विंडोज 11 आ चुका है और इसमें कई नई सुविधाएं हैं। एक उल्लेखनीय परिवर्तन सुरक्षा और गोपनीयता पर जोर देना था। उदाहरण के लिए, TPM 2.0 चिप को अनिवार्य बना दिया गया था और डिवाइस-वाइड एन्क्रिप्शन डिफ़ॉल्ट रूप से सक्षम था। हालांकि, कुछ विंडोज 11 होम उपयोगकर्ताओं के लिए, सेटिंग्स में डिवाइस एन्क्रिप्शन विकल्प पूरी तरह से गायब है। ऐसा क्यों हो रहा है और हम इसे कैसे ठीक करें?
विंडोज 11 होम में डिवाइस एन्क्रिप्शन क्यों गायब है?
यह समझने के लिए कि कुछ उपयोगकर्ताओं के लिए डिवाइस एन्क्रिप्शन क्यों गायब है, हमें पहले स्लीप मोड और मॉडर्न स्टैंडबाई को समझना होगा।
स्लीप मोड, जब सक्षम होता है, तो उपयोगकर्ताओं को अपने कंप्यूटर को जल्दी से जगाने की अनुमति देता है। इससे स्क्रैच से बूट करने की आवश्यकता समाप्त हो जाती है। जब कंप्यूटर स्लीप मोड में प्रवेश करता है, तो यह लॉक और एन्क्रिप्टेड होता है।
विंडोज 11 होम में डेटा एन्क्रिप्ट करने के लिए, माइक्रोसॉफ्ट बिटलॉकर का उपयोग करता है - लेकिन उन्नत सुविधाओं वाले पूर्ण संस्करण का नहीं, क्योंकि वह विंडोज 11 प्रो के लिए आरक्षित है। इसके परिणामस्वरूप वेक टाइम लंबे होते हैं, इसलिए माइक्रोसॉफ्ट ने मॉडर्न स्टैंडबाई जोड़ा। यह पीसी के स्लीप मोड में होने पर कुछ प्रक्रियाओं और प्रोग्राम को बैकग्राउंड में चालू रखता है। इन प्रक्रियाओं और प्रोग्राम तक पहुंचने के लिए, मॉडर्न स्टैंडबाई को स्लीप मोड में स्वचालित रूप से एन्क्रिप्ट किए गए डेटा को डिक्रिप्ट करने की आवश्यकता होती है।
मॉडर्न स्टैंडबाई सीधे विंडोज 11 होम में डिवाइस एन्क्रिप्शन सुविधा से जुड़ा हुआ है। इसे अपना काम करने के लिए इस पहुंच की आवश्यकता होती है। तो समस्या क्या है?
जैसा कि पता चला है, कुछ विंडोज 11 होम कंप्यूटरों पर मॉडर्न स्टैंडबाई गायब है। जब ऐसा होता है, तो डिवाइस एन्क्रिप्शन विकल्प भी गायब हो जाता है क्योंकि दोनों जुड़े हुए हैं। मूल रूप से, यह एक बग है, जो आपके विंडोज 11 होम कंप्यूटर को स्लीप मोड, हाइबरनेशन, लॉक, आइडल या शट डाउन होने पर डेटा एन्क्रिप्ट करने से रोकता है। यह स्पष्ट नहीं है कि ऐसा क्यों होता है, लेकिन यह बग केवल कुछ विंडोज 11 होम कंप्यूटरों को प्रभावित करता है।
ध्यान दें कि मॉडर्न स्टैंडबाई स्लीप मोड के समान नहीं है। वे दो अलग-अलग विशेषताएं हैं जिनके दो अलग-अलग, हालांकि संबंधित, कार्य हैं। स्लीप मोड आपके कंप्यूटर को सुलाता है, जबकि मॉडर्न स्टैंडबाई वेक-अप समय को बेहतर बनाने के लिए कुछ प्रक्रियाओं को चालू रखता है। भले ही मॉडर्न स्टैंडबाई गायब हो, स्लीप मोड आपके कंप्यूटर पर पूरी तरह से काम करेगा - यह सिर्फ डेटा एन्क्रिप्ट नहीं कर पाएगा, और वेक-अप समय थोड़ा लंबा होगा।
अपने विंडोज 11 होम पर डिवाइस एन्क्रिप्शन गायब है या नहीं, कैसे पता करें
यह पता लगाने के कुछ तरीके हैं कि आपके विंडोज 11 होम कंप्यूटर पर एन्क्रिप्शन काम कर रहा है या नहीं।
"माई कंप्यूटर" खोलें, और यदि आपको C: ड्राइव पर अनलॉक आइकन दिखाई देता है, तो ड्राइव एन्क्रिप्टेड है। यह कोई अन्य ड्राइव भी हो सकती है, लेकिन C: ड्राइव आमतौर पर वह जगह है जहां ऑपरेटिंग सिस्टम और महत्वपूर्ण ऐप्स और फाइलें संग्रहीत होती हैं।
दूसरा तरीका है डिवाइस एन्क्रिप्शन सेटिंग्स की जांच करना।
"विंडोज सेटिंग्स" खोलें और "सेटिंग्स -> गोपनीयता और सुरक्षा" पर जाएं। यदि आप नीचे स्क्रीनशॉट में दिखाए अनुसार डिवाइस एन्क्रिप्शन सूचीबद्ध नहीं देख सकते हैं, तो यह मॉडर्न स्टैंडबाई संघर्ष के कारण गायब है।
विंडोज 11 होम पर एन्क्रिप्शन काम करने के लिए आपको कुछ मानदंड पूरे करने होंगे। अन्यथा, आप इसे सक्षम/अक्षम करने का विकल्प भी नहीं देख पाएंगे। आइए उन मानदंडों पर एक नजर डालते हैं।
विंडोज 11 पर एन्क्रिप्शन काम करने के लिए पूर्वापेक्षाएं
चाहे आप विंडोज 11 के होम या प्रो लाइसेंस का उपयोग कर रहे हों, एन्क्रिप्शन का उपयोग करने से पहले आपको कुछ शर्तें पूरी करनी होंगी:
- मॉडर्न स्टैंडबाई के लिए समर्थन के साथ TPM मॉड्यूल 2.0 (ट्रस्टेड प्लेटफॉर्म मॉड्यूल)
- TPM सक्षम होना चाहिए
- UEFI (यूनिफाइड एक्सटेंसिबल फर्मवेयर इंटरफेस) फर्मवेयर
अपने कंप्यूटर के मदरबोर्ड पर TPM 2.0 हार्डवेयर चिप की जांच और सक्षम करने के तरीके पर इस ट्यूटोरियल को भी पढ़ें।
विंडोज 11 होम पर डिवाइस एन्क्रिप्शन कैसे काम करता है
यदि आपके पास विंडोज 11 होम सेटिंग्स के भीतर डिवाइस एन्क्रिप्शन विकल्प है, तो अपने कंप्यूटर पर डेटा एन्क्रिप्ट करने के लिए इन चरणों का पालन करें:
- Win + I कुंजी दबाकर "सेटिंग्स -> गोपनीयता और सुरक्षा" पर जाएं। "डिवाइस एन्क्रिप्शन" पर क्लिक करें।
- डिवाइस एन्क्रिप्शन टॉगल को "चालू" पर सेट करें।
फिर से, यदि आपको यह विकल्प नहीं दिखता है, तो इसका मतलब है कि आपके कंप्यूटर पर डिवाइस एन्क्रिप्शन काम नहीं कर रहा है।
विंडोज 11 होम पर डेटा एन्क्रिप्ट करने के वैकल्पिक तरीके
यदि आपके विंडोज 11 होम चलाने वाले पीसी में डिवाइस एन्क्रिप्शन उपलब्ध नहीं है, तो ये विकल्प आपके डेटा या यहां तक कि पूरे हार्ड ड्राइव को एन्क्रिप्ट करने में मदद कर सकते हैं।
1. वनड्राइव का उपयोग करके डेटा को सुरक्षित रूप से एन्क्रिप्ट और स्टोर करें
वनड्राइव एक अनूठी सुविधा के साथ आता है: पर्सनल वॉल्ट। यह वनड्राइव प्राइमरी फोल्डर के अंदर डिफ़ॉल्ट रूप से बनाया गया एक विशेष फोल्डर है, जो डिफ़ॉल्ट रूप से एन्क्रिप्टेड होता है। आप इसके अंदर किसी भी और सभी फाइल फॉर्मेट को स्टोर कर सकते हैं। वनड्राइव का मुफ्त संस्करण केवल तीन काफी सीमित फाइलों को स्टोर करने का समर्थन करता है, इसलिए आपको अपग्रेड करना होगा।
प्लस साइड पर, आपका डेटा एन्क्रिप्टेड है और क्लाउड में संग्रहीत है, इसलिए भले ही आपके कंप्यूटर को कुछ हो जाए, आप इसे दूसरे कंप्यूटर पर एक्सेस कर सकते हैं। यह एंड्रॉइड और iOS पर भी काम करता है। हम आपके माइक्रोसॉफ्ट अकाउंट के लिए 2FA सक्षम करने की भी सलाह देते हैं।
2. वेराक्रिप्ट का उपयोग करके विंडोज कंप्यूटर को एन्क्रिप्ट करें
वेराक्रिप्ट विंडोज ओएस के लिए एक ओपन-सोर्स और मुफ्त एन्क्रिप्शन प्रोग्राम है और गिटहब पर उपलब्ध है। आप इसे सोर्सफोर्ज से भी डाउनलोड कर सकते हैं।
यह ट्रूक्रिप्ट के एक पुराने संस्करण पर आधारित है जो अब बंद हो चुका है। वेराक्रिप्ट को समय-समय पर अपडेट किया जाता है और यह लिनक्स और macOS जैसे अन्य ओएस का भी समर्थन करता है।
किसी अन्य विंडोज ऐप की तरह ऐप को डाउनलोड और इंस्टॉल करें। एक बार हो जाने पर, ऐप लॉन्च करें और "सिस्टम" टैब के तहत "एन्क्रिप्ट सिस्टम पार्टीशन/ड्राइव" पर क्लिक करें।
आपसे "नॉर्मल" और "हिडन" के बीच चयन करने के लिए कहा जाएगा। नॉर्मल मोड का मतलब है कि वेराक्रिप्ट सिस्टम पार्टीशन, आमतौर पर C ड्राइव, को एन्क्रिप्ट करेगा और एक पासवर्ड बनाएगा। हर बार जब आप ड्राइव तक पहुंचना चाहते हैं, तो आपको पासवर्ड दर्ज करना होगा।
हिडन एक डिकॉय ओएस के साथ एक नया वॉल्यूम बनाता है। यह आपको दो ड्राइव और दो ऑपरेटिंग सिस्टम देता है: एक असली और दूसरा डिकॉय। अगर कोई आपको पासवर्ड दर्ज करने के लिए मजबूर करता है, तो आप नकली डेटा के साथ डिकॉय ड्राइव तक पहुंच दे सकते हैं। यह अधिक उन्नत उपयोगकर्ताओं के लिए है।
"नेक्स्ट" पर क्लिक करें और पिछले चरण में आपके द्वारा चुने गए विकल्प के अनुसार ऑन-स्क्रीन निर्देशों का पालन करें। यदि आपने हिडन चुना है, तो आपको डिकॉय वॉल्यूम बनाने के लिए एक स्थान चुनने के लिए कहा जाएगा।
यदि आपके पास एक ड्राइव में विंडोज इंस्टॉल है और अन्य डेटा किसी अलग ड्राइव में है, तो "एन्क्रिप्ट द विंडोज सिस्टम पार्टीशन" चुनें। यदि आप "एन्क्रिप्ट द होल ड्राइव" चुनते हैं, तो यह आपके द्वारा फाइलों और फोल्डरों को बेहतर ढंग से प्रबंधित करने के लिए बनाए गए अन्य पार्टीशन को भी एन्क्रिप्ट करेगा।
आपसे सिंगल-बूट और मल्टी-बूट के बीच चयन करने के लिए कहा जा सकता है। यदि आपके पास केवल विंडोज ओएस इंस्टॉल है तो सिंगल-बूट चुनें। यदि आपके पास उबंटू जैसे कई ओएस इंस्टॉल हैं तो मल्टी-बूट चुनें। मेरे मामले में, इसने सिंगल-बूट को स्वचालित रूप से पहचान लिया।
अब आपको एन्क्रिप्शन विकल्प दिखाई देंगे। अधिकांश उपयोगकर्ताओं के लिए AES और SHA-512 के डिफ़ॉल्ट विकल्प अच्छे हैं, उन लोगों के अलावा जो अधिक उन्नत हैं।
हम एक मजबूत पासवर्ड चुनने और इसे कहीं सुरक्षित जगह पर नोट करने या याद रखने की सलाह देते हैं। पासवर्ड खोने से ड्राइव हमेशा के लिए लॉक हो सकती है।
निम्नलिखित कुछ अतिरिक्त विकल्प हैं।
- कीफाइल्स का उपयोग करें - पेन ड्राइव पर संग्रहीत कुछ फाइलें दिखाने के लिए कहकर सुरक्षा की एक अतिरिक्त परत जोड़ता है। उदाहरण के लिए: पासवर्ड स्वीकार करने से पहले। यदि आप चयनित फाइलें खो देते हैं, तो आप ड्राइव/पार्टीशन को डिक्रिप्ट नहीं कर सकते।
- पासवर्ड प्रदर्शित करें - केवल आपके द्वारा दर्ज पासवर्ड को दिखाता है ताकि आप आगे बढ़ने से पहले एक अंतिम बार इसे जान और पुष्टि कर सकें।
- PIM का उपयोग करें - कीफाइल्स की तरह, यह भी सुरक्षा की एक परत जोड़ता है। यहां, आप एक नंबर दर्ज करेंगे जिसे आपको हर बार पासवर्ड दर्ज करते समय दर्ज करना होगा। एक उच्च मान ब्रूट फोर्स हमलों से बचाने में भी मदद कर सकता है।
अगली स्क्रीन पर, वेराक्रिप्ट आपसे स्क्रीन पर माउस कर्सर को तब तक रैंडमली घुमाने के लिए कहेगा जब तक नीचे मीटर भर न जाए। यह एन्क्रिप्शन कुंजियों के आसपास की जगह को भरने के लिए रैंडम डेटा एकत्र करता है ताकि उनकी रक्षा की जा सके। बस माउस को रैंडमली घुमाएं और मीटर फुल दिखने पर "नेक्स्ट" पर क्लिक करें।
निष्कर्ष
यह स्पष्ट नहीं है कि कितने उपयोगकर्ता इस समस्या का सामना कर रहे हैं। माइक्रोसॉफ्ट ने अभी तक किसी तरह का बयान जारी नहीं किया है या इस मुद्दे को स्वीकार नहीं किया है। अभी तक कोई सुधार उपलब्ध नहीं है। अभी के लिए, यदि आपको डेटा एन्क्रिप्ट करने की आवश्यकता है, तो वनड्राइव, वेराक्रिप्ट या नॉर्डलॉकर का उपयोग करें। वैकल्पिक रूप से, आप अपने विंडोज लाइसेंस को प्रोफेशनल में अपग्रेड कर सकते हैं क्योंकि यह बिटलॉकर के पूर्ण संस्करण का उपयोग करता है और इसमें यह समस्या नहीं है। असमर्थित ड्राइव पर विंडोज 11 कैसे स्थापित करें (और आपको ऐसा क्यों नहीं करना चाहिए) यह जानने के लिए आगे पढ़ें।
