اگر تم بٹ لاکر کے ساتھ اپنی ونڈوز سسٹم ڈرائیو کو خفیہ کریں ، آپ اضافی سیکیورٹی کے لئے ایک پن شامل کرسکتے ہیں۔ ونڈوز کے شروع ہونے سے پہلے ہی ، جب بھی آپ اپنے کمپیوٹر کو آن کرتے ہیں تو آپ کو PIN داخل کرنے کی ضرورت ہوگی۔ یہ a سے الگ ہے لاگ ان پن ، جو آپ ونڈوز کے بوٹ ہونے کے بعد داخل کرتے ہیں۔
متعلقہ: بٹ لاکر-انکرپٹڈ پی سی کو غیر مقفل کرنے کے لئے یو ایس بی کی کس طرح استعمال کریں
بوٹ کے دوران ایک پری بوٹ انکرپشن کی کلید کو خود کار طریقے سے سسٹم میموری میں لادنے سے روکتا ہے ، جو ہارڈ ویئر کے کمزور خطوں والے نظاموں پر براہ راست میموری رسائی (DMA) حملوں سے محفوظ رکھتا ہے۔ مائیکرو سافٹ کی دستاویزات مزید تفصیل سے اس کی وضاحت کرتا ہے۔
پہلا مرحلہ: بٹ لاکر کو اہل بنائیں (اگر آپ پہلے سے نہیں ہیں تو)
متعلقہ: ونڈوز پر بٹ لاکر انکرپشن کو کیسے مرتب کریں
یہ بٹ لاکر کی خصوصیت ہے ، لہذا آپ کو پری بوٹ پن کو ترتیب دینے کے لئے بٹ لاکر انکرپشن کا استعمال کرنا ہوگا۔ یہ صرف ونڈوز کے پروفیشنل اور انٹرپرائز ایڈیشن پر دستیاب ہے۔ اس سے پہلے کہ آپ پن سیٹ کرسکیں ، آپ کو لازمی ہے اپنے سسٹم ڈرائیو کے لئے بٹ لاکر کو فعال کریں .
نوٹ کریں ، اگر آپ اپنے راستے سے ہٹ جاتے ہیں بٹ لاکر کو ٹی پی ایم کے بغیر کمپیوٹر پر چالو کریں ، آپ کو اسٹارٹ اپ پاس ورڈ بنانے کا اشارہ کیا جائے گا جو ٹی پی ایم کے بجائے استعمال کیا جاتا ہے۔ مندرجہ ذیل اقدامات صرف تب ہی ضروری ہیں جب ٹی پی ایم والے کمپیوٹرز پر بٹ لاکر کو چالو کریں ، جو زیادہ تر جدید کمپیوٹرز کے پاس ہے .
اگر آپ کے پاس ونڈوز کا ہوم ورژن ہے تو ، آپ بٹ لاکر کو استعمال نہیں کرسکیں گے۔ آپ کے پاس ہوسکتا ہے ڈیوائس کا خفیہ کاری اس کی بجائے اس کی خصوصیت بنائیں ، لیکن یہ بٹ لاکر سے مختلف کام کرتا ہے اور آپ کو اسٹارٹ اپ کی کلید فراہم کرنے کی اجازت نہیں دیتا ہے۔
دوسرا مرحلہ: گروپ پالیسی ایڈیٹر میں اسٹارٹپ پن کو فعال کریں
ایک بار جب آپ بٹ لاکر کو اہل کر لیتے ہیں تو ، آپ کو اس سے پن کو فعال کرنے کے ل your اپنے راستے سے ہٹنا ہوگا۔ اس کے لئے گروپ پالیسی کی ترتیبات میں تبدیلی کی ضرورت ہے۔ گروپ پالیسی ایڈیٹر کھولنے کے لئے ، ونڈوز + آر دبائیں ، چلائیں ڈائیلاگ میں "gpedit.msc" ٹائپ کریں ، اور انٹر دبائیں۔
کمپیوٹر پالیسی> انتظامی ٹیمپلیٹس> ونڈوز اجزاء> بٹ لاکر ڈرائیو انکرپشن> گروپ پالیسی ونڈو میں آپریٹنگ سسٹم ڈرائیوز کی سربراہی کریں۔
دائیں پین میں موجود "اسٹارٹ اپ میں اضافی توثیق کی ضرورت ہے" کے اختیار پر ڈبل کلک کریں۔
یہاں ونڈو کے اوپری حصے میں "فعال" کو منتخب کریں۔ پھر ، "ٹی پی ایم اسٹارٹپ پن کو تشکیل دیں" کے تحت والے باکس پر کلک کریں اور "ٹی پی ایم کے ساتھ اسٹارٹ اپ پن کی ضرورت ہے" کے اختیار کو منتخب کریں۔ اپنی تبدیلیوں کو بچانے کے لئے "ٹھیک ہے" پر کلک کریں۔
تیسرا مرحلہ: اپنی ڈرائیو میں ایک پن شامل کریں
اب آپ استعمال کرسکتے ہیں
انتظام bde
آپ کی بٹ لاکر - خفیہ کردہ ڈرائیو میں پن شامل کرنے کا حکم دیں۔
ایسا کرنے کے لئے ، بطور ایڈمنسٹریٹر کمانڈ پرامپٹ ونڈو لانچ کریں۔ ونڈوز 10 یا 8 پر ، اسٹارٹ بٹن پر دائیں کلک کریں اور "کمانڈ پرامپٹ (ایڈمن)" منتخب کریں۔ ونڈوز 7 پر ، اسٹارٹ مینو میں "کمانڈ پرامپٹ" شارٹ کٹ تلاش کریں ، اس پر دائیں کلک کریں ، اور "بطور ایڈمنسٹریٹر چلائیں" کو منتخب کریں۔
درج ذیل کمانڈ کو چلائیں۔ نیچے دی گئی کمانڈ آپ کے سی: ڈرائیو پر کام کرتی ہے ، لہذا اگر آپ کو کسی اور ڈرائیو کے لئے اسٹارٹاپ کی ضرورت ہو تو ، اس کے بجائے اس کا ڈرائیو لیٹر درج کریں۔
c:
.
انتظام-بی ڈی-پروٹیکٹرس شامل کریں سی: -ٹی پی ایم اے ڈی پی این
آپ کو اپنا پن یہاں داخل کرنے کا اشارہ کیا جائے گا۔ اگلی بار جب آپ بوٹ کریں گے ، آپ سے یہ پن پوچھا جائے گا۔
یہ چیک کرنے کے لئے کہ آیا TPMAndPIN محافظ شامل کیا گیا ہے ، آپ درج ذیل کمانڈ چلا سکتے ہیں۔
انتظام - bde -status
(یہاں ظاہر کردہ "عددی پاس ورڈ" کلیدی محافظ آپ کی بازیابی کی کلید ہے۔)
اپنا بٹ لاکر پن کس طرح تبدیل کریں
مستقبل میں پن کو تبدیل کرنے کیلئے ، ایڈمنسٹریٹر کی حیثیت سے کمانڈ پرامپٹ ونڈو کو کھولیں اور درج ذیل کمانڈ کو چلائیں:
انتظام-بی ڈی - چینج پین:
جاری رکھنے سے پہلے آپ کو اپنا نیا PIN ٹائپ اور تصدیق کرنے کی ضرورت ہوگی۔
پن کی ضرورت کو کیسے دور کریں
اگر آپ اپنا سوچ تبدیل کرتے ہیں اور بعد میں پن کا استعمال بند کرنا چاہتے ہیں تو آپ اس تبدیلی کو کالعدم کر سکتے ہیں۔
پہلے ، آپ کو گروپ پالیسی ونڈو کی طرف جانے کی ضرورت ہوگی اور آپشن کو "TPM کے ساتھ اسٹارٹپن پن کی اجازت دیں" میں تبدیل کرنے کی ضرورت ہوگی۔ آپ "TPM کے ساتھ اسٹارٹاپ پن کی ضرورت ہوتی ہے" پر سیٹ آپشن کو نہیں چھوڑ سکتے یا ونڈوز آپ کو پن کو ہٹانے کی اجازت نہیں دے گا۔
اگلا ، بطور ایڈمنسٹریٹر کمانڈ پرامپٹ ونڈو کھولیں اور مندرجہ ذیل کمانڈ کو چلائیں:
انتظام-بی ڈی-پروٹیکٹرس شامل کریں سی: -ٹی پی ایم
یہ PIN کو حذف کرتے ہوئے ، "TPMandPIN" ضرورت کو "TPM" ضرورت کے ساتھ بدل دے گا۔ جب آپ بوٹ کرتے ہیں تو آپ کی بٹ لاکر ڈرائیو خود بخود آپ کے کمپیوٹر کے ٹی پی ایم کے ذریعہ انلاک ہوجاتی ہے۔
یہ چیک کرنے کے لئے کہ یہ کامیابی کے ساتھ مکمل ہو گیا ہے ، اسٹیٹس کمانڈ دوبارہ چلائیں:
انتظام bde -status سی:
اگر آپ پن بھول جاتے ہیں تو ، آپ کو بٹ لاکر کی بازیابی کا کوڈ فراہم کرنے کی ضرورت ہوگی جب آپ نے اپنے سسٹم ڈرائیو کے لئے بٹ لاکر کو فعال کیا تو آپ کو کہیں محفوظ محفوظ ہونا چاہئے تھا۔
