విండోస్‌లో బిట్‌లాకర్ మరియు ప్రత్యామ్నాయాలతో ఫోల్డర్‌ను ఎలా ఎన్‌క్రిప్ట్ చేయాలి

మీరు మీ PCలో నిల్వ చేసే వాటిని రక్షించడం ఐచ్ఛికం కాదు: ఇది చాలా అవసరం. మీ కంప్యూటర్ దొంగిలించబడినా లేదా మరొక సిస్టమ్ నుండి ఎవరైనా దాన్ని యాక్సెస్ చేయడానికి ప్రయత్నించినా, మీ డేటాకు అనధికార ప్రాప్యతను నిరోధించడానికి Windows బహుళ స్థాయిల భద్రతను అందిస్తుంది. అంతర్నిర్మిత సాధనాలతో (ఉదాహరణకు, మీరు BitLockerతో ఫోల్డర్‌ను ఎన్‌క్రిప్ట్ చేయవచ్చు), మీరు... ఫైల్‌లు, ఫోల్డర్‌లు, మొత్తం డ్రైవ్‌లు మరియు బాహ్య పరికరాలను ఎన్‌క్రిప్ట్ చేయండి కేవలం కొన్ని క్లిక్‌లతో.

ఈ గైడ్‌లో, BitLocker మరియు ఇతర ప్రత్యామ్నాయాలతో ఫోల్డర్‌ను ఎన్‌క్రిప్ట్ చేయడానికి మీకు అవసరమైన ప్రతిదాన్ని మీరు కనుగొంటారు. మీకు ఏ విండోస్ ఎడిషన్ అవసరమో, మీ కంప్యూటర్‌లో TPM ఉందో లేదో ఎలా తనిఖీ చేయాలి, వ్యక్తిగత అంశాలకు EFSను ఎలా ఉపయోగించాలి మరియు రికవరీ కీని ఎలా సృష్టించాలి మరియు సరిగ్గా సేవ్ చేయాలిమీకు TPM లేకపోతే ఏమి చేయాలో, ఏ అల్గోరిథం మరియు కీ పొడవును ఎంచుకోవాలో, సాధ్యమయ్యే పనితీరు ప్రభావాలు మరియు మీరు పాస్‌వర్డ్-రక్షిత కంటైనర్/ISO వంటి వాటి కోసం చూస్తున్నట్లయితే ఏ ఎంపికలు అందుబాటులో ఉన్నాయో కూడా నేను వివరిస్తాను.

విండోస్ ఏ ఎన్‌క్రిప్షన్ ఎంపికలను అందిస్తుంది మరియు అవి ఎలా విభిన్నంగా ఉంటాయి?

విండోస్‌లో, మూడు విధానాలు కలిసి ఉంటాయి:

• Cifrado de dispositivoమీ హార్డ్‌వేర్ కొన్ని అవసరాలను తీర్చినట్లయితే మరియు మీరు మొదటిసారి సైన్-ఇన్ చేసిన తర్వాత రికవరీ కీని మీ Microsoft ఖాతాకు లింక్ చేస్తే అది స్వయంచాలకంగా రక్షణను సక్రియం చేస్తుంది. ఇది సాధారణంగా Windows Homeలో కూడా అందుబాటులో ఉంటుంది, కానీ అన్ని కంప్యూటర్లలో కాదు.
• BitLocker, ప్రో, ఎంటర్‌ప్రైజ్ మరియు ఎడ్యుకేషన్ ఎడిషన్‌లలో అందుబాటులో ఉన్న ఇది సిస్టమ్ డ్రైవ్ మరియు ఇతర అంతర్గత లేదా బాహ్య డ్రైవ్‌ల (బిట్‌లాకర్ టు గో) కోసం పూర్తి డిస్క్ ఎన్‌క్రిప్షన్. దీని ప్రధాన ప్రయోజనం ఏమిటంటే ఇది మొత్తం వాల్యూమ్‌ను ఎండ్-టు-ఎండ్ వరకు రక్షిస్తుంది.
• EFS (ఎన్‌క్రిప్టింగ్ ఫైల్ సిస్టమ్), వ్యక్తిగత ఫైల్‌లు మరియు ఫోల్డర్‌ల కోసం రూపొందించబడిన ఇది మీ వినియోగదారు ఖాతాకు లింక్ చేయబడి ఉంటుంది, కాబట్టి వాటిని ఎన్‌క్రిప్ట్ చేసిన వ్యక్తి మాత్రమే అదే ప్రొఫైల్ నుండి వాటిని తెరవగలరు. ఇది కొన్ని సున్నితమైన పత్రాలకు అనువైనది, కానీ సమగ్ర రక్షణ కోసం ఇది బిట్‌లాకర్‌ను భర్తీ చేయదు.

మీ పరికరం పరికర ఎన్‌క్రిప్షన్ మరియు TPMకి మద్దతు ఇస్తుందో లేదో ఎలా తెలుసుకోవాలి

'డివైస్ ఎన్క్రిప్షన్' అనుకూలతను తనిఖీ చేయడానికి, ప్రారంభంకి వెళ్లి, 'సిస్టమ్ సమాచారం' కోసం శోధించి, కుడి-క్లిక్ చేసి, 'రన్ యాజ్ అడ్మినిస్ట్రేటర్'ని తెరవండి. 'సిస్టమ్ సారాంశం'లో, 'డివైస్ ఎన్క్రిప్షన్ సపోర్ట్' ఎంట్రీని గుర్తించండి. మీరు 'ముందస్తు అవసరాలను తీరుస్తుంది' అని చూస్తే, మీరు అంతా సిద్ధంగా ఉన్నారు; మీరు ఇలాంటి సందేశాలను చూస్తే 'TPM ఉపయోగించబడదు', 'WinRE కాన్ఫిగర్ చేయబడలేదు' లేదా 'PCR7 బైండింగ్‌కు మద్దతు లేదు'మీరు ఆ పాయింట్లను సరిచేయాలి (TPM/Secure Boot ని యాక్టివేట్ చేయండి, WinRE ని కాన్ఫిగర్ చేయండి, బూట్ చేస్తున్నప్పుడు బాహ్య డాక్‌లు లేదా గ్రాఫిక్స్ కార్డ్‌లను డిస్‌కనెక్ట్ చేయండి, మొదలైనవి).

TPM ఉందో లేదో నిర్ధారించడానికి: Windows + X నొక్కి, 'Device Manager' కి వెళ్లి, 'Security devices' కింద 1.2 లేదా ఆ తర్వాత వెర్షన్‌తో 'Trusted Platform Module (TPM)' కోసం చూడండి. మీరు Windows + R తో 'tpm.msc' ని కూడా అమలు చేయవచ్చు. బిట్‌లాకర్ TPM తో ఉత్తమంగా పనిచేస్తుందికానీ ఆ చిప్ లేకుండా దీన్ని ఎలా యాక్టివేట్ చేయాలో మీరు మరింత క్రింద చూస్తారు.

EFS (Windows Pro/Enterprise/Education) తో ఫైల్స్ మరియు ఫోల్డర్లను ఎన్‌క్రిప్ట్ చేయండి.

మీరు ఒక నిర్దిష్ట ఫోల్డర్ లేదా కొన్ని ఫైళ్ళను మాత్రమే రక్షించాలనుకుంటే, EFS త్వరితంగా మరియు సులభంగా ఉంటుంది. అంశంపై కుడి-క్లిక్ చేసి, 'గుణాలు'కి వెళ్లి, 'అధునాతన'పై క్లిక్ చేయండి. 'డేటాను భద్రపరచడానికి కంటెంట్‌లను గుప్తీకరించండి'ని తనిఖీ చేసి నిర్ధారించండి. మీరు ఫోల్డర్‌ను ఎన్‌క్రిప్ట్ చేస్తే, మీరు మార్పును ఫోల్డర్‌కు మాత్రమే వర్తింపజేయాలనుకుంటున్నారా లేదా దాని సబ్‌ఫోల్డర్‌లు మరియు ఫైల్‌లకు కూడా వర్తింపజేయాలనుకుంటున్నారా అని సిస్టమ్ అడుగుతుంది. మీ అవసరాలకు బాగా సరిపోయే ఎంపికను ఎంచుకోండి..

యాక్టివేట్ చేసిన తర్వాత, మీరు ఐకాన్ పై ఒక చిన్న ప్యాడ్‌లాక్‌ను చూస్తారు. ప్రస్తుత వినియోగదారు కోసం EFS ఎన్‌క్రిప్ట్ చేస్తుంది; మీరు ఆ ఫైల్‌ను మరొక PC కి కాపీ చేసినా లేదా మరొక ఖాతా నుండి తెరవడానికి ప్రయత్నించినా, అది చదవబడదు. తాత్కాలిక ఫైల్‌లతో జాగ్రత్తగా ఉండండి (ఉదాహరణకు, Word లేదా Photoshop వంటి యాప్‌ల నుండి): రూట్ ఫోల్డర్ ఎన్‌క్రిప్ట్ చేయబడకపోతే, ముక్కలు అసురక్షితంగా ఉంచబడవచ్చుఅందుకే మీ పత్రాలను కలిగి ఉన్న మొత్తం ఫోల్డర్‌ను ఎన్‌క్రిప్ట్ చేయాలని సిఫార్సు చేయబడింది.

బాగా సిఫార్సు చేయబడింది: మీ ఎన్‌క్రిప్షన్ సర్టిఫికెట్‌ను బ్యాకప్ చేయండి. విండోస్ మిమ్మల్ని 'మీ కీని ఇప్పుడే బ్యాకప్ చేయమని' అడుగుతుంది. సర్టిఫికెట్ ఎగుమతి విజార్డ్‌ను అనుసరించండి, కీని USB డ్రైవ్‌లో సేవ్ చేయండి మరియు దానిని బలమైన పాస్‌వర్డ్‌తో రక్షించండి. మీరు Windows ని తిరిగి ఇన్‌స్టాల్ చేసినా లేదా వినియోగదారులను మార్చినా మరియు కీని ఎగుమతి చేయకపోయినా, మీరు యాక్సెస్ కోల్పోవచ్చు..

డీక్రిప్ట్ చేయడానికి, ప్రక్రియను పునరావృతం చేయండి: లక్షణాలు, అధునాతన, 'డేటాను రక్షించడానికి కంటెంట్‌ను ఎన్‌క్రిప్ట్ చేయి' ఎంపికను తీసివేయండి. మరియు ఇది వర్తిస్తుంది. Windows 11 లో ప్రవర్తన ఒకేలా ఉంటుంది, కాబట్టి దశల వారీ ప్రక్రియ ఒకే విధంగా ఉంటుంది.

బిట్‌లాకర్ (విండోస్ ప్రో/ఎంటర్‌ప్రైజ్/ఎడ్యుకేషన్) తో ఫోల్డర్‌ను ఎన్‌క్రిప్ట్ చేయడం

BitLocker మొత్తం వాల్యూమ్‌లను, అంతర్గత లేదా బాహ్యంగా ఎన్‌క్రిప్ట్ చేస్తుంది. ఫైల్ ఎక్స్‌ప్లోరర్‌లో, మీరు రక్షించాలనుకుంటున్న డ్రైవ్‌పై కుడి-క్లిక్ చేసి, 'Turn on BitLocker'ని ఎంచుకోండి. ఆ ఎంపిక కనిపించకపోతే, మీ Windows వెర్షన్ దానిని కలిగి ఉండదు. TPM మిస్ అవుతుందని మీకు హెచ్చరిక వస్తే, చింతించకండి, దీనిని TPM లేకుండా ఉపయోగించవచ్చు.దీనికి ఒక విధాన సర్దుబాటు అవసరం, దానిని నేను తరువాత వివరిస్తాను.

అసిస్టెంట్ డ్రైవ్‌ను ఎలా అన్‌లాక్ చేయాలో అడుగుతాడు: పాస్‌వర్డ్ లేదా స్మార్ట్ కార్డ్‌తో. మంచి ఎంట్రోపీ (పెద్ద అక్షరాలు, చిన్న అక్షరాలు, సంఖ్యలు మరియు చిహ్నాలు) ఉన్న పాస్‌వర్డ్‌ను ఉపయోగించడం ఉత్తమం. తర్వాత, రికవరీ కీని ఎక్కడ సేవ్ చేయాలో ఎంచుకోండి: మీ Microsoft ఖాతాలో, USB డ్రైవ్‌లో, ఫైల్‌లో లేదా దాన్ని ప్రింట్ చేయండి. మైక్రోసాఫ్ట్ ఖాతాకు సేవ్ చేయండి ఇది చాలా ఆచరణాత్మకమైనది (onedrive.live.com/recoverykey ద్వారా యాక్సెస్), కానీ దీనితో పాటు అదనపు ఆఫ్‌లైన్ కాపీని జోడించండి.

తదుపరి దశలో, ఉపయోగించిన స్థలాన్ని మాత్రమే ఎన్‌క్రిప్ట్ చేయాలా లేదా మొత్తం డ్రైవ్‌ను ఎన్‌క్రిప్ట్ చేయాలా అని నిర్ణయించుకోండి. కొత్త డ్రైవ్‌లకు మొదటి ఎంపిక వేగవంతమైనది; గతంలో ఉపయోగించిన కంప్యూటర్‌ల కోసం, తొలగించబడిన డేటాను ఇప్పటికీ తిరిగి పొందగలిగేలా రక్షించడానికి మొత్తం డ్రైవ్‌ను ఎన్‌క్రిప్ట్ చేయడం మంచిది. ఎక్కువ భద్రత అంటే ఎక్కువ ప్రారంభ సమయం..

చివరగా, ఎన్‌క్రిప్షన్ మోడ్‌ను ఎంచుకోండి: ఆధునిక సిస్టమ్‌ల కోసం 'కొత్తది' లేదా మీరు Windows యొక్క పాత వెర్షన్‌లతో PCల మధ్య డ్రైవ్‌ను తరలిస్తుంటే 'అనుకూలమైనది'. 'బిట్‌లాకర్ సిస్టమ్ ధృవీకరణను అమలు చేయండి' మరియు అది కొనసాగుతుంది. అది సిస్టమ్ డ్రైవ్ అయితే, కంప్యూటర్ పునఃప్రారంభించబడుతుంది మరియు ప్రారంభంలో మీ BitLocker పాస్‌వర్డ్‌ను అడుగుతుంది; అది డేటా డ్రైవ్ అయితే, ఎన్‌క్రిప్షన్ నేపథ్యంలో ప్రారంభమవుతుంది మరియు మీరు పని చేయడం కొనసాగించవచ్చు.

మీరు మీ మనసు మార్చుకుంటే, ఎక్స్‌ప్లోరర్‌లో, ఎన్‌క్రిప్ట్ చేయబడిన డ్రైవ్‌పై కుడి-క్లిక్ చేసి, ఆ కంప్యూటర్‌లో డిసేబుల్ చేయడానికి, పాస్‌వర్డ్‌ను మార్చడానికి, రికవరీ కీని పునరుత్పత్తి చేయడానికి లేదా ఆటోమేటిక్ అన్‌లాకింగ్‌ను ప్రారంభించడానికి 'బిట్‌లాకర్‌ను నిర్వహించు'కి వెళ్లండి. కనీసం ఒక ప్రామాణీకరణ పద్ధతి లేకుండా బిట్‌లాకర్ పనిచేయదు..

TPM లేకుండా BitLocker ని ఉపయోగించడం: గ్రూప్ పాలసీ మరియు స్టార్టప్ ఎంపికలు

మీకు TPM లేకపోతే, 'gpedit.msc' (Windows + R) తో లోకల్ గ్రూప్ పాలసీ ఎడిటర్‌ను తెరిచి, 'కంప్యూటర్ కాన్ఫిగరేషన్' > 'అడ్మినిస్ట్రేటివ్ టెంప్లేట్‌లు' > 'విండోస్ కాంపోనెంట్స్' > 'బిట్‌లాకర్ డ్రైవ్ ఎన్‌క్రిప్షన్' > 'ఆపరేటింగ్ సిస్టమ్ డ్రైవ్‌లు' కు నావిగేట్ చేయండి. 'ప్రారంభంలో అదనపు ప్రామాణీకరణ అవసరం' తెరిచి, దానిని 'ఎనేబుల్డ్' కు సెట్ చేయండి. 'అనుకూలమైన TPM లేకుండా బిట్‌లాకర్‌ను అనుమతించు' పక్కన ఉన్న పెట్టెను ఎంచుకోండి. మార్పులను వర్తింపజేసి 'gpupdate /target:Computer /force' ని అమలు చేయండి. దాని అనువర్తనాన్ని బలవంతం చేయడానికి.

మీరు మీ సిస్టమ్ డిస్క్‌లో BitLocker విజార్డ్‌ను ప్రారంభించినప్పుడు, అది రెండు పద్ధతులను అందిస్తుంది: 'USB ఫ్లాష్ డ్రైవ్‌ను చొప్పించండి' (ఇది ప్రతి స్టార్టప్‌లో కనెక్ట్ చేయబడవలసిన .BEK బూట్ కీని సేవ్ చేస్తుంది) లేదా 'పాస్‌వర్డ్‌ను నమోదు చేయండి' (ప్రీబూట్ PIN/పాస్‌వర్డ్). మీరు USBని ఉపయోగిస్తుంటే, మీ BIOS/UEFI సెట్టింగ్‌లలో బూట్ ఆర్డర్‌ను మార్చండి, తద్వారా మీ కంప్యూటర్ USB డ్రైవ్ నుండి బూట్ అవుతుంది. ఆ USB డ్రైవ్ నుండి బూట్ చేయడానికి ప్రయత్నించవద్దు.ఈ ప్రక్రియలో, అంతా పూర్తయ్యే వరకు USB డ్రైవ్‌ను తీసివేయవద్దు.

గుప్తీకరించడానికి ముందు, BitLocker ఒక పనిని చేయగలదు 'సిస్టమ్ పరీక్ష' స్టార్టప్ సమయంలో మీరు కీని యాక్సెస్ చేయగలరని నిర్ధారించడానికి. అది బూట్ సందేశంతో విఫలమైతే, బూట్ ఆర్డర్ మరియు భద్రతా ఎంపికలను (సెక్యూర్ బూట్, మొదలైనవి) తనిఖీ చేసి మళ్ళీ ప్రయత్నించండి.

బిట్‌లాకర్ టు గో: USB డ్రైవ్‌లు మరియు బాహ్య హార్డ్ డ్రైవ్‌లను రక్షించండి

బాహ్య పరికరాన్ని కనెక్ట్ చేయండి, ఫైల్ ఎక్స్‌ప్లోరర్‌లోని డ్రైవ్‌పై కుడి-క్లిక్ చేసి, 'బిట్‌లాకర్‌ను ఆన్ చేయండి' ఎంచుకోండి. పాస్‌వర్డ్‌ను సెట్ చేసి, రికవరీ కీని సేవ్ చేయండి. ఆటోమేటిక్ అన్‌లాకింగ్‌ను ప్రారంభించడానికి మీరు 'ఈ PCలో మళ్లీ అడగవద్దు'ని ఎంచుకోవచ్చు. ఇతర PCలలో, కనెక్షన్ సమయంలో పాస్‌వర్డ్ అభ్యర్థించబడుతుంది. దాని కంటెంట్‌లను చదవగలిగే ముందు.

చాలా పాత సిస్టమ్‌లలో (Windows XP/Vista), అన్‌లాక్ చేయడానికి స్థానిక మద్దతు లేదు, కానీ FAT-ఫార్మాట్ చేసిన డ్రైవ్‌లలో చదవడానికి మాత్రమే యాక్సెస్ కోసం Microsoft 'BitLocker To Go Reader'ని విడుదల చేసింది. మీరు బ్యాక్‌వర్డ్ కంపాటబిలిటీని ప్లాన్ చేస్తే, ఉపయోగించడాన్ని పరిగణించండి 'అనుకూల' ఎన్‌క్రిప్షన్ మోడ్ అసిస్టెంట్‌లో.

ఎన్క్రిప్షన్ అల్గోరిథం మరియు బలం, మరియు పనితీరుపై వాటి ప్రభావం

డిఫాల్ట్‌గా, బిట్‌లాకర్ అంతర్గత డ్రైవ్‌లలో 128-బిట్ కీతో XTS-AESని మరియు బాహ్య డ్రైవ్‌లలో AES-CBC 128ని ఉపయోగిస్తుంది. మీరు ఎన్‌క్రిప్షన్‌ను 256 బిట్‌లకు పెంచవచ్చు లేదా సెట్టింగ్‌లలో అల్గారిథమ్‌ను సర్దుబాటు చేయవచ్చు: 'బిట్‌లాకర్ డ్రైవ్ ఎన్‌క్రిప్షన్' > 'ఎన్‌క్రిప్షన్ పద్ధతి మరియు బలాన్ని ఎంచుకోండి...'. విండోస్ వెర్షన్‌ను బట్టి, ఇది డ్రైవ్ రకం (బూట్, డేటా, తొలగించగల) ద్వారా విభజించబడింది. XTS-AES సిఫార్సు చేయబడినది దృఢత్వం మరియు పనితీరు కోసం.

ఆధునిక CPUలు (AES-NI) తో, ప్రభావం సాధారణంగా తక్కువగా ఉంటుంది, కానీ పనితీరు పడిపోయే సందర్భాలు ఉన్నాయి, ముఖ్యంగా Windows 11 Pro ఉన్న కొన్ని SSDలలో హార్డ్‌వేర్ ఎన్‌క్రిప్షన్ ఉన్న డ్రైవ్‌లలో సాఫ్ట్‌వేర్ ద్వారా BitLocker అమలు చేయబడినప్పుడు. నిర్దిష్ట మోడళ్లలో యాదృచ్ఛిక రీడ్‌లలో 45% వరకు తక్కువ పనితీరు కొలవబడింది (ఉదాహరణకు, Samsung 990 Pro 4TB). మీరు తీవ్రమైన క్షీణతను గమనించినట్లయితే, మీరు వీటిని చేయవచ్చు: 1) బిట్‌లాకర్‌ను నిలిపివేయండి ఆ వాల్యూమ్‌లో (భద్రతను త్యాగం చేయడం) లేదా 2) SSD నమ్మదగినది అయితే (మరింత సంక్లిష్టమైన ప్రక్రియ మరియు తయారీదారుపై ఆధారపడి ఉంటుంది) హార్డ్‌వేర్ ఎన్‌క్రిప్షన్‌ను తిరిగి ఇన్‌స్టాల్ చేసి బలవంతం చేయండి.

బలమైన ఎన్‌క్రిప్షన్ (256 బిట్స్) అంటే కొంచెం ఎక్కువ లోడ్ అని గుర్తుంచుకోండి, కానీ ప్రస్తుత పరికరాలపై వ్యత్యాసం సాధారణంగా నిర్వహించదగినది. భద్రతకు ప్రాధాన్యత ఇవ్వండి మీరు సున్నితమైన లేదా నియంత్రిత డేటాను నిర్వహిస్తుంటే.

రికవరీ కీలు: వాటిని ఎక్కడ నిల్వ చేయాలి మరియు వాటిని ఎలా ఉపయోగించాలి

మీరు BitLocker ని ప్రారంభించినప్పుడు ఎల్లప్పుడూ రికవరీ కీని సృష్టించండి మరియు సేవ్ చేయండి. అందుబాటులో ఉన్న ఎంపికలు: 'మీ Microsoft ఖాతాకు సేవ్ చేయండి' (కేంద్రీకృత యాక్సెస్), 'USB ఫ్లాష్ డ్రైవ్‌కు సేవ్ చేయండి', 'ఒక ఫైల్‌కు సేవ్ చేయండి' లేదా 'కీని ప్రింట్ చేయండి'. కీ అనేది 48-అంకెల కోడ్, ఇది మీరు మీ పాస్‌వర్డ్‌ను మరచిపోతే లేదా మీ ఖాతాను అన్‌లాక్ చేయడానికి మిమ్మల్ని అనుమతిస్తుంది. BitLocker బూట్ క్రమరాహిత్యాన్ని గుర్తిస్తే సిస్టమ్ యూనిట్లో.

మీరు బహుళ డ్రైవ్‌లను ఎన్‌క్రిప్ట్ చేస్తే, ప్రతి కీకి ఒక ప్రత్యేక ఐడెంటిఫైయర్ ఉంటుంది. కీ ఫైల్ పేరు సాధారణంగా రికవరీ సమయంలో BitLocker అడిగే GUIDని కలిగి ఉంటుంది. మీ Microsoft ఖాతాకు సేవ్ చేయబడిన కీలను వీక్షించడానికి, సైన్ ఇన్ చేసినప్పుడు onedrive.live.com/recoverykeyని సందర్శించండి. ఒకే ఎన్‌క్రిప్టెడ్ డ్రైవ్‌లో కీలను నిల్వ చేయడాన్ని నివారించండి మరియు ఆఫ్‌లైన్ కాపీలను ఉంచండి.

బిట్‌లాకర్ ఒక నిర్వహణ కన్సోల్ మీరు ఇక్కడ చేయవచ్చు: పాస్‌వర్డ్‌ను మార్చడం, భద్రతా చర్యలను జోడించడం లేదా తీసివేయడం (పాస్‌వర్డ్, PIN+TPM, స్మార్ట్ కార్డ్), రికవరీ కీని తిరిగి సృష్టించడం మరియు మీకు ఇకపై అవసరం లేనప్పుడు ఎన్‌క్రిప్షన్‌ను నిలిపివేయడం.

పాస్‌వర్డ్-రక్షిత ISOలు: Windows 11లో నమ్మదగిన ప్రత్యామ్నాయాలు

Windows స్థానిక 'పాస్‌వర్డ్-రక్షిత ISO'ని అందించదు. కొన్ని యుటిలిటీలు వాటి స్వంత ఫార్మాట్‌లకు (PowerISOలో '.DAA' వంటివి) మారుతాయి, మీరు '.ISO' ఫైల్‌ను ఉంచుకోవాల్సిన అవసరం ఉంటే ఇది అనువైనది కాదు. బదులుగా, VeraCrypt తో ఎన్‌క్రిప్ట్ చేయబడిన కంటైనర్ మరియు డిమాండ్‌పై దాన్ని మౌంట్ చేయండి: ఇది పాస్‌వర్డ్-రక్షిత 'వర్చువల్ డ్రైవ్'గా పనిచేస్తుంది మరియు పోర్టబుల్.

మీరు తేలికైనదాన్ని భాగస్వామ్యం చేయాలనుకుంటే, ఆధునిక ఆర్కైవర్‌లు AESతో ఎన్‌క్రిప్షన్‌ను అనుమతిస్తాయి: 7-Zip లేదా WinRAR వంటి సాధనాలను ఉపయోగించి పాస్‌వర్డ్-రక్షిత '.zip' లేదా '.7z' ఆర్కైవ్‌ను సృష్టించండి మరియు ఫైల్ పేర్లను ఎన్‌క్రిప్ట్ చేసే ఎంపికను ఎంచుకోండి. బాహ్య డ్రైవ్‌ల కోసం, Windows Proలో BitLocker To Go సిఫార్సు చేయబడిన పద్ధతి; Homeలో, VeraCrypt దాని ప్రయోజనాన్ని సంపూర్ణంగా నెరవేరుస్తుంది..

పైన పేర్కొన్నవన్నీ ఉపయోగించి, మీరు EFSతో ఫోల్డర్‌ను ఎన్‌క్రిప్ట్ చేయాలా, BitLockerతో మొత్తం డ్రైవ్‌ను ఎన్‌క్రిప్ట్ చేయాలా లేదా కంటైనర్‌ను సృష్టించాలా అని నిర్ణయించుకోవచ్చు. VeraCryptమీ Windows ఎడిషన్ మరియు హార్డ్‌వేర్‌కు సరిపోయే పద్ధతిని ఎంచుకోవడం, రికవరీ కీని సురక్షితంగా ఉంచడం మరియు మీ ప్రాధాన్యతలకు అనుగుణంగా అల్గోరిథం/పొడవును సర్దుబాటు చేయడం కీలకం. మీరు ఆ మూడు అంశాలను జాగ్రత్తగా చూసుకుంటే, మీ జీవితాన్ని క్లిష్టతరం చేయకుండా మీ డేటా రక్షించబడుతుంది..