विंडोज 11 बिटलॉकर एन्क्रिप्शन के लिए एक सुरक्षित USB स्टार्टअप कुंजी बनाएं

क्या आप जानते हैं कि आप विंडोज 11 पर किसी भी USB ड्राइव का उपयोग "स्टार्टअप कुंजी" के रूप में कर सकते हैं? जब आप नए पीसी पर बिटलॉकर सक्षम करते हैं, तो विंडोज ट्रस्टेड प्लेटफॉर्म मॉड्यूल (TPM) का उपयोग करके हर बार जब आप अपना कंप्यूटर शुरू करते हैं तो आपके सिस्टम ड्राइव को स्वचालित रूप से अनलॉक करता है।

बिटलॉकर-सक्षम पीसी पर USB स्टार्टअप कुंजी का उपयोग करने की सुविधा के साथ सुरक्षा का एक अतिरिक्त स्तर जोड़ने की क्षमता अनिवार्य है। यह प्रभावी रूप से बिटलॉकर एन्क्रिप्शन में टू-फैक्टर ऑथेंटिकेशन जोड़ता है। अब, आपका पीसी तब तक शुरू नहीं होगा जब तक कि आपके ड्राइव को डिक्रिप्ट करने और विंडोज शुरू करने के लिए USB स्टार्टअप कुंजी डाली न जाए।

USB स्टार्टअप कुंजी और USB सुरक्षा कुंजी के बीच अंतर को इंगित करना महत्वपूर्ण है। एक USB सुरक्षा कुंजी, जैसे Yubico से Yubikey 5 सीरीज, FIDO2 (फास्ट ऑनलाइन आइडेंटिफिकेशन) ऑथेंटिकेशन प्रदान करती है, जो माइक्रोसॉफ्ट के विंडोज हैलो द्वारा भी प्रदान की जाती है।

एक USB स्टार्टअप कुंजी एक पीसी को बिटलॉकर-सक्षम ड्राइव पर विंडोज में बूट करने से रोकती है जब तक कि स्टार्टअप कुंजी मौजूद न हो। यह सुरक्षा के समान स्तर नहीं है, लेकिन फिर भी केवल पासवर्ड की तुलना में अधिक सुरक्षित है, उदाहरण के लिए।

इस गाइड में, हम आपको दिखाएंगे कि विंडोज 11 पर इसे स्क्रैच से कैसे बनाया जाए।

अपनी खुद की USB स्टार्टअप कुंजी बनाएं

बिटलॉकर विंडोज 11 पर उपलब्ध एक बिल्ट-इन फुल डिस्क एन्क्रिप्शन टूल है, जिसे पहली बार विंडोज 7 में पेश किया गया था। आप विंडोज 11 प्रो पर बिटलॉकर का उपयोग करके USB स्टार्टअप कुंजी बना सकते हैं।

हालांकि, यह ध्यान रखना महत्वपूर्ण है कि यह बिटलॉकर विधि केवल विंडोज 11 प्रोफेशनल और विंडोज 11 एंटरप्राइज संस्करणों के लिए काम करेगी। विंडोज होम बिटलॉकर के साथ नहीं आता है, यह डिवाइस एन्क्रिप्शन नामक एक अलग सुरक्षा सुविधा का उपयोग करता है।

यहां बताया गया है कि विंडोज 11 प्रो पर बिटलॉकर का उपयोग करके स्क्रैच से USB स्टार्टअप कुंजी कैसे बनाएं।

1. फाइल एक्सप्लोरर खोलें, अपने पीसी के सिस्टम ड्राइव (जहां विंडोज इंस्टॉल है) पर राइट-क्लिक करें और बिटलॉकर चालू करें पर क्लिक करें। मेरे मामले में, यह C: ड्राइव है।

2. एक बार बिटलॉकर प्रक्रिया पूरी हो जाने पर, लोकल ग्रुप पॉलिसी एडिटर खोलें। निम्न पथ पर जाएं: कंप्यूटर कॉन्फिगरेशन > एडमिनिस्ट्रेटिव टेम्पलेट्स > विंडोज कंपोनेंट्स > बिटलॉकर ड्राइव एन्क्रिप्शन > ऑपरेटिंग सिस्टम ड्राइव्स

3. स्टार्टअप पर अतिरिक्त प्रमाणीकरण की आवश्यकता ढूंढें और इसे कॉन्फ़िगर करने के लिए डबल-क्लिक करें।

4. एक नई विंडो खुलेगी, जो आपको सेटिंग्स कॉन्फ़िगर करने की अनुमति देगी, टॉगल को सक्षम में बदलें और TPM स्टार्टअप कुंजी कॉन्फ़िगर करें के तहत ड्रॉपडाउन मेनू से TPM के साथ स्टार्टअप कुंजी की आवश्यकता चुनें। अपने परिवर्तन लागू करने के लिए लागू करें पर क्लिक करें और जब समाप्त हो जाए तो विंडो बंद करने के लिए OK पर क्लिक करें। लोकल ग्रुप एडिटर बंद करें।

5. अंतिम चरण कमांड प्रॉम्प्ट को एडमिनिस्ट्रेटर के रूप में खोलना और चलाना है। निम्न कमांड कॉपी और पेस्ट करें और इसे चलाने के लिए एंटर दबाएं:

manage-bde -protectors -add C: -TPMAndStartupKey E:

Manage-bde -protectors बिटलॉकर एन्क्रिप्शन कुंजी के लिए उपयोग की जाने वाली सुरक्षा विधियों का प्रबंधन करता है और कमांड E: (मेरा USB ड्राइव पदनाम) को C: (मेरा सिस्टम ड्राइव गंतव्य) को अनलॉक करने के लिए TPMandStartupKey के रूप में जोड़ेगा। सुनिश्चित करें कि आप अपने सिस्टम और USB ड्राइव के लिए सही ड्राइव अक्षरों का संकेत देते हैं।

बस, आप समाप्त हो गए! अब आपका पीसी तब तक शुरू नहीं होगा जब तक USB डाला नहीं जाता। इसे स्वयं आज़माएं! यदि कोई USB स्टार्टअप कुंजी डाले बिना आपके पीसी को शुरू करने का प्रयास करता है, तो वे यह स्क्रीन देखेंगे।

वैकल्पिक ऐप्स

यदि अपनी खुद की USB स्टार्टअप कुंजी बनाना बहुत जटिल लगता है, तो कई थर्ड-पार्टी एप्लिकेशन हैं जो विंडोज 11 पर किसी भी USB ड्राइव के साथ आपके पीसी को लॉक करने के तरीके के रूप में कार्य कर सकते हैं। यहां केवल कुछ पर एक नज़र है।

1. USB Raptor

USB Raptor एक फ्री प्रोग्राम है, जिसे एक बार डाउनलोड और इंस्टॉल करने के बाद, किसी भी USB फ्लैश ड्राइव को स्टार्टअप कुंजी में बदल सकता है ताकि आप अपने पीसी को इच्छानुसार लॉक और अनलॉक कर सकें। जब तक USB Raptor आपके पीसी पर चल रहा है, कोई भी आपके USB स्टार्टअप कुंजी के बिना आपके पीसी का उपयोग नहीं कर पाएगा।

जब आपका पीसी USB Raptor के साथ लॉक होता है, तो एक भूरा स्क्रीनसेवर समय और आपके पीसी को अनलॉक करने के वैध तरीकों के साथ दिखाई देता है, टाइप किए गए पासवर्ड, USB स्टार्टअप कुंजी, या नेटवर्क अनलॉक का उपयोग करके। इस मुफ्त ऐप का एक नकारात्मक पहलू यह है कि USB Raptor को सही ढंग से काम करने के लिए आपके पीसी पर चल रहा और सक्षम होना चाहिए।

2. प्रीडेटर

प्रीडेटर आपके कंप्यूटर को बनाकर और एक और लोकप्रिय और कम लागत वाला विकल्प है जब आप इसका उपयोग नहीं कर रहे हों तो USB ड्राइव का उपयोग करके अपने पीसी को लॉक और अनलॉक करने के लिए। जैसे ही आप प्रीडेटर का उपयोग करके अपनी खुद की USB स्टार्टअप कुंजी बनाते हैं, कोई भी आपके पीसी का उपयोग नहीं कर सकता है और यदि वे करते हैं, तो उन्हें "एक्सेस डिनायड" त्रुटि संदेश मिलेगा और वे आपके डिवाइस तक पहुंचने में असमर्थ होंगे।

3. रोहोस लॉगन की

रोहोस लॉगन की एक USB कुंजी निर्माता है जो विंडोज 11 और मैकओएस दोनों को अनलॉक करने के लिए टू-फैक्टर ऑथेंटिकेशन का उपयोग करता है। हालांकि रोहोस लॉगन की तकनीकी रूप से "फ्रीवेयर" माना जाता है, यदि आप 15-दिवसीय परीक्षण अवधि के बाद "मुफ्त" संस्करण का उपयोग करना चाहते हैं तो आपको लाइसेंस के लिए $59.00 तक का भुगतान करना होगा।

क्या आप बूट पर अपने पीसी को लॉक करने के लिए USB स्टार्टअप कुंजी का उपयोग करते हैं? कमेंट्स में हमें बताएं क्यों या क्यों नहीं!