अपने विंडोज 10 डेटा को सुरक्षित करें: BitLocker एन्क्रिप्शन को आसानी से सक्रिय और कॉन्फ़िगर करें

हाल ही में, हर कोई अपनी गोपनीयता और इंटरनेट पर साझा की जाने वाली जानकारी पर अतिरिक्त ध्यान दे रहा है। यह ऑफलाइन दुनिया तक भी फैल गया है और यूजर्स इस बात को लेकर सतर्क हो गए हैं कि उनकी पर्सनल फाइलों तक कौन पहुंच सकता है। ऑफिस वर्कर्स अपनी वर्क फाइलों को नाक में दम करने वाले सहकर्मियों से दूर रखना चाहते हैं या गोपनीय जानकारी की रक्षा करना चाहते हैं, जबकि छात्र और किशोर अपने माता-पिता को तथाकथित 'होमवर्क' फोल्डर की वास्तविक सामग्री देखने से रोकना चाहते हैं। सौभाग्य से, विंडोज में BitLocker नामक एक बिल्ट-इन डिस्क एन्क्रिप्शन फीचर है जो केवल सेफ्टी पासवर्ड वाले यूजर्स को फाइलें देखने की अनुमति देता है।

BitLocker को पहली बार विंडोज विस्टा में पेश किया गया था और इसका ग्राफिकल इंटरफेस केवल यूजर्स को ऑपरेटिंग सिस्टम वॉल्यूम को एन्क्रिप्ट करने की अनुमति देता था। साथ ही, इसकी कुछ विशेषताओं को केवल कमांड प्रॉम्प्ट का उपयोग करके प्रबंधित किया जा सकता था। हालांकि, तब से इसमें बदलाव आया है और यूजर्स अन्य वॉल्यूम को भी एन्क्रिप्ट कर सकते हैं। विंडोज 7 से शुरू करके, एक्सटर्नल स्टोरेज डिवाइस को एन्क्रिप्ट करने के लिए भी BitLocker का उपयोग किया जा सकता है (BitLocker To Go)। BitLocker सेटअप करना थोड़ा कठिन हो सकता है क्योंकि आप किसी विशेष वॉल्यूम से खुद को लॉक आउट करने के डर का सामना करते हैं। इस लेख में, हम आपको विंडोज 10 पर BitLocker एन्क्रिप्शन इनेबल करने के चरणों के बारे में बताएंगे।

BitLocker इनेबल करने के लिए पूर्वापेक्षाएँ

हालांकि नेटिव, BitLocker केवल विंडोज के कुछ संस्करणों पर उपलब्ध है, जो नीचे सूचीबद्ध हैं:

• विंडोज 10 के Pro, Enterprise, और Education संस्करण
• विंडोज 8 के Pro और Enterprise संस्करण
• विस्टा और 7 के Ultimate और Enterprise संस्करण (ट्रस्टेड प्लेटफॉर्म मॉड्यूल संस्करण 1.2 या उच्चतर आवश्यक है)

अपने विंडोज संस्करण की जांच करने और पुष्टि करने के लिए कि आपके पास BitLocker फीचर है:

1. विंडोज फाइल एक्सप्लोरर लॉन्च करें इसके डेस्कटॉप शॉर्टकट आइकन पर डबल-क्लिक करके या Windows Key + E दबाकर।
2. 'This PC' पेज पर जाएं।
3. अब, या तो खाली जगह पर कहीं भी राइट-क्लिक करें और कॉन्टेक्स्ट मेनू से Properties चुनें या रिबन पर मौजूद System Properties पर क्लिक करें।

निम्नलिखित स्क्रीन पर अपने विंडोज संस्करण की पुष्टि करें। आप स्टार्ट सर्च बार में winver (एक रन कमांड) टाइप करके और एंटर की दबाकर भी अपने विंडोज संस्करण की जांच कर सकते हैं।

इसके बाद, आपके कंप्यूटर में मदरबोर्ड पर एक ट्रस्टेड प्लेटफॉर्म मॉड्यूल (TPM) चिप भी होनी चाहिए। TPM का उपयोग BitLocker द्वारा एन्क्रिप्शन कुंजी उत्पन्न और स्टोर करने के लिए किया जाता है। यह जांचने के लिए कि क्या आपके पास TPM चिप है, रन कमांड बॉक्स खोलें (Windows Key + R), tpm.msc टाइप करें, और एंटर दबाएं। निम्नलिखित विंडो में, TPM स्थिति जांचें।

कुछ सिस्टम पर, TPM चिप्स डिफ़ॉल्ट रूप से डिसेबल होते हैं, और यूजर को चिप को मैन्युअली इनेबल करने की आवश्यकता होगी। TPM इनेबल करने के लिए, अपने कंप्यूटर को रीस्टार्ट करें और BIOS मेनू दर्ज करें। सुरक्षा सेटिंग्स के तहत, TPM सबसेक्शन देखें और Activate/Enable TPM के बगल में बॉक्स पर टिक करके इसे अनुमति दें। यदि आपके मदरबोर्ड पर कोई TPM चिप नहीं है, तो आप "स्टार्टअप पर अतिरिक्त प्रमाणीकरण की आवश्यकता" ग्रुप पॉलिसी को संपादित करके भी BitLocker इनेबल कर सकते हैं।

विंडोज 10 पर BitLocker एन्क्रिप्शन कैसे इनेबल और सेट अप करें

BitLocker को कंट्रोल पैनल के अंदर पाए जाने वाले इसके ग्राफिकल इंटरफेस का उपयोग करके या कमांड प्रॉम्प्ट में कुछ कमांड निष्पादित करके इनेबल किया जा सकता है। विंडोज 10 पर किसी भी तरीके से BitLocker इनेबल करना बहुत सरल है, लेकिन यूजर्स आमतौर पर कमांड प्रॉम्प्ट के बजाय कंट्रोल पैनल के माध्यम से BitLocker को प्रबंधित करने के दृश्य पहलू को पसंद करते हैं।

विधि 1: कंट्रोल पैनल के माध्यम से BitLocker इनेबल करें

BitLocker सेट अप करना काफी सीधा है। आपको केवल ऑन-स्क्रीन निर्देशों का पालन करना है, वॉल्यूम एन्क्रिप्ट करने की अपनी पसंदीदा विधि चुननी है, एक मजबूत PIN सेट करना है, रिकवरी कुंजी को सुरक्षित रूप से स्टोर करना है, और कंप्यूटर को अपना काम करने देना है।

1. रन कमांड बॉक्स खोलने के लिए Windows Key + R दबाएं, control या control panel टाइप करें, और कंट्रोल पैनल लॉन्च करने के लिए एंटर दबाएं।
2. कुछ यूजर्स के लिए, BitLocker ड्राइव एन्क्रिप्शन स्वयं एक कंट्रोल पैनल आइटम के रूप में सूचीबद्ध होगा, और वे सीधे उस पर क्लिक कर सकते हैं। अन्य लोग सिस्टम और सुरक्षा में BitLocker ड्राइव एन्क्रिप्शन विंडो का प्रवेश बिंदु ढूंढ सकते हैं।
3. जिस ड्राइव पर आप BitLocker इनेबल करना चाहते हैं उसका विस्तार करें और BitLocker चालू करें हाइपरलिंक पर क्लिक करें। (आप फाइल एक्सप्लोरर में किसी ड्राइव पर राइट-क्लिक करके कॉन्टेक्स्ट मेनू से Turn On BitLocker भी चुन सकते हैं।)
4. यदि आपका TPM पहले से इनेबल है, तो आप सीधे BitLocker स्टार्टअप प्राथमिकताएं चयन विंडो पर पहुंच जाएंगे और अगले चरण पर जा सकते हैं। अन्यथा, आपको पहले अपने कंप्यूटर को तैयार करने के लिए कहा जाएगा। Next पर क्लिक करके BitLocker ड्राइव एन्क्रिप्शन स्टार्टअप से गुजरें।
5. कंप्यूटर को बंद करके TPM इनेबल करने से पहले, सुनिश्चित करें कि किसी भी कनेक्टेड USB ड्राइव को इजेक्ट कर दें और ऑप्टिकल डिस्क ड्राइव में पड़े किसी भी CD/DVD को हटा दें। जारी रखने के लिए तैयार होने पर Shutdown पर क्लिक करें।
6. अपना कंप्यूटर चालू करें और TPM को सक्रिय करने के लिए स्क्रीन पर दिखाई देने वाले निर्देशों का पालन करें। मॉड्यूल को सक्रिय करना अनुरोधित कुंजी दबाने जितना सरल है। कुंजी निर्माता से निर्माता में भिन्न होगी, इसलिए पुष्टिकरण संदेश को ध्यान से पढ़ें। TPM सक्रिय करने के बाद कंप्यूटर सबसे अधिक संभावना है कि फिर से बंद हो जाएगा; अपना कंप्यूटर वापस चालू करें।
7. आप या तो हर स्टार्टअप पर PIN दर्ज करना चुन सकते हैं या हर बार कंप्यूटर का उपयोग करने के लिए स्टार्टअप कुंजी वाला USB/फ्लैश ड्राइव (स्मार्ट कार्ड) कनेक्ट कर सकते हैं। हम अपने कंप्यूटर पर PIN सेट करेंगे। यदि आप दूसरे विकल्प के साथ आगे बढ़ने का निर्णय लेते हैं, तो स्टार्टअप कुंजी वाले USB ड्राइव को न खोएं या क्षतिग्रस्त न करें।
8. निम्नलिखित विंडो पर एक मजबूत PIN सेट करें और पुष्टि करने के लिए इसे फिर से दर्ज करें। PIN 8 से 20 वर्णों के बीच कहीं भी हो सकता है। पूरा होने पर Next पर क्लिक करें।
9. BitLocker अब आपसे रिकवरी कुंजी स्टोर करने की आपकी प्राथमिकता पूछेगा। रिकवरी कुंजी अत्यंत महत्वपूर्ण है और यदि कुछ आपको ऐसा करने से रोकता है (उदाहरण के लिए - यदि आप स्टार्टअप PIN भूल जाते हैं) तो यह आपके कंप्यूटर पर आपकी फाइलों तक पहुंचने में आपकी मदद करेगी। आप रिकवरी कुंजी को अपने माइक्रोसॉफ्ट अकाउंट में भेजना, इसे एक्सटर्नल USB ड्राइव पर सहेजना, अपने कंप्यूटर पर एक फाइल के रूप में सहेजना या इसे प्रिंट करना चुन सकते हैं।
10. हम अनुशंसा करते हैं कि आप रिकवरी कुंजी प्रिंट करें और भविष्य की जरूरतों के लिए प्रिंटेड पेपर को सुरक्षित रूप से स्टोर करें। आप पेपर की तस्वीर खींचकर अपने फोन पर भी स्टोर कर सकते हैं। आप कभी नहीं जानते कि क्या गलत हो जाएगा, इसलिए जितना संभव हो उतने बैकअप बनाना बेहतर है। रिकवरी कुंजी प्रिंट करने या अपने माइक्रोसॉफ्ट अकाउंट में भेजने के बाद Next पर क्लिक करके जारी रखें। (यदि आप बाद वाला चुनते हैं, तो रिकवरी कुंजी यहां पाई जा सकती है: https://onedrive.live.com/recoverykey)
11. BitLocker आपको पूरे हार्ड ड्राइव को एन्क्रिप्ट करने या केवल उपयोग किए गए हिस्से को एन्क्रिप्ट करने का विकल्प देता है। पूरे हार्ड ड्राइव को एन्क्रिप्ट करने में अधिक समय लगता है और यह पुराने PC और ड्राइव के लिए अनुशंसित है जहां अधिकांश स्टोरेज स्पेस पहले से ही उपयोग में है।
12. यदि आप एक नए डिस्क या नए PC पर BitLocker इनेबल कर रहे हैं, तो आपको केवल उस स्पेस को एन्क्रिप्ट करना चुनना चाहिए जो वर्तमान में डेटा से भरा है क्योंकि यह बहुत तेज है। साथ ही, BitLocker आपके द्वारा डिस्क में जोड़े गए किसी भी नए डेटा को स्वचालित रूप से एन्क्रिप्ट करेगा और आपको इसे मैन्युअली करने की परेशानी से बचाएगा।
13. अपना पसंदीदा एन्क्रिप्शन विकल्प चुनें और Next पर क्लिक करें।
14. (वैकल्पिक): विंडोज 10 वर्जन 1511 से शुरू होकर, BitLocker ने दो अलग-अलग एन्क्रिप्शन मोड के बीच चयन करने का विकल्प प्रदान करना शुरू कर दिया। नया एन्क्रिप्शन मोड चुनें यदि डिस्क फिक्स्ड है और कम्पैटिबल मोड यदि आप रिमूवेबल हार्ड ड्राइव या USB फ्लैश ड्राइव एन्क्रिप्ट कर रहे हैं।
15. अंतिम विंडो पर, कुछ सिस्टम को BitLocker सिस्टम चेक चलाएं के बगल में बॉक्स पर टिक करने की आवश्यकता होगी जबकि अन्य सीधे एन्क्रिप्शन शुरू करें पर क्लिक कर सकते हैं।
16. एन्क्रिप्शन प्रक्रिया शुरू करने के लिए कंप्यूटर रीस्टार्ट करने के लिए कहा जाएगा। प्रॉम्प्ट का पालन करें और रीस्टार्ट करें। एन्क्रिप्ट की जाने वाली फाइलों के आकार और संख्या और सिस्टम स्पेसिफिकेशन्स के आधार पर, एन्क्रिप्शन प्रक्रिया को पूरा होने में 20 मिनट से लेकर कुछ घंटे तक का समय लग सकता है।

विधि 2: कमांड प्रॉम्प्ट का उपयोग करके BitLocker इनेबल करें

यूजर्स कमांड लाइन manage-bde का उपयोग करके कमांड प्रॉम्प्ट के माध्यम से BitLocker को प्रबंधित भी कर सकते हैं। पहले, ऑटो-लॉकिंग इनेबल या डिसेबल करने जैसे कार्य केवल कमांड प्रॉम्प्ट से किए जा सकते थे, GUI से नहीं।

1. सबसे पहले, सुनिश्चित करें कि आप एडमिनिस्ट्रेटर अकाउंट से अपने कंप्यूटर में लॉग इन हैं।
2. एडमिनिस्ट्रेटर अधिकारों के साथ कमांड प्रॉम्प्ट खोलें।
3. यदि आपको यूजर अकाउंट कंट्रोल पॉप-अप संदेश प्राप्त होता है जो प्रोग्राम (कमांड प्रॉम्प्ट) को सिस्टम में बदलाव करने की अनुमति मांगता है, तो आवश्यक एक्सेस देने और जारी रखने के लिए Yes पर क्लिक करें।
4. एक बार जब आपके सामने एलिवेटेड कमांड प्रॉम्प्ट विंडो हो, तो manage-bde.exe -? टाइप करें और कमांड निष्पादित करने के लिए एंटर दबाएं। "manage-bde.exe -?" कमांड निष्पादित करने से आपको manage-bde.exe के लिए उपलब्ध सभी पैरामीटर्स की सूची प्रस्तुत होगी।
5. पैरामीटर सूची का निरीक्षण करें जिसकी आपको आवश्यकता है। एक वॉल्यूम को एन्क्रिप्ट करने और उस पर BitLocker सुरक्षा चालू करने के लिए, पैरामीटर -on है। आप कमांड manage-bde.exe -on -h निष्पादित करके -on पैरामीटर के बारे में अधिक जानकारी प्राप्त कर सकते हैं।

किसी विशेष ड्राइव के लिए BitLocker चालू करने और रिकवरी कुंजी को दूसरे ड्राइव में स्टोर करने के लिए, manage-bde.wsf -on X: -rk Y: निष्पादित करें (X को उस ड्राइव के अक्षर से बदलें जिसे आप एन्क्रिप्ट करना चाहते हैं और Y को उस ड्राइव अक्षर से जहां आप रिकवरी कुंजी स्टोर करना चाहते हैं)।

अनुशंसित:

• विंडोज 10 में Avast Antivirus को कैसे अनइंस्टॉल करें
• विंडोज 10 पर Microsoft Teams माइक्रोफोन काम न करने को ठीक करें
• अपने विंडोज 10 कंप्यूटर पर RAM कैसे खाली करें?

अब जब आपने विंडोज 10 पर BitLocker इनेबल कर लिया है और इसे अपनी पसंद के अनुसार कॉन्फ़िगर कर लिया है, तो हर बार जब आप अपने कंप्यूटर पर बूट करेंगे, तो एन्क्रिप्टेड फाइलों तक पहुंचने के लिए पासकी दर्ज करने के लिए कहा जाएगा।