बिटलॉकर एन्क्रिप्शन का उपयोग करके विंडोज 10 प्रो और एंटरप्राइज में अपने पूरे कंप्यूटर को कैसे एन्क्रिप्ट करें
इस ट्यूटोरियल में विंडोज 10 प्रो या एंटरप्राइज संस्करणों पर बिटलॉकर एन्क्रिप्शन प्रोग्राम का उपयोग करके अपने पूरे कंप्यूटर की सामग्री को लॉक करने के विस्तृत निर्देश हैं। अपने कंप्यूटर पर बिटलॉकर एन्क्रिप्शन सक्षम करके, आप अपने संवेदनशील डेटा को अनधिकृत पहुंच से बचाएंगे, यदि आपका कंप्यूटर चोरी हो जाता है या खो जाता है।
यदि आप बिटलॉकर प्रोग्राम के साथ अपने विंडोज पीसी (ऑपरेटिंग सिस्टम ड्राइव और इसकी सामग्री) को लॉक (एन्क्रिप्ट) करते हैं, तो दूसरों के लिए आपके कंप्यूटर को अनलॉक करना असंभव होगा, क्योंकि बिटलॉकर सुरक्षा (प्री-बूट ऑथेंटिकेशन) को बायपास करने और आपके कंप्यूटर पर सामग्री तक पहुंचने का कोई तरीका नहीं है।
महत्वपूर्ण निवारक उपाय: अपने व्यक्तिगत डेटा की सुरक्षा के लिए सबसे महत्वपूर्ण उपाय है कि हमेशा उनका बैकअप एक अलग डिवाइस (जैसे बाहरी USB ड्राइव) पर रखें, और इस डिवाइस को सुरक्षित स्थान पर रखें और अपने कंप्यूटर से अनप्लग्ड रखें, ताकि मैलवेयर हमले के बाद आपके डेटा को नुकसान न पहुंचे। इस कार्य को पूरा करने के लिए, आप इन लेखों के निर्देशों का पालन कर सकते हैं:
- विंडोज बैकअप के साथ व्यक्तिगत फ़ाइलों का बैकअप और पुनर्स्थापना कैसे करें।
- SyncBack (मुफ्त) बैकअप उपयोगिता के साथ व्यक्तिगत फ़ाइलों का बैकअप कैसे करें।
बिटलॉकर सिस्टम आवश्यकताएं
- विंडोज 10, 8, 8.1 प्रो या विंडोज 10 एंटरप्राइज और विंडोज 7 अल्टीमेट।
- बिटलॉकर सुरक्षा बढ़ाने के लिए आपके डिवाइस में ट्रस्टेड प्लेटफॉर्म मॉड्यूल (TPM) 1.2 या उच्चतर और ट्रस्टेड कंप्यूटिंग ग्रुप (TCG)-अनुरूप BIOS या UEFI होना चाहिए। यदि आपके डिवाइस में TPM मॉड्यूल नहीं है, तो आप एक खरीद सकते हैं (यदि आपका मदरबोर्ड सपोर्ट करता है) या ग्रुप पॉलिसी में TPM आवश्यकता को अक्षम करके बिटलॉकर का उपयोग बिना TPM के कर सकते हैं (निर्देशों के लिए चरण-2 देखें)।
नोट्स:
- यदि आपके पास विंडोज प्रो या एंटरप्राइज संस्करण नहीं है, तो विंडोज (सभी संस्करणों) में VeraCrypt के साथ अपने पीसी को एन्क्रिप्ट करने के लिए निम्नलिखित लेख पढ़ें।
- TPM एक हार्डवेयर घटक है, जो आमतौर पर आधुनिक डिवाइस (कंप्यूटर, लैपटॉप, आदि.) पर स्थापित होता है और एकीकृत क्रिप्टोग्राफिक कुंजियों के माध्यम से हार्डवेयर-आधारित सुरक्षा प्रदान करता है। वास्तव में, एक TPM चिप एक क्रिप्टो-प्रोसेसर है जिसे क्रिप्टोग्राफिक ऑपरेशन करने के लिए डिज़ाइन किया गया है और इसमें कई भौतिक सुरक्षा तंत्र शामिल हैं ताकि इसे छेड़छाड़-प्रतिरोधी बनाया जा सके और यहां तक कि दुर्भावनापूर्ण सॉफ़्टवेयर भी TPM के सुरक्षा कार्यों से छेड़छाड़ करने में असमर्थ हो।
विंडोज 10 पर बिटलॉकर एन्क्रिप्शन सेटअप कैसे करें
चरण 1: जांचें कि आपके कंप्यूटर में TPM चिप है या नहीं
- Windows + R कुंजियों को एक साथ दबाकर रन कमांड बॉक्स खोलें।
- devmgmt.msc टाइप करें और Enter दबाएं।
- यदि आपके कंप्यूटर में TPM चिप है, तो आपको Security Devices के तहत एक Trusted Platform Module डिवाइस दिखाई देगा जिसमें उसका संस्करण संख्या होगी।
- यदि आपके कंप्यूटर में TPM चिप है, तो चरण-3 पर जाएं, अन्यथा नीचे चरण-2 पर जाएं।
चरण 2: ग्रुप पॉलिसी एडिटर के माध्यम से TPM आवश्यकता अक्षम करें
यदि आपके कंप्यूटर में TPM चिप नहीं है, तो बिटलॉकर के लिए TPM ऑथेंटिकेशन अक्षम करें।
- Windows + R कुंजियों को एक साथ दबाकर रन कमांड बॉक्स खोलें।
- gpedit.msc टाइप करें और Enter दबाएं।
- ग्रुप पॉलिसी एडिटर में निम्न पथ पर नेविगेट करें:
Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives - दाएं पेन में Require additional authentication at startup पर डबल-क्लिक करें।
- Enabled चुनें, फिर Allow BitLocker without a compatible TPM (requires a password or a startup key on a USB flash drive) विकल्प को चेक करें और OK पर क्लिक करें।
- ग्रुप पॉलिसी एडिटर बंद करें और अगले चरण पर जाएं।
चरण 3: ड्राइव C: पर बिटलॉकर एन्क्रिप्शन चालू करें
अपने विंडोज 10 पीसी (सिस्टम ड्राइव और सामग्री) पर बिटलॉकर सुरक्षा सक्षम करने के लिए:
- विंडोज कंट्रोल पैनल (छोटे आइकन) पर नेविगेट करें और BitLocker Drive Encryption खोलें।
- ड्राइव C: पर एन्क्रिप्शन सक्षम करने के लिए Turn on BitLocker पर क्लिक करें।
- पहली तीन (3) स्क्रीन पर Next दबाएं।
- अगली स्क्रीन पर चुनें कि आप स्टार्टअप पर अपनी ड्राइव को कैसे अनलॉक करना चाहते हैं:
- Insert a USB drive: यदि आप USB फ्लैश ड्राइव का उपयोग करके अपने कंप्यूटर को अनलॉक करना चाहते हैं तो अपने पीसी पर एक खाली USB ड्राइव प्लग करें और जारी रखने के लिए इस विकल्प को चुनें।
- Enter a password: यदि आप पासवर्ड टाइप करके अपने पीसी को अनलॉक करना चाहते हैं तो इस विकल्प पर क्लिक करें (इस उदाहरण की तरह)।
- अब एक मजबूत पासवर्ड टाइप करें और Next पर क्लिक करें।
- अगली स्क्रीन पर चुनें कि रिकवरी कुंजी को कहां सेव करना चाहते हैं, ताकि यदि आपको अपने पीसी को अनलॉक करने में समस्या हो, तो Next पर क्लिक करें। इस चरण में आपके पास निम्नलिखित विकल्प हैं:
- Save to your Microsoft account: इस विकल्प को चुनकर आप https://onedrive.live.com/recoverykey पर अपने माइक्रोसॉफ्ट अकाउंट से साइन इन करके अपनी रिकवरी कुंजी प्राप्त कर सकेंगे।
- Save to a USB flash drive: यदि आप इस विकल्प को चुनते हैं तो पीसी पर एक खाली USB ड्राइव प्लग करें और बिटलॉकर रिकवरी ड्राइव बनाने के निर्देशों का पालन करें। यदि भविष्य में आपको कंप्यूटर अनलॉक करने में समस्या होती है, तो लॉक किए गए पीसी में USB फ्लैश ड्राइव प्लग करें और इसे अनलॉक करने के निर्देशों का पालन करें।
- Save to a file: यदि आप रिकवरी कुंजी को एक फ़ाइल में सेव करना चाहते हैं, तो पीसी पर एक USB ड्राइव प्लग करें और फिर रिकवरी कुंजी को USB पर सेव करें। यदि भविष्य में आप अपने पीसी को अनलॉक नहीं कर सकते हैं, तो किसी अन्य कंप्यूटर से सेव की गई टेक्स्ट फ़ाइल पढ़कर रिकवरी कुंजी ढूंढें और अपने कंप्यूटर को अनलॉक करें।
- Print the recovery key और प्रिंट किए गए दस्तावेज़ को सुरक्षित स्थान पर सेव करें।
- अब, अपने मामले के अनुसार निम्नलिखित एन्क्रिप्शन विकल्पों में से एक चुनें और Next पर क्लिक करें:
- केवल उपयोग किए गए डिस्क स्थान को एन्क्रिप्ट करें (तेज़ और नए पीसी और ड्राइव के लिए सर्वोत्तम)
- पूरी ड्राइव को एन्क्रिप्ट करें (धीमी लेकिन पहले से उपयोग में आ रहे पीसी और ड्राइव के लिए सर्वोत्तम)
- अपनी आवश्यकताओं के अनुसार एन्क्रिप्शन मोड चुनें और Next पर क्लिक करें:
- नया एन्क्रिप्शन मोड (इस डिवाइस पर फिक्स्ड ड्राइव के लिए सर्वोत्तम)
- संगत मोड (उन ड्राइव के लिए सर्वोत्तम जिन्हें इस डिवाइस से स्थानांतरित किया जा सकता है)
- Run BitLocker system check विकल्प को चेक्ड छोड़ दें और Continue पर क्लिक करें।
- अंत में बिटलॉकर सिस्टम चेक चलाने के लिए अपने PC को रिस्टार्ट करें।
- रिस्टार्ट पर, बिटलॉकर पासवर्ड टाइप करके ड्राइव को अनलॉक करें और जारी रखने के लिए Enter दबाएं।
नोट: यदि आप पासवर्ड भूल जाते हैं तो बिटलॉकर रिकवरी विकल्पों तक पहुंचने के लिए ESC दबाएं।
- रिस्टार्ट के बाद टास्कबार में बिटलॉकर ड्राइव एन्क्रिप्शन आइकन पर डबल-क्लिक करें या कंट्रोल पैनल > बिटलॉकर ड्राइव एन्क्रिप्शन पर जाकर एन्क्रिप्शन स्थिति देखें।
नोट्स:
- एन्क्रिप्शन समय आपके द्वारा पहले चुनी गई एन्क्रिप्शन विधि और हार्ड ड्राइव के आकार के अनुसार भिन्न होता है।
- आप एन्क्रिप्शन प्रक्रिया के दौरान अपने कंप्यूटर पर काम कर सकते हैं।
बिटलॉकर ड्राइव एन्क्रिप्शन प्रोग्राम में उपलब्ध विकल्प
अपने पीसी पर बिटलॉकर ड्राइव एन्क्रिप्शन सक्षम करने के बाद, आप:
- Suspend Protection: इस विकल्प का उपयोग करें यदि आप अपने सिस्टम पर सुरक्षा को रोकना चाहते हैं, जब आप विंडोज 10 को अपग्रेड करना चाहते हैं या अपने पीसी पर हार्डवेयर बदलना चाहते हैं।
- Change Password: इस विकल्प का उपयोग करें यदि आप अपने पीसी को अनलॉक करने के लिए पासवर्ड बदलना चाहते हैं (बिटलॉकर पासवर्ड)।
- Remove Password: इस विकल्प का उपयोग करें यदि आप अपने पीसी को अनलॉक करने के लिए किसी अन्य विधि का उपयोग करना चाहते हैं (उदाहरण के लिए, पासवर्ड के बजाय फ्लैश ड्राइव का उपयोग करना चाहते हैं)।
- Turn Off BitLocker Protection: इस विकल्प को चुनकर, आप बिटलॉकर सुरक्षा (एन्क्रिप्शन) को हटा देंगे।
इसके अलावा, बिटलॉकर के मेनू से, आप अपने पीसी पर किसी अन्य फिक्स्ड ड्राइव के लिए एन्क्रिप्शन चालू कर सकते हैं या किसी रिमूवेबल ड्राइव (जैसे आपका USB फ्लैश डिस्क) को एन्क्रिप्ट करने के लिए BitLocker To Go विकल्प का उपयोग कर सकते हैं।
बस हो गया! मुझे बताएं कि क्या इस गाइड ने आपकी मदद की, अपने अनुभव के बारे में टिप्पणी छोड़कर। कृपया इस गाइड को लाइक और शेयर करें ताकि दूसरों की मदद हो सके।
