TPM के बिना Windows 10 ऑपरेटिंग सिस्टम ड्राइव के लिए BitLocker चालू करें

एक IT विशेषज्ञ के रूप में, मुझसे अक्सर पूछा जाता है कि बिना TPM के Windows 10 ऑपरेटिंग सिस्टम ड्राइव के लिए BitLocker को कैसे चालू किया जाए। उत्तर वास्तव में काफी सरल है: 1. कंट्रोल पैनल पर जाएं और 'बिटलॉकर' खोजें 2. 'मैनेज बिटलॉकर' पर क्लिक करें 3. 'बिटलॉकर चालू करें' पर क्लिक करें 4. टीपीएम के लिए पूछे जाने पर 'स्किप दिस ड्राइव' चुनें 5. अपना पासवर्ड दर्ज करें और अपनी एन्क्रिप्शन विधि चुनें 6. प्रक्रिया को पूरा करने के लिए संकेतों का पालन करें इसके लिए यही सब कुछ है! यह प्रक्रिया काम करेगी चाहे आपके कंप्यूटर में टीपीएम हो या नहीं।

आप अनलॉक करने का तरीका चुन सकते हैं ऑपरेटिंग सिस्टम डिस्क जब आप अपना कंप्यूटर चालू करते हैं नत्थी करना (आवश्यक टीपीएम ), पासवर्ड , या लॉन्च कुंजी कनेक्टेड फ्लैश ड्राइव पर। इस पोस्ट में, हम आपको दिखाएंगे कि विंडोज 10 में टीपीएम के बिना ऑपरेटिंग सिस्टम ड्राइव को एन्क्रिप्ट या डिक्रिप्ट करने के लिए बिटलॉकर को कैसे सक्षम या अक्षम करना है।

Windows 10 ऑपरेटिंग सिस्टम ड्राइव के लिए BitLocker को बिना TPM के सक्षम करें

TPM के बिना BitLocker को सक्षम करने के लिए, आपको USB ड्राइव पर पासवर्ड या स्टार्टअप कुंजी का उपयोग करके स्टार्टअप पर ऑपरेटिंग सिस्टम ड्राइव को अनलॉक करना होगा। यदि आप उपयोग नहीं करना चाहते हैं या आपके पीसी में टीपीएम चिप है तो इस विकल्प का उपयोग किया जाता है।

1] स्थानीय समूह नीति संपादक खोलें। और इस Option पर जाए -

कंप्यूटर कॉन्फ़िगरेशन > व्यवस्थापकीय टेम्पलेट > Windows घटक > BitLocker Drive एन्क्रिप्शन > ऑपरेटिंग सिस्टम ड्राइव।

दाहिने फलक पर ऑपरेटिंग सिस्टम ड्राइव डबल क्लिक करें स्टार्टअप पर अतिरिक्त प्रमाणीकरण की आवश्यकता है इसे संपादित करने की नीति।

यह नीति सेटिंग आपको यह नियंत्रित करने की अनुमति देती है कि क्या BitLocker Drive एन्क्रिप्शन सेटअप विज़ार्ड एक अतिरिक्त प्रमाणीकरण विधि को कॉन्फ़िगर कर सकता है जो हर बार कंप्यूटर के प्रारंभ होने पर आवश्यक होती है। बिटलॉकर सक्षम होने पर यह नीति सेटिंग लागू होती है।

यह नीति केवल Windows Server 2008 या Windows Vista चलाने वाले कंप्यूटरों पर लागू होती है।

संगत विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल (TPM) वाले कंप्यूटर पर, एन्क्रिप्टेड डेटा के लिए अतिरिक्त सुरक्षा प्रदान करने के लिए स्टार्टअप पर दो प्रमाणीकरण विधियों का उपयोग किया जा सकता है। कंप्यूटर शुरू करते समय, उपयोगकर्ताओं को स्टार्टअप कुंजी के साथ USB ड्राइव डालने की आवश्यकता हो सकती है। इसके लिए उपयोगकर्ताओं को 4 से 20 अंकों के बीच प्रारंभिक व्यक्तिगत पहचान संख्या (पिन) दर्ज करने की आवश्यकता हो सकती है।

संगत टीपीएम के बिना कंप्यूटर पर स्टार्टअप कुंजी के साथ एक यूएसबी फ्लैश ड्राइव की आवश्यकता होती है। TPM के बिना, BitLocker के साथ एन्क्रिप्ट किया गया डेटा केवल उस USB ड्राइव की मुख्य सामग्री द्वारा सुरक्षित होता है।

यदि आप इस नीति सेटिंग को सक्षम करते हैं, तो विज़ार्ड एक पृष्ठ प्रदर्शित करता है जो उपयोगकर्ता को BitLocker के लिए उन्नत स्टार्टअप विकल्पों को कॉन्फ़िगर करने की अनुमति देता है। आप टीपीएम के साथ और उसके बिना कंप्यूटर के लिए सेटअप विकल्पों को और अधिक अनुकूलित कर सकते हैं।

यदि आप इस नीति सेटिंग को अक्षम या कॉन्फ़िगर नहीं करते हैं, तो बिटलॉकर सेटअप विज़ार्ड उपयोगकर्ताओं को टीपीएम-सक्षम कंप्यूटरों पर बिटलॉकर को सक्षम करने के लिए सक्षम करने के लिए बुनियादी चरण प्रदर्शित करेगा। आप इस मूलभूत विज़ार्ड में कोई अतिरिक्त स्टार्टअप कुंजी या स्टार्टअप पिन कॉन्फ़िगर नहीं कर सकते हैं।

चुनना शामिल शीर्ष चेक पर BitLocker को संगत TPM के बिना अनुमति दें (USB ड्राइव पर पासवर्ड या स्टार्टअप कुंजी की आवश्यकता है) बॉक्स के नीचे विकल्प .

अब आप समूह नीति संपादक से बाहर निकल सकते हैं और जारी रख सकते हैं चरण दो नीचे।

10 प्रतिशत एमुलेटर

2] फ़ाइल एक्सप्लोरर लॉन्च करें, उस ऑपरेटिंग सिस्टम ड्राइव पर राइट-क्लिक करें जिसे आप एन्क्रिप्ट करना चाहते हैं और क्लिक करें बिटलॉकर चालू करें .

कैसे चुनें ( USB या पी है ) आप स्टार्टअप पर ऑपरेटिंग सिस्टम ड्राइव को अनलॉक करना चाहते हैं।

आपके पास दो विकल्प हैं:

1. फ्लैश ड्राइव डालें - यह विकल्प आपको उस पर सहेजी गई स्टार्टअप कुंजी के साथ कनेक्टेड यूएसबी ड्राइव के साथ ऑपरेटिंग सिस्टम के साथ ड्राइव को अनलॉक करने की अनुमति देता है।
2. पास वर्ड दर्ज करें - यह विकल्प आपको ऑपरेटिंग सिस्टम ड्राइव को पासवर्ड से अनलॉक करने की अनुमति देता है।

अब चुनें कैसे ( माइक्रोसॉफ्ट खाता , USB , फ़ाइल , और या छपाई ) तुम्हें चाहिए अपनी BitLocker पुनर्प्राप्ति कुंजी का बैकअप लें इस ड्राइव और क्लिक के लिए अगला .

में माइक्रोसॉफ्ट खाता विकल्प केवल तभी उपलब्ध है जब आप Microsoft खाते के साथ विंडोज 10 में साइन इन किया . यह आपकी BitLocker पुनर्प्राप्ति कुंजी को संग्रहीत करेगा ऑनलाइन वनड्राइव खाता .

यह निर्दिष्ट करने के लिए कि आपकी ड्राइव का कौन सा भाग एन्क्रिप्ट करना है, रेडियो बटन की जाँच करें ( संपूर्ण डिस्क को एन्क्रिप्ट करने की अनुशंसा की जाती है ) और क्लिक करें अगला .

अब किस एन्क्रिप्शन मोड के लिए रेडियो बटन चुनें [ नया एन्क्रिप्शन मोड ( एक्सटीएस-एईएस 128 बिट ) या संगत मोड ( एईएस-सीबीसी 128 बिट )] उपयोग करने के लिए और क्लिक करें अगला .

अगली विंडो में अचिह्नित या जाँच करना ( अनुशंसित ) वह BitLocker सिस्टम चेक चलाएँ आप जो चाहते हैं उसके लिए बॉक्स और क्लिक करें जारी रखना जब आप एन्क्रिप्शन प्रारंभ करने के लिए तैयार हों.

ऑपरेटिंग सिस्टम वाली डिस्क एन्क्रिप्शन शुरू कर देगी।

जब एन्क्रिप्शन पूरा हो जाए, तो क्लिक करें बंद करना .

Windows 10 ऑपरेटिंग सिस्टम ड्राइव के लिए BitLocker को TPM के साथ या उसके बिना अक्षम करें

चाहे आपने अपने विंडोज ओएस ड्राइव को पिन (टीपीएम) या पासवर्ड (टीपीएम के बिना) से एन्क्रिप्ट किया हो, डिक्रिप्शन प्रक्रिया दोनों के लिए समान है।

विंडोज 10 ऑपरेटिंग सिस्टम ड्राइव के लिए बिटलॉकर को अक्षम करने के लिए

एक उन्नत कमांड प्रॉम्प्ट खोलें, एक उन्नत कमांड प्रॉम्प्ट में नीचे कमांड टाइप करें और एंटर दबाएं।

टास्कबार विंडोज़ 10 पर कार्यक्रमों के बीच स्विच नहीं किया जा सकता है

उपरोक्त कमांड को उस एन्क्रिप्टेड ड्राइव के वास्तविक अक्षर से बदलें जिसे आप डिक्रिप्ट करना चाहते हैं। उदाहरण के लिए:

ऐसा करने से आप कर सकते हैं ड्राइव के लिए BitLocker स्थिति की जाँच करें किसी भी समय।

इस प्रकार, आप TPM के साथ या उसके बिना Windows 10 ऑपरेटिंग सिस्टम ड्राइव के लिए BitLocker को सक्षम/अक्षम कर सकते हैं।