فکسڈ ڈیٹا ڈرائیوز کے لیے بٹ لاکر ہارڈ ویئر انکرپشن کو ترتیب دینا

1۔

ایک IT ماہر کے طور پر، میں ہمیشہ اپنے ڈیٹا کو بہتر طریقے سے محفوظ کرنے کے طریقے تلاش کرتا ہوں۔ میں ایسا کرنے کا ایک طریقہ یہ ہے کہ میری فکسڈ ڈیٹا ڈرائیوز کے لیے بٹ لاکر ہارڈویئر انکرپشن کا استعمال کریں۔ یہ یقینی بناتا ہے کہ اگر میرا کمپیوٹر گم یا چوری ہو جائے تب بھی میرا ڈیٹا محفوظ رہے گا۔

BitLocker ہارڈویئر انکرپشن استعمال کرنے کے لیے، آپ کے کمپیوٹر میں ٹرسٹڈ پلیٹ فارم ماڈیول (TPM) چپ ہونی چاہیے۔ یہ چپ انکرپشن کیز کو ذخیرہ کرنے اور سیکیورٹی سے متعلق دیگر افعال انجام دینے کے لیے استعمال ہوتی ہے۔ اگر آپ کے کمپیوٹر میں TPM چپ نہیں ہے، تو آپ BitLocker ہارڈویئر انکرپشن استعمال نہیں کر پائیں گے۔

ایک بار جب آپ نے تصدیق کر لی کہ آپ کے کمپیوٹر میں TPM چپ ہے، آپ BitLocker ہارڈویئر انکرپشن کو ترتیب دینے کا عمل شروع کر سکتے ہیں۔ پہلا قدم بٹ لاکر کنٹرول پینل ایپلٹ کو کھولنا ہے۔ یہ Start > Control Panel > System and Security > BitLocker Drive Encryption پر جا کر کیا جا سکتا ہے۔

cryptowall 3.0 ڈکرپٹ ٹول

بٹ لاکر کنٹرول پینل ایپلٹ کھلنے کے بعد، آپ کو اس ڈرائیو کو منتخب کرنے کی ضرورت ہوگی جسے آپ انکرپٹ کرنا چاہتے ہیں۔ ڈرائیو کو منتخب کرنے کے بعد، 'BitLocker کو آن کریں' بٹن پر کلک کریں۔ یہ آپ کی ڈرائیو کو خفیہ کرنے کا عمل شروع کر دے گا۔

آپ کی ڈرائیو کو خفیہ کرنے کے عمل میں کچھ وقت لگے گا، لہذا صبر کریں۔ عمل مکمل ہونے کے بعد، آپ کا ڈیٹا محفوظ اور محفوظ رہے گا۔

کیونکہ BitLocker دو مختلف قسم کے انکرپشن پیش کرتا ہے۔ یہ گائیڈ آپ کے درمیان سوئچ کرنے میں مدد کرے گا۔ ہارڈ ویئر اور سافٹ ویئر کی خفیہ کاری اسٹیشنری ڈیٹا ڈرائیوز کے لیے۔ ونڈوز 11/10 پی سی پر لوکل گروپ پالیسی ایڈیٹر اور رجسٹری ایڈیٹر کا استعمال کرتے ہوئے انکرپشن کی دو اقسام کے درمیان سوئچ کرنا ممکن ہے۔ تاہم، اس تبدیلی کو استعمال کرنے کے لیے آپ کے کمپیوٹر کو ہارڈویئر انکرپشن کو سپورٹ کرنا چاہیے۔

فکسڈ ڈیٹا ڈرائیوز کے لیے بٹ لاکر ہارڈویئر انکرپشن کو کیسے ترتیب دیا جائے۔

فکسڈ ڈیٹا ڈرائیوز کے لیے BitLocker ہارڈویئر انکرپشن سیٹ اپ کرنے کے لیے، ان مراحل پر عمل کریں:

1. دبائیں Win+R رن پرامپٹ کو کھولنے کے لیے۔
2. قسم gpedit.msc اور دبائیں اندر آنے کے لیے بٹن
3. کے پاس جاؤ بٹ لاکر ڈرائیو انکرپشن > فکسڈ ڈیٹا ڈرائیوز میں کمپیوٹر کی ترتیب .
4. پر ڈبل کلک کریں۔ فکسڈ ڈیٹا ڈرائیوز کے لیے ہارڈ ویئر انکرپشن کے استعمال کو ترتیب دینا پیرامیٹر
5. منتخب کریں۔ شامل اختیار
6. مناسب قوانین مرتب کریں۔
7. دبائیں ٹھیک بٹن

ان اقدامات کے بارے میں مزید جاننے کے لیے، پڑھتے رہیں۔

سب سے پہلے، آپ کو اپنے کمپیوٹر پر لوکل گروپ پالیسی ایڈیٹر کھولنے کی ضرورت ہے۔ ایسا کرنے کے لیے، کلک کریں۔ Win+R رن پرامپٹ کو کھولنے کے لیے ٹائپ کریں۔ gpedit.msc ، اور بٹن پر کلک کریں۔ اندر آنے کے لیے بٹن

پھر اس راستے پر عمل کریں:

کمپیوٹر کنفیگریشن > انتظامی ٹیمپلیٹس > ونڈوز کے اجزاء > بٹ لاکر ڈرائیو انکرپشن > فکسڈ ڈیٹا ڈرائیوز

یہاں آپ کو ایک سیٹنگ مل سکتی ہے جسے کہتے ہیں۔ فکسڈ ڈیٹا ڈرائیوز کے لیے ہارڈ ویئر انکرپشن کے استعمال کو ترتیب دینا . آپ کو اس اختیار پر ڈبل کلک کرنے اور منتخب کرنے کی ضرورت ہے۔ شامل اختیار

اب آپ دو ترتیبات کو دیکھ اور ان کو فعال کر سکتے ہیں:

• جب ہارڈویئر انکرپشن دستیاب نہ ہو تو بٹ لاکر سافٹ ویئر انکرپشن کا استعمال کریں۔
• ہارڈویئر انکرپشن کے لیے اجازت یافتہ انکرپشن الگورتھم اور سائفر سویٹس کو محدود کرنا۔

آپ مناسب چیک باکسز کو چیک کرکے ان ترتیبات کو فعال کرسکتے ہیں۔ آخر میں کلک کریں۔ ٹھیک تبدیلیاں محفوظ کرنے کے لیے بٹن۔

رجسٹری کا استعمال کرتے ہوئے فکسڈ ڈیٹا ڈرائیوز کے لیے بٹ لاکر ہارڈویئر انکرپشن کو کنفیگر کریں۔

رجسٹری کا استعمال کرتے ہوئے فکسڈ ڈیٹا ڈرائیوز کے لیے بٹ لاکر ہارڈویئر انکرپشن کو کنفیگر کرنے کے لیے، ان مراحل پر عمل کریں:

1. تلاش کریں۔ regedit اور سرچ رزلٹ پر کلک کریں۔
2. دبائیں جی ہاں بٹن
3. تبدیل کرنا مائیکروسافٹ میں HKLM .
4. دائیں کلک کریں۔ مائیکروسافٹ> نیا> کلید اور اسے کال کریں ڈی پی او .
5. دائیں کلک کریں۔ FVE > نیا > DWORD ویلیو (32 بٹ) .
6. نام بطور سیٹ کریں۔ FDVAllowSoftwareEncryptionFailover .
7. اس پر ڈبل کلک کریں اور ڈیٹا ویلیو کو بطور سیٹ کریں۔ 1 .
8. نام کی ایک اور REG_DWORD قدر بنائیں FDVHardwareEncryption .
9. فعال کرنے کے لیے ڈیٹا ویلیو کو بطور 1 سیٹ کریں۔
10. نام کی ایک اور REG_DWORD قدر بنائیں FDVRestrictHardwareEncryptionAlgorithms .
11. فعال کرنے کے لیے ڈیٹا ویلیو کو بطور 1 سیٹ کریں۔
12. دائیں کلک کریں۔ FVE > تخلیق > قابل توسیع اسٹرنگ ویلیو اور اسے کال کریں FDVAllowedHardwareEncryptionAlgorithms .
13. ڈیٹا ویلیو کو 2.16.840.1.101.3.4.1.2؛ 2.16.840.1.101.3.4.1.42 سیٹ کرنے کے لیے اس پر ڈبل کلک کریں۔
14. اپنے کمپیوٹر کو دوبارہ شروع کریں۔

آئیے ان اقدامات پر تفصیل سے ایک نظر ڈالتے ہیں۔

سب سے پہلے، تلاش کریں regedit ٹاسک بار پر سرچ باکس میں، تلاش کے نتیجے پر کلک کریں اور آئیکن پر کلک کریں۔ جی ہاں رجسٹری ایڈیٹر کھولنے کے لیے UAC پرامپٹ پر بٹن دبائیں۔ پھر اس راستے پر عمل کریں:

دائیں کلک کریں۔ مائیکروسافٹ> نیا> کلید اور اسے کال کریں ڈی پی او .

rundll32

دائیں کلک کریں۔ FVE > نیا > DWORD ویلیو (32 بٹ) اور انہیں اس طرح پکاریں:

• FDVAllowSoftwareEncryptionFailover
• FDVHardwareEncryption
• FDVRestrictHardwareEncryptionAlgorithms

اس کے بعد ڈبل کلک کریں۔ FDVHardwareEncryption اور ڈیٹا ویلیو کو بطور سیٹ کریں۔ 1 .

پھر دیگر دو REG_DWORD اقدار پر ڈبل کلک کریں اور ان اقدار کو بطور سیٹ کریں۔ 1 آن کریں اور 0 غیر فعال

اس کے بعد دائیں کلک کریں۔ FVE > تخلیق > قابل توسیع اسٹرنگ ویلیو اور بطور نام سیٹ کریں۔ FDVAllowedHardwareEncryptionAlgorithms .

پھر اس پر ڈبل کلک کریں اور ڈیٹا ویلیو کو بطور سیٹ کریں۔ 2.16.840.1.101.3.4.1.2؛ 2.16.840.1.101.3.4.1.42 .

آخر میں، تمام ونڈوز کو بند کریں اور اپنے کمپیوٹر کو دوبارہ شروع کریں.

پڑھیں: اس پی سی پر اسٹارٹ اپ آپشنز درست طریقے سے کنفیگر نہیں ہوئے ہیں Bitlocker ایرر

بٹ لاکر کو ہارڈویئر انکرپشن استعمال کرنے پر کیسے مجبور کیا جائے؟

آپ لوکل گروپ پالیسی ایڈیٹر یا رجسٹری ایڈیٹر کا استعمال کرتے ہوئے بٹ لاکر کو سافٹ ویئر انکرپشن کے بجائے ہارڈویئر انکرپشن استعمال کرنے پر مجبور کر سکتے ہیں۔ اس کے لیے آپ کو کھولنا ہوگا۔ فکسڈ ڈیٹا ڈرائیوز کے لیے ہارڈ ویئر انکرپشن کے استعمال کو ترتیب دینا ترتیب دیں اور منتخب کریں۔ شامل اختیار پھر غیر چیک کریں۔ جب ہارڈویئر انکرپشن دستیاب نہ ہو تو بٹ لاکر سافٹ ویئر انکرپشن کا استعمال کریں۔ چیک باکس اور کلک کریں۔ ٹھیک بٹن

پڑھیں: TPM کے بغیر ونڈوز سسٹم ڈرائیو کے لیے بٹ لاکر کو فعال کریں۔

کیا BitLocker ہارڈ ویئر کی خفیہ کاری کا استعمال کرتا ہے؟

ہاں، اگر آپ کے کمپیوٹر میں بٹ لاکر ہارڈ ویئر پر مبنی انکرپشن استعمال کر سکتا ہے۔ اگر آپ کے کمپیوٹر پر ہارڈویئر انکرپشن دستیاب نہیں ہے تو بٹ لاکر سافٹ ویئر انکرپشن استعمال کر سکتا ہے۔ چاہے یہ ہٹائی جانے والی ڈرائیو ہو یا فکسڈ ڈرائیو، پالیسی سب کے لیے یکساں ہے۔

یہ سب کچھ ہے! امید ہے کہ اس گائیڈ نے مدد کی۔

پڑھیں: ونڈوز 11/10 میں بٹ لاکر انکرپٹڈ ڈیٹا ڈرائیوز کی خودکار ان لاکنگ کو فعال یا غیر فعال کریں۔