ونڈوز 10 پر بٹ لاکر ڈرائیو انکرپشن کو کیسے ترتیب دیا جائے۔

بٹ لاکر ڈرائیو انکرپشن ایک مکمل ڈسک کی خفیہ کاری کی خصوصیت ہے جو پوری ڈرائیو کو خفیہ کر دے گی۔ جب کمپیوٹر بوٹ ہوتا ہے، تو ونڈوز بوٹ لوڈر سسٹم ریزروڈ پارٹیشن سے لوڈ ہوتا ہے، اور بوٹ لوڈر آپ کو آپ کے انلاک طریقہ کے لیے اشارہ کرے گا۔ مائیکروسافٹ نے اس فیچر کو ونڈوز کے منتخب ایڈیشنز پر شامل کیا (ونڈوز پرو اور ایس ٹی ڈی ایڈیشنز پر) ونڈوز وسٹا سے شروع کرتے ہوئے یہ ونڈوز 10 کمپیوٹرز پر بھی شامل ہے۔ یہ خصوصیت پوری جلدوں کے لیے خفیہ کاری فراہم کر کے ڈیٹا کی حفاظت کے لیے بنائی گئی ہے۔ خفیہ کاری غیر مجاز صارفین کے لیے قابل مطالعہ معلومات کو ناقابل شناخت بنانے کا ایک طریقہ ہے۔ Windows 10 میں مختلف قسم کی انکرپشن ٹیکنالوجیز، انکرپٹنگ فائل سسٹم (EFS) اور بٹ لاکر ڈرائیو انکرپشن شامل ہیں۔ جب آپ اپنی معلومات کو خفیہ کرتے ہیں، تو یہ قابل استعمال رہتی ہے یہاں تک کہ جب آپ اسے دوسرے صارفین کے ساتھ شیئر کرتے ہیں۔ مثال کے طور پر: اگر آپ کسی دوست کو انکرپٹڈ ورڈ دستاویز بھیجتے ہیں، تو اسے پہلے اسے ڈکرپٹ کرنے کی ضرورت ہوگی۔

نوٹ: بٹ لاکر ونڈوز ہوم اور اسٹیٹر ایڈیشنز پر دستیاب نہیں ہے۔ اس خصوصیت میں صرف Microsoft Windows کے پروفیشنل، الٹیمیٹ، اور انٹرپرائز ایڈیشن شامل ہیں۔

فی الحال، BitLocker انکرپشن کی دو قسمیں ہیں جنہیں آپ استعمال کر سکتے ہیں۔

1. بٹ لاکر ڈرائیو انکرپشن یہ ایک مکمل ڈسک کی خفیہ کاری کی خصوصیت ہے جو پوری ڈرائیو کو خفیہ کر دے گی۔ جب کمپیوٹر بوٹ ہوتا ہے، تو ونڈوز بوٹ لوڈر سسٹم ریزروڈ پارٹیشن سے لوڈ ہوتا ہے، اور بوٹ لوڈر آپ کو آپ کے انلاک طریقہ کے لیے اشارہ کرے گا۔
2. BitLocker To Go: بیرونی ڈرائیوز، جیسے کہ USB فلیش ڈرائیوز اور بیرونی ہارڈ ڈرائیوز، کو BitLocker To Go کے ساتھ انکرپٹ کیا جا سکتا ہے۔ جب آپ ڈرائیو کو اپنے کمپیوٹر سے جوڑیں گے تو آپ کو اپنے غیر مقفل طریقہ کے لیے کہا جائے گا۔ اگر کسی کے پاس غیر مقفل کرنے کا طریقہ نہیں ہے، تو وہ ڈرائیو پر موجود فائلوں تک رسائی حاصل نہیں کر سکتے۔

بٹ لاکر فیچر کو کنفیگر کرنے کے لیے پری چیک کریں۔

• BitLocker Drive Encryption صرف Windows 10 Pro اور Windows 10 Enterprise پر دستیاب ہے۔
• آپ کے کمپیوٹر کے BIOS کو اسٹارٹ اپ کے دوران TPM یا USB آلات کو سپورٹ کرنا چاہیے۔ اگر ایسا نہیں ہے تو، آپ کو بٹ لاکر کو ترتیب دینے کی کوشش کرنے سے پہلے اپنے BIOS کے لیے تازہ ترین فرم ویئر اپ ڈیٹ حاصل کرنے کے لیے اپنے PC کے مینوفیکچرر کی سپورٹ ویب سائٹ کو چیک کرنے کی ضرورت ہوگی۔
• پوری ہارڈ ڈرائیو کو خفیہ کرنے کا عمل مشکل نہیں ہے، لیکن یہ وقت طلب ہے۔ ڈیٹا کی مقدار اور ڈرائیو کے سائز پر منحصر ہے، اس میں کافی وقت لگ سکتا ہے۔
• پورے عمل کے دوران اپنے کمپیوٹر کو بلاتعطل بجلی کی فراہمی سے منسلک رکھنا یقینی بنائیں۔

ونڈوز 10 پر بٹ لاکر ڈرائیو انکرپشن کو ترتیب دیں۔

ونڈوز 10 پر بٹ لاکر ڈرائیو انکرپشن فیچر کو فعال اور کنفیگر کرنے کے لیے پہلے اسٹارٹ مینو سرچ پر کلک کریں اور کنٹرول پینل ٹائپ کریں۔ یہاں کنٹرول پینل پر سسٹم اینڈ سیکیورٹی پر کلک کریں۔ یہاں آپ کو آپشن نظر آئے گا۔ بٹ لاکر ڈرائیو انکرپشن اس پر کلک کریں۔ اس سے بٹ لاکر ڈرائیو انکرپشن ونڈو کھل جائے گی۔

یہاں آپریٹنگ سسٹم ڈرائیو پر بٹ لاکر بیلو کو آن کریں پر کلک کریں۔ اگر آپ جس PC پر BitLocker کو فعال کر رہے ہیں اس میں ٹرسٹڈ پلیٹ فارم ماڈیول (TPM) نہیں ہے تو آپ کو ایک پیغام نظر آئے گا جس میں کہا گیا ہے

یہ آلہ قابل اعتماد پلیٹ فارم ماڈیول استعمال نہیں کر سکتا۔ آپ کے ایڈمنسٹریٹر کو سیٹ کرنا ہوگا۔ BitLocker کو ہم آہنگ TPM کے بغیر اجازت دیں۔ OS والیوم کے لیے سٹارٹ اپ پالیسی پر مطلوبہ اضافی تصدیق میں آپشن۔

بٹ لاکر ڈرائیو انکرپشن کے لیے عام طور پر آپریٹنگ سسٹم ڈرائیو کو محفوظ بنانے کے لیے TPM (ٹرسٹڈ پلیٹ فارم ماڈیول) والے کمپیوٹر کی ضرورت ہوتی ہے۔ یہ ایک مائیکرو چِپ ہے جو کمپیوٹر میں بنائی گئی ہے، جو مدر بورڈ پر نصب ہے۔ BitLocker انکرپشن کیز کو یہاں اسٹور کر سکتا ہے، جو کہ کمپیوٹر کی ڈیٹا ڈرائیو پر محفوظ کرنے سے زیادہ محفوظ ہے۔ TPM کمپیوٹر کی حالت کی تصدیق کے بعد ہی انکرپشن کیز فراہم کرے گا۔ حملہ آور صرف آپ کے کمپیوٹر کی ہارڈ ڈسک کو چیر نہیں سکتا یا کسی انکرپٹڈ ڈسک کی تصویر نہیں بنا سکتا اور اسے دوسرے کمپیوٹر پر ڈکرپٹ نہیں کر سکتا۔

TPM چپ کے بغیر بٹ لاکر کو کنفیگر کریں۔

آپ پاس ورڈز کے ساتھ بٹ لاکر ڈسک انکرپشن استعمال کرنے کے لیے Windows 10 گروپ پالیسی ایڈیٹر میں ایک ترتیب تبدیل کرتے ہیں۔ اور غلطی کو نظرانداز کریں۔ یہ آلہ قابل اعتماد پلیٹ فارم ماڈیول استعمال نہیں کر سکتا۔

• اس قسم کے کرنے کے لیے gpedit Windows 10 ٹاسک بار میں تلاش کریں اور گروپ پالیسی میں ترمیم کریں کو منتخب کریں۔
• ونڈوز 10 میں، گروپ پالیسی ایڈیٹر کھلتا ہے، مندرجہ ذیل پر جائیں۔
• کمپیوٹر کنفیگریشن> انتظامی ٹیمپلیٹس> ونڈوز اجزاء> بٹ لاکر ڈرائیو انکرپشن> آپریٹنگ سسٹم ڈرائیوز۔
• یہاں پر ڈبل کلک کریں۔ آغاز پر اضافی تصدیق کی ضرورت ہے۔ مین ونڈو میں۔

صحیح آپشن کا انتخاب کرنے پر توجہ دیں کیونکہ (ونڈوز سرور) کے لیے اسی طرح کی ایک اور اندراج موجود ہے۔

اوپری بائیں جانب Enabled کو منتخب کریں اور Allow BitLocker کو بغیر کسی موافق TPM کے فعال کریں (USB فلیش ڈرائیو پر پاس ورڈ یا اسٹارٹ اپ کلید کی ضرورت ہے)۔
اس کے بعد لاگو ہوتا ہے پر کلک کریں اور تبدیلیاں محفوظ کرنے کے لیے ٹھیک ہے۔ تبدیلیاں فوری طور پر نافذ کرنے کے لیے گروپ پالیسی کو اپ ڈیٹ کریں۔ ایسا کرنے کے لیے رن ٹائپ پر Win + R دبائیں۔ gpupdate / فورس اور انٹر کی کو دبائیں۔

بائی پاس ٹی پی ایم کی خرابی کے بعد جاری رکھیں

اب دوبارہ بٹ لاکر ڈرائیو انکرپشن ونڈو پر آئیں اور کلک کریں۔ بٹ لاکر ڈرائیو انکرپشن۔ اس بار آپ کو کسی غلطی کا سامنا نہیں کرنا پڑا اور سیٹ اپ وزرڈ شروع ہو جائے گا۔ یہاں پر جب آپ اپنی ڈرائیو کو اسٹارٹ اپ پر ان لاک کرنے کا طریقہ منتخب کرنے کے لیے کہا جائے تو، Enter a Password کا آپشن منتخب کریں یا آپ اسٹارٹ اپ پر ڈرائیو کو غیر مقفل کرنے کے لیے USB ڈرائیو استعمال کرسکتے ہیں۔

یہاں اگر آپ منتخب کریں پاس ورڈ درج کریں ہر بار جب آپ سسٹم شروع کرتے ہیں تو آپ کو پاس ورڈ درج کرنے کی ضرورت ہوتی ہے۔ اور اگر آپ ہر بار USB ڈرائیو داخل کرنے کا انتخاب کرتے ہیں تو آپ کو سسٹم کو غیر مقفل کرنے کے لیے USB ڈرائیو داخل کرنے کی ضرورت ہوتی ہے۔

Bitlocker کے لیے پاس ورڈ بنائیں

پاس ورڈ درج کریں آپشن پر کلک کریں اور پاس ورڈ بنائیں۔ (بڑے اور چھوٹے حروف، نمبرز اور خصوصی حروف پر مشتمل ایک محفوظ پاس ورڈ کا انتخاب کریں۔ اس بات کو یقینی بنائیں کہ آپ جو پاس ورڈ دوسرے اکاؤنٹس کے لیے استعمال کرتے ہیں اسی طرح کا پاس ورڈ استعمال نہ کریں) اور اپنا پاس ورڈ دوبارہ درج کریں ٹیب پر وہی پاس ورڈ ٹائپ کریں اگلا کلک کریں۔

اب اگلی اسکرین پر منتخب کریں کہ آپ اپنی ریکوری کلید کا بیک اپ کیسے لینا چاہتے ہیں، اگر آپ کے پاس ہے تو آپ اپنا Microsoft اکاؤنٹ استعمال کر سکتے ہیں، اسے USB تھمب ڈرائیو میں محفوظ کر سکتے ہیں، اسے لوکل ڈرائیو کے علاوہ کہیں محفوظ کر سکتے ہیں یا کاپی پرنٹ کر سکتے ہیں۔

اسے USB فلیش ڈرائیو میں محفوظ کرنے اور پرنٹ کرنے کی سختی سے سفارش کی جاتی ہے۔

تیار ہونے پر اگلا پر کلک کریں۔ اگلی ونڈو پر آپ کے پاس اپنی لوکل ڈسک کو انکرپٹ کرتے وقت دو انتخاب ہوتے ہیں اگر یہ ایک نیا کمپیوٹر ہے جو ابھی باکس سے نکالا گیا ہے، صرف انکرپٹ استعمال شدہ ڈسک کی جگہ استعمال کریں۔ اگر یہ پہلے سے استعمال میں ہے تو، دوسرا آپشن منتخب کریں پوری ڈرائیو کو انکرپٹ کریں۔

چونکہ میں یہ کمپیوٹر پہلے ہی استعمال کر رہا تھا، میں دوسرے آپشن کے ساتھ جاؤں گا۔ نوٹ، اس میں کچھ وقت لگے گا خاص طور پر اگر یہ ایک بڑی ڈرائیو ہے۔ اس بات کو یقینی بنائیں کہ آپ کا کمپیوٹر پاور فیل ہونے کی صورت میں UPS پاور پر ہے۔ جاری رکھنے کے لیے اگلا پر کلک کریں۔ اگلی اسکرین پر انکرپشن کے دو اختیارات میں سے انتخاب کریں:

• نیا انکرپشن موڈ (اس ڈیوائس پر فکسڈ ڈرائیوز کے لیے بہترین)
• ہم آہنگ موڈ (اس ڈیوائس سے منتقل ہونے والی ڈرائیوز کے لیے بہترین)

کسی بھی ڈیٹا کے نقصان سے بچنے کے لیے رن بٹ لاکر سسٹم چیک آپشن کو چیک کرنا یقینی بنائیں، اور جاری رکھیں پر کلک کریں۔

بٹ لاکر ڈرائیو انکرپشن کا عمل

جب آپ سیٹ اپ کو مکمل کرنے اور انکرپشن شروع کرنے کے لیے ونڈوز 10 کو ریبوٹ کرنے کے لیے Continue Bitlocker پرامپٹ پر کلک کرتے ہیں۔

اگر کوئی سی ڈی/ڈی وی ڈی ڈسک کمپیوٹر میں ہے تو ہٹائیں، اگر کوئی ورکنگ ونڈوز کھلی ہیں تو محفوظ کریں اور ونڈوز کو دوبارہ شروع کریں پر کلک کریں۔

اب نیکسٹ بوٹ پر اسٹارٹ اپ بٹ لاکر پاس ورڈ طلب کرے گا جسے آپ بٹ لاکر کنفیگریشن کے دوران سیٹ کرتے ہیں۔ پاس ورڈ ڈالیں اور انٹر کی کو دبائیں۔

ونڈوز 10 میں لاگ ان کرنے کے بعد، آپ دیکھیں گے کہ زیادہ کچھ نہیں ہو رہا ہے۔ اپنے ٹاسک بار میں بٹ لاکر کی علامت پر ڈبل کلک کرکے encryption کی حیثیت معلوم کریں۔

آپ موجودہ حالت دیکھیں گے جو کہ C: BitLocker Encrypting 3.1% مکمل ہو گئی ہے۔ اس میں کچھ وقت لگے گا، لہذا آپ اپنے کمپیوٹر کا استعمال جاری رکھ سکتے ہیں جب کہ پس منظر میں خفیہ کاری ہوتی ہے، اس کے مکمل ہونے پر آپ کو مطلع کیا جائے گا۔

BitLocker Encryption مکمل ہونے پر، آپ اپنے کمپیوٹر کا استعمال کر سکتے ہیں جیسا کہ آپ عام طور پر کرتے ہیں۔ آپ کے مواصلات کے علاوہ تخلیق کردہ کوئی بھی مواد محفوظ کیا جائے گا۔

BitLocker کا نظم کریں۔

اگر آپ کسی بھی وقت انکرپشن کو معطل کرنا چاہتے ہیں، تو آپ BitLocker انکرپشن کنٹرول پینل آئٹم سے ایسا کر سکتے ہیں۔ یا آپ صرف انکرپٹڈ ڈرائیو پر دائیں کلک کر سکتے ہیں اور BitLocker کا نظم کریں کو منتخب کر سکتے ہیں۔

جب آپ اس پر کلک کریں گے تو یہ بٹ لاکر ڈرائیو انکرپشن ونڈو کھل جائے گا جہاں آپ کو ذیل کے اختیارات ملیں گے۔

اپنی ریکوری کلید کا بیک اپ لیں:اگر آپ اپنی بازیابی کی کلید کھو دیتے ہیں، اور آپ اب بھی اپنے اکاؤنٹ میں سائن ان ہیں، تو آپ کلید کا نیا بیک اپ بنانے کے لیے اس اختیار کا استعمال کر سکتے ہیںپاس ورڈ تبدیل کریں:آپ اس آپشن کو ایک نیا انکرپشن پاس ورڈ بنانے کے لیے استعمال کر سکتے ہیں، لیکن تبدیلی کرنے کے لیے آپ کو ابھی بھی موجودہ پاس ورڈ فراہم کرنے کی ضرورت ہوگی۔پاس ورڈ ہٹائیں:آپ BitLocker کو تصدیق کے بغیر استعمال نہیں کر سکتے۔ آپ پاس ورڈ کو صرف اس وقت ہٹا سکتے ہیں جب آپ تصدیق کا نیا طریقہ تشکیل دیتے ہیں۔بٹ لاکر کو آف کریں۔: اس صورت میں، اب آپ کو اپنے کمپیوٹر پر انکرپشن کی ضرورت نہیں ہے، بٹ لاکر آپ کی تمام فائلوں کو ڈکرپٹ کرنے کا طریقہ فراہم کرتا ہے۔

تاہم، یہ سمجھنا یقینی بنائیں کہ BitLocker کو آف کرنے کے بعد آپ کا حساس ڈیٹا مزید محفوظ نہیں رہے گا۔ اس کے علاوہ، ڈکرپشن کو ڈرائیو کے سائز کے لحاظ سے اپنے عمل کو مکمل کرنے میں کافی وقت لگ سکتا ہے، لیکن پھر بھی آپ اپنا کمپیوٹر استعمال کر سکتے ہیں۔

بس، امید ہے کہ آپ ونڈوز 10 پر بٹ لاکر ڈرائیو انکرپشن فیچر کو آسانی سے کنفیگر کر سکتے ہیں۔ یہ بھی پڑھیں:

• حل شدہ: بلوٹوتھ ڈیوائس ونڈوز 10، 8.1 اور 7 میں کنیکٹ نہیں ہو رہی ہے۔
• ونڈوز 10، 8.1 اور 7 پر سپر فیچ سروس کو کیسے غیر فعال کریں۔
• ہر وہ چیز جو آپ کو PPTP VPN کے بارے میں جاننے کی ضرورت ہے۔
• حل ہوا: ونڈوز 10 پر میموری مینجمنٹ BSOD (ntoskrnl.exe) کی خرابی