विंडोज 8.1 प्रो पर अपने सिस्टम (हार्डडिस्क) को एन्क्रिप्ट कैसे करें?

Question

अपने पिछले लैपटॉप पर मैंने अपना पूरा हार्डडिस्क एन्क्रिप्ट करने के लिए TrueCrypt के साथ विंडोज 7 चलाया। (उस लैपटॉप में केवल एक ही था)।

ऐसा करने का कारण यह है कि मैं कई क्लाइंट्स के लिए सॉफ्टवेयर बनाता हूं और वह सब मेरे लैपटॉप पर है, और मैं नहीं चाहता कि मेरे लैपटॉप के चोरी हो जाने पर क्लाइंट के सोर्स फ्री-टू-टेक हों।

इसके अलावा मैं यह भी नहीं चाहता कि जब मेरा लैपटॉप चोरी हो जाए तो मैं अपना ईमेल और ऑटो लॉग-ऑन साइट उपलब्ध न करूं।

तो यहाँ मैं अपने चमकीले नए लैपटॉप के साथ हूँ, विंडोज 8.1 चला रहा हूँ, और बिटकॉकर चलाने के बारे में सोच रहा हूँ (ट्रू-क्रिएट ताहट की तिजोरी के बंद होने के साथ)। मैंने पढ़ा कि Bitlocker केवल Windows के PRO संस्करण पर है, इसलिए मैंने 8.1 PRO खरीदा। जब Bitlocker चलाने की कोशिश कर रहा था, ऐसा लगता था कि मेरे लैपटॉप में 'टीपीएम' चिप की आवश्यकता नहीं थी, जो भी हो।

इसलिए मैंने DiskCrypter के बारे में पढ़ा, लेकिन यह विंडोज 8.1 के साथ बहुत अच्छा काम नहीं करता है

इसलिए मैंने ट्रू क्रिप्ट के नवीनतम संस्करण में वापस जाने का फैसला किया, कम से कम कुछ करने के लिए। और अब मैं डिस्क-एन्क्रिप्शन को चलाता हूं, और मुझे संदेश मिलता है 'आपके सिस्टम में एक GUID पार्टीशन टेबल है। हम उस का समर्थन नहीं करते। ' इसका कोई मतलब नहीं है, लेकिन यह तीसरा काम नहीं कर रहा है।

क्या मेरे पास कोई विकल्प है?

क्या मैं अपने ड्राइव को एन्क्रिप्ट करने के बारे में केवल एक ही देखभाल कर रहा हूं जब मैं अपने लैपटॉप को इधर-उधर ले जाता हूं या क्या मैंने केवल 'टीपीएम' चिप के बिना एकमात्र लैपटॉप खरीदा है?

पुनश्च

मैं एनएसए के साथ छींकने से चिंतित नहीं हूं, बस 'सामान्य' लैपटॉप चोरों के बारे में मेरे लैपटॉप की हार्डडिस्क देख रहा हूं

Comments

आपका विकल्प Bitlocker है। आप अपने कंप्यूटर को प्रारूपित कर सकते हैं और GPT विभाजन का उपयोग नहीं कर सकते हैं तब आप Truecrypt का उपयोग कर सकते हैं।

— रामहाउंड

@ रामहाउंड लेकिन बिटलॉकर को टीपीएम चिप की आवश्यकता थी?

— मिशेल

@ रामध्वज: 'जीपीटी विभाजन का उपयोग नहीं करने' के क्या परिणाम होते हैं?

— मिशेल

मेरा सुझाव है कि आप स्वयं MBR और GPT की सीमाओं के बारे में पढ़ें ताकि आपको स्वयं उनके बारे में बेहतर समझ हो। आपने हमें हार्डवेयर के बारे में कोई जानकारी नहीं दी है। यह संभव है कि यह टीपीएम का समर्थन करता है लेकिन बस अक्षम है। विंडोज 7 की रिलीज के बाद से बेचे जाने वाले अधिकांश हार्डवेयर में वास्तव में टीपीएम हार्डवेयर होता है। अब नया हार्डवेयर टीपीएम 1.2 का समर्थन करता है जो हार्डवेयर के फर्मवेयर में कुंजी को स्टोर करता है। विंडोज 8. में दो तरह के एनक्रिप्ट भी होते हैं। पहला बिटकॉकर दूसरा "डिवाइस एनक्रिप्शन" है, जो केवल विंडोज ऑपरेटिंग सिस्टम पर ही लागू होता है।

— रामहुंड जुएल

@ मिचेल टीपीएम आमतौर पर मदरबोर्ड के साथ आता है। यह देखने के लिए कि क्या आपके पास एक है, अपने लैपटॉप के लिए ओईएम प्रलेखन की जाँच करें, लेकिन मुझे इसमें बहुत संदेह है - यह अभी भी उपभोक्ता-ग्रेड और यहां तक ​​कि प्रॉसेसर-ग्रेड मॉडल में बहुत दुर्लभ है। जब आप व्यवसाय, उद्यम या सरकारी उपयोग के लिए डिज़ाइन किए गए मॉडल को देखते हैं तो यह आम तौर पर एक विकल्प बनने लगता है।

— इज़ी जूल

Answer 1

आप टीपीएम के बिना BitLocker का उपयोग कर सकते हैं। हाउ-टू गीक ने हाल ही में इस बारे में लिखा है , और मुझे यकीन है कि सुपरयूज़र के आसपास भी कुछ सवाल हैं।

आपको ऐसा कंप्यूटर पर करना होगा जहां आपके पास व्यवस्थापक पहुंच है, और सेटिंग्स एक डोमेन नीति द्वारा अधिलेखित होने के लिए उत्तरदायी नहीं हैं।

1. भागो gpedit.msc।
2. के लिए नेविगेट Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Operating System Drives\
3. "स्टार्टअप पर अतिरिक्त प्रमाणीकरण की आवश्यकता है" पर डबल-क्लिक करें।
4. "सक्षम TPM" और "संगत TPM के बिना BitLocker की अनुमति दें" चुनें।
5. ओके पर क्लिक करें"।

यहां से, आप सामान्य BitLocker सेटअप प्रक्रिया पर वापस जाते हैं। प्रक्रिया के दौरान आपको विकल्प दिया जाएगा कि आप ड्राइव को कैसे अनलॉक करना चाहते हैं। मानक विकल्प एक कुंजी के रूप में एक यूएसबी ड्राइव को कॉन्फ़िगर करने या पासवर्ड सेट करने के लिए हैं - आप शायद बाद वाले को चाहते हैं। फिर, आपको एक पुनर्प्राप्ति कुंजी दी जाएगी। रिकवरी कुंजी को बाहरी मीडिया (USB ड्राइव जो कि आपकी प्राथमिक कुंजी, कागज आदि नहीं है) को कॉपी करना सुनिश्चित करें और इसे अच्छी तरह से संरक्षित रखें। यदि आपकी प्राथमिक अनलॉकिंग विधि अनुपयोगी हो जाती है (जैसे: पासवर्ड भूल गए या टूटी हुई USB कुंजी) तो यह आवश्यक होगा, लेकिन यदि यह समझौता किया जाता है, तो यह हमलावर को आपके डेटा तक पहुंचने की अनुमति दे सकता है।

इसके बाद, BitLocker सेटअप सामान्य रूप से आगे बढ़ता है।

टीपीएम चिप्स के बारे में एक साइड-नोट: ये आम तौर पर उपभोक्ता-ग्रेड कंप्यूटर में दुर्लभ हैं। वे व्यवसाय-श्रेणी के मॉडल में उपलब्ध हैं, जो उपभोक्ता आमतौर पर खरीद सकते हैं यदि वे उन्हें तलाश करना चाहते हैं, लेकिन वे आमतौर पर अधिक महंगे हैं।

Comments

मूल Microsoft दस्तावेज़ीकरण technet.microsoft.com/en-us/library/hh831507.aspx#BKMK_NoTPM पर । विंडोज 8.1 के साथ आप रिकवरी कुंजी को अपने Microsoft खाते में सहेज सकते हैं। यह खो पुनर्प्राप्ति कुंजी समस्या को दूर करता है।

— डेविड मार्शल

आपका बहुत बहुत धन्यवाद। मुझे वास्तव में मेरे एन्क्रिप्शन की आवश्यकता थी, और मेरे ट्रू-क्रिप्ट के बिना वास्तव में असुविधाजनक था, इसलिए मैं वास्तव में आपके उत्तर से खुश हूं। जैसा कि आप अब तक अनुमान लगा चुके होंगे, इसने :-)

— मिशेल