विंडोज 10 में फुल-डिस्क एन्क्रिप्शन आपके डेटा को चुभती नजरों से बचाता है। इसे लागू करना आसान है और लगभग किसी भी उपयोगकर्ता के लिए अमूल्य है, विशेष रूप से उन लोगों के लिए जो महत्वपूर्ण डेटा के साथ यात्रा करते हैं।
विंडोज 10 में फुल-डिस्क एन्क्रिप्शन क्या है, और क्या मुझे इसका उपयोग करना चाहिए?
फुल-डिस्क एन्क्रिप्शन का मतलब है कि आपके यूजर पासवर्ड के बिना, आपकी हार्ड ड्राइव पर डेटा पूरी तरह से दुर्गम है। यदि डिस्क एन्क्रिप्टेड नहीं है, तो आपकी डिस्क को आपके कंप्यूटर से निकालना, इसे हमलावर के कंप्यूटर पर माउंट करना, और बिना किसी प्रतिबंध के आपकी सभी फाइलों तक पहुंचना संभव है। एन्क्रिप्टेड डिस्क इस सुरक्षा छेद से पीड़ित नहीं हैं। क्योंकि उनका डेटा चाबी के बिना निराशाजनक रूप से स्क्रैम्बल हो जाता है, यह एक चाबी-रहित हमलावर के लिए पूरी तरह से अनपढ़ है।
क्या मुझे विंडोज 10 में फुल-डिस्क एन्क्रिप्शन का उपयोग करना चाहिए?
हां, विशेष रूप से यदि आपके पास लैपटॉप है या ऐसी फाइलें हैं जिन्हें आप सुरक्षित रखना चाहते हैं। डेस्कटॉप कंप्यूटर कम सुरक्षा जोखिम वाले हैं क्योंकि वे यात्रा नहीं करते हैं। हालांकि, फुल-डिस्क एन्क्रिप्शन के नुकसान इतने कम हैं कि इसका उपयोग न करने का कोई खास कारण नहीं है। आधुनिक कंप्यूटर एन्क्रिप्शन के कम्प्यूटेशनल ओवरहेड को बिना रुके संभालने के लिए पर्याप्त तेज हैं। प्रमुख नुकसान यह है कि यदि आप अपना पासवर्ड भूल जाते हैं और अपना रिकवरी कुंजी खो देते हैं, तो आपकी फाइलें टोस्ट हैं। यह थर्ड-पार्टी बैकअप समाधानों का उपयोग करने की आपकी क्षमता को भी सीमित कर सकता है, लेकिन हम इसे स्वयं परीक्षण नहीं कर पाए हैं।
बिटलॉकर का उपयोग करके विंडोज 10 में फुल-डिस्क एन्क्रिप्शन
बिटलॉकर विंडोज 10 के लिए माइक्रोसॉफ्ट का मालिकाना डिस्क एन्क्रिप्शन सॉफ्टवेयर है। क्योंकि यह एक बड़ी, लाभ-लाभ कंपनी द्वारा डिज़ाइन किया गया है, और क्योंकि अमेरिकी सरकार ने माइक्रोसॉफ्ट से अपने एन्क्रिप्शन स्कीम में "बैक डोर" जोड़ने के लिए संपर्क किया था, बिटलॉकर ने सबसे बड़ी प्रतिष्ठा का आनंद नहीं लिया है। हालांकि, प्रसिद्ध सुरक्षा शोधकर्ता ब्रूस श्नीयर अभी भी इसकी सिफारिश करते हैं, और यह औसत विंडोज उपयोगकर्ताओं के लिए पूरी तरह से पर्याप्त है। यदि एक विशाल निगम द्वारा उत्पादित सॉफ्टवेयर का उपयोग करना जिसके अस्पष्ट इरादे और अमेरिकी सरकार के साथ संभावित बैकरूम डीलिंग हैं, तो यह उचित है। वेराक्रिप्ट एक अच्छा, ओपन-सोर्स विकल्प है।
1. विंडोज एक्सप्लोरर में "This PC" के तहत उस हार्ड ड्राइव का पता लगाएं जिसे आप एन्क्रिप्ट करना चाहते हैं। हम इस ट्यूटोरियल के लिए अपने बूट डिस्क को एन्क्रिप्ट करेंगे।

2. लक्ष्य ड्राइव पर राइट-क्लिक करें और "Turn on BitLocker" चुनें।

3. यदि आपको "Trusted Platform Module" या TPM की आवश्यकता के बारे में एक त्रुटि संदेश दिखाई देता है, तो आपको बिटलॉकर को वैसे भी चलाने की अनुमति देने के लिए एक ग्रुप पॉलिसी अपवाद जोड़ना होगा। यदि आपको यह त्रुटि संदेश नहीं दिखाई देता है, तो चरण 10 पर जाएं।

TPM के बिना बिटलॉकर चलाना
4. रन मेनू में gpedit.msc टाइप करें ("Win + R" शॉर्टकट द्वारा पहुंच योग्य) और लोकल ग्रुप पॉलिसी एडिटर खोलने के लिए "Enter" दबाएं।


5. साइडबार में "Computer Configuration → Administrative Templates → Windows Components → BitLocker Drive Encryption → Operating System Drives" पर नेविगेट करें।

6. मुख्य विंडो में "Require additional authentication at startup" पर डबल-क्लिक करें।

7. "Enabled" के बगल में रेडियो बटन पर क्लिक करें।

8. यह भी सुनिश्चित करें कि "Allow BitLocker without a compatible TPM" चेक किया गया है, फिर "OK" पर क्लिक करें।

9. अंत में, हम बिटलॉकर चालू कर सकते हैं। लक्ष्य ड्राइव पर फिर से राइट-क्लिक करें और "Turn on BitLocker" चुनें।

बिटलॉकर सेटअप पूरा करना
10. "Enter a password" चुनें।

11. एक सुरक्षित पासवर्ड दर्ज करें।

12. चुनें कि अपने रिकवरी कुंजी को कैसे सक्षम करें जिसका उपयोग आप अपने ड्राइव तक पहुंचने के लिए करेंगे यदि आप अपना पासवर्ड खो देते हैं। मुझे मेरा प्रिंट करना पसंद है, लेकिन यह आपकी पसंद है। यदि आपके पास प्रिंटर नहीं है, तो आप अपनी हार्ड ड्राइव पर एक फाइल सेव कर सकते हैं, USB ड्राइव पर एक फाइल सेव कर सकते हैं, या कुंजी को अपने माइक्रोसॉफ्ट खाते में सेव कर सकते हैं।

13. "Encrypt entire drive" चुनें, जो अधिक सुरक्षित विकल्प है जो उन फाइलों को एन्क्रिप्ट करता है जिन्हें डिलीशन के लिए चिह्नित किया गया है लेकिन अभी तक ओवरराइट नहीं किया गया है।

14. जब तक आपको अपने ड्राइव को पुराने विंडोज मशीनों के साथ संगत होने की आवश्यकता न हो, "New encryption mode" चुनें।

15. एन्क्रिप्शन प्रक्रिया शुरू करने के लिए "Start Encrypting" पर क्लिक करें। ध्यान दें कि यदि आप अपने बूट ड्राइव को एन्क्रिप्ट कर रहे हैं तो इसके लिए कंप्यूटर रीस्टार्ट की आवश्यकता होगी। एन्क्रिप्शन में कुछ समय लगेगा, लेकिन यह पृष्ठभूमि में चलेगा, और आप इसके चलने के दौरान अपने कंप्यूटर का उपयोग कर पाएंगे।

निष्कर्ष
बिटलॉकर शक्तिशाली और सक्षम करने में आसान है। इसे चालू करना पोर्टेबल कंप्यूटर या सुरक्षित डेटा वाले किसी भी व्यक्ति के लिए नो-ब्रेनर होना चाहिए।