विज्ञापन
अपनी हार्ड ड्राइव को एन्क्रिप्ट करना आपकी सुरक्षा बढ़ाने के सबसे आसान और तेज़ तरीकों में से एक है। विंडोज 10 में एक ड्राइव एन्क्रिप्शन प्रोग्राम बनाया गया है। BitLocker एक पूर्ण ड्राइव एन्क्रिप्शन उपकरण है जो विंडोज 10 प्रो, एंटरप्राइज और शिक्षा उपयोगकर्ताओं के लिए उपलब्ध है।
ड्राइव एन्क्रिप्शन लगता है डराना। यदि आप अपना पासवर्ड खो देते हैं, तो आपका ड्राइव लॉक रहता है - हमेशा के लिए। बहरहाल, यह सुरक्षा आपको लगभग अनगढ़ है।
यहाँ आप Windows 10 में BitLocker का उपयोग करके अपनी हार्ड ड्राइव को कैसे एन्क्रिप्ट कर सकते हैं।
BitLocker क्या है?
BitLocker विंडोज 10 प्रो, एंटरप्राइज और एजुकेशन में शामिल एक फुल वॉल्यूम एन्क्रिप्शन टूल है। ड्राइव वॉल्यूम को एन्क्रिप्ट करने के लिए आप BitLocker का उपयोग कर सकते हैं। (ड्राइव की मात्रा का मतलब ड्राइव का हिस्सा हो सकता है, बजाय पूरे ड्राइव के।)
BitLocker नियमित विंडोज 10 उपयोगकर्ताओं को मजबूत एन्क्रिप्शन प्रदान करता है। डिफ़ॉल्ट रूप से, BitLocker 128-बिट AES एन्क्रिप्शन का उपयोग करता है 5 आम एन्क्रिप्शन प्रकार और आपको अपना खुद का क्यों नहीं बनाना चाहिए क्या यह एक अच्छा विचार है अपने स्वयं के एन्क्रिप्शन एल्गोरिदम को रोल करें? कभी आश्चर्य है कि किस प्रकार के एन्क्रिप्शन सबसे आम हैं? चलो पता करते हैं। अधिक पढ़ें (एईएस -128 के रूप में भी लिखा गया है)। जहां तक एन्क्रिप्शन जाता है, वह मजबूत है। वर्तमान समय में, 128-बिट एईएस एन्क्रिप्शन कुंजी के लिए मजबूर करने की कोई ज्ञात विधि नहीं है। एक शोध दल एईएस एन्क्रिप्शन एल्गोरिथ्म पर एक संभावित हमले के साथ आया था, लेकिन कुंजी को दरार करने में लाखों साल लगेंगे। यही कारण है कि लोग एईएस को "सैन्य ग्रेड एन्क्रिप्शन" के रूप में संदर्भित करते हैं।
तो, AES-128 का उपयोग कर BitLocker सुरक्षित है। फिर भी, आप एक बड़ी 256-बिट कुंजी के साथ BitLocker का उपयोग कर सकते हैं, जिससे ड्राइव कुंजी अनिवार्य रूप से अनलॉक करना असंभव है। मैं आपको दिखाऊंगा कि कैसे BitLocker को AES-256 में एक पल में बदल दिया जाए।
BitLocker में तीन अलग-अलग एन्क्रिप्शन विधियां हैं:
- उपयोगकर्ता प्रमाणीकरण मोड। "मानक" उपयोगकर्ता प्रमाणीकरण मोड आपके ड्राइव को एन्क्रिप्ट करता है, जिसे अनलॉक करने से पहले प्रमाणीकरण की आवश्यकता होती है। प्रमाणीकरण एक पिन या पासवर्ड का रूप लेता है।
- पारदर्शी ऑपरेशन मोड। यह थोड़ा अधिक उन्नत मोड है जो एक विश्वसनीय प्लेटफॉर्म मॉड्यूल (टीपीएम) चिप का उपयोग करता है। टीपीएम चिप यह जांचती है कि बिटकॉकर का उपयोग करके ड्राइव को एन्क्रिप्ट करने के बाद आपकी सिस्टम फाइलें संशोधित नहीं हुई हैं। यदि आपकी सिस्टम फ़ाइलों के साथ छेड़छाड़ की गई है, तो टीपीएम चिप कुंजी जारी नहीं करेगा। बदले में, आप ड्राइव को डिक्रिप्ट करने के लिए अपना पासवर्ड इनपुट नहीं कर पाएंगे। पारदर्शी ऑपरेशन मोड आपके ड्राइव एन्क्रिप्शन पर एक माध्यमिक सुरक्षा परत बनाता है।
- USB कुंजी मोड। USB कुंजी मोड एक भौतिक USB डिवाइस का उपयोग करता है जो एन्क्रिप्टेड ड्राइव में बूट होता है।
कैसे जांच करें कि क्या आपके सिस्टम में TPM मॉड्यूल है
यदि आपके सिस्टम में TPM मॉड्यूल है तो अनिश्चित? दबाएँ विंडोज की + आर, फिर इनपुट tpm.msc. यदि आप अपने सिस्टम पर टीपीएम के बारे में जानकारी देखते हैं, तो आपके पास टीपीएम मॉड्यूल स्थापित है। यदि आप "संगत टीपीएम नहीं मिल सकते हैं" संदेश (मेरे जैसे!), आपके सिस्टम में टीपीएम मॉड्यूल नहीं है।
यदि आपके पास एक नहीं है तो यह कोई समस्या नहीं है आप अभी भी बिना TPM मॉड्यूल के BitLocker का उपयोग कर सकते हैं। समझने के लिए निम्न अनुभाग देखें।
कैसे जांचें कि बिटक्लोअर सक्षम है या नहीं
BitLocker ड्राइव एन्क्रिप्शन ट्यूटोरियल की प्रगति से पहले, जांचें कि क्या BitLocker आपके सिस्टम पर सक्षम है।
प्रकार gpedit अपने प्रारंभ मेनू खोज बार में और सर्वश्रेष्ठ मिलान का चयन करें। समूह नीति संपादक खुल जाएगा। (समूह नीति क्या है और आप इसका उपयोग कैसे करते हैं विंडोज ग्रुप पॉलिसी: यह क्या है और इसका उपयोग कैसे करेंसोच रहा था कि समूह नीति क्या है या समूह नीति संपादक तक कैसे पहुँचें? यहाँ इस महत्वपूर्ण विंडोज फीचर का अवलोकन किया गया है। अधिक पढ़ें ?)
की ओर जाना कंप्यूटर कॉन्फ़िगरेशन> एडमिनिस्ट्रेटिव टेम्प्लेट्स> विंडोज कंपोनेंट्स> बिटलॉक ड्राइव एन्क्रिप्शन> ऑपरेटिंग सिस्टम ड्राइव्स.
चुनते हैं स्टार्टअप पर अतिरिक्त प्रमाणीकरण की आवश्यकता है, के बाद सक्रिय.
यदि आपके सिस्टम में संगत TPM मॉड्यूल नहीं है, तो बॉक्स को चेक करें एक संगत TPM के बिना BitLocker की अनुमति दें.
विंडोज 10 पर BitLocker Drive एन्क्रिप्शन का उपयोग कैसे करें
सबसे पहले, टाइप करें BitLocker अपने प्रारंभ मेनू खोज बार में, फिर सर्वश्रेष्ठ मिलान का चयन करें।
उस ड्राइव को चुनें जिसे आप BitLocker को एन्क्रिप्ट करना चाहते हैं, फिर चुनें BitLocker चालू करें.
अब आपको चाहिए चुनें कि आप इस ड्राइव को कैसे अनलॉक करना चाहते हैं. यहां आपके पास दो विकल्प हैं।
- एक पासवर्ड का उपयोग करें।
- स्मार्ट कार्ड का उपयोग करें।
के लिए पहला विकल्प चुनें ड्राइव को अनलॉक करने के लिए एक पासवर्ड का उपयोग करें.
एक BitLocker पासवर्ड चुनें
यहाँ मज़ेदार हिस्सा है: एक उपयुक्त रूप से मजबूत पासवर्ड चुनना जो आप भी याद रख सकते हैं। जैसा कि BitLocker विज़ार्ड मदद से सुझाव देता है, आपके पासवर्ड में ऊपरी और निचले मामले के अक्षर, संख्याएं, स्थान और प्रतीक होने चाहिए। मदद की ज़रूरत है? बिल्कुल देखें आप एक मजबूत पासवर्ड कैसे बना सकते हैं जिसे आप कभी नहीं भूलेंगे.
एक बार जब आप एक उपयुक्त पासवर्ड बनाते हैं, तो इसे दर्ज करें, फिर पुष्टि करने के लिए इसे फिर से लिखें।
अगले पृष्ठ में BitLocker पुनर्प्राप्ति कुंजी बनाने के लिए विकल्प हैं। एक BitLocker पुनर्प्राप्ति कुंजी आपके ड्राइव के लिए अद्वितीय है और एकमात्र तरीका है जिससे आप सुरक्षित और सुरक्षित रूप से एक प्रकार का बैकअप बना सकते हैं। से चुनने के लिए चार विकल्प हैं। अभी के लिए, चुनें फाइल में बचाएं, फिर एक यादगार सेव लोकेशन चुनें। एक बार बचाया, अगला मारा।
BitLocker और कौन सा एन्क्रिप्शन मोड का उपयोग करने के लिए एन्क्रिप्ट करने के लिए कितना ड्राइव
इस बिंदु पर, आप चुनते हैं कि आपका कितना ड्राइव एन्क्रिप्ट करने के लिए है।
BitLocker विज़ार्ड दृढ़ता से पूरे ड्राइव को एन्क्रिप्ट करने का सुझाव देता है यदि आप पहले से ही यह सुनिश्चित करने के लिए इसका उपयोग कर रहे हैं कि आप हटाए गए लेकिन हटाए गए ड्राइव सहित सभी उपलब्ध डेटा को एन्क्रिप्ट नहीं करेंगे। यदि आप एक नई ड्राइव या नए पीसी को एन्क्रिप्ट कर रहे हैं, तो "आपको केवल उस ड्राइव के हिस्से को एन्क्रिप्ट करना होगा जो वर्तमान में उपयोग किया जा रहा है" क्योंकि BitLocker आपके द्वारा जोड़ते ही नए डेटा को स्वचालित रूप से एन्क्रिप्ट कर देगा।
अंत में, अपना एन्क्रिप्शन मोड चुनें। विंडोज 10 संस्करण 1511 ने एक नया डिस्क एन्क्रिप्शन मोड पेश किया, जिसे XTS-AES के नाम से जाना जाता है. XTS-AES अतिरिक्त अखंडता समर्थन प्रदान करता है। हालाँकि, यह पुराने Windows संस्करणों के साथ संगत नहीं है। यदि आप BitLocker के साथ जिस ड्राइव को एन्क्रिप्ट कर रहे हैं वह आपके सिस्टम में रहेगा, तो आप सुरक्षित रूप से नया XTS-AES एन्क्रिप्शन मोड चुन सकते हैं।
यदि नहीं (यदि आप अपनी ड्राइव को एक अलग मशीन में प्लग करने जा रहे हैं), तो चुनें संगत मोड.
BitLocker के साथ अपने ड्राइव को एन्क्रिप्ट करें
आप अंतिम पृष्ठ पर पहुंच गए हैं: यह बिटलैकर का उपयोग करके अपनी ड्राइव को एन्क्रिप्ट करने का समय है। चुनते हैं एन्क्रिप्ट करना शुरू करें और प्रक्रिया पूरी होने तक प्रतीक्षा करें। डेटा की मात्रा के आधार पर एन्क्रिप्शन प्रक्रिया में कुछ समय लग सकता है।
जब आप अपने सिस्टम को रिबूट करते हैं या एन्क्रिप्टेड ड्राइव को एक्सेस करने का प्रयास करते हैं, तो BitLocker आपको ड्राइव पासवर्ड के लिए संकेत देगा।
BitLocker के साथ AES-256 का उपयोग करना
आप BitLocker को 128-बिट एईएस के बजाय बहुत मजबूत 256-बिट एईएस एन्क्रिप्शन का उपयोग कर सकते हैं। भले ही 128-बिट एईएस एन्क्रिप्शन हमेशा के लिए बल लेने के लिए ले जाएगा, आप हमेशा इसे अतिरिक्त ताकत का उपयोग करके हमेशा के लिए ले सकते हैं और एक दिन।
AES-128 के बजाय AES-256 का उपयोग करने का मुख्य कारण भविष्य में क्वांटम कंप्यूटिंग के उदय से रक्षा करना है। क्वांटम कंप्यूटिंग हमारे वर्तमान एन्क्रिप्शन मानकों को हमारे वर्तमान हार्डवेयर की तुलना में अधिक आसानी से तोड़ने में सक्षम होगी।
समूह नीति संपादक खोलें, फिर हेड करें कंप्यूटर कॉन्फ़िगरेशन> प्रशासनिक टेम्पलेट> Windows घटक> BitLocker Drive एन्क्रिप्शन।
चुनते हैं ड्राइव एन्क्रिप्शन विधि और सिफर ताकत चुनें. चुनते हैं सक्रिय, फिर चयन करने के लिए ड्रॉपडाउन बॉक्स का उपयोग करें XTS-AES 256-बिट. मारो लागू, और आप जा सकते हैं
बैकअप अपने विंडोज BitLocker पासवर्ड
अब आप जानते हैं कि BitLocker का उपयोग करके अपने विंडोज 10 ड्राइव को कैसे एन्क्रिप्ट करें। BitLocker विंडोज 10 में एकीकृत एक शानदार एन्क्रिप्शन टूल है। आपको तृतीय-पक्ष एन्क्रिप्शन टूल से परेशान नहीं होना पड़ेगा।
हालाँकि, यह विंडोज 10 होम उपयोगकर्ताओं के लिए अच्छा नहीं है। इन्हें देखें विंडोज 10 होम उपयोगकर्ताओं के लिए डिस्क एन्क्रिप्शन विकल्प विंडोज 10 के लिए 4 Syskey एन्क्रिप्शन विकल्पविंडोज एन्क्रिप्शन टूल Syskey आगामी विंडोज 10 अपडेट के साथ गायब हो जाएगा। आपके डेटा को सुरक्षित करने के लिए यहां चार वैकल्पिक उपकरण हैं। अधिक पढ़ें .
गैविन MUO के लिए एक वरिष्ठ लेखक हैं। वह MakeUseOf की क्रिप्टो-केंद्रित बहन साइट, ब्लॉक डिकोड्ड के संपादक और एसईओ प्रबंधक भी हैं। उनके पास डेवन की पहाड़ियों से ली गई डिजिटल आर्ट प्रैक्टिसेज के साथ-साथ एक बीए (ऑनर्स) समकालीन लेखन है, साथ ही साथ पेशेवर लेखन का एक दशक से अधिक का अनुभव है। वह चाय का प्रचुर मात्रा में आनंद लेते हैं।