जब Windows 10 में फ़ाइलों और डिस्क एन्क्रिप्शन की बात आती है, तो दो एन्क्रिप्शन तकनीकों का उपयोग किया जा सकता है, एन्क्रिप्टिंग फ़ाइल सिस्टम (EFS) और BitLocker। एन्क्रिप्टिंग फ़ाइल सिस्टम (EFS) का उपयोग फ़ाइलों और फ़ोल्डरों को एन्क्रिप्ट करने के लिए किया जाता है और BitLocker का उपयोग संपूर्ण डिस्क (HDD या SSD) को एन्क्रिप्ट करने के लिए किया जाता है।
इस लेख में, हम आपको दिखाएंगे कि Windows 10 में फ़ाइलों और फ़ोल्डरों को एन्क्रिप्ट करने के लिए एन्क्रिप्टिंग फ़ाइल सिस्टम (EFS) का उपयोग कैसे करें, लेकिन वही प्रक्रिया पिछले ऑपरेटिंग सिस्टम पर भी लागू होती है। एन्क्रिप्टिंग फ़ाइल सिस्टम (EFS) Windows 10 Pro, Enterprise, और Education संस्करण पर उपलब्ध है।
इसे स्पष्ट और समझने योग्य बनाने के लिए, हम एक परिदृश्य बनाएंगे। एक ही Windows 10 Pro मशीन का उपयोग दो उपयोगकर्ताओं द्वारा किया जाता है। दोनों उपयोगकर्ताओं के पास दैनिक गतिविधियों को करने के लिए अपने उपयोगकर्ता खाते (स्थानीय प्रशासक) हैं। उपयोगकर्ता "A" ने C: पार्टीशन के रूट में कुछ निजी डेटा बनाया और संग्रहीत किया है और उपयोगकर्ता "A" डेटा को एन्क्रिप्ट करना चाहता है ताकि उपयोगकर्ता "B" की पहुंच न हो।
इस लेख में दो भाग हैं। पहले भाग में, हम आपको दिखाएंगे कि उपयोगकर्ता "A" के रूप में डेटा कैसे एन्क्रिप्ट करें और उपयोगकर्ता "B" को चलाने से रोकें। दूसरे भाग में, हम आपको दिखाएंगे कि उपयोगकर्ता "B" को उपयोगकर्ता "A" द्वारा बनाई और संग्रहीत की गई एन्क्रिप्टेड फ़ाइलों तक पहुंचने में कैसे सक्षम करें।
1. फ़ाइलों और फ़ोल्डरों को एन्क्रिप्ट करें
- Windows 10 मशीन में लॉग इन करें
- Windows लोगो दबाए रखें और E दबाकर फ़ाइल एक्सप्लोरर खोलें
- उस पार्टीशन या डिस्क पर नेविगेट करें जहां आपने अपना डेटा संग्रहीत किया है और जिसे आप एन्क्रिप्टिंग फ़ाइल सिस्टम (EFS) से एन्क्रिप्ट करना चाहते हैं
- फ़ोल्डर पर राइट-क्लिक करें और गुण चुनें
- सामान्य टैब के तहत विशेषता अनुभाग के तहत उन्नत बटन पर क्लिक करें
- उन्नत विशेषताएँ के तहत डेटा सुरक्षित करने के लिए सामग्री एन्क्रिप्ट करें पर क्लिक करें
- ठीक पर क्लिक करें
- लागू करें पर क्लिक करें और फिर इस फ़ोल्डर, सबफ़ोल्डर और फ़ाइलों पर परिवर्तन लागू करें चुनें और फिर ठीक पर क्लिक करके पुष्टि करें।
- टास्कबार में अधिसूचना के रूप में दिखाई देने वाली पॉप-अप विंडो अपनी फ़ाइल एन्क्रिप्शन कुंजी का बैकअप लें पर क्लिक करें। यह आपको अपनी एन्क्रिप्टेड फ़ाइलों तक स्थायी रूप से पहुंच खोने से बचने में मदद करता है।
यदि यह स्क्रीन से गायब हो जाता है, तो आप इसे टास्कबार में एक्सेस कर सकते हैं, जैसा कि नीचे स्क्रीनशॉट में दिखाया गया है।
- अपने एन्क्रिप्शन प्रमाणपत्र और कुंजी का बैकअप लें के तहत उपलब्ध विकल्पों में से एक चुनें। हम अभी बैकअप लें (अनुशंसित) चुनने और प्रमाणपत्रों और कुंजियों को हटाने योग्य मीडिया पर संग्रहीत करने की सलाह देते हैं। आप बाद में बैकअप लें पर क्लिक करके बाद में भी इसका बैकअप ले सकते हैं। इस मामले में, Windows अगली बार लॉग ऑन करने पर आपको याद दिलाएगा।
- प्रमाणपत्र निर्यात विज़ार्ड में आपका स्वागत है के तहत अगला पर क्लिक करें
- निर्यात फ़ाइल स्वरूप के तहत व्यक्तिगत सूचना विनिमय चुनें और फिर अगला पर क्लिक करें।
- सुरक्षा के तहत एक पासवर्ड बनाएं, एन्क्रिप्शन प्रकार चुनें, और अगला पर क्लिक करें।
- निर्यात की जाने वाली फ़ाइल के तहत ब्राउज़ पर क्लिक करें, चुनें हटाने योग्य डिस्क, परिभाषित करें फ़ाइल नाम, और सहेजें पर क्लिक करें। उसके बाद अगला पर क्लिक करें। हमारे मामले में, हम एक प्रमाणपत्र को हटाने योग्य फ़ाइल में सहेज रहे हैं, लेकिन आप इसे स्थानीय मशीन पर भी सहेज सकते हैं, लेकिन इसकी अनुशंसा नहीं की जाती है।
- प्रमाणपत्र निर्यात विज़ार्ड पूरा करना के तहत समाप्त पर क्लिक करें।
- यदि सब कुछ ठीक था, तो आप पुष्टिकरण विंडो निर्यात सफल रहा देखेंगे। ठीक पर क्लिक करें।
- फ़ाइल एक्सप्लोरर खोलें और अपने उस डेटा पर नेविगेट करें जिसे आपने अभी एन्क्रिप्ट किया है। आप देखेंगे कि प्रत्येक एन्क्रिप्टेड फ़ाइल के ऊपर दाईं ओर एक पीला लॉक आइकन है।
2. Windows 10 में अन्य उपयोगकर्ताओं को एन्क्रिप्टेड फ़ाइलों तक पहुंचने में सक्षम करें
यदि कोई अन्य उपयोगकर्ता एन्क्रिप्टेड फ़ाइलों तक पहुंचने का प्रयास करता है, तो यह अनुमतियों की कमी के कारण नहीं कर पाएगा, जैसा कि नीचे स्क्रीनशॉट में दिखाया गया है। अन्य उपयोगकर्ताओं को एन्क्रिप्टेड फ़ाइलों तक पहुंचने में सक्षम करने के लिए, हम प्रमाणपत्र लागू करेंगे जो एन्क्रिप्टेड फ़ाइलों तक पहुंचने के लिए आवश्यक अनुमतियां देगा। यह वह प्रमाणपत्र है जिसे हमने इस लेख के पहले भाग में निर्यात किया था।
- साझा करें प्रमाणपत्र को उस उपयोगकर्ता के साथ जिसके पास एन्क्रिप्टेड डेटा तक पहुंच नहीं है
- उस उपयोगकर्ता खाते का उपयोग करके Windows 10 में लॉगिन करें जिसके पास एन्क्रिप्टेड डेटा तक पहुंच नहीं है
- प्रमाणपत्र स्थापना की प्रक्रिया शुरू करने के लिए प्रमाणपत्र पर डबल-क्लिक करें
- प्रमाणपत्र आयात विज़ार्ड में आपका स्वागत है के तहत वर्तमान उपयोगकर्ता पर क्लिक करें और फिर अगला पर क्लिक करें
- आप जिस फ़ाइल को आयात करना चाहते हैं उसे निर्दिष्ट करें और फिर अगला पर क्लिक करें
- पासवर्ड टाइप करें और फिर अगला पर क्लिक करें
- प्रमाणपत्र के प्रकार के आधार पर स्वचालित रूप से प्रमाणपत्र स्टोर चुनें चुनें और फिर अगला पर क्लिक करें
- प्रमाणपत्र आयात विज़ार्ड पूरा करना के तहत समाप्त पर क्लिक करें
- यदि सब कुछ ठीक था, तो आप पुष्टिकरण विंडो आयात सफल रहा देखेंगे। क्लिक करें
- फ़ाइल एक्सप्लोरर खोलें और उस स्थान पर नेविगेट करें जहां एन्क्रिप्टेड फ़ाइलें हैं
- एन्क्रिप्टेड फ़ाइलें खोलें। जैसा कि आप देख सकते हैं, उपयोगकर्ता "B" ने सफलतापूर्वक एन्क्रिप्टेड टेक्स्ट फ़ाइल खोल ली है।
