборавите његову лозинку

• 5 начина да отворите заштитни зид Виндовс Дефендер-а -

• Како користити Виндовс 7 дефрагментатор диска

• Како шифровати системску партицију помоћу БитЛоцкер-а у оперативном систему Виндовс 10

• Шта је ПоверСхелл у Виндовс-у и шта можете да урадите са њим?

• 4 начина да бесплатно преузмете пуну верзију Виндовс 11 -

• Како да конфигуришете Виндовс Сандбок (покретање апликација/скриптова, дељење фасцикли, итд.)

• Како да подесите и конфигуришете услуге локације у оперативном систему Виндовс 11 -

• 3 начина за приступ БитЛоцкер-у у Виндовс-у

• Како користити Степс Рецордер за снимање корака за решавање проблема са Виндовс 10 -

• 3 бесплатна начина за преузимање оперативног система Виндовс 10, на 32-битној или 64-битној верзији

• Како уклонити телефон из Виндовс 10 (прекини везу са телефоном)

• Како очистити Виндовс 10 користећи Сенсе Сенсе -

• Како подесити дозволе за апликације у оперативном систему Виндовс 10 -

• Како управљати БитЛоцкер-ом на УСБ меморијском стику или флеш диску