Mnoho ľudí používa TrueCrypt na šifrovanie svojich systémov a udržiavanie údajov v maximálnej možnej bezpečnosti. Šifrovanie počítača, keď máte nainštalovaný jeden operačný systém a jednu partíciu, je pomerne jednoduché, dokonca aj s TrueCrypt . Čo však šifrovanie systémovej jednotky pri použití nastavenia s viacerými systémami? Je to naozaj zložité a táto príručka vám pomôže.

Predpoklady – čo musíte mať, než začnete

Predtým, ako budete pokračovať v procese šifrovania, potrebujete niekoľko vecí:

• Najnovšia verzia TrueCrypt , ktorú si môžete stiahnuť tu: TrueCrypt Downloads .
• Prázdne CD, na ktoré sa má napáliť záchranný disk TrueCrypt^{(TrueCrypt Rescue Disk)} . Vytvorenie tohto disku je povinné a bez neho nebudete môcť zašifrovať svoj systém. Ak plánujete šifrovať viac ako jeden počítač, pripravte si pre každý prázdny disk CD, pretože rovnaký disk nemôžete znova použiť na všetkých počítačoch.
• Veľa času a trpezlivosti. Tento proces je veľmi dlhý, zahŕňa veľa starostlivého čítania a veľa krokov. Jedna nesprávna voľba a môžete naraziť na problémy, ktoré sa ťažko riešia. Preto^(Therefore) to nerobte, ak nemáte aspoň hodinu času.

Ako zašifrovať systémový oddiel

Po nainštalovaní TrueCrypt spustite nástroj a stlačte Create Volume .

Teraz sa otvorí Sprievodca vytvorením zväzku TrueCrypt . ^{(TrueCrypt Volume Creation Wizard)}Zobrazí sa výzva na výber toho, čo chcete šifrovať. Vyberte „Šifrovať systémový oddiel alebo celý systémový disk“^{("Encrypt the system partition or entire system drive")} a stlačte Ďalej^(Next) .

Ďalej sa vás spýta na typ šifrovania, ktorý chcete vykonať. Normálne^(Normal) by malo fungovať pre väčšinu používateľov. Potom stlačte tlačidlo Ďalej^(Next) .

Teraz sa vás opýta, ktorú oblasť pevného disku chcete zašifrovať. "Zašifrovať systémový oddiel Windows"^{("Encrypt the Windows system partition")} je najlepšou voľbou, ak máte záujem o šifrovanie iba oddielu, kde je nainštalovaný systém Windows . ^(Windows)Ak vyberiete možnosť "Zašifrovať celý disk"^{("Encrypt the whole drive")} , zašifruje sa celý pevný disk so všetkými jeho oddielmi.

Vyberte preferovanú možnosť a stlačte Ďalej^(Next) .

Zobrazí sa otázka o počte operačných systémov existujúcich na vašom počítači. Keďže táto príručka je o šifrovaní systémovej jednotky v konfigurácii s viacerými systémami, musel som vybrať možnosť Multi-boot a stlačiť Ďalej^(Next) .

Potom dostanete vtipné varovanie, že neskúsení používatelia by sa nikdy nemali pokúšať zašifrovať systém Windows v konfiguráciách s viacerými systémami. 🙂

Zasmejte sa a pokračujte stlačením Áno^(Yes) .

Potom sa zobrazí otázka, či je operačný systém, ktorý šifrujete, nainštalovaný na zavádzacej jednotke. Zavádzacia jednotka v tomto kontexte znamená pevný disk, na ktorom sa nachádza zavádzač systému Windows (alebo zavádzacia oblasť). ^(Windows)Vo väčšine prípadov je odpoveď áno^(Yes) . Ak je však vaša inštalácia systému Windows^(Windows) na inom pevnom disku (nie na partícii, ale na pevnom disku), mali by ste zvoliť Nie^(No) .

Po výbere správnej odpovede stlačte Ďalej^(Next) .

Zobrazí sa otázka o počte systémových jednotiek na pevnom disku. Jazyk je tu trochu zložitý. Ak máte na rôznych oddieloch nainštalované dva alebo viac operačných systémov, mali by ste vybrať „2 alebo viac“^{("2 or more")} . V konfigurácii s viacerými systémami je toto vždy správna odpoveď.

Potom stlačte tlačidlo Ďalej^(Next) .

Teraz sa zobrazí otázka, či sú na pevnom disku, na ktorom je nainštalovaný aktuálny operačný systém, nainštalované ďalšie operačné systémy. Vo väčšine konfigurácií s viacerými operačnými systémami používatelia inštalujú viacero operačných systémov na rôzne oddiely na rovnakom pevnom disku. Ak je to aj váš prípad, odpovedzte Áno^(Yes) .

Ak sú ostatné operačné systémy nainštalované na iných pevných diskoch, odpoveď je Nie^(No) .

Po vykonaní správnej voľby stlačte Ďalej^(Next) .

Ďalej... je položená ďalšia dôležitá otázka: používate na svojom hlavnom zavádzacom zázname (MBR)^{(master boot record (MBR))} zavádzač iného systému ako Windows ? Ak máte vo svojom nastavení s viacerými systémami inštaláciu systému Linux , odpoveď je ^(Linux)Áno^(Yes) . Ak máte iba inštalácie systému Windows^(Windows) , odpoveď je Nie^(No) . Urobte príslušnú voľbu a stlačte Ďalej^(Next) .

Budete informovaní, ako bude nastavenie spustenia viacerých systémov fungovať v závislosti od volieb, ktoré ste urobili. Dôrazne odporúčam, aby ste si všetko pozorne prečítali a až potom stlačili Ďalej^(Next) .

Zobrazí sa výzva na výber šifrovacích a hashovacích algoritmov, ktoré bude TrueCrypt používať . Pred výberom si neváhajte prečítať oficiálnu dokumentáciu. Informácie nájdete tu: TrueCrypt Encryption Algorithms .

Vyberte si preferovaný algoritmus a stlačte Ďalej^(Next) .

Zobrazí sa výzva na nastavenie hesla. Toto heslo sa použije na spustenie systému a prístup k šifrovanému operačnému systému a tiež na dešifrovanie alebo obnovenie šifrovaného disku. Uistite^(Make) sa, že toto heslo nezabudnete a že ide o silné heslo.

Dvakrát napíšte heslo a stlačte Ďalej^(Next) .

Ak ste použili heslo kratšie ako 20 znakov, upozorní vás TrueCrypt . Môžete sa rozhodnúť použiť heslo alebo ho zmeniť za silnejšie.

Potom TrueCrypt zhromažďuje niektoré náhodné údaje na generovanie vašich šifrovacích kľúčov. Niekoľkokrát posuňte myš nad okno šifrovania a stlačte Ďalej^(Next) .

Dostanete informáciu, že tieto kľúče boli vygenerované. Stlačte Ďalej^(Next) .

TrueCrypt teraz vytvára záchranný disk, ktorý sa má použiť v prípade problémov. Zadajte umiestnenie, kam sa uloží obraz ISO disku, a stlačte Ďalej^(Next) .

Teraz ste informovaní, že TrueCrypt použije Windows Disc Image Burner na napálenie tohto obrazu na obnovovací disk. Stlačte OK a otvorí sa okno Windows Disc Image Burner .

Vložte prázdne CD, stlačte Burn a počkajte na dokončenie procesu. Ak potrebujete pomoc pri používaní tohto nástroja, pozrite si tento návod: Kompletný sprievodca napaľovaním obrazov diskov (ISO a IMG) v systéme Windows 7^{(The Complete Guide to Burning Disk Images (ISO & IMG) In Windows 7)} .

Po napálení disku ho program Windows Disc Image Burner^{(Windows Disc Image Burner)} automaticky vysunie. Vložte ho späť do jednotky a stlačte Ďalej^(Next) v Sprievodcovi vytvorením zväzku TrueCrypt^{(TrueCrypt Volume Creation Wizard)} , aby sa skontroloval napálený disk. Ak je kontrola úspešná, pokračujte stlačením tlačidla Ďalej .^(Next)

Ak kontrola nie je úspešná, zobrazí sa chybové hlásenie podobné tomu nižšie. Nebudete môcť pokračovať, kým nebude disk napálený a overený.

Blížite sa k spusteniu procesu šifrovania. Najprv^(First) sa vás spýta, či chcete, aby TrueCrypt pred zašifrovaním počítača vymazal prázdne miesto na disku (takže akékoľvek dáta, ktoré na ňom ešte zostali, nie je možné obnoviť). Vyberte preferovaný režim vymazania^{(Wipe mode)} a stlačte Ďalej^(Next) .

Teraz je pred zašifrovaním disku potrebný predbežný test, ktorý potvrdí, že vaše nastavenia budú fungovať bez problémov. Prečítajte si informácie prezentované TrueCrypt a stlačte Test .

Zobrazí sa niekoľko poznámok o tom, čo robiť, ak sa systém Windows^(Windows) nemôže spustiť. Prečítajte si^(Read) a/alebo vytlačte zobrazené informácie a stlačte OK .

Teraz sa zobrazí otázka, či ste v poriadku reštartovať počítač. Stlačte Áno^(Yes) .

Windows sa reštartuje a pred spustením musíte zadať heslo TrueCrypt , ktoré ste nastavili. Ak zadanie hesla funguje správne a prihlásite sa do systému Windows^(Windows) , TrueCrypt obnoví sprievodcu šifrovaním a informuje vás, že predbežný test bol dokončený.

POZNÁMKA:^(NOTE:) Ak klávesnica z nejakého dôvodu neposiela heslo počas písania, znamená to, že nebolo správne inicializované. Skontrolujte nastavenia systému BIOS^(BIOS) , aby ste sa uistili, že je inicializovaný pri spustení a váš vstup je odoslaný do počítača.

Ak chcete konečne spustiť proces šifrovania, stlačte Encrypt .

Zobrazí sa vám niekoľko ďalších informácií o tom, ako používať záchranný disk TrueCrypt^{(TrueCrypt Rescue Disk)} , ktorý ste vytvorili predtým. Prečítajte si zobrazené informácie a vytlačte si ich, ak to považujete za užitočné. Potom stlačte tlačidlo OK^(OK) .

Šifrovanie sa spustí a trvá pomerne dlho. Našťastie môžete počas šifrovania používať počítač.

Po dokončení ste informovaní o jeho úspechu.

Stlačením Dokončiť^(Finish) zatvorte Sprievodcu vytvorením zväzku TrueCrypt^{(TrueCrypt Volume Creation Wizard)} .

Šifrovaný systémový oddiel sa teraz zobrazuje v okne TrueCrypt .

Záver

Šifrovanie systémovej jednotky pri použití konfigurácie s viacerými systémami je bolestivý a zdĺhavý proces. Zvládne to však takmer každý. Musíte sa len uistiť, že ste si všetko pozorne prečítali, rozumne si vybrali možnosti a v prípade problémov máte k dispozícii záchranný disk.

How to Encrypt Your System Drive With TrueCrypt In a Multi-Boot Configuration

Many people use TrueCrypt to encrypt their systems and maintain their data as safe as possible. Encrypting your computer when you have one operating system installed and one partition is relatively easy, even with TrueCrypt. But, what about encrypting your system drive when using a multi-boot setup? That's really complicated and this guide is here to help.

Prerequisites - What You Must Have Before You Start

There are a few things you need before moving ahead with the encryption process:

• The latest version of TrueCrypt, which can be downloaded from here: TrueCrypt Downloads.
• A blank CD on which to burn the TrueCrypt Rescue Disk. Creating this disc is mandatory and you won't be able to encrypt your system without it. If you plan to encrypt more than one computer, prepare a blank CD for each, as you cannot reuse the same disc on all computers.
• Plenty of time and patience. This process is very long, involves lots of careful reading and many steps. One wrong choice and you can encounter problems which are difficult to solve. Therefore, don't this if you don't have at least an hour to spare.

How to Encrypt the System Partition

After you install TrueCrypt, run the tool and press Create Volume.

The TrueCrypt Volume Creation Wizard now opens. You are asked to select what you want to encrypt. Select "Encrypt the system partition or entire system drive" and press Next.

Next you are asked about the type of encryption you would like to perform. Normal should work out for most users. Then, press Next.

Now you are asked what area of the hard drive you want to encrypt. "Encrypt the Windows system partition" is the best choice if you are interested in encrypting only the partition where Windows is installed. If you choose "Encrypt the whole drive", then the whole hard drive will be encrypted with all its partitions.

Select the option you prefer and press Next.

You are asked about the number of operating systems existing on your computer. Since this guide is about encrypting a system drive in a multi-boot configuration, I had to select Multi-boot and press Next.

Then, you receive a funny warning sharing that inexperienced users should never attempt to encrypting Windows in multi-boot configurations. 🙂

Have a laugh and press Yes to continue.

Then, you are asked whether the operating system you are encrypting is installed on the boot drive. The boot drive in this context means the hard drive where the Windows boot loader (or boot partition) is found. In most cases the answer is Yes. However, if your Windows installation is on another hard drive (not partition, but hard drive), you should select No.

After choosing the correct answer, press Next.

You are asked about the number of system drives on your hard drive. The language is a bit tricky here. If you have two or more operating systems installed on different partitions, you should select "2 or more". In a multi-boot configuration, this is always the correct answer.

Then, press Next.

You are now asked whether there are other operating systems installed on the hard drive on which the current operating system is installed. In most multi-boot configurations, users install multiple operating systems on different partitions on the same hard drive. If that's the case for you, then answer Yes.

If the other operating systems are installed on other hard drives, the answer is No.

Once you made the correct choice, press Next.

Next... another important question is asked: are you using a non-Windows boot loader on your master boot record (MBR)? If you have a Linux installation in your multi-boot setup, then the answer is Yes. If you have only Windows installations, then the answer is No. Make the appropriate choice and press Next.

You are informed how the multi-boot setup will work depending on the choices you've made. I strongly recommend that you carefully read everything and only then press Next.

You are asked to select the encryption and hash algorithms that will be used by TrueCrypt. Don't hesitate to read the official documentation, prior to making a choice. Information can be found here: TrueCrypt Encryption Algorithms.

Choose the algorithms you prefer and press Next.

You are asked to set a password. This password will be used to boot your system and access the encrypted operating system and also to decrypt or recover the encrypted drive. Make sure you don't forget this password and that it is a strong password.

Write the password twice and press Next.

If you have used a password shorter than 20 characters, you are warned by TrueCrypt. You can choose to use the password or change it for a stronger one.

Then, TrueCrypt collects some random data to generate your encryption keys. Move your mouse a couple of times on top of the encryption window and press Next.

You are informed that they keys have been generated. Press Next.

TrueCrypt now creates a rescue disc to be used in case of problems. Specify the location where it will store the ISO image of the disc and press Next.

Now you are informed that TrueCrypt will use the Windows Disc Image Burner to burn that image on a recovery disk. Press OK and the Windows Disc Image Burner window opens.

Insert the blank CD, press Burn and wait for the process to finish. If you need some help using this tool, check this tutorial: The Complete Guide to Burning Disk Images (ISO & IMG) In Windows 7.

After the disc is burned, Windows Disc Image Burner automatically ejects it. Insert it back into the drive and press Next in the TrueCrypt Volume Creation Wizard, so that it verifies the burned disc. If the check is successful, press Next to move on.

If the check is not successful, you will receive an error message similar to the one below. You won't be able to move ahead until the disc is burned and verified.

You are getting close to starting the encryption process. First, you are asked if you want TrueCrypt to wipe the empty space existing on the drive (so that any data still left on it is not recoverable) prior to encrypting your computer. Choose the Wipe mode you prefer and press Next.

Now, a pre-test is necessary, to confirm that your settings will work without problems, prior to encrypting the drive. Read the information presented by TrueCrypt and press Test.

You are shown some notes on what to do if Windows cannot start. Read and/or print the information displayed and press OK.

Now you are asked if you are OK to restart your computer. Press Yes.

Windows restarts and, before you boot, you need to enter the TrueCrypt password you have set. If entering the password works fine and you log into Windows, TrueCrypt resumes the encryption wizard and informs you that the pretest was completed.

NOTE: If for some reason your keyboard doesn't send the password while you type it, it means it was not initialized properly. Check your BIOS settings to make sure it is initialized at startup and your input is sent to the computer.

To finally start the encryption process, press Encrypt.

You are shown some additional information on how to use the TrueCrypt Rescue Disk you created earlier. Read the information being displayed and print it if you consider it useful. Then, press OK.

The encryption starts and takes quite a bit of time. Luckily, you can use your computer while the encryption is performed.

When done, you are informed about its success.

Press Finish to close the TrueCrypt Volume Creation Wizard.

The encrypted system partition is now shown in the TrueCrypt window.

Conclusion

Encrypting your system drive, when using a multi-boot configuration is a painful and lengthy process. However, it can be done by almost anyone. You just need to make sure you read everything carefully, choose your options wisely and you have the rescue disc available in case of issues.

Related posts

• Ako dešifrovať zašifrovanú jednotku alebo oddiel TrueCrypt

• Ako vytvoriť obnovovací disk na USB kľúči v systéme Windows 8 a 8.1

• Aký je vplyv systémového šifrovania pomocou TrueCrypt na výkon

• 8 nástrojov na ochranu vašich priečinkov v systéme Windows heslom

• Ako otvoriť, odpojiť alebo natrvalo pripojiť súbor VHD v systéme Windows 10 -

• Ako odstrániť telefón zo systému Windows 10 (odpojiť telefón)

• 4 spôsoby, ako si zadarmo stiahnuť plnú verziu Windowsu 11 -

• Ako zmeniť formát snímky obrazovky v systéme Android - PNG na JPG a späť

• Ako obnoviť nastavenia brány Windows Firewall (4 spôsoby)

• Ako nastaviť predvolené zobrazenie/kartu pre Správcu úloh systému Windows 10

• Ako otvoriť defragmentáciu disku v systéme Windows (12 spôsobov) -

• 3 spôsoby prístupu k BitLocker v systéme Windows

• Ako spravovať BitLocker na USB kľúči alebo flash disku

• Ako nastaviť povolenia aplikácií v systéme Windows 10 -

• Ako vykonať skenovanie v programe Windows Defender offline

• Ako nakonfigurovať Windows Sandbox (spúšťanie aplikácií/skriptov, zdieľanie priečinkov atď.)

• Ako odstrániť BitLocker To Go z jednotky USB

• Ako odomknúť BitLocker USB disk alebo externý pevný disk

• Ako vymazať súbory cookie vo Firefoxe v systéme Windows a MacOS -

• Ako nastaviť a nakonfigurovať lokalizačné služby v systéme Windows 11 -