विंडोज 10 ऑपरेटिंग सिस्टम ड्राइव के साथ-साथ फिक्स्ड डेटा ड्राइव के लिए डिफ़ॉल्ट रूप से XTS-AES 128 बिट का उपयोग करता है - और रिमूवेबल डेटा ड्राइव के लिए डिफ़ॉल्ट रूप से AES-CBC 128 बिट। इस पोस्ट में, हम आपको दिखाएंगे कि विंडोज 10 में बिटलॉकर द्वारा उपयोग की जाने वाली डिफ़ॉल्ट एन्क्रिप्शन विधि (XTS-AES या AES-CBC) और सिफर स्ट्रेंथ (128 बिट या 256 बिट) कैसे सेट करें।
विंडोज 10 ने एक नया डिस्क एन्क्रिप्शन मोड (XTS-AES) पेश किया। यह मोड अतिरिक्त अखंडता समर्थन प्रदान करता है - लेकिन विंडोज के पुराने संस्करणों के साथ संगत नहीं है। आप डिस्क एन्क्रिप्शन संगत मोड (AES-CBC) का उपयोग करना चुन सकते हैं जो विंडोज के पुराने संस्करणों के साथ संगत है। यदि आप एक रिमूवेबल ड्राइव एन्क्रिप्ट कर रहे हैं जिसे आप विंडोज के पुराने संस्करण पर उपयोग करने जा रहे हैं, तो आपको AES-CBC का उपयोग करना चाहिए। उपरोक्त दोनों बिटलॉकर ड्राइव एन्क्रिप्शन मोड 128-बिट या 256-बिट सिफर स्ट्रेंथ का उपयोग करने का समर्थन करते हैं।
बिटलॉकर एन्क्रिप्शन विधि और सिफर स्ट्रेंथ बदलें
आप जो बिटलॉकर एन्क्रिप्शन विधि और सिफर स्ट्रेंथ डिफ़ॉल्ट के रूप में सेट करते हैं, वह केवल तब लागू होती है जब आप किसी ड्राइव के लिए बिटलॉकर चालू करते हैं। आपके द्वारा किए गए कोई भी परिवर्तन बिटलॉकर द्वारा पहले से एन्क्रिप्टेड ड्राइव को प्रभावित नहीं करेंगे जब तक कि आप उस ड्राइव के लिए बिटलॉकर बंद नहीं करते और फिर से चालू नहीं करते।
नोट: ड्राइव एन्क्रिप्शन विधि और सिफर स्ट्रेंथ चुनने में सक्षम होने के लिए आपको एडमिनिस्ट्रेटर के रूप में साइन इन होना चाहिए।
लोकल ग्रुप पॉलिसी एडिटर खोलें और लोकल ग्रुप पॉलिसी एडिटर के बाएं फलक पर, निम्न स्थान पर जाएं:
कंप्यूटर कॉन्फ़िगरेशन > एडमिनिस्ट्रेटिव टेम्पलेट्स > विंडोज घटक > बिटलॉकर ड्राइव एन्क्रिप्शन।
बिटलॉकर ड्राइव एन्क्रिप्शन के दाएं फलक पर, ड्राइव एन्क्रिप्शन विधि और सिफर स्ट्रेंथ चुनें (विंडोज 10 (संस्करण 1511) और बाद के संस्करण) नीति पर डबल-क्लिक करके इसे संपादित करें।
यह नीति सेटिंग आपको बिटलॉकर ड्राइव एन्क्रिप्शन द्वारा उपयोग किए जाने वाले एल्गोरिदम और सिफर स्ट्रेंथ को कॉन्फ़िगर करने की अनुमति देती है। यह नीति सेटिंग तब लागू होती है जब आप बिटलॉकर चालू करते हैं। एन्क्रिप्शन विधि बदलने का कोई प्रभाव नहीं पड़ता यदि ड्राइव पहले से एन्क्रिप्टेड है, या यदि एन्क्रिप्शन प्रगति पर है।
यदि आप इस नीति सेटिंग को सक्षम करते हैं तो आप फिक्स्ड डेटा ड्राइव, ऑपरेटिंग सिस्टम ड्राइव, और रिमूवेबल डेटा ड्राइव के लिए व्यक्तिगत रूप से एक एन्क्रिप्शन एल्गोरिदम और कुंजी सिफर स्ट्रेंथ कॉन्फ़िगर करने में सक्षम होंगे। फिक्स्ड और ऑपरेटिंग सिस्टम ड्राइव के लिए, हम अनुशंसा करते हैं कि आप XTS-AES एल्गोरिदम का उपयोग करें। रिमूवेबल ड्राइव के लिए, आपको AES-CBC 128-बिट या AES-CBC 256-बिट का उपयोग करना चाहिए यदि ड्राइव का उपयोग अन्य उपकरणों में किया जाएगा जो विंडोज 10 (संस्करण 1511) नहीं चला रहे हैं।
यदि आप इस नीति सेटिंग को अक्षम या कॉन्फ़िगर नहीं करते हैं, तो बिटलॉकर उसी बिट स्ट्रेंथ (128-बिट या 256-बिट) के साथ AES का उपयोग करेगा जैसा कि "ड्राइव एन्क्रिप्शन विधि और सिफर स्ट्रेंथ चुनें (विंडोज विस्टा, विंडोज सर्वर 2008, विंडोज 7)" और "ड्राइव एन्क्रिप्शन विधि और सिफर स्ट्रेंथ चुनें" नीति सेटिंग्स (उस क्रम में), यदि वे सेट हैं। यदि कोई भी नीति सेट नहीं है, तो बिटलॉकर डिफ़ॉल्ट एन्क्रिप्शन विधि XTS-AES 128-बिट या सेटअप स्क्रिप्ट द्वारा निर्दिष्ट एन्क्रिप्शन विधि का उपयोग करेगा।"
ऊपर स्क्रीनशॉट में दिखाए अनुसार, निम्न कार्य करें;
डिफ़ॉल्ट बिटलॉकर ड्राइव एन्क्रिप्शन विधि और सिफर स्ट्रेंथ का उपयोग करने के लिए
- कॉन्फ़िगर नहीं किया गया या अक्षम के लिए रेडियो बटन चुनें, ओके पर क्लिक करें। अब आप ग्रुप पॉलिसी एडिटर से बाहर निकल सकते हैं।
बिटलॉकर ड्राइव एन्क्रिप्शन विधि और सिफर स्ट्रेंथ चुनने के लिए
- सक्षम के लिए रेडियो बटन चुनें, ऑपरेटिंग सिस्टम ड्राइव, फिक्स्ड डेटा ड्राइव, और रिमूवेबल डेटा ड्राइव के लिए वांछित एन्क्रिप्शन विधि चुनें, ओके पर क्लिक करें।
अब आप ग्रुप पॉलिसी एडिटर से बाहर निकल सकते हैं।
बिटलॉकर ड्राइव एन्क्रिप्शन केवल विंडोज 10 प्रो, विंडोज 10 एंटरप्राइज, और विंडोज 10 एजुकेशन संस्करणों में उपलब्ध है।
