Шифруем с помощью VeraCrypt диск с Windows.

[CyberSec RuTOR]

Спойлер: Обязательно к прочтению перед повторением

не используйте этот метод для Windows на VDS. Даже на приветственное окно не пустит.
не используйте хост-Windows с ПИН-кодом. VeraCrypt подменяет загрузчик, система Windows истерит и ТРМ не отдает ключ-расшифровки, из-за этого вы застрянете на приветственном окне, система просто напишет, что доступа к ПИН-коду нет и предложит восстановить/установить новый.
не пытайтесь зашифровать, если уже зашифрован диск BitLocker, будет ошибка, отключите и расшифруйте.

Содержание:

симметричное шифрование диска с установкой предзагрузчика ядра ОS, получение доступа к данным до введения пароля невозможно.

Этап 0.1:

win + R → Regedit

→

компьютер/HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

→

ClearPageFileAtShutdown → было «0», должно стать «1»

Данные из оперативной памяти не будут записываться на диск.

Этап 0.2

win + X

→

Terminal (Administrator)

→

powercfg -h off

Отключили гибернацию

Этап:

Скачать и установить VeraCrypt (

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

) → System → Encrypt System Partition|Drive () → Normal (Обычный) → Encrypt the Windows system partition → Single-boot (Одиночная загрузка) → Алгоритм шифрования AES + алгоритм хэширования SHA-512 → установите пароль → произвольно курсором по окну со знаками до заполнения зеленой школы внизу.

Этап:

Вставляем накопитель → выбираем его для сохранения диска восстановления → жмём «ок», «далее», «продолжить»

→
если вылезет окно "невозможно проверить правильность распаковки диска восстановления", то зайдите через проводник на диск флешки, проверьте есть ли там диск восстановления, его размер должен быть около 2.000 КБ, если есть возвращаемся/начинаем процесс заново (заново создаём ISO-образ ключа восстановления, он уникальный: старый не подойдет под новую) + ставьте галочку «Skip Rescue Disk verification»

→

режим очистки: «нет» → PreTest → подтвердить релоад→ ввод установленного пароля + Enter → ещё раз Enter на этапе PIM → Encrypt, если Windows загрузилась после ввода пароля.

Зашифровали диск.

 

[xxx4chhh]

спасибо добавил в закадки