विंडोज 10 में बिटलॉकर के साथ अपनी ड्राइव को कैसे एन्क्रिप्ट करें

अपनी हार्ड ड्राइव को एन्क्रिप्ट करना आपकी सुरक्षा बढ़ाने के सबसे आसान और तेज़ तरीकों में से एक है। विंडोज 10 में एक ड्राइव एन्क्रिप्शन प्रोग्राम बनाया गया है। बिटलॉकर विंडोज 10 प्रो, एंटरप्राइज और शिक्षा उपयोगकर्ताओं के लिए उपलब्ध एक पूर्ण ड्राइव एन्क्रिप्शन उपकरण है।

ड्राइव एन्क्रिप्शन डराने वाला लगता है। यदि आप अपना पासवर्ड खो देते हैं, तो आपका ड्राइव हमेशा के लिए लॉक रहता है। फिर भी, यह आपको जो सुरक्षा प्रदान करता है वह लगभग बेजोड़ है।

विंडोज़ स्टॉप कोड अनमाउंटेबल बूट वॉल्यूम

यहां बताया गया है कि आप विंडोज 10 में बिटलॉकर का उपयोग करके अपनी हार्ड ड्राइव को कैसे एन्क्रिप्ट कर सकते हैं।

बिटलॉकर क्या है?

BitLocker विंडोज 10 प्रो, एंटरप्राइज और एजुकेशन में शामिल एक फुल वॉल्यूम एन्क्रिप्शन टूल है। ड्राइव वॉल्यूम को एन्क्रिप्ट करने के लिए आप BitLocker का उपयोग कर सकते हैं। (एक ड्राइव वॉल्यूम का मतलब पूरे ड्राइव के बजाय ड्राइव का हिस्सा हो सकता है।)

BitLocker नियमित विंडोज 10 उपयोगकर्ताओं को मजबूत एन्क्रिप्शन प्रदान करता है। डिफ़ॉल्ट रूप से, बिटलॉकर 128-बिट एईएस एन्क्रिप्शन (एईएस-128 के रूप में भी लिखा जाता है) का उपयोग करता है। जहां तक एन्क्रिप्शन की बात है, यह मजबूत है। वर्तमान समय में, 128-बिट एईएस एन्क्रिप्शन कुंजी को जबरदस्ती करने के लिए ब्रूट की कोई ज्ञात विधि नहीं है। एईएस एन्क्रिप्शन एल्गोरिदम पर एक संभावित हमले के साथ एक शोध दल आया था, लेकिन कुंजी को क्रैक करने में लाखों साल लगेंगे। इसलिए लोग एईएस को 'सैन्य ग्रेड एन्क्रिप्शन' कहते हैं।

तो, AES-128 का उपयोग करने वाला BitLocker सुरक्षित है। फिर भी, आप बड़ी 256-बिट कुंजी के साथ BitLocker का उपयोग कर सकते हैं, जिससे ड्राइव कुंजी को अनलॉक करना अनिवार्य रूप से असंभव हो जाता है। मैं आपको एक पल में BitLocker को AES-256 पर स्विच करने का तरीका दिखाता हूँ।

BitLocker की तीन अलग-अलग एन्क्रिप्शन विधियाँ हैं:

उपयोगकर्ता प्रमाणीकरण मोड। 'मानक' उपयोगकर्ता प्रमाणीकरण मोड आपके ड्राइव को एन्क्रिप्ट करता है, अनलॉक करने से पहले प्रमाणीकरण की आवश्यकता होती है। प्रमाणीकरण एक पिन या पासवर्ड का रूप लेता है।
पारदर्शी ऑपरेशन मोड। यह थोड़ा अधिक उन्नत मोड है जो एक विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल (TPM) चिप का उपयोग करता है। टीपीएम चिप जांचता है कि आपके सिस्टम फाइलों को संशोधित नहीं किया गया है क्योंकि आपने बिटलॉकर का उपयोग करके ड्राइव को एन्क्रिप्ट किया है। यदि आपके सिस्टम फाइलों के साथ छेड़छाड़ की गई है, तो टीपीएम चिप कुंजी जारी नहीं करेगी। बदले में, आप ड्राइव को डिक्रिप्ट करने के लिए अपना पासवर्ड इनपुट नहीं कर पाएंगे। पारदर्शी संचालन मोड आपके ड्राइव एन्क्रिप्शन पर एक द्वितीयक सुरक्षा परत बनाता है।
यूएसबी कुंजी मोड। USB कुंजी मोड एक भौतिक USB डिवाइस का उपयोग करता है जो एन्क्रिप्टेड ड्राइव में बूट होता है।

कैसे जांचें कि आपके सिस्टम में टीपीएम मॉड्यूल है या नहीं

सुनिश्चित नहीं हैं कि आपके सिस्टम में टीपीएम मॉड्यूल है या नहीं? दबाएँ विंडोज की + आर , फिर इनपुट टीपीएम.एमएससी . यदि आप अपने सिस्टम पर टीपीएम के बारे में जानकारी देखते हैं, तो आपके पास एक टीपीएम मॉड्यूल स्थापित है। यदि आप 'संगत टीपीएम नहीं ढूंढा जा सकता' संदेश (मेरी तरह!) मिलते हैं, तो आपके सिस्टम में टीपीएम मॉड्यूल नहीं है।

यदि आपके पास एक नहीं है तो कोई समस्या नहीं है। आप टीपीएम मॉड्यूल के बिना भी बिटलॉकर का उपयोग कर सकते हैं। कैसे समझने के लिए निम्न अनुभाग देखें।

कैसे जांचें कि बिटलॉकर सक्षम है या नहीं

BitLocker ड्राइव एन्क्रिप्शन ट्यूटोरियल में आगे बढ़ने से पहले, जांचें कि क्या आपके सिस्टम पर BitLocker सक्षम है।

प्रकार gpedit अपने स्टार्ट मेन्यू सर्च बार में और बेस्ट मैच चुनें। समूह नीति संपादक खुल जाएगा। ( समूह नीति क्या है और आप इसका उपयोग कैसे करते हैं ?)

की ओर जाना कंप्यूटर कॉन्फ़िगरेशन> प्रशासनिक टेम्पलेट> विंडोज घटक> बिटलॉकर ड्राइव एन्क्रिप्शन> ऑपरेटिंग सिस्टम ड्राइव .

चुनते हैं स्टार्टअप पर अतिरिक्त प्रमाणीकरण की आवश्यकता है , के बाद सक्रिय .

यदि आपके सिस्टम में संगत TPM मॉड्यूल नहीं है, तो बॉक्स को चेक करें किसी संगत TPM के बिना BitLocker को अनुमति दें .

विंडोज 10 पर बिटलॉकर ड्राइव एन्क्रिप्शन का उपयोग कैसे करें

सबसे पहले, टाइप करें BitLocker अपने स्टार्ट मेन्यू सर्च बार में, फिर बेस्ट मैच चुनें।

उस ड्राइव का चयन करें जिसे आप BitLocker एन्क्रिप्ट करना चाहते हैं, फिर चुनें बिटलॉकर चालू करें .

अब आपको अवश्य चुनें कि आप इस ड्राइव को कैसे अनलॉक करना चाहते हैं . यहां आपके पास दो विकल्प हैं।

एक पासवर्ड का प्रयोग करें।
स्मार्ट कार्ड का प्रयोग करें।

करने के लिए पहला विकल्प चुनें ड्राइव को अनलॉक करने के लिए पासवर्ड का उपयोग करें .

एक बिटलॉकर पासवर्ड चुनें

यहाँ मजेदार हिस्सा है: एक उपयुक्त रूप से मजबूत पासवर्ड चुनना जिसे आप भी याद रख सकें। जैसा कि बिटलॉकर विजार्ड मददगार रूप से सुझाता है, आपके पासवर्ड में अपर और लोअर केस लेटर्स, नंबर, स्पेस और सिंबल होने चाहिए। मदद की ज़रूरत है? जांचें कि आप कैसे एक मजबूत पासवर्ड बना सकते हैं जिसे आप कभी नहीं भूलेंगे।

एक बार जब आप एक उपयुक्त पासवर्ड बना लेते हैं, तो उसे दर्ज करें, फिर पुष्टि करने के लिए इसे फिर से टाइप करें।

वाईफाई के पास वैध आईपी कनेक्शन नहीं है

अगले पृष्ठ में BitLocker पुनर्प्राप्ति कुंजी बनाने के विकल्प हैं। एक BitLocker पुनर्प्राप्ति कुंजी आपके ड्राइव के लिए अद्वितीय है और यह एकमात्र तरीका है जिससे आप सुरक्षित रूप से और सुरक्षित रूप से एक प्रकार का बैकअप बना सकते हैं। चुनने के लिए चार विकल्प हैं। अभी के लिए, चुनें फाइल में बचाएं , फिर एक यादगार सेव लोकेशन चुनें। एक बार सहेजे जाने के बाद, अगला हिट करें।

बिटलॉकर के साथ कितनी ड्राइव को एन्क्रिप्ट करना है और किस एन्क्रिप्शन मोड का उपयोग करना है

इस बिंदु पर, आप चुनते हैं कि आपका कितना ड्राइव एन्क्रिप्ट करना है।

बिटलॉकर विज़ार्ड पूरे ड्राइव को एन्क्रिप्ट करने का जोरदार सुझाव देता है यदि आप पहले से ही इसका उपयोग यह सुनिश्चित करने के लिए कर रहे हैं कि आप सभी उपलब्ध डेटा को एन्क्रिप्ट करते हैं, जिसमें हटाए गए लेकिन ड्राइव से हटाए नहीं गए हैं। जबकि यदि आप एक नई ड्राइव या नए पीसी को एन्क्रिप्ट कर रहे हैं, तो 'आपको केवल उस ड्राइव के हिस्से को एन्क्रिप्ट करने की आवश्यकता है जो वर्तमान में उपयोग किया जा रहा है' क्योंकि जैसे ही आप इसे जोड़ते हैं, BitLocker नए डेटा को स्वचालित रूप से एन्क्रिप्ट कर देगा।

अंत में, अपना एन्क्रिप्शन मोड चुनें। विंडोज 10 संस्करण 1511 ने एक नया डिस्क एन्क्रिप्शन मोड पेश किया, XTS-AES . के रूप में जाना जाता है . XTS-AES अतिरिक्त अखंडता समर्थन प्रदान करता है। हालाँकि, यह पुराने Windows संस्करणों के साथ संगत नहीं है। यदि आप जिस ड्राइव को बिटलॉकर के साथ एन्क्रिप्ट कर रहे हैं वह आपके सिस्टम में रहेगा, तो आप सुरक्षित रूप से नया एक्सटीएस-एईएस एन्क्रिप्शन मोड चुन सकते हैं।

यदि नहीं (यदि आप अपनी ड्राइव को एक अलग मशीन में प्लग करने जा रहे हैं), तो चुनें संगत मोड .

BitLocker के साथ अपनी ड्राइव को एन्क्रिप्ट करें

आप अंतिम पृष्ठ पर पहुंच गए हैं: यह बिटलॉकर का उपयोग करके अपने ड्राइव को एन्क्रिप्ट करने का समय है। चुनते हैं एन्क्रिप्ट करना शुरू करें और प्रक्रिया पूरी होने की प्रतीक्षा करें। डेटा की मात्रा के आधार पर एन्क्रिप्शन प्रक्रिया में कुछ समय लग सकता है।

जब आप अपने सिस्टम को रीबूट करते हैं या एन्क्रिप्टेड ड्राइव तक पहुंचने का प्रयास करते हैं, तो बिटलॉकर आपको ड्राइव पासवर्ड के लिए संकेत देगा।

BitLocker के साथ AES-256 का उपयोग करना

आप 128-बिट एईएस के बजाय बिटलॉकर को अधिक मजबूत 256-बिट एईएस एन्क्रिप्शन का उपयोग कर सकते हैं। भले ही 128-बिट एईएस एन्क्रिप्शन हमेशा के लिए बलपूर्वक ले जाएगा, आप हमेशा अतिरिक्त ताकत का उपयोग करके इसे हमेशा के लिए और एक दिन ले सकते हैं।

AES-128 के बजाय AES-256 का उपयोग करने का मुख्य कारण भविष्य में क्वांटम कंप्यूटिंग के उदय से बचाव करना है। क्वांटम कंप्यूटिंग हमारे मौजूदा एन्क्रिप्शन मानकों को हमारे मौजूदा हार्डवेयर की तुलना में अधिक आसानी से तोड़ने में सक्षम होगी।

ग्रुप पॉलिसी एडिटर खोलें, फिर हेड टू कंप्यूटर कॉन्फ़िगरेशन> प्रशासनिक टेम्पलेट> विंडोज घटक> बिटलॉकर ड्राइव एन्क्रिप्शन।

चुनते हैं ड्राइव एन्क्रिप्शन विधि और सिफर ताकत चुनें . चुनते हैं सक्रिय , फिर चयन करने के लिए ड्रॉपडाउन बॉक्स का उपयोग करें एक्सटीएस-एईएस 256-बिट . मार लागू करना, और तुम जाने के लिए अच्छे हो।

अपने विंडोज बिटलॉकर पासवर्ड का बैकअप लें

अब आप जानते हैं कि BitLocker का उपयोग करके अपने विंडोज 10 ड्राइव को कैसे एन्क्रिप्ट किया जाए। BitLocker विंडोज 10 में एकीकृत एक शानदार एन्क्रिप्शन टूल है। आपको थर्ड-पार्टी एन्क्रिप्शन टूल से परेशान होने की जरूरत नहीं है।

हालाँकि, यह विंडोज 10 होम उपयोगकर्ताओं के लिए अच्छा नहीं है। इन्हें देखें विंडोज 10 होम उपयोगकर्ताओं के लिए डिस्क एन्क्रिप्शन विकल्प .

साझा करना साझा करना कलरव ईमेल 15 विंडोज कमांड प्रॉम्प्ट (सीएमडी) कमांड आपको अवश्य पता होना चाहिए

कमांड प्रॉम्प्ट अभी भी एक शक्तिशाली विंडोज टूल है। यहां सबसे उपयोगी सीएमडी कमांड हैं जिन्हें हर विंडोज उपयोगकर्ता को जानना आवश्यक है।

आगे पढ़िए संबंधित विषय

खिड़कियाँ
सुरक्षा
कूटलेखन
फाइल सिस्टम
विंडोज 10
कंप्यूटर सुरक्षा
डाटा सुरक्षा

लेखक के बारे में गेविन फिलिप्स(945 लेख प्रकाशित)

गेविन विंडोज एंड टेक्नोलॉजी एक्सप्लेन्ड के लिए जूनियर एडिटर हैं, जो वास्तव में उपयोगी पॉडकास्ट के लिए एक नियमित योगदानकर्ता और एक नियमित उत्पाद समीक्षक हैं। उनके पास बीए (ऑनर्स) कंटेम्परेरी राइटिंग है, जिसमें डेवोन की पहाड़ियों से डिजिटल आर्ट प्रैक्टिस के साथ-साथ एक दशक से अधिक का पेशेवर लेखन अनुभव है। वह चाय, बोर्ड गेम और फुटबॉल का भरपूर आनंद लेता है।

गेविन फिलिप्स की और फ़िल्में या टीवी शो

हमारे न्यूज़लेटर की सदस्यता लें

तकनीकी युक्तियों, समीक्षाओं, निःशुल्क ई-पुस्तकों और अनन्य सौदों के लिए हमारे न्यूज़लेटर से जुड़ें!

सब्सक्राइब करने के लिए यहां क्लिक करें