ওয়INDOWS ১১ আসে কিছু নতুন বৈশিষ্ট্য এবং উন্নতির সাথে। একটি উল্লেখযোগ্য পরিবর্তন ছিল নিরাপত্তা এবং গোপনীয়তায় ফোকাস। উদাহরণস্বরূপ, TPM ২.০ চিপ বাধ্যতামূলক করা হয়েছিল এবং ডিভাইস-ওয়াইড এনক্রিপশন ডিফল্টভাবে সক্রিয় করা হয়েছিল। যাইহোক, কিছু উইন্ডোজ ১১ হোম ব্যবহারকারীর জন্য সেটিংসে ডিভাইস এনক্রিপশন অপশন সম্পূর্ণ অনুপস্থিত। কেন এটি ঘটছে এবং কীভাবে এটি ঠিক করব?
ওয়INDOWS ১১ হোমে ডিভাইস এনক্রিপশন অনুপস্থিত কেন?
কেন কিছু ব্যবহারকারীর জন্য ডিভাইস এনক্রিপশন অনুপস্থিত, তা বুঝতে হলে আমাদের প্রথমে স্লিপ মোড এবং মডার্ন স্ট্যান্ডবাই নিয়ে গভীরে যেতে হবে।
স্লিপ মোড সক্রিয় থাকলে ব্যবহারকারীরা দ্রুত কম্পিউটার থেকে জেগে উঠতে পারে। এটি স্ক্র্যাচ থেকে বুট করার প্রয়োজনীয়তা দূর করে। কম্পিউটার স্লিপ মোডে ঢুকলে, এটি লক হয়ে যায় এবং এনক্রিপ্ট হয়ে যায়।
ওয়INDOWS ১১ হোমে ডেটা এনক্রিপ্ট করার জন্য মাইক্রোসফট বিটলকার ব্যবহার করে—কিন্তু উন্নত বৈশিষ্ট্যসহ পূর্ণ সংস্করণ নয়, কারণ তা উইন্ডোজ ১১ প্রোর জন্য সংরক্ষিত। ফলে ওয়েক-আপ সময় বেশি সময় নেয়, তাই মাইক্রোসফট মডার্ন স্ট্যান্ডবাই যোগ করেছে। এটি একটি পিসি স্লিপ মোডে থাকলে কিছু প্রক্রিয়া এবং প্রোগ্রাম পটভূমিতে চালু রাখে। এই প্রক্রিয়া এবং প্রোগ্রাম অ্যাক্সেস করার জন্য, মডার্ন স্ট্যান্ডবাই স্লিপ মোডে স্বয়ংক্রিয়ভাবে এনক্রিপ্ট হওয়া ডেটা ডিক্রিপ্ট করার প্রয়োজন হয়।
মডার্ন স্ট্যান্ডবাই সরাসরি উইন্ডোজ ১১ হোমের ডিভাইস এনক্রিপশন বৈশিষ্ট্যের সাথে লিঙ্ক করা আছে। এটি তার কাজ করতে সেই অ্যাক্সেসের প্রয়োজন। তাহলে সমস্যাটা কী?
হỏiবার কারণে কিছু উইন্ডোজ ১১ হোম কম্পিউটারে মডার্ন স্ট্যান্ডবাই অনুপস্থিত। যখন এটি ঘটে, ডিভাইস এনক্রিপশন অপশনও অনুপস্থিত থাকে কারণ দুটি সংযুক্ত। মূলত এটি একটি বাগ, যা আপনার উইন্ডোজ ১১ হোম কম্পিউটারকে স্লিপ মোড, হাইবারনেশন, লক, আইডেল বা শাট ডাউন অবস্থায় ডেটা এনক্রিপ্ট করতে বাধা দেয়। কেন তা স্পষ্ট নয়, কিন্তু বাগটি শুধুমাত্র কিছু উইন্ডোজ ১১ হোম কম্পিউটারকে প্রভাবিত করে।
মনে রাখবেন যে মডার্ন স্ট্যান্ডবাই স্লিপ মোডের সাথে এক নয়। এগুলো দুটি পৃথক বৈশিষ্ট্য যাদের দুটি পৃথক, তবে সম্পর্কিত কাজ আছে। স্লিপ মোড আপনার কম্পিউটারকে স্লিপ করে, যখন মডার্ন স্ট্যান্ডবাই ওয়েক-আপ সময় উন্নত করতে কিছু প্রক্রিয়া চালু রাখে। এমনকি যদি মডার্ন স্ট্যান্ডবাই অনুপস্থিত থাকে, স্লিপ মোড আপনার কম্পিউটারে সრულভাবে কাজ করবে—এটি শুধু ডেটা এনক্রিপ্ট করতে পারবে না, এবং ওয়েক-আপ সময় কিছুটা বেশি হবে।
আপনার উইন্ডোজ ১১ হোমে ডিভাইস এনক্রিপশন অনুপস্থিত কিনা জানার উপায়
আপনার উইন্ডোজ ১১ হোম কম্পিউটারে এনক্রিপশন কাজ করছে কিনা জানার কিছু উপায় রয়েছে।
«মাই কম্পিউটার» খুলুন, এবং যদি সি: ড্রাইভে একটি আনলক আইকন দেখেন, তবে ড্রাইভটি এনক্রিপ্টেড। এটি অন্য ড্রাইভও হতে পারে, তবে সি: ড্রাইভ সাধারণত সেখানে অপারেটিং সিস্টেম এবং গুরুত্বপূর্ণ অ্যাপ ও ফাইল থাকে।
এনক্রিপশন কাজ করছে কিনা জানার অন্য একটি উপায় হলো ডিভাইস এনক্রিপশন সেটিংস চেক করা।
«ওয়INDOWS সেটিংস» খুলুন এবং «সেটিংস -> গোপনীয়তা ও নিরাপত্তা»-এ যান। যদি নিচের স্ক্রিনশটের মতো ডিভাইস এনক্রিপশন তালিকাভুক্ত না দেখেন, তবে মডার্ন স্ট্যান্ডবাই সংঘর্ষের কারণে এটি অনুপস্থিত।
ওয়INDOWS ১১ হোমে এনক্রিপশন কাজ করার জন্য কিছু শর্ত পূরণ করতে হয়। অন্যথায়, আপনি এনাবল/ডিজেবল করার অপশনটাও দেখতে পাবেন না। আসুন সেই শর্তগুলো দেখে নিই।
ওয়INDOWS ১১-এ এনক্রিপশন কাজ করার জন্য পূর্বশর্ত
আপনি উইন্ডোজ ১১ হোম বা প্রো লাইসেন্স ব্যবহার করছেন না কেন, এনক্রিপশন ব্যবহার করার আগে আপনাকে নিচের শর্তগুলো পূরণ করতে হবে:
- মডার্ন স্ট্যান্ডবাই সাপোর্টসহ TPM মডিউল ২.০ (Trusted Platform Module)
- TPM অবশ্যই সক্রিয় থাকতে হবে
- UEFI (Unified Extensible Firmware Interface) ফার্মওয়্যার
আপনার কম্পিউটারের মাদারবোর্ডে TPM ২.০ হার্ডওয়্যার চিপ চেক এবং সক্রিয় করার টিউটোরিয়ালও পড়ুন।
ওয়INDOWS ১১ হোমে ডিভাইস এনক্রিপশন কীভাবে কাজ করে
যদি আপনার উইন্ডোজ ১১ হোম সেটিংসে ডিভাইস এনক্রিপশন অপশন থাকে, আপনার কম্পিউটারের ডেটা এনক্রিপ্ট করতে নিচের ধাপগুলো অনুসরণ করুন:
- Win + I চাপি «সেটিংস -> গোপনীয়তা ও নিরাপত্তা»-এ যান। «ডিভাইস এনক্রিপশন»-এ ক্লিক করুন।
- ডিভাইস এনক্রিপশন বাটনটি «অন»-এ টগল করুন।
আরেকবার বলছি, আপনি যদি এই অপশনটি না দেখেন, এর মানে আপনার কম্পিউটারে ডিভাইস এনক্রিপশন কাজ করছে না।
ওয়INDOWS ১১ হোমে ডেটা এনক্রিপ্ট করার বিকল্প উপায়
আপনার উইন্ডোজ ১১ হোম চালিত পিসিতে ডিভাইস এনক্রিপশন উপলব্ধ না থাকলে, আপনার ডেটা বা পুরো হার্ড ড্রাইভ এনক্রিপ্ট করতে নিচের বিকল্পগুলো সাহায্য করতে পারে।
1. OneDrive ব্যবহার করে ডেটা নিরাপদে এনক্রিপ্ট এবং সংরক্ষণ করুন
OneDrive-এ একটি уникаল বৈশিষ্ট্য রয়েছে: পারসোনাল ভল্ট। এটি OneDrive প্রাইমারি ফোল্ডারের ভিতরে ডিফল্টভাবে তৈরি একটি বিশেষ ফোল্ডার যা ডিফল্টভাবে এনক্রিপ্টেড। আপনি সেখানে যেকোনো ফাইল ফরম্যাট সংরক্ষণ করতে পারেন। OneDrive-এর ফ্রি সংস্করণ শুধু তিনটি সীমিত ফাইল সংরক্ষণের অনুমতি দেয়, তাই আপনাকে আপগ্রেড করতে হবে।
সকারাত্মক পক্ষ হলো, আপনার ডেটা এনক্রিপ্টেড होकर ক্লাউডে সংরক্ষিত হয়, তাই আপনার কম্পিউটারের সাথে কিছু ঘটলেও আপনি অন্য কম্পিউটার থেকে এটি অ্যাক্সেস করতে পারেন। এটি অ্যান্ড্রয়েড এবং iOS-এও কাজ করে। আমরা আপনার মাইক্রোসফট অ্যাকাউন্টের জন্য 2FA সক্রিয় করার পরামর্শ দিই।
2. VeraCrypt ব্যবহার করে উইন্ডোজ কম্পিউটার এনক্রিপ্ট করুন
VeraCrypt উইন্ডোজ ওএস-এর জন্য একটি ওপেন-সোর্স এবং ফ্রি এনক্রিপশন প্রোগ্রাম যা GitHub-এ উপলব্ধ। আপনি এটিকে SourceForge থেকে ডাউনলোড করতে পারেন।
এটি বর্তমানে নিষ্ক্রিয় TrueCrypt-এর একটি পুরানো সংস্করণের উপর ভিত্তি করে তৈরি। VeraCrypt সময়-सময়ে আপডেট হয় এবং লিনাক্স এবং macOS-এর মতো অন্যান্য ওএস-ও সাপোর্ট করে।
যেকোনো উইন্ডোজ অ্যাপের মতো অ্যাপটি ডাউনলোড এবং ইনস্টল করুন। একবার হয়ে গেলে, অ্যাপটি লঞ্চ করুন এবং «সিস্টেম» ট্যাবের অধীনে «Encrypt System Partition/Drive»-এ ক্লিক করুন।
আপনাকে «নরমাল» এবং «হিডেন» এর মধ্যে নির্বাচন করতে বলা হবে। নরমাল মোড মানে VeraCrypt সিস্টেম পার্টিশান (সাধারণত সি ড্রাইভ) এনক্রিপ্ট করবে এবং একটি পাসওয়ার্ড তৈরি করবে। ড্রাইভ অ্যাক্সেস করার প্রতিবার আপনাকে পাসওয়ার্ড দিতে হবে।
হিডেন একটি নতুন ভলিউম তৈরি করে একটি ডিকoy ওএস के সাথে। এতে আপনাকে দুটি ড্রাইভ এবং দুটি অপারেটিং সিস্টেম मिलবে: একটি আসল এবং অন্যটি ডিকoy। কেউ আপনাকে বাধ্য করে পাসওয়ার্ড দিতে বললে, আপনি নকল ড্রাইভে অ্যাক্সেস দিতে পারেন যেখানে ফেক ডেটা থাকবে। এটি উন্নত ব্যবহারকারীদের জন্য।
«নেক্সট»-এ ক্লিক করুন এবং পূর্বের ধাপে আপনার নির্বাচন অনুযায়ী অন-স্ক্রিন নির্দেশনা অনুসরণ করুন। আপনি যদি হিডেন নির্বাচন করেন, তবে আপনাকে ডিকoy ভলিউম তৈরি করার জন্য একটি লোকেশন বেছে নিতে বলা হবে।
যদি আপনার উইন্ডোজ একটি ড্রাইভে ইনস্টল থাকে এবং অন্যান্য ডেটা ভিন্ন ড্রাইভে থাকে, «Encrypt the Windows system partition»-এ নির্বাচন করুন। আপনি যদি «Encrypt the whole drive»-এ নির্বাচন করেন, তবে এটি অন্যান্য পার্টিশনগুলিও এনক্রিপ্ট করবে जिन्हें আপনি ফাইল ও ফোল্ডার ভালোভাবে পরিচালনার জন্য তৈরি করেছেন।
আপনাকে সিঙ্গেল-বুট এবং মাল্টি-বুটের মধ্যে নির্বাচন করতে বলা হতে পারে। শুধু উইন্ডোজ ওএস ইনস্টল থাকলে সিঙ্গেল-বুট নির্বাচন করুন। উবুন্টু-এর মতো একাধিক ওএস ইনস্টল থাকলে মাল্টি-বুট নির্বাচন করুন। আমার কেসে, এটি স্বয়ংক্রিয়ভাবে সিঙ্গেল-বুট ডিটেক্ট করেছে।
এখন আপনি এনক্রিপশন অপশনগুলো দেখবেন। ডিফল্ট অপশন AES এবং SHA-512 অধিকাংশ ব্যবহারকারীর জন্য ভালো, তাদের জন্য নয় যারা অধিক উন্নত।
আমরা একটি শক্তিশালী পাসওয়ার্ড বেছে নেওয়া এবং সেটিকে কোথাও নিরাপদে লিখে রাখা বা মনে রাখার পরামর্শ দিই। পাসওয়ার্ড হারিয়ে গেলে ড্রাইভ চিরকালের জন্য লক হয়ে যেতে পারে।
নিচে কিছু অতিরিক্ত অপশন দেওয়া আছে।
- কীফাইল ব্যবহার করুন – পেন ড্রাইভে সংরক্ষিত কিছু ফাইল দেখাতে বাধ্য করে একটি অতিরিক্ত নিরাপত্তার স্তর যোগ করে। উদাহরণস্বরূপ: পাসওয়ার্ড গ্রহণ করার আগে। আপনি যদি নির্বাচিত ফাইলগুলো হারিয়ে ফেলেন, তবে ড্রাইভ/পার্টিশন ডিক্রিপ্ট করতে পারবেন না।
- পাসওয়ার্ড প্রদর্শন করুন – আপনার দেওয়া পাসওয়ার্ডটি দেখায় যাতে আপনি একবার নিশ্চিত होতে পারেন।
- PIM ব্যবহার করুন – কীফাইলের মতো, এটি একটি সুরক্ষার স্তর যোগ করে। এখানে আপনি একটি নম্বর দেবেন যা পাসওয়ার্ডের সাথে প্রতিবার দিতে হবে। উচ্চ মান ব্রুট-ফোর্স আক্রমণ থেকে রক্ষা করতে সাহায্য করে।
পরবর্তী স্ক্রিনে, VeraCrypt আপনাকে মাউসের কার্সারটি স্ক্রিনে র্যান্ডমলি घুরাতে বলবে যতক্ষণ না নিচের মিটারটি পুরো হয়। এটি এনক্রিপশন কীগুলোর চারপাশে র্যান্ডম ডেটা সংগ্রহ করে সুরক্ষা করে। শুধু মাউসটি র্যান্ডমলি ঘুরিয়ে দিন এবং মিটারটি ফুল দেখালে «নেক্সট»-এ ক্লিক করুন।
উপসংহার
কতজন ব্যবহারকারী এই সমস্যার শিকার হচ্ছে তা স্পষ্ট নয়। মাইক্রোসফট এখনো কোনো বিবৃতি দিয়েছে না বা সমস্যাটি স্বীকার করেছে না। এখনো কোনো সমাধান উপলব্ধ নয়। ফিলহাল, আপনাকে ডেটা এনক্রিপ্ট করতে হলে OneDrive, VeraCrypt বা NordLocker ব্যবহার করুন। বিকল্পভাবে, আপনি আপনার উইন্ডোজ লাইসেন্স প্রফেশনালে আপগ্রেড করতে পারেন কারণ এটি বিটলকারের পূর্ণ সংস্করণ ব্যবহার করে এবং এই সমস্যাটা নেই। উইন্ডোজ ১১ কীভাবে असupported ড্রাইভে ইনস্টল করবেন (এবং কেন করবেন না) তা জানতে পড়ুন।
