TPM के बिना पीसी पर पूर्ण डिस्क BitLocker एन्क्रिप्शन सक्षम करें (अपडेट किया गया)

BitLocker को सबसे पहले Windows Vista में पेश किया गया थाअंतिम और एंटरप्राइज़ संस्करण आपके स्थानीय और पोर्टेबल ड्राइव के लिए एन्क्रिप्शन सुरक्षा सुविधा के रूप में BitLocker के साथ Go पर जाते हैं। यदि आप अपने स्थानीय ड्राइव पर डेटा को सुरक्षित रखने के बारे में गंभीर हैं, तो मैं इसे सक्षम करने की सलाह देता हूं - विशेषकर लैपटॉप पर। इसे कैसे सक्षम किया जाए

ध्यान दें: BitLocker एन्क्रिप्शन है नहीं विंडोज के होम या प्रीमियम संस्करणों में शामिल -केवल प्रो या एंटरप्राइज। इसके अलावा, विंडोज 10 संस्करण 1511 (नवंबर अपडेट) में बिटलॉकर में अब 256-बिट एक्सटीएस-एईएस एन्क्रिप्शन मोड शामिल है जो एक बेहतर एल्गोरिथ्म के साथ अतिरिक्त अखंडता समर्थन प्रदान करता है। हालाँकि, यह विंडोज के पुराने संस्करणों पर उपलब्ध नहीं है।

विंडोज BitLocker हार्डवेयर आवश्यकताएँ

BitLocker को काम करने के लिए, आपको एक विश्वसनीय प्लेटफार्म मॉड्यूल (TPM) के साथ एक पीसी की आवश्यकता होती है। Microsoft के अनुसार:

एक विश्वसनीय प्लेटफॉर्म मॉड्यूल (टीपीएम) के साथ एक पीसी, जोएक विशेष माइक्रोचिप है जो उन्नत सुरक्षा सुविधाओं का समर्थन करता है। यदि आपका पीसी TPM संस्करण 1.2 या उच्चतर के साथ निर्मित किया गया था, तो BitLocker अपनी कुंजी को TPM में संग्रहीत करेगा।

ऑपरेटिंग सिस्टम ड्राइव पर BitLocker Drive एन्क्रिप्शन को चालू करने के लिए, आपके पीसी की हार्ड डिस्क होनी चाहिए:

कम से कम दो विभाजन करें: एक सिस्टम विभाजन (जिसमें आपके पीसी को शुरू करने के लिए आवश्यक फाइलें हैं और कम से कम 100 एमबी होनी चाहिए) और एक ऑपरेटिंग सिस्टम विभाजन (जिसमें विंडोज होता है)। ऑपरेटिंग सिस्टम विभाजन एन्क्रिप्ट किया जाएगा लेकिन सिस्टम विभाजन नहीं होगा, इसलिए आपका पीसी शुरू हो सकता है। यदि आपके पीसी में दो विभाजन नहीं हैं, तो BitLocker उन्हें आपके लिए बनाएगा। दोनों विभाजनों को NTFS फाइल सिस्टम के साथ स्वरूपित किया जाना चाहिए।
एक BIOS (अंतर्निहित सॉफ़्टवेयर जो शुरू होता हैऑपरेटिंग सिस्टम जब आप अपने पीसी को चालू करते हैं) जो कि टीपीएम के साथ संगत है या पीसी स्टार्टअप के दौरान यूएसबी उपकरणों का समर्थन करता है। यदि ऐसा नहीं है, तो आपको BitLocker का उपयोग करने से पहले BIOS को अपडेट करना होगा।

यदि आपका सिस्टम उन आवश्यकताओं को पूरा करता है, तो आपआपके स्थानीय ड्राइव पर BitLocker को सक्षम करने में कोई समस्या नहीं है। लेकिन, आपका कंप्यूटर उन आवश्यकताओं को पूरा नहीं कर सकता है। सौभाग्य से वहाँ एक समाधान उपलब्ध कराया गया है, आप विंडोज का होम संस्करण नहीं चला रहे हैं।

क्या मेरे पीसी में टीपीएम है?

यह जानने के लिए कि क्या आपके पीसी में टीपीएम है, नियंत्रण कक्ष खोलें, फिर चयन करें BitLocker Drive Encryption> TPM एडमिनिस्ट्रेशन.

फिर आप देखेंगे कि क्या आपके सिस्टम में TPM है। इस स्थिति में, मेरे कंप्यूटर में यह नहीं है - लेकिन आपके सिस्टम के BIOS में इसे सक्षम करना संभव हो सकता है। एक पीसी BIOS के साथ काम करते समय, प्रत्येक प्रणाली बदलती है, इसलिए आपको निर्माता प्रलेखन को संदर्भित करने की आवश्यकता हो सकती है। लेकिन क्या होगा अगर आपके पास टीपीएम सक्षम हार्डवेयर नहीं है?

बिना TPM ड्राइव के BitLocker का उपयोग करें

यदि आप अपने कंप्यूटर के BIOS के साथ खिलवाड़ करना चाहते हैं, या इसे अपडेट करने में समय बर्बाद करना चाहते हैं, तो टीपीएम सक्षम हार्डवेयर के बिना BitLocker काम करने का एक आसान तरीका है। कीबोर्ड शॉर्टकट का उपयोग करें विंडोज की + आर तथा प्रकार: gpedit.msc और हिट दर्ज करें या ठीक पर क्लिक करें।

अब नेविगेट करें स्थानीय कंप्यूटर नीति> कंप्यूटर कॉन्फ़िगरेशन> प्रशासनिक टेम्पलेट> विंडोज घटक> बिटलॉक ड्राइव एन्क्रिप्शन> ऑपरेटिंग सिस्टम ड्राइव। फिर "स्टार्टअप पर अतिरिक्त प्रमाणीकरण की आवश्यकता" पर डबल क्लिक करें।

अगली स्क्रीन पर सक्षम का चयन करें, और विकल्प के तहत "एक संगत TPM के बिना BitLocker की अनुमति दें" बॉक्स चेक करें और ठीक क्लिक करें और समूह नीति संपादक से बाहर करें।

BitLocker को चालू करें

अब जब आपने उस पर ध्यान दिया है, तो BitLocker को सक्षम करने के कुछ तरीके हैं। डेस्कटॉप से कंप्यूटर खोलें, अपने स्थानीय ड्राइव पर राइट-क्लिक करें और BitLocker चालू करें चुनें।

या एक्सप्लोरर रिबन से आप इसे ड्राइव टूल्स के तहत चालू कर सकते हैं।

अब यह BitLocker Drive एन्क्रिप्शन विज़ार्ड के माध्यम से काम करने की बात है।

जब आप विज़ार्ड के इस बिंदु पर पहुंचते हैं, तो आपको यह तय करने की आवश्यकता होती है कि क्या आप पासवर्ड चाहते हैं या एक अलग यूएसबी फ्लैश ड्राइव का उपयोग करें। मैं एक पासवर्ड का उपयोग करने की सलाह देता हूं क्योंकि फ्लैश ड्राइव आसानी से खो जाते हैं।

बचत BitLocker रिकवरी कुंजी

अब आपको अपनी BitLocker Recovery Key को सेव करना होगाएक या अधिक तरीकों की पेशकश की। कुंजी का उपयोग किया जा सकता है यदि आप पासवर्ड भूल जाते हैं या आपके सिस्टम में कुछ गलत हो जाता है। अच्छी बात यह है कि इससे आप अपने Microsoft खाते सहित एक से अधिक तरीकों से बचत कर सकते हैं।

जरूरी! यदि आप इसे खो देते हैं, तो आप अनलॉक करने के लिए भाग्य से बाहर हैंआपकी ड्राइव इतनी सुनिश्चित है कि आप इसे एक सुरक्षित स्थान या बेहतर अभी तक कई स्थानों में सहेज सकते हैं। व्यक्तिगत रूप से, मैं एक फ़ाइल बनाता हूं और इसे अपने होम सर्वर और एक बाहरी हार्ड ड्राइव में सहेजता हूं, और मैं इसे अपने Microsoft खाते में भी सहेजता हूं।

BitLocker के साथ एक और अच्छी बात यह है कि यह केवल प्रयुक्त डिस्क स्थान को एन्क्रिप्ट करता है, जो नए पीसी और ड्राइव पर प्रक्रिया को बहुत तेज करता है।

विज़ार्ड को पूरा करने के बाद, आपको अपना कंप्यूटर पुनरारंभ करना होगा।

रिबूट करने पर, आपको BitLocker के लिए निर्धारित पासवर्ड दर्ज करना होगा। और, अपने डिस्क को एक्सेस करने के लिए एन्क्रिप्शन पूरा होने के बाद आपको इसे हमेशा टाइप करना होगा।

अपने कंप्यूटर में लॉग इन करें और आप देखेंगे कि विंडोज हैअपनी स्थानीय डिस्क को एन्क्रिप्ट करना। प्रत्येक सिस्टम पर समय की मात्रा अलग-अलग होगी, लेकिन आपको इस पर नज़र रखने की आवश्यकता नहीं है ... अधिकांश मामलों में कई घंटे लगने वाले हैं। जब आप काम पर हों तो इसे रात भर या पूरे दिन चलने दें।