विंडोज 10 पर फुल-डिस्क एन्क्रिप्शन कैसे सक्षम करें

विंडोज 10 कभी-कभी डिफ़ॉल्ट रूप से एन्क्रिप्शन का उपयोग करता है, और कभी-कभी यह जटिल नहीं होता है। यहां बताया गया है कि आपके विंडोज 10 पीसी के स्टोरेज को एन्क्रिप्ट किया गया है या नहीं, इसे कैसे एनक्रिप्ट करें। एन्क्रिप्शन एनएसए को रोकने के बारे में नहीं है-यह आपके संवेदनशील डेटा की सुरक्षा के मामले में है जब आप कभी भी अपना पीसी खो देते हैं, जो कि हर किसी की जरूरत है.

अन्य सभी आधुनिक उपभोक्ता ऑपरेटिंग सिस्टमों के विपरीत- MacOS, Chrome OS, iOS और Android-Windows 10 अभी भी सभी के लिए एकीकृत एन्क्रिप्शन उपकरण प्रदान नहीं करता है। आपको विंडोज 10 के व्यावसायिक संस्करण के लिए भुगतान करना पड़ सकता है या तीसरे पक्ष के एन्क्रिप्शन समाधान का उपयोग करना पड़ सकता है.

यदि आपका कंप्यूटर इसका समर्थन करता है: विंडोज डिवाइस एन्क्रिप्शन

विंडोज 10 के साथ जहाज करने वाले कई नए पीसी में स्वचालित रूप से "डिवाइस एन्क्रिप्शन" सक्षम होगा। यह सुविधा पहली बार विंडोज 8.1 में पेश की गई थी, और इसके लिए विशिष्ट हार्डवेयर आवश्यकताएं हैं। प्रत्येक पीसी में यह सुविधा नहीं होगी, लेकिन कुछ इच्छाशक्ति होगी.

एक और सीमा है, यह भी केवल वास्तव में आपकी ड्राइव को एन्क्रिप्ट करता है यदि आप विंडोज में Microsoft खाते के साथ साइन इन करते हैं। आपकी पुनर्प्राप्ति कुंजी तब Microsoft के सर्वर पर अपलोड की जाती है। यदि आप कभी भी अपने पीसी में लॉग इन नहीं कर सकते हैं तो यह आपकी फ़ाइलों को ठीक करने में आपकी मदद करेगा। (यह भी है कि एफबीआई संभावना इस सुविधा के बारे में बहुत चिंतित नहीं है, लेकिन हम सिर्फ एन्क्रिप्शन की सिफारिश कर रहे हैं ताकि आप अपने डेटा को लैपटॉप चोरों से बचा सकें। यदि आप एनएसए के बारे में चिंतित हैं, तो आप उपयोग करना चाह सकते हैं। एक अलग एन्क्रिप्शन समाधान।)

यदि आप किसी संगठन के डोमेन में साइन इन करते हैं तो डिवाइस एन्क्रिप्शन भी सक्षम होगा। उदाहरण के लिए, आप अपने नियोक्ता या स्कूल के स्वामित्व वाले डोमेन में प्रवेश कर सकते हैं। आपकी पुनर्प्राप्ति कुंजी तब आपके संगठन के डोमेन सर्वर पर अपलोड की जाएगी। हालाँकि, यह औसत व्यक्ति के पीसी-ओनली पीसी पर लागू नहीं होता है जो डोमेन में शामिल होता है.

यह देखने के लिए कि क्या डिवाइस एन्क्रिप्शन सक्षम है, सेटिंग्स ऐप खोलें, सिस्टम> इसके बारे में नेविगेट करें, और लगभग फलक के नीचे "डिवाइस एन्क्रिप्शन" सेटिंग की तलाश करें। यदि आपको यहां डिवाइस एन्क्रिप्शन के बारे में कुछ नहीं दिखता है, तो आपका पीसी डिवाइस एन्क्रिप्शन का समर्थन नहीं करता है और यह सक्षम नहीं है। यदि डिवाइस एन्क्रिप्शन सक्षम है-या यदि आप इसे Microsoft खाते के साथ साइन-इन करके सक्षम कर सकते हैं-तो आपको एक संदेश दिखाई देगा, ऐसा यहाँ कहा जा रहा है.

विंडोज प्रो उपयोगकर्ताओं के लिए: BitLocker

यदि डिवाइस एन्क्रिप्शन सक्षम नहीं है-या यदि आप एक अधिक शक्तिशाली एन्क्रिप्शन समाधान चाहते हैं जो रिमूवेबल यूएसबी ड्राइव को भी एन्क्रिप्ट कर सकते हैं, उदाहरण के लिए-आप BitLocker का उपयोग करना चाहते हैं। Microsoft का BitLocker एन्क्रिप्शन उपकरण अब कई संस्करणों के लिए विंडोज का हिस्सा रहा है, और यह आमतौर पर अच्छी तरह से माना जाता है। हालाँकि, Microsoft अभी भी Windows 10 के व्यावसायिक, एंटरप्राइज़ और शिक्षा संस्करणों के लिए BitLocker को प्रतिबंधित करता है.

BitLocker एक ऐसे कंप्यूटर पर सबसे अधिक सुरक्षित है जिसमें Trusted Platform Module (TPM) हार्डवेयर है, जो अधिकांश आधुनिक PC करते हैं। आप जल्दी से जाँच सकते हैं कि क्या आपके पीसी में विंडोज से टीपीएम हार्डवेयर है, या आपके कंप्यूटर के निर्माता के साथ जांच करें कि क्या आपको यकीन नहीं है। यदि आपने अपना स्वयं का पीसी बनाया है, तो आप इसमें TPM चिप जोड़ सकते हैं। एक TPM चिप की खोज करें जो एड-ऑन मॉड्यूल के रूप में बेची जाती है। आपको अपने पीसी के अंदर सटीक मदरबोर्ड का समर्थन करने की आवश्यकता होगी.

विंडोज सामान्य रूप से कहता है कि BitLocker को TPM की आवश्यकता है, लेकिन एक छिपा हुआ विकल्प है जो आपको TPM के बिना BitLocker को सक्षम करने की अनुमति देता है। आपको एक USB फ्लैश ड्राइव का उपयोग "स्टार्टअप कुंजी" के रूप में करना होगा जो इस विकल्प को सक्षम करने पर हर बूट में मौजूद होना चाहिए.

यदि आपके पास पहले से ही अपने पीसी पर विंडोज 10 का व्यावसायिक संस्करण स्थापित है, तो आप स्टार्ट मेनू में "बिटलॉकर" की खोज कर सकते हैं और इसे सक्षम करने के लिए बिटलॉकर कंट्रोल पैनल का उपयोग कर सकते हैं। यदि आपने विंडोज 7 प्रोफेशनल या विंडोज 8.1 प्रोफेशनल से मुफ्त में अपग्रेड किया है, तो आपके पास विंडोज 10 प्रोफेशनल होना चाहिए.

यदि आपके पास विंडोज 10 का व्यावसायिक संस्करण नहीं है, तो आप अपने विंडोज 10 होम को विंडोज 10 प्रोफेशनल में अपग्रेड करने के लिए $ 99 का भुगतान कर सकते हैं। बस सेटिंग ऐप खोलें, अपडेट एंड सिक्योरिटी> एक्टिवेशन पर नेविगेट करें और "गो टू स्टोर" बटन पर क्लिक करें। आप BitLocker और विंडोज 10 प्रोफेशनल सहित अन्य सुविधाओं तक पहुंच प्राप्त करेंगे.

सुरक्षा विशेषज्ञ ब्रूस श्नेयर भी विंडोज के लिए एक मालिकाना फुल-डिस्क एन्क्रिप्शन उपकरण पसंद करते हैं जिसका नाम बेस्टक्रीप्ट है। यह आधुनिक हार्डवेयर के साथ विंडोज 10 पर पूरी तरह कार्यात्मक है। हालाँकि, इस टूल की कीमत $ 99 है-विंडोज 10 के अपग्रेड के रूप में एक ही कीमत है। इसलिए BitLocker का लाभ उठाने के लिए विंडोज को अपग्रेड करना एक बेहतर विकल्प हो सकता है।.

हर किसी के लिए: VeraCrypt

कुछ अतिरिक्त सुरक्षा के लिए अपनी हार्ड ड्राइव को एन्क्रिप्ट करने के लिए एक और $ 99 खर्च करना एक कठिन बिक्री हो सकती है जब आधुनिक विंडोज पीसी अक्सर केवल पहले स्थान पर कुछ सौ रुपये खर्च करते हैं। एन्क्रिप्शन के लिए आपको अतिरिक्त धन का भुगतान नहीं करना होगा, क्योंकि BitLocker एकमात्र विकल्प नहीं है। BitLocker सबसे एकीकृत, अच्छी तरह से समर्थित विकल्प है-लेकिन अन्य एन्क्रिप्शन उपकरण हैं जिनका आप उपयोग कर सकते हैं.

आदरणीय ट्रूक्रिप्ट, एक ओपन-सोर्स फुल-डिस्क एन्क्रिप्शन उपकरण है जो अब विकसित नहीं हो रहा है, इसमें विंडोज 10 पीसी के साथ कुछ समस्याएं हैं। यह GPT सिस्टम विभाजन को एन्क्रिप्ट नहीं कर सकता है और उन्हें यूईएफआई का उपयोग करके बूट कर सकता है, एक कॉन्फ़िगरेशन जो सबसे विंडोज 10 पीसी का उपयोग करता है। हालाँकि, VeraCrypt- ट्रू-क्रिप्टो सोर्स कोड के आधार पर एक ओपन-सोर्स फुल-डिस्क एन्क्रिप्शन टूल है, जो संस्करणों के रूप में EFI सिस्टम विभाजन एन्क्रिप्शन का समर्थन करता है। 1.18a और 1.19.

दूसरे शब्दों में, VeraCrypt आपको अपने विंडोज 10 पीसी के सिस्टम विभाजन को मुफ्त में एन्क्रिप्ट करने की अनुमति देनी चाहिए.

ट्रू क्रिप्ट के डेवलपर्स ने प्रसिद्ध रूप से विकास को बंद कर दिया और ट्रू क्रिप्टेक को असुरक्षित और असुरक्षित उपयोग करने की घोषणा की, लेकिन जूरी अभी भी बाहर है कि क्या यह सच है। एनएसए और अन्य सुरक्षा एजेंसियों के पास इस ओपन-सोर्स एन्क्रिप्शन को क्रैक करने का एक तरीका है या नहीं, इस पर इस केंद्र के आसपास बहुत चर्चा हुई। यदि आप अपनी हार्ड ड्राइव को एन्क्रिप्ट कर रहे हैं तो चोर आपकी निजी फ़ाइलों तक नहीं पहुंच सकते हैं यदि वे आपका लैपटॉप चुराते हैं, तो आपको इस बारे में चिंता करने की ज़रूरत नहीं है। ट्रू-क्रिप्ट पर्याप्त से अधिक सुरक्षित होना चाहिए। VeraCrypt परियोजना ने सुरक्षा सुधार भी किए हैं, और इसे TrueCrypt की तुलना में अधिक सुरक्षित होना चाहिए। चाहे आप केवल कुछ फ़ाइलों या अपने संपूर्ण सिस्टम विभाजन को एन्क्रिप्ट कर रहे हों, यह वही है जो हम सुझाते हैं.

हम Microsoft को अधिक विंडोज 10 उपयोगकर्ताओं को BitLocker तक पहुँच देने या कम से कम डिवाइस एन्क्रिप्शन का विस्तार करने के लिए देखना चाहते हैं ताकि इसे अधिक पीसी पर सक्षम किया जा सके। आधुनिक विंडोज कंप्यूटर में अंतर्निहित एन्क्रिप्शन उपकरण होना चाहिए, जैसे अन्य सभी आधुनिक उपभोक्ता ऑपरेटिंग सिस्टम करते हैं। विंडोज 10 उपयोगकर्ताओं को अपने महत्वपूर्ण डेटा की सुरक्षा के लिए थर्ड-पार्टी सॉफ़्टवेयर का अतिरिक्त या शिकार नहीं करना चाहिए, यदि उनका लैपटॉप कभी गलत तरीके से या चोरी हो गया हो.