উইন্ডোজ ১০ ডেটা সুরক্ষিত করুন: BitLocker এনক্রিপশন সহজে সক্রিয় ও কনফিগার করুন

শেষसमয় সবাই তাদের গোপনীয়তা এবং ইন্টারনেটে শেয়ার করা তথ্যের প্রতি অতিরিক্ত সচেতন হয়ে উঠেছে। এটি অফলাইন বিশ্বেও ছড়িয়ে পড়েছে এবং ব্যবহারকারীরা তাদের পেরসোনাল ফাইল কে অ্যাক্সেস করতে পারে সেটা নিয়ে সাবধান হয়ে উঠেছে। অফিস কর্মীরা কাজের ফাইল নাকি সহকর্মীদের চোখ দুর রাখতে চায় বা গোপনীয় তথ্য রক্ষা করতে চায়, আবার ছাত্র-ছাত্রীরা বাবা-মা 'হোমওয়ার্ক' ফোল্ডারের আসল কন্টেন্ট চেক করতে না পারে সেজন্য সতর্ক। خوشখবর, উইন্ডোজের বিল্ট-ইন ডিস্ক এনক্রিপশন ফিচার BitLocker রয়েছে যা শুধু সেফটি পাসওয়ার্ড জানা ব্যবহারকারীদের ফাইল দেখতে দেয়।

BitLocker প্রথম.Windows Vista-এ আসলো এবং এর গ্রাফিক্যাল ইন্টারফেস শুধু অপারেটিং সিস্টেম ভলিউম এনক্রিপ্ট করতে দিত। কিছু ফিচার কমান্ড প্রম্পট দিয়ে ম্যানেজ করতে হতো। কিন্তু এখন পরিস্থিতি বদলেছে এবং ব্যবহারকারীরা অন্য ভলিউমও এনক্রিপ্ট করতে পারে। উইন্ডোজ ৭ থেকে BitLocker To Go দিয়ে এক্সটার্নাল স্টোরেজ ডিভাইসও এনক্রিপ্ট করা যায়। BitLocker সেটআপ করা একটু ভয়ংকর লাগতে পারে কারণ নির্দিষ্ট ভলিউম থেকে নিজেকে লক আউট করার ভয় থাকে। এই আর্টিকেলে আমরা উইন্ডোজ ১০-এ BitLocker এনক্রিপশন সক্ষম করার ধাপগুলো নিয়ে যাব।

BitLocker সক্ষম করার পূর্বশর্ত

নেটিভ থাকা সত্ত্বেও, BitLocker শুধু নির্দিষ্ট উইন্ডোজ ভার্সনে উপলব্ধ, যা নিচে দেওয়া হলো:

• Windows 10 Pro, Enterprise, & Education এডিশন
• Windows 8 Pro & Enterprise এডিশন
• Vista এবং 7 Ultimate & Enterprise এডিশন (Trusted Platform Module ভার্সন ১.২ বা উচ্চতর প্রয়োজন)

আপনার উইন্ডোজ ভার্সন চেক করে নিশ্চিত করুন আপনার কাছে BitLocker ফিচার আছে কিনা:

১. Windows File Explorer লঞ্চ করুন ডেস্কটপ শর্টকাটে ডাবল-ক্লিক করে বা Windows key + E চাপিয়ে।

২. 'This PC' পেজে যান।

৩. এখন খালি জায়গায় রাইট-ক্লিক করে কন্টেক্সট মেনু থেকে Properties সিলেক্ট করুন বা রিবনে System Properties-এ ক্লিক করুন।

পরবর্তী স্ক্রিনে আপনার উইন্ডোজ এডিশন কনফার্ম করুন। Start সার্চ বারে winver (একটি Run কমান্ড) টাইপ করে এন্টার চাপলেও উইন্ডোজ এডিশন চেক করা যায়।

আপনার কম্পিউটারের মাদারবোর্ডে Trusted Platform Module (TPM) চিপও থাকতে হবে। TPM BitLocker দ্বারা এনক্রিপশন কী জেনারেট ও স্টোর করতে ব্যবহৃত হয়। TPM চিপ আছে কিনা চেক করতে Run কমান্ড বক্স (Windows key + R) খুলুন, tpm.msc টাইপ করে এন্টার দিন। পরবর্তী উইন্ডোতে TPM স্ট্যাটাস চেক করুন।

কিছু সিস্টেমে TPM চিপ ডিফল্টভাবে ডিসেবল থাকে, ব্যবহারকারীকে ম্যানুয়ালি সক্ষম করতে হয়। TPM সক্ষম করতে কম্পিউটার রিস্টার্ট করুন এবং BIOS মেনুতে যান। Security settings-এ TPM সাবসেকশন খুঁজুন এবং Activate/Enable TPM-এর পাশের বক্সে টিক দিয়ে সক্ষম করুন। যদি মাদারবোর্ডে TPM চিপ না থাকে, তবে "Require additional authentication at startup" গ্রুপ পলিসি এডিট করে BitLocker সক্ষম করা যায়।

উইন্ডোজ ১০-এ BitLocker এনক্রিপশন সক্ষম ও সেটআপ করা

BitLocker কন্ট্রোল প্যানেলের গ্রাফিক্যাল ইন্টারফেস বা কমান্ড প্রম্পটে কয়েক কমান্ড এক্সিকিউট করে সক্ষম করা যায়। উভয় পদ্ধতিই সহজ, কিন্তু ব্যবহারকারীরা সাধারণত কন্ট্রোল প্যানেলের ভিজুয়াল অ্যাসপেক্ট পছন্দ করেন।

পদ্ধতি ১: কন্ট্রোল প্যানেল মাধ্যমে BitLocker সক্ষম করুন

BitLocker সেটআপ খুব সোজা। অন-স্ক্রিন ইনস্ট্রাকশন ফলো করুন, ভলিউম এনক্রিপ্ট করার পছন্দসই মেথড বেছে নিন, শক্তিশালী PIN সেট করুন, রিকভারি কী নিরাপদে সংরক্ষণ করুন, এবং কম্পিউটারের কাজ করতে দিন।

১. Windows key + R চাপিয়ে Run Command বক্স খুলুন, control বা control panel টাইপ করে এন্টার চাপিয়ে Control Panel লঞ্চ করুন।

২. কিছু ব্যবহারকারীর জন্য BitLocker Drive Encryption নিজেই Control Panel আইটেম হিসেবে লিস্টেড থাকে, সেটা সরাসরি ক্লিক করুন। অন্যদের System and Security-তে এন্ট্রি পয়েন্ট পাবেন।

৩. যে ড্রাইভে BitLocker সক্ষম করতে চান সেটা এক্সপ্যান্ড করুন এবং Turn on BitLocker হাইপারলিংকে ক্লিক করুন। (File Explorer-এ ড্রাইভে রাইট-ক্লিক করে Turn On BitLocker সিলেক্ট করলেও চলে।)

৪. আপনার TPM যদি ইতিমধ্যে সক্ষম থাকে, তবে সরাসরি BitLocker Startup Preferences সিলেকশন উইন্ডোতে যাবেন এবং পরবর্তী ধাপে যেতে পারেন। অন্যথায়, কম্পিউটার প্রস্তুত করার জন্য বলা হবে। Next-এ ক্লিক করুন।

৫. কম্পিউটার বন্ধ করার আগে যেকোনো কানেক্টেড USB ড্রাইভ ইজেক্ট করুন এবং অপ্টিক্যাল ড্রাইভে পড়া CD/DVD বের করুন। প্রস্তুত হলে Shutdown-এ ক্লিক করুন।

৬. কম্পিউটার অন করুন এবং স্ক্রিনে আসা ইনস্ট্রাকশন ফলো করে TPM এক্টিভেট করুন। ম্যানুফ্যাকচারার অনুযায়ী কী ভিন্ন হয়, তাই কনফার্মেশন মেসেজ ভালোভাবে পড়ুন। TPM এক্টিভেট হলে কম্পিউটার আবার শাট ডাউন হতে পারে, আবার অন করুন।

৭. আপনি প্রতিবার বুটে PIN দিতে চাইবেন নাকি USB/ফ্ল্যাশ ড্রাইভ (স্মার্ট কার্ড) কানেক্ট করতে চাইবেন যেটাতে স্টার্টআপ কী থাকে। আমরা PIN সেট করব। অন্য অপশন বেছে নিলে স্টার্টআপ কী وجوده USB ড্রাইভ হারানো বা নষ্ট হওয়া থেকে সাবধান থাকুন।

৮. পরবর্তী উইন্ডোতে শক্তিশালী PIN সেট করুন এবং রি-এন্টার করুন কনফার্ম করতে। PIN ৮ থেকে ২০ ক্যারেক্টারের হতে পারে। হলে Next-এ ক্লিক করুন।

৯. BitLocker এখন রিকভারি কী সংরক্ষণের পছন্দ জিজ্ঞাসা করবে। রিকভারি কী অত্যন্ত গুরুত্বপূর্ণ—এটি আপনাকে কম্পিউটারের ফাইল অ্যাক্সেস করতে সাহায্য করবে যদি কিছু বাধা দেয় (যেমন—স্টার্টআপ PIN ভুলে যাওয়া)। আপনি রিকভারি কী Microsoft অ্যাকাউন্টে পাঠাতে পারেন, এক্সটার্নাল USB ড্রাইভে সংরক্ষণ করতে পারেন, কম্পিউটারে ফাইল হিসেবে সেভ করতে পারেন বা প্রিন্ট করতে পারেন।

১০. আমরা রিকভারি কী প্রিন্ট করে কাগজটি নিরাপদে রাখার পরামর্শ দিই। কাগজের ছবি তুলে ফোনে রাখলেও ভালো। কী কখন কী ভুল হবে জানা নাই, তাই যত বেশি ব্যাকআপ তত ভালো। প্রিন্ট বা Microsoft অ্যাকাউন্টে পাঠাতে পারলে Next-এ ক্লিক করুন। (Microsoft অ্যাকাউন্ট বেছে নিলে রিকভারি কী পাওয়া যাবে: https://onedrive.live.com/recoverykey)

১১. BitLocker পুরো হার্ড ড্রাইভ এনক্রিপ্ট করতে দেয় নাকি শুধু ব্যবহৃত অংশ। পুরো ড্রাইভ এনক্রিপ্ট করতে বেশি সময় লাগে এবং পুরনো PC/ড্রাইভ যেখানে অধিকাংশ স্পেস ইতিমধ্যে ব্যবহৃত, সেটার জন্য রিকমেন্ডেড।

১২. নতুন ডিস্ক বা নতুন PC-তে BitLocker সক্ষম করলে শুধু ডেটা-ভরা স্পেস এনক্রিপ্ট করুন কারণ এটি দ্রুত। নতুন ডেটা যোগ করলে BitLocker অটোমেটিক্যালি সেগুলো এনক্রিপ্ট করবে, ম্যানুয়ালি করতে হবে না।

১৩. পছন্দসই এনক্রিপশন অপশন সিলেক্ট করুন এবং Next-এ ক্লিক করুন।

১৪. (ঐচ্ছিক): Windows 10 Version 1511 থেকে BitLocker দুটি এনক্রিপশন মোড বেছে নেওয়ার অপশন দিয়েছে। ফিক্সড ডিস্ক হলে New encryption mode সিলেক্ট করুন, রিমিউভেবল হার্ড ড্রাইভ বা USB ফ্ল্যাশ ড্রাইভ হলে compatible mode।

১৫. ফাইনাল উইন্ডোতে কিছু সিস্টেমে Run BitLocker system check-এর বক্সে টিক দিতে হবে, অন্যদের সরাসরি Start encrypting-এ ক্লিক করলেই চলে।

১৬. এনক্রিপশন প্রক্রিয়া শুরু করতে কম্পিউটার রিস্টার্ট করার প্রম্পট আসবে। রিস্টার্ট করুন। ফাইল সাইজ, সংখ্যা ও সিস্টেম স্পেসিফিকেশনের উপর নির্ভর করে এনক্রিপশন ২০ মিনিট থেকে কয়েক ঘন্টা সময় নিতে পারে।

পদ্ধতি ২: কমান্ড প্রম্পট ব্যবহার করে BitLocker সক্ষম করুন

ব্যবহারকারীরা কমান্ড প্রম্পটে manage-bde কমান্ড লাইন দিয়ে BitLocker ম্যানেজ করতে পারে। আগে অটো-লকিং ইনএবল/ডিসেবল কমান্ড প্রম্পট থেকে করা যেত, GUI থেকে নয়।

১. প্রথমে নিশ্চিত করুন আপনি অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট থেকে লগইন করেছেন।

২. অ্যাডমিনিস্ট্রেটর অধিকার সহ Command Prompt খুলুন।

User Account Control পপ-আপে Yes ক্লিক করুন অনুমতি দিতে।

৩. উন্নত Command Prompt-এ manage-bde.exe -? টাইপ করে এন্টার দিন। manage-bde.exe-এর সব উপলব্ধ প্যারামিটার দেখাবে।

৪. প্যারামিটার লিস্ট থেকে প্রয়োজনীয়টি খুঁজুন। একটি ভলিউম এনক্রিপ্ট করে BitLocker প্রোটেকশন অন করতে প্যারামিটার হলো -on. -on প্যারামিটারের বিস্তারিত জানতে manage-bde.exe -on -h এক্সিকিউট করুন।

এক নির্দিষ্ট ড্রাইভের জন্য BitLocker অন করে রিকভারি কী অন্য ড্রাইভে স্টোর করতে: manage-bde.wsf -on X: -rk Y: (X হচ্ছে এনক্রিপ্ট করার ড্রাইভ লেটার, Y হচ্ছে রিকভারি কী স্টোর করার ড্রাইভ লেটার)।

সুপারিশ:

• উইন্ডোজ ১০-এ Avast Antivirus আনইনস্টল করার উপায়
• উইন্ডোজ ১০-এ Microsoft Teams মাইক্রোফোন কাজ না করলে ফিক্স
• উইন্ডোজ ১০ কম্পিউটারের RAM ফ্রি আপ করার উপায়

এখন আপনি উইন্ডোজ ১০-এ BitLocker সক্ষম করে আপনার পছন্দমতো কনফিগার করলেন। এবারে প্রতিবার কম্পিউটার বুট করলে এনক্রিপ্টেড ফাইল অ্যাক্সেস করতে পাসকী দিতে হবে।