बूट टाइम मैलवेयर से अपने सिस्टम की रक्षा के लिए, विंडोज 8 से शुरू करके, माइक्रोसॉफ्ट ने सिक्योर बूट नामक एक नई सुविधा शामिल की है। यह बूट समय पर किसी भी अन्य ड्राइवर से पहले ELAM (अर्ली लॉन्च एंटी-मैलवेयर) ड्राइवर लॉन्च करेगा। ELAM का कार्य सरल है: यह बूट समय पर लॉन्च होने के लिए कतारबद्ध हर ड्राइवर का मूल्यांकन करेगा और उन्हें गुड और बैड, बाद में बूट के लिए आवश्यक और अज्ञात श्रेणियों में वर्गीकृत करेगा। विंडोज कर्नेल तब इस वर्गीकरण का उपयोग यह तय करने के लिए करता है कि ड्राइवर को इनिशियलाइज़ करना है या नहीं।
यदि ELAM एक ज्ञात ड्राइवर को ब्लॉक कर रहा है या यदि आप मैन्युअल रूप से कॉन्फ़िगर करना चाहते हैं कि किस ड्राइवर प्रकार को लोड करने की अनुमति दी जानी चाहिए, तो आप अर्ली लॉन्च बूट-स्टार्ट ड्राइवर इनिशियलाइज़ेशन पॉलिसी को कॉन्फ़िगर करके इसे प्राप्त कर सकते हैं।
नोट: यह गाइड केवल उन उन्नत उपयोगकर्ताओं के लिए है जो जानते हैं कि वे क्या कर रहे हैं। जब तक आप 100 प्रतिशत सुनिश्चित न हों, पॉलिसी सेटिंग्स न बदलें। सुरक्षित रहने के लिए, आगे बढ़ने से पहले एक सिस्टम रिस्टोर पॉइंट बनाएं।
ग्रुप पॉलिसी से अर्ली लॉन्च बूट-स्टार्ट ड्राइवर कॉन्फ़िगर करें
ग्रुप पॉलिसी एडिटर विंडोज 10 में अर्ली लॉन्च एंटी-मैलवेयर बूट-स्टार्ट ड्राइवर को जल्दी से कॉन्फ़िगर करना आसान बनाता है। आपको बस ड्रॉपडाउन मेनू से इनिशियलाइज़ेशन मोड चुनना होगा।
1. सबसे पहले, स्टार्ट मेनू में "gpedit.msc" खोजें और इसे खोलकर ग्रुप पॉलिसी एडिटर लॉन्च करें। निम्नलिखित पॉलिसी फ़ोल्डर पर जाएं "कंप्यूटर कॉन्फ़िगरेशन -> प्रशासनिक टेम्पलेट्स -> सिस्टम -> अर्ली लॉन्च एंटीमैलवेयर।"
2. दाएं पैनल पर "बूट-स्टार्ट ड्राइवर इनिशियलाइज़ेशन" पॉलिसी पर डबल-क्लिक करें।
3. प्रॉपर्टीज विंडो में रेडियो विकल्प "सक्षम" चुनें। यह "विकल्प" अनुभाग के तहत कुछ और सेटिंग्स सक्षम करेगा। ड्रॉपडाउन मेनू से निम्नलिखित विकल्पों में से एक चुनें, और परिवर्तनों को सहेजने के लिए "लागू करें" और "ओके" बटन पर क्लिक करें।
- केवल गुड – हस्ताक्षरित और अनछेड़े ड्राइवरों को इनिशियलाइज़ करें।
- गुड और अननोन – उन ड्राइवरों को इनिशियलाइज़ करें जो गुड हैं, मैलवेयर डिटेक्शन एप्लिकेशन द्वारा लेबल नहीं किए गए हैं, और अर्ली लॉन्च एंटी-मैलवेयर बूट-स्टार्ट ड्राइवर द्वारा वर्गीकृत नहीं किए गए हैं।
- गुड, अननोन और बैड बट क्रिटिकल – उन ड्राइवरों को इनिशियलाइज़ करें जो गुड, अननोन, और ज्ञात बैड ड्राइवर हैं जो मैलवेयर से संक्रमित हैं लेकिन मशीन में सफलतापूर्वक बूट करने के लिए आवश्यक हैं।
- सभी – वर्गीकरण की परवाह किए बिना सभी ड्राइवरों को इनिशियलाइज़ करें।
4. परिवर्तनों को लागू करने के लिए अपने सिस्टम को पुनरारंभ करें।
इस बिंदु से आगे, बूट-स्टार्ट ड्राइवरों को पॉलिसी सेटिंग के अनुसार इनिशियलाइज़ किया जाएगा। वापस लौटने के लिए, पॉलिसी सेटिंग्स विंडो में या तो "अक्षम" या "कॉन्फ़िगर नहीं किया गया" विकल्प चुनें।
रजिस्ट्री से अर्ली लॉन्च बूट-स्टार्ट ड्राइवर कॉन्फ़िगर करें
यदि आपके पास ग्रुप पॉलिसी एडिटर तक पहुंच नहीं है, तो आप रजिस्ट्री एडिटर से अर्ली लॉन्च बूट-स्टार्ट ड्राइवर इनिशियलाइज़ेशन कॉन्फ़िगर कर सकते हैं।
1. स्टार्ट मेनू में "regedit" खोजकर रजिस्ट्री एडिटर खोलें। निम्नलिखित स्थान पर जाएं:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\
2. पॉलिसी कुंजी पर राइट-क्लिक करें, "नया -> कुंजी" चुनें और नई कुंजी का नाम "EarlyLaunch" रखें।
3. दाएं पैनल पर राइट-क्लिक करें और "नया -> DWORD (32-बिट) मान" चुनें। नए मान का नाम "DriverLoadPolicy" रखें।
4. नए बनाए गए मान पर डबल-क्लिक करें। मान डेटा फ़ील्ड में, आप जो चाहते हैं उसके आधार पर निम्नलिखित मानों में से एक दर्ज करें, और परिवर्तनों को सहेजने के लिए "ओके" बटन पर क्लिक करें।
- केवल गुड – 8
- गुड और अननोन – 1
- गुड, अननोन और बैड बट क्रिटिकल – 3
- सभी – 7
5. अपने सिस्टम को पुनरारंभ करें, और परिवर्तन स्वचालित रूप से लागू हो जाएंगे।
यदि आप डिफ़ॉल्ट व्यवहार पर वापस लौटना चाहते हैं, तो EarlyLaunch कुंजी के तहत "DriverLoadPolicy" मान को हटा दें।
इमेज क्रेडिट: Dell XPS 15 (9550) नॉन-टच
