Microsoft के सर्वर से अपनी विंडोज डिस्क एन्क्रिप्शन कुंजी कैसे निकालें

विंडोज कई विंडोज 10 और 8.1 पीसी पर डिवाइस एन्क्रिप्शन को सक्षम करता है। यह आपकी पुनर्प्राप्ति कुंजी को Microsoft के सर्वर पर भी अपलोड करता है, जिससे आप अपने पासवर्ड को भूल जाने पर भी एन्क्रिप्टेड ड्राइव तक पहुंच प्राप्त कर सकते हैं.

यदि आप इसके साथ सहज नहीं हैं, हालाँकि, Microsoft के सर्वर से पुनर्प्राप्ति कुंजी को हटाना या नई कुंजी बनाना संभव है। यह प्रक्रिया विंडोज के होम संस्करणों पर भी काम करती है, भले ही उनके पास व्यावसायिक संस्करणों द्वारा प्रदान किए गए पूर्ण BitLocker एन्क्रिप्शन तक पहुंच न हो.

शायद आपको यह नहीं करना चाहिए

वास्तव में, आपको शायद ऐसा नहीं करना चाहिए। यह असामान्य है कि Microsoft चुपचाप पुनर्प्राप्ति कुंजी अपने स्वयं के सर्वर पर अपलोड कर रहा है, लेकिन यह वास्तव में पिछले यथास्थिति से बदतर नहीं है। विंडोज के पिछले संस्करण - और कई वर्तमान विंडोज पीसी जो अभी भी सक्षम डिवाइस एन्क्रिप्शन के साथ जहाज नहीं करते हैं - बस अनएन्क्रिप्टेड हैं। इसका मतलब है कि कोई भी अपनी फ़ाइलों को एक्सेस कर सकता है यदि वे कंप्यूटर पर अपना हाथ पा सकते हैं। एन्क्रिप्शन को सक्षम करना और Microsoft को एक रिकवरी कुंजी देना लैपटॉप चोरों और अन्य लोगों के खिलाफ एक बड़ी मदद है, जो आपकी फ़ाइलों पर झपकी लेना चाहते हैं.

पुनर्प्राप्ति कुंजी आपको अपने कंप्यूटर की फ़ाइलों तक पहुंच प्राप्त करने की अनुमति देती है, भले ही आप अपना पासवर्ड भूल जाएं, या अपने सिस्टम पर हार्डवेयर को अपग्रेड करें (जो कभी-कभी आपको एन्क्रिप्टेड ड्राइव से बाहर ताला लगा सकता है)। आप बस अपने Microsoft खाते में लॉग इन करें, पुनर्प्राप्ति कुंजी ढूंढें, और लॉक की गई हार्ड ड्राइव तक पहुंचने के लिए इसे अपने कंप्यूटर में टाइप करें। यह घरेलू उपयोगकर्ताओं के लिए एक बहुत बड़ा वरदान है, जो जरूरी नहीं कि अपनी पुनर्प्राप्ति कुंजी को एक सुरक्षित स्थान पर वापस कर सकते हैं, और अपने पासवर्ड भूल सकते हैं। अगर वे अपने कंप्यूटर की सभी फाइलों को इतनी मूर्खतापूर्ण तरीके से खो देते हैं, तो होम उपयोगकर्ता खुश नहीं होंगे.

बेशक, सिक्के का दूसरा पक्ष यह है कि Microsoft को आपकी पुनर्प्राप्ति कुंजी सरकार को देने के लिए मजबूर किया जा सकता है। या, वैकल्पिक रूप से, कोई व्यक्ति आपके कंप्यूटर पर भौतिक पहुंच प्राप्त कर सकता है और किसी तरह पुनर्प्राप्ति कुंजी तक पहुंचने और एन्क्रिप्शन को बायपास करने के लिए आपके Microsoft खाते में जा सकता है। नीचे दिए गए सुझाव उस पुनर्प्राप्ति कुंजी को Microsoft से दूर ले जाएंगे। लेकिन अगर आप ऐसा करते हैं, आपको इसकी एक प्रति अपने पास रखनी होगी और इसे कहीं सुरक्षित रखना होगा. यदि आप इसे खो देते हैं, और आप अपना पासवर्ड भूल जाते हैं या पहले एन्क्रिप्शन को अक्षम किए बिना अपना हार्डवेयर अपडेट करते हैं, तो आप अच्छे के लिए अपने कंप्यूटर से लॉक हो जाएंगे.

Microsoft के सर्वर से पुनर्प्राप्ति कुंजी हटाएं

यदि Microsoft आपके एक या अधिक पीसी के लिए रिकवरी कुंजी संग्रहीत कर रहा है, यह जांचने के लिए, अपने वेब ब्राउज़र में https://onedrive.live.com/recoverykey पेज खोलें। उसी Microsoft खाते से साइन इन करें, जिसमें आपने पहली बार उस विंडोज पीसी पर साइन इन किया था.

यदि आपके पास Microsoft के सर्वर पर कोई कुंजी संग्रहीत नहीं है, तो आपको "आपके Microsoft खाते में कोई भी BitLocker पुनर्प्राप्ति कुंजी नहीं है" संदेश दिखाई देगा.

यदि आपके पास Microsoft के सर्वरों पर संग्रहीत पुनर्प्राप्ति कुंजियाँ हैं, तो आपको यहाँ एक या अधिक पुनर्प्राप्ति कुंजियाँ दिखाई देंगी। अपने कंप्यूटर के नाम पर क्लिक करें और फिर "डिलीट" लिंक पर क्लिक करें जो Microsoft के सर्वर से आपकी पुनर्प्राप्ति कुंजी को हटाने के लिए दिखाई देता है.

चेतावनी: इस पुनर्प्राप्ति कुंजी को लिखें या इसे प्रिंट करें और इसे हटाने से पहले इसे कहीं सुरक्षित रखें! यदि आपको कभी भी अपनी एन्क्रिप्टेड फ़ाइलों तक पहुंच प्राप्त करने की आवश्यकता होती है, तो आपको पुनर्प्राप्ति कुंजी की आवश्यकता होगी.

एक नया पुनर्प्राप्ति कुंजी उत्पन्न करें

Microsoft वादा करता है कि वे आपके सर्वर से हटाए गए किसी भी पुनर्प्राप्ति कुंजी को जल्दी से हटा देंगे। हालाँकि, अगर आप थोड़े पागल हैं, तो यह आपके लिए बहुत अच्छा नहीं होगा। इसके बजाय आप विंडोज को एक नई पुनर्प्राप्ति कुंजी उत्पन्न कर सकते हैं जो कभी भी Microsoft के सर्वर पर अपलोड नहीं होगी.

इसके लिए आपके संपूर्ण ड्राइव को फिर से एन्क्रिप्ट करने की आवश्यकता नहीं है। असल में, BitLocker एन्क्रिप्शन दो कुंजी का उपयोग करता है। पहली कुंजी केवल आपके कंप्यूटर पर संग्रहीत होती है और इसका उपयोग आपकी फ़ाइलों को एन्क्रिप्ट करने और डिक्रिप्ट करने के लिए किया जाता है। दूसरी कुंजी का उपयोग आपके कंप्यूटर पर संग्रहीत कुंजी को डिक्रिप्ट करने के लिए किया जाता है। यह प्रक्रिया सिर्फ दूसरी कुंजी को बदलती है, जो केवल एक है जो कभी भी आपके कंप्यूटर को छोड़ देती है.

ऐसा करने के लिए, प्रारंभ बटन पर राइट-क्लिक करें और कमांड प्रॉम्प्ट विंडो को व्यवस्थापक के रूप में खोलने के लिए "कमांड प्रॉम्प्ट (व्यवस्थापक)" चुनें.

निम्न कमांड टाइप करें और BitLocker सुरक्षा को अस्थायी रूप से "निलंबित" करने के लिए Enter दबाएं:

प्रबंधित करें bde -protectors -disable% systemdrive%

वर्तमान पुनर्प्राप्ति कुंजी को हटाने के लिए निम्नलिखित कमांड चलाएँ:

प्रबंधित करें-bde -protctors -delete% systemdrive% -type RecoveryPassword

फिर एक नई पुनर्प्राप्ति कुंजी बनाने के लिए इस कमांड को चलाएं:

प्रबंधित करें-bde -protectors -add% systemdrive% -RecoveryPassword

जरूरी: इस कमांड को चलाने के बाद प्रदर्शित की गई रिकवरी कुंजी को नीचे लिखें या प्रिंट करें और इसे सुरक्षित स्थान पर रखें! यह आपकी नई पुनर्प्राप्ति कुंजी है, और आप इसे सुरक्षित रखने के लिए जिम्मेदार हैं.

अंत में, BitLocker सुरक्षा को फिर से सक्षम करें:

प्रबंधित करें bde -protectors -enable% systemdrive%

आपको कंप्यूटर समर्थन डिवाइस एन्क्रिप्शन में कोई ड्राइव नहीं कहते हुए एक संदेश दिखाई देगा। हालाँकि, वे एन्क्रिप्टेड हैं। यदि आप अपने सभी परिवर्तनों को पूर्ववत करना चाहते हैं, तो आपको कमांड प्रॉम्प्ट विंडो में एन्क्रिप्शन को अक्षम करना होगा.

या इसके बजाय बस BitLocker का उपयोग करें

यदि आपके पास Windows का व्यावसायिक संस्करण है - या यदि आप Windows के व्यावसायिक संस्करण में अपग्रेड करने के लिए एक और $ 99 का भुगतान करने को तैयार हैं - तो आप यह सब छोड़ सकते हैं और सामान्य BitLocker एन्क्रिप्शन सेट कर सकते हैं। जब आप BitLocker को सेट करते हैं, तो आपसे पूछा जाएगा कि आप अपनी पुनर्प्राप्ति कुंजी का बैकअप कैसे लेना चाहते हैं। बस "अपने Microsoft खाते में सहेजें" विकल्प का चयन न करें और आप ठीक हो जाएंगे। पुनर्प्राप्ति कुंजी को लिखना सुनिश्चित करें या इसे प्रिंट करें और इसे कहीं सुरक्षित रखें!

यदि आपके कंप्यूटर ने डिवाइस एन्क्रिप्शन सक्षम नहीं किया है, तो यह आपके विंडोज सिस्टम ड्राइव को एन्क्रिप्ट करने का एकमात्र आधिकारिक तरीका है। आप डिवाइस एन्क्रिप्शन के बिना होम विंडोज पीसी पर बाद में डिवाइस एन्क्रिप्शन को सक्षम नहीं कर सकते हैं, आपको विंडोज प्रोफेशनल के लिए भुगतान करने की आवश्यकता है ताकि आप बिटलॉकर का उपयोग कर सकें। आप TrueCrypt या इसी तरह के ओपन-सोर्स टूल का उपयोग करने की कोशिश कर सकते हैं, लेकिन अनिश्चितता का एक बादल अभी भी उन पर लटका हुआ है.

फिर से, अधिकांश विंडोज उपयोगकर्ता ऐसा नहीं करना चाहेंगे। डिवाइस एन्क्रिप्शन के साथ, माइक्रोसॉफ्ट सभी विंडोज पीसी से डिफॉल्ट रूप से एन्क्रिप्ट किए जा रहे कई विंडोज पीसी से डिफॉल्ट रूप से स्थानांतरित हो गया। भले ही Microsoft के पास पुनर्प्राप्ति कुंजी है, लेकिन यह डेटा सुरक्षा के लिए एक बड़ी जीत और एक बड़ा सुधार है। लेकिन, यदि आप आगे जाना चाहते हैं, तो ऊपर दिए गए ट्रिक आपको विंडोज के प्रोफेशनल संस्करण के लिए भुगतान किए बिना अपनी रिकवरी कुंजी पर नियंत्रण करने देंगे।.

इमेज क्रेडिट: फ्लिकर पर मोयन ब्रेन