विंडोज 10 पर बिटलॉकर ड्राइव एन्क्रिप्शन को कैसे कॉन्फ़िगर करें

बिटलौकर ड्राइव एन्क्रिप्शन एक पूर्ण-डिस्क एन्क्रिप्शन सुविधा है जो एक संपूर्ण ड्राइव को एन्क्रिप्ट करेगी। जब कंप्यूटर बूट होता है, तो विंडोज बूट लोडर सिस्टम आरक्षित विभाजन से लोड होता है, और बूट लोडर आपको अनलॉक करने के तरीके के लिए संकेत देगा। Microsoft ने इस सुविधा को विंडोज़ के चयनित संस्करणों (विंडोज़ प्रो और एसटीडी संस्करणों पर) में जोड़ा है, जो कि विंडोज़ विस्टा से शुरू होकर विंडोज 10 कंप्यूटरों पर भी शामिल है। यह सुविधा संपूर्ण वॉल्यूम के लिए एन्क्रिप्शन प्रदान करके डेटा की सुरक्षा के लिए डिज़ाइन की गई है। एन्क्रिप्शन अनधिकृत उपयोगकर्ताओं के लिए पठनीय जानकारी को पहचानने योग्य बनाने की एक विधि है। विंडोज 10 में विभिन्न प्रकार की एन्क्रिप्शन प्रौद्योगिकियां, एन्क्रिप्टिंग फाइल सिस्टम (ईएफएस) और बिटलॉकर ड्राइव एन्क्रिप्शन शामिल हैं। जब आप अपनी जानकारी को एन्क्रिप्ट करते हैं, तो यह तब भी प्रयोग करने योग्य रहती है, जब आप इसे अन्य उपयोगकर्ताओं के साथ साझा करते हैं। उदाहरण के लिए: यदि आप किसी मित्र को एन्क्रिप्टेड वर्ड दस्तावेज़ भेजते हैं, तो उन्हें पहले इसे डिक्रिप्ट करने की आवश्यकता होगी।

टिप्पणी: बिटलॉकर विंडोज होम और स्टेटर संस्करणों पर उपलब्ध नहीं है। इस फीचर में केवल माइक्रोसॉफ्ट विंडोज के प्रोफेशनल, अल्टीमेट और एंटरप्राइज एडिशन शामिल हैं।

वर्तमान में, आप दो प्रकार के BitLocker एन्क्रिप्शन का उपयोग कर सकते हैं

1. बिटलौकर ड्राइव एन्क्रिप्शन यह एक पूर्ण-डिस्क एन्क्रिप्शन सुविधा है जो एक संपूर्ण ड्राइव को एन्क्रिप्ट करेगी। जब कंप्यूटर बूट होता है, तो विंडोज बूट लोडर सिस्टम आरक्षित विभाजन से लोड होता है, और बूट लोडर आपको अनलॉक करने के तरीके के लिए संकेत देगा।
2. जाने के लिए बिटलॉकर: बाहरी ड्राइव, जैसे USB फ्लैश ड्राइव और बाहरी हार्ड ड्राइव, को BitLocker To Go के साथ एन्क्रिप्ट किया जा सकता है। जब आप ड्राइव को अपने कंप्यूटर से कनेक्ट करेंगे तो आपको अनलॉक करने के तरीके के लिए कहा जाएगा। यदि किसी के पास अनलॉक विधि नहीं है, तो वे ड्राइव पर फ़ाइलों तक नहीं पहुंच सकते हैं।

बिटलॉकर सुविधा को कॉन्फ़िगर करने के लिए पूर्व जांच करें

• बिटलॉकर ड्राइव एन्क्रिप्शन केवल विंडोज 10 प्रो और विंडोज 10 एंटरप्राइज पर उपलब्ध है।
• स्टार्टअप के दौरान आपके कंप्यूटर के BIOS को TPM या USB डिवाइस को सपोर्ट करना चाहिए। यदि ऐसा नहीं है, तो BitLocker को सेट करने का प्रयास करने से पहले आपको अपने BIOS के लिए नवीनतम फर्मवेयर अपडेट प्राप्त करने के लिए अपने पीसी निर्माता की सहायता वेबसाइट की जांच करनी होगी।
• संपूर्ण हार्ड ड्राइव को एन्क्रिप्ट करने की प्रक्रिया कठिन नहीं है, लेकिन यह समय लेने वाली है। डेटा की मात्रा और ड्राइव के आकार के आधार पर, इसमें बहुत लंबा समय लग सकता है।
• पूरी प्रक्रिया के दौरान अपने कंप्यूटर को निर्बाध बिजली आपूर्ति से कनेक्ट रखना सुनिश्चित करें।

विंडोज 10 पर बिटलॉकर ड्राइव एन्क्रिप्शन को कॉन्फ़िगर करें

विंडोज 10 पर बिटलॉकर ड्राइव एन्क्रिप्शन सुविधा को सक्षम और कॉन्फ़िगर करने के लिए। सबसे पहले स्टार्ट मेनू सर्च पर क्लिक करें और कंट्रोल पैनल टाइप करें। यहां कंट्रोल पैनल पर सिस्टम एंड सिक्योरिटी पर क्लिक करें। यहां आपको विकल्प दिखाई देगा बिटलौकर ड्राइव एन्क्रिप्शन इस पर क्लिक करें। यह बिटलॉकर ड्राइव एन्क्रिप्शन विंडो खोलेगा।

यहां बिटलॉकर बोलो टू ऑपरेटिंग सिस्टम ड्राइव पर क्लिक करें। यदि आप जिस पीसी पर BitLocker को सक्षम कर रहे हैं, उसमें विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल (TPM) नहीं है, तो आपको एक संदेश दिखाई देगा जिसमें लिखा होगा

यह डिवाइस किसी विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल का उपयोग नहीं कर सकता है। आपके व्यवस्थापक को सेट करना होगा किसी संगत TPM के बिना BitLocker को अनुमति दें ओएस वॉल्यूम के लिए स्टार्टअप नीति पर आवश्यक अतिरिक्त प्रमाणीकरण में विकल्प।

बिटलॉकर ड्राइव एन्क्रिप्शन को ऑपरेटिंग सिस्टम ड्राइव को सुरक्षित करने के लिए आम तौर पर एक टीपीएम (विश्वसनीय प्लेटफार्म मॉड्यूल) वाले कंप्यूटर की आवश्यकता होती है। यह कंप्यूटर में निर्मित एक माइक्रोचिप है, जिसे मदरबोर्ड पर स्थापित किया जाता है। बिटलॉकर यहां एन्क्रिप्शन कुंजी स्टोर कर सकता है, जो उन्हें कंप्यूटर के डेटा ड्राइव पर संग्रहीत करने से कहीं अधिक सुरक्षित है। टीपीएम कंप्यूटर की स्थिति को सत्यापित करने के बाद ही एन्क्रिप्शन कुंजी प्रदान करेगा। एक हमलावर न केवल आपके कंप्यूटर की हार्ड डिस्क को काट सकता है या एक एन्क्रिप्टेड डिस्क की छवि नहीं बना सकता है और इसे किसी अन्य कंप्यूटर पर डिक्रिप्ट नहीं कर सकता है।

टीपीएम चिप के बिना बिटलॉकर कॉन्फ़िगर करें

आप पासवर्ड के साथ बिटलॉकर डिस्क एन्क्रिप्शन का उपयोग करने के लिए विंडोज 10 समूह नीति संपादक में एक सेटिंग बदलते हैं। और त्रुटि को बायपास करें यह डिवाइस किसी विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल का उपयोग नहीं कर सकता है।

• टू-डू दिस टाइप gpedit विंडोज 10 टास्कबार में सर्च करें और एडिट ग्रुप पॉलिसी चुनें।
• विंडोज 10 में, ग्रुप पॉलिसी एडिटर खुलता है, निम्नलिखित पर नेविगेट करें
• कंप्यूटर कॉन्फ़िगरेशन> प्रशासनिक टेम्पलेट> विंडोज घटक> बिटलॉकर ड्राइव एन्क्रिप्शन> ऑपरेटिंग सिस्टम ड्राइव।
• यहां डबल क्लिक करें स्टार्टअप पर अतिरिक्त प्रमाणीकरण की आवश्यकता है मुख्य विंडो में।

सही विकल्प चुनने पर ध्यान दें क्योंकि (विंडोज सर्वर) के लिए एक और समान प्रविष्टि है।

ऊपर बाईं ओर सक्षम का चयन करें और नीचे किसी संगत TPM (एक पासवर्ड या USB फ्लैश ड्राइव पर स्टार्टअप कुंजी की आवश्यकता है) के बिना BitLocker को अनुमति दें को सक्रिय करें।
उसके बाद अप्लाई पर क्लिक करें और सेव चेंजेस करने के लिए ओके पर क्लिक करें। परिवर्तनों को तुरंत प्रभावी करने के लिए समूह नीति को अद्यतन करें। ऐसा करने के लिए रन टाइप पर विन + आर दबाएं gpupdate / बल और एंटर की दबाएं।

बाईपास टीपीएम त्रुटि के बाद जारी रखें

अब-फिर से BitLocker Drive Encryption Window पर आएं और क्लिक करें बिटलौकर ड्राइव एन्क्रिप्शन। इस बार आपको किसी त्रुटि का सामना नहीं करना पड़ा और सेटअप विज़ार्ड प्रारंभ हो जाएगा। यहां जब स्टार्टअप पर अपनी ड्राइव को अनलॉक करने का तरीका चुनने के लिए कहा जाए, तो पासवर्ड दर्ज करें विकल्प चुनें या स्टार्टअप पर ड्राइव को अनलॉक करने के लिए आप यूएसबी ड्राइव का उपयोग कर सकते हैं।

यहां यदि आप एक पासवर्ड दर्ज करें चुनते हैं हर बार जब आप सिस्टम शुरू करते हैं तो आपको एक पासवर्ड दर्ज करने की आवश्यकता होती है। और यदि आप हर बार सिस्टम को अनलॉक करने के लिए यूएसबी ड्राइव डालने के लिए यूएसबी ड्राइव डालने का चयन करते हैं।

बिटलॉकर के लिए पासवर्ड बनाएं

पासवर्ड दर्ज करें विकल्प पर क्लिक करें और पासवर्ड बनाएं। (बड़े और छोटे अक्षरों, संख्याओं और विशेष वर्णों वाला एक सुरक्षित पासवर्ड चुनें। सुनिश्चित करें कि आप अन्य खातों के लिए उपयोग किए जाने वाले समान पासवर्ड का उपयोग न करें) और वही पासवर्ड टाइप करें अपना पासवर्ड फिर से दर्ज करें टैब अगला क्लिक करें।

अब अगली स्क्रीन पर चुनें कि आप अपनी पुनर्प्राप्ति कुंजी का बैकअप कैसे लेना चाहते हैं, यदि आपके पास एक है तो आप अपने Microsoft खाते का उपयोग कर सकते हैं, इसे USB थंब ड्राइव में सहेज सकते हैं, इसे स्थानीय ड्राइव के अलावा कहीं और सहेज सकते हैं या एक प्रति प्रिंट कर सकते हैं।

इसे USB फ्लैश ड्राइव में सहेजने और इसे प्रिंट करने की जोरदार अनुशंसा की जाती है।

तैयार होने पर अगला क्लिक करें। अगली विंडो पर आपकी स्थानीय डिस्क को एन्क्रिप्ट करते समय आपके पास दो विकल्प होते हैं यदि यह एक नया कंप्यूटर है जिसे बॉक्स से बाहर निकाला गया है, तो केवल एन्क्रिप्ट किए गए डिस्क स्थान का उपयोग करें। यदि यह पहले से उपयोग में है, तो दूसरा विकल्प चुनें संपूर्ण ड्राइव को एन्क्रिप्ट करें।

चूंकि मैं पहले से ही इस कंप्यूटर का उपयोग कर रहा था, मैं दूसरे विकल्प के साथ जाऊंगा। ध्यान दें, इसमें कुछ समय लगेगा, खासकर अगर यह एक बड़ी ड्राइव है। सुनिश्चित करें कि बिजली की विफलता के मामले में आपका कंप्यूटर यूपीएस पावर पर है। जारी रखने के लिए आगे दबाएँ। अगली स्क्रीन पर दो एन्क्रिप्शन विकल्पों में से चुनें:

• नया एन्क्रिप्शन मोड (इस डिवाइस पर फिक्स्ड ड्राइव के लिए सर्वश्रेष्ठ)
• संगत मोड (इस डिवाइस से स्थानांतरित किए जा सकने वाले ड्राइव के लिए सर्वश्रेष्ठ)

किसी भी डेटा हानि से बचने के लिए रन बिटलॉकर सिस्टम चेक विकल्प की जांच करना सुनिश्चित करें और जारी रखें पर क्लिक करें।

बिटलॉकर ड्राइव एन्क्रिप्शन प्रक्रिया

जब आप सेटअप समाप्त करने और एन्क्रिप्शन शुरू करने के लिए विंडोज 10 को रीबूट करने के लिए जारी बिटलॉकर प्रॉम्प्ट पर क्लिक करते हैं।

हटाएँ यदि कंप्यूटर में कोई सीडी/डीवीडी डिस्क है, तो कोई भी कार्यशील विंडो खुलने पर सहेजें और विंडोज़ को पुनरारंभ करें पर क्लिक करें।

अब स्टार्टअप पर नेक्स्ट बूट पर BitLocker आपसे पासवर्ड मांगेगा जो आपने BitLocker कॉन्फ़िगरेशन के दौरान सेट किया था। पासवर्ड डालें और एंटर की दबाएं।

विंडोज 10 में लॉग इन करने के बाद, आप देखेंगे कि बहुत कुछ नहीं हो रहा है। एन्क्रिप्शन की स्थिति जानने के लिए अपने टास्कबार में बिटलॉकर प्रतीक पर डबल-क्लिक करें।

आप वर्तमान स्थिति देखेंगे जो C: BitLocker Encrypting 3.1% पूर्ण है। इसमें कुछ समय लगेगा, इसलिए आप अपने कंप्यूटर का उपयोग जारी रख सकते हैं जबकि बैकग्राउंड में एन्क्रिप्शन होता है, इसके पूरा होने पर आपको सूचित किया जाएगा।

जब बिटलॉकर एन्क्रिप्शन समाप्त हो जाता है, तो आप अपने कंप्यूटर का सामान्य रूप से उपयोग कर सकते हैं। आपके संचार के अतिरिक्त बनाई गई कोई भी सामग्री सुरक्षित की जाएगी।

बिटलॉकर प्रबंधित करें

यदि आप किसी भी समय एन्क्रिप्शन को निलंबित करना चाहते हैं, तो आप BitLocker एन्क्रिप्शन कंट्रोल पैनल आइटम से ऐसा कर सकते हैं। या आप बस एन्क्रिप्टेड ड्राइव पर राइट-क्लिक कर सकते हैं और बिटलॉकर प्रबंधित करें का चयन कर सकते हैं।

जब आप इस पर क्लिक करते हैं तो यह बिटलॉकर ड्राइव एन्क्रिप्शन विंडो खुल जाएगा जहां आपको नीचे विकल्प मिलेंगे।

अपनी पुनर्प्राप्ति कुंजी का बैक अप लें:यदि आप अपनी पुनर्प्राप्ति कुंजी खो देते हैं, और आप अभी भी अपने खाते में साइन इन हैं, तो आप कुंजी का एक नया बैकअप बनाने के लिए इस विकल्प का उपयोग कर सकते हैंपासवर्ड बदलें:आप एक नया एन्क्रिप्शन पासवर्ड बनाने के लिए इस विकल्प का उपयोग कर सकते हैं, लेकिन परिवर्तन करने के लिए आपको अभी भी वर्तमान पासवर्ड की आपूर्ति करने की आवश्यकता होगी।पासवर्ड हटाएं:आप प्रमाणीकरण के बिना BitLocker का उपयोग नहीं कर सकते। आप पासवर्ड तभी हटा सकते हैं जब आप प्रमाणीकरण की कोई नई विधि कॉन्फ़िगर करते हैं।बिटलॉकर बंद करें: मामले में, अब आपको अपने कंप्यूटर पर एन्क्रिप्शन की आवश्यकता नहीं है, बिटलॉकर आपकी सभी फाइलों को डिक्रिप्ट करने का एक तरीका प्रदान करता है।

हालाँकि, यह समझना सुनिश्चित करें कि BitLocker को बंद करने के बाद आपका संवेदनशील डेटा सुरक्षित नहीं रहेगा। इसके अलावा, डिस्क के आकार के आधार पर डिक्रिप्शन की प्रक्रिया को पूरा करने में लंबा समय लग सकता है, लेकिन आप अभी भी अपने कंप्यूटर का उपयोग कर सकते हैं।

बस इतना ही, आशा है कि आप विंडोज़ 10 पर बिटलॉकर ड्राइव एन्क्रिप्शन सुविधा को आसानी से कॉन्फ़िगर कर सकते हैं। इसके अलावा, पढ़ें:

• हल किया गया: ब्लूटूथ डिवाइस विंडोज़ 10, 8.1 और 7 में कनेक्ट नहीं हो रहा है
• विंडोज 10, 8.1 और 7 पर सुपरफच सेवा को कैसे निष्क्रिय करें
• पीपीटीपी वीपीएन के बारे में आपको जो कुछ पता होना चाहिए
• हल: मेमोरी प्रबंधन बीएसओडी (ntoskrnl.exe) विंडोज 10 पर त्रुटि