- BIOS আপডেটটি TPM যাচাইকারী পরিবেশকে পরিবর্তন করে এবং এর ফলে BitLocker রিকভারি কী চাইতে পারে।
- ফার্মওয়্যার পরিবর্তন করার আগে বিটলকার কী (অ্যাকাউন্ট, প্রিন্টার বা ইউএসবি) খুঁজে বের করে সংরক্ষণ করা অপরিহার্য।
- BIOS ফ্ল্যাশ করার পর সমস্যা কমে যায় যদি সিস্টেম ড্রাইভে BitLocker সাময়িকভাবে স্থগিত রাখা হয়।
- কিছু মডেল, বিশেষ করে ডেল এন্টারপ্রাইজ পরিবেশে, প্রস্তুতকারকের নির্দিষ্ট নির্দেশিকা অনুসরণ করার প্রয়োজন হয়।
এই প্রবন্ধে আমরা ধাপে ধাপে এবং বিস্তারিতভাবে দেখব, BitLocker দিয়ে BIOS আপডেট করার আগে ও পরে আপনার কী করা উচিতTPM-এর কী হতে পারে, রিকভারি কী চাইলে তা কীভাবে পাওয়া যাবে, এবং কেন কিছু কম্পিউটার (যেমন ডেলের কয়েকটি মডেল, আসুস মাদারবোর্ড, বা এমএসআই বি৪৫০/বি৫৫০ ইত্যাদি) আপাতদৃষ্টিতে পরস্পরবিরোধী ও আরও বিভ্রান্তিকর সতর্কবার্তা প্রদর্শন করে।
আপনি যখন আপডেট করেন তখন BIOS, BitLocker এবং TPM-এর মধ্যে কী ঘটে।
BIOS আপডেটের পর কেন BitLocker মাঝে মাঝে প্রতি বুটে রিকভারি কী চাইতে শুরু করে, তা বুঝতে হলে এদের মধ্যকার সম্পর্কটি বোঝা প্রয়োজন। বায়োস / UEFIটিপিএম এবং বিটলকার এনক্রিপশন। কী পরিবর্তন করা হচ্ছে তা জানা থাকলে, সতর্কতা অবলম্বন করা অনেক সহজ হয় এবং ব্লু স্ক্রিন দেখা দিলে আতঙ্কিত হওয়ার সুযোগ থাকে না।
অধিকাংশ আধুনিক কম্পিউটারে বিটলকার একটির উপর ভিত্তি করে তৈরি। টিপিএম ২.০ চিপ যা এনক্রিপশন কী-গুলির একটি অংশ নিরাপদে সংরক্ষণ করে। এই চিপটি যাচাই করে যে বুট এনভায়রনমেন্ট (ফার্মওয়্যার, সিকিওর বুট, মৌলিক কনফিগারেশন) ডিস্কটি এনক্রিপ্ট করার সময়ের মতোই আছে কি না। যদি এটি কোনো উল্লেখযোগ্য পরিবর্তন শনাক্ত করে, তবে এটিকে একটি সম্ভাব্য আক্রমণ হিসেবে বিবেচনা করে এবং বুট প্রক্রিয়াটি জোরপূর্বক সম্পন্ন করে। পুনরুদ্ধার কী-এর জন্য অনুরোধ যাতে নিশ্চিত করা যায় যে আপনিই সরঞ্জামটি চালু করছেন।
কিছু ডেস্কটপ কম্পিউটারে মাদারবোর্ড যেমন একটি এমএসআই বি৪৫০ টমাহক ম্যাক্স উদাহরণস্বরূপ, একটি ASUS B550-F এর ক্ষেত্রে, প্রস্তুতকারক নতুন BIOS সংস্করণগুলির সাথে খুব গুরুতর সতর্কতা অন্তর্ভুক্ত করে: তারা BIOS ফ্ল্যাশ করার আগে BitLocker সক্রিয় করতে এবং রিকভারি কী সংরক্ষণ (বা যাচাই) করার পরামর্শ দেয়, কারণ যদি কিছু ভুল হয়, আপনি Windows-এ অ্যাক্সেস হারাতে পারেন। বার্তাটি আতঙ্কজনক শোনালেও, এর অন্তর্নিহিত ধারণাটি সহজ: যদি TPM পরিবেশকে চিনতে না পারে এবং কী চায়, তবে সেটি অবশ্যই আপনার কাছে থাকতে হবে।
পেশাদার ল্যাপটপগুলিতে, যেমন ডেল অক্ষাংশ অথবা ডেল, এইচপি বা লেনোভোর এন্টারপ্রাইজ-গ্রেড সরঞ্জামের ক্ষেত্রে বিষয়টি আরও কিছুটা জটিল হয়ে ওঠে, কারণ এক্ষেত্রে কর্পোরেট ব্যবস্থাপনারও ভূমিকা থাকে: প্রায়শই বিটলকার কী শুধু আপনার অ্যাকাউন্টেই থাকে না, বরং সংগঠনে সংরক্ষিত (কোম্পানির ডোমেইন, বিশ্ববিদ্যালয়, ইত্যাদি), এবং BIOS প্রস্তুতকারকের উইজার্ড বা আইটি নীতিমালার মাধ্যমে স্বয়ংক্রিয়ভাবে আপডেট হতে পারে।
BIOS আপডেট করার আগে নির্মাতারা কেন BitLocker-এর উপর এত জোর দেন?
নির্মাতাদের বার্তাগুলো পরস্পরবিরোধী মনে হতে পারে: কেউ কেউ আপনাকে বলে যে বিটলকার সক্রিয় করুন এবং কী-টি সংরক্ষণ করুন। কিছু ক্ষেত্রে আপডেট করার আগে বিটলকার নিষ্ক্রিয় করতে বলা হয়, আবার অন্য ক্ষেত্রে ঠিক তার উল্টোটা করতে বলা হয়, অর্থাৎ ফ্ল্যাশ করার আগেই এটি নিষ্ক্রিয় করতে বলা হয়। উভয় সতর্কবার্তার উদ্দেশ্যই হলো ঝুঁকি কমানো, কিন্তু এগুলো প্রক্রিয়ার ভিন্ন ভিন্ন ধাপের উপর আলোকপাত করে।
প্লেটের ক্ষেত্রে যেমন এমএসআই বি৪৫০ টমাহক ম্যাক্সTPM সাপোর্ট চালু বা উন্নত করার উদ্দেশ্যে করা BIOS আপডেটের ক্ষেত্রে (উদাহরণস্বরূপ, Windows 11-এর প্রয়োজনীয়তা পূরণের জন্য), ইনস্টলার সতর্ক করে যে BitLocker সঠিকভাবে কনফিগার করা এবং সর্বোপরি, আপনার রিকভারি কী হাতের কাছে প্রস্তুত রাখা অত্যন্ত জরুরি। এর কারণ হলো, ফার্মওয়্যার যেভাবে TPM-কে প্রকাশ করে, তাতে কোনো পরিবর্তন হলে তা পরবর্তী বুটের সময় কী-টির জন্য একটি অনুরোধ তৈরি করতে পারে।
অন্যান্য সিস্টেম, অনেকগুলির মতো ASUS B550 মাদারবোর্ডযখন তারা শনাক্ত করে যে সিস্টেম ড্রাইভটি বিটলকার (BitLocker) দ্বারা সুরক্ষিত, তখন বায়োস (BIOS) ফ্ল্যাশ করার আগে তারা এটিকে নিষ্ক্রিয় করতে অনুরোধ জানিয়ে একটি বার্তা প্রদর্শন করে। এর উদ্দেশ্য হলো ফার্মওয়্যার আপডেট করার সময় ড্রাইভটিকে এনক্রিপ্ট হওয়া থেকে বিরত রাখা, যার ফলে বুট সমস্যা কমে আসে এবং টিপিএম (TPM) তার অভ্যন্তরীণ অবস্থা খুব বেশি পরিবর্তন করলে রিকভারি লুপ এড়ানো যায়।
অনেক ব্যবহারকারীর পর্যবেক্ষণ অনুযায়ী, কিছু ক্ষেত্রে উইন্ডোজ গ্রাফিক্যাল ইন্টারফেস থেকে বিটলকার নিষ্ক্রিয় করলেও মাদারবোর্ডের বায়োস আপডেট টুলটি তখনও প্রদর্শন করে। বিটলকার সক্রিয় থাকার সতর্কতাএর কারণ হতে পারে যে, ড্রাইভটিতে এখনও প্রোটেক্টর কনফিগার করা আছে, স্লিপ মোড সঠিকভাবে প্রয়োগ করা হয়নি, অন্য এনক্রিপ্টেড ড্রাইভ (যেমন ইউএসবি ড্রাইভ) রয়েছে, অথবা সিস্টেমটি শাটডাউন চক্র সম্পন্ন করেনি।
ডেল ল্যাপটপ এবং অন্যান্য ব্যবসায়িক কম্পিউটারের ক্ষেত্রে, ফার্মওয়্যার আপডেট বিতরণের পদ্ধতিটিও একটি গুরুত্বপূর্ণ ভূমিকা পালন করে। এটি সাধারণ যে প্রস্তুতকারকের উইজার্ড স্বয়ংক্রিয়ভাবে BIOS ইনস্টল করবে। একটি রুটিন আপডেটের সময়। এরপর, পরবর্তী বুটে, BitLocker রিকভারি কী চাইতে পারে এবং কখনও কখনও প্রতিটি রিবুটেও এটি চাইতে পারে, কারণ TPM নতুন ফার্মওয়্যার সিগনেচার বা নতুন সিকিওর বুট পিকে কী-কে পুরোপুরি "বিশ্বাস" করতে পারে না।
BIOS চাইলে BitLocker রিকভারি কী কোথায় পাবেন
যদি BIOS আপডেটের পর আপনার BitLocker ব্লু স্ক্রিন আসে এবং ৪৮-সংখ্যার পাসওয়ার্ড চাওয়া হয়, তাহলে মূল বিষয়টি হলো... এটি ঠিক কোথায় সংরক্ষণ করা আছে তা জানতেআপনার কী (key) বেশ কয়েকটি সাধারণ জায়গায় সংরক্ষিত থাকতে পারে, যা নির্ভর করে ডিভাইসটি কীভাবে কনফিগার করা হয়েছে এবং এটি কোনো প্রতিষ্ঠানের মালিকানাধীন কিনা তার ওপর।
কর্মক্ষেত্র বা শিক্ষা পরিবেশে, ডিভাইসটি একটির সাথে সংযুক্ত থাকা খুবই সাধারণ একটি বিষয়। কর্পোরেট বা স্কুল ডোমেইনআপনি যদি কখনও কর্মক্ষেত্র বা শিক্ষা প্রতিষ্ঠানের অ্যাকাউন্ট দিয়ে লগ ইন করে থাকেন, তাহলে আপনার রিকভারি কী সাধারণত সেই অ্যাকাউন্টের সাথে সংযুক্ত থাকে এবং আইটি বিভাগ দ্বারা পরিচালিত হয়। এই ধরনের ক্ষেত্রে, আপনার ড্রাইভের আইডেন্টিফায়ারের সাথে যুক্ত কী-টি পাওয়ার জন্য প্রায়শই সাপোর্টের সাথে যোগাযোগ করতে হবে।
কর্মক্ষেত্র বা শিক্ষা প্রতিষ্ঠানের অ্যাকাউন্টের সাথে সংযুক্ত রিকভারি কী খুঁজে বের করার জন্য মাইক্রোসফটের একটি নির্দিষ্ট পেজ রয়েছে। অন্য কোনো ডিভাইস থেকে, আপনি যেতে পারেন AKA.MS/MyRecoveryKeyআপনার কর্মস্থল বা শিক্ষা প্রতিষ্ঠানের অ্যাকাউন্ট দিয়ে লগ ইন করতে, ডিভাইসেস (Devices) বিভাগে যান এবং যে ডিভাইসটির জন্য আপনার কী (key) প্রয়োজন, সেটি এক্সপ্যান্ড করুন। সেখানে আপনি সাধারণত একটি "ভিউ বিটলকার কীজ" (View BitLocker keys) অপশন পাবেন, যেখানে আপনি ব্যবহার করে খুঁজে পেতে পারেন। কী আইডি যেটি নীল স্ক্রিন প্রদর্শন করে, সংশ্লিষ্ট রিকভারি কী।
আপনার কম্পিউটারটি যদি ব্যক্তিগত হয় এবং আপনি নিজেই বিটলকার সেট আপ করে থাকেন, তাহলে এনক্রিপশন সক্রিয় করার সময় আপনি হয়তো কী-টি প্রিন্ট করে রেখেছেন। কম্পিউটারের সাথে সম্পর্কিত গুরুত্বপূর্ণ নথিগুলো আপনি সাধারণত যে ফোল্ডার বা ফাইলগুলোতে সংরক্ষণ করেন, সেগুলো পরীক্ষা করে দেখা ভালো, কারণ... মুদ্রিত চাবির শীট এটিতে আইডি এবং কোনো সমস্যা হলে ইউনিটটি আনলক করার জন্য প্রয়োজনীয় ৪৮টি সংখ্যা স্পষ্টভাবে প্রদর্শিত হয়।
আরেকটি প্রচলিত উপায় হলো রিকভারি কী-টি সংরক্ষণ করা। USB ড্রাইভসেক্ষেত্রে, যদি ডিভাইসটি ব্লু স্ক্রিনে লক হয়ে যায়, তবে ইউএসবি ড্রাইভটি সেই একই ডিভাইসে সংযুক্ত করুন এবং ডিভাইস থেকে কী-টি পড়ার জন্য বিটলকার স্ক্রিনের নির্দেশাবলী অনুসরণ করুন। যদি কী-টি একটি টেক্সট ফাইল হিসাবে সংরক্ষিত থাকে, তবে আপনি ইউএসবি ড্রাইভটি অন্য একটি কম্পিউটারে সংযুক্ত করে, .txt ফাইলটি খুলে, সাবধানে ৪৮টি সংখ্যা কপি করে নির্দেশিত স্থানে হাতে লিখে প্রবেশ করাতে পারেন।
ব্যক্তিগত মাইক্রোসফট অ্যাকাউন্টের সাথে সংযুক্ত আধুনিক ডিভাইসগুলিতে, কী-টি আপনার সাথে যুক্ত থাকতে পারে। মাইক্রোসফট প্রোফাইল কোম্পানির ওয়েবসাইটে এটি পাওয়া গেলেও, পেশাদার পরিবেশে সাধারণত সবচেয়ে নির্ভরযোগ্য পদ্ধতি হলো পূর্বোক্ত পোর্টালে থাকা প্রতিষ্ঠানের অ্যাকাউন্ট অথবা সরাসরি আইটি সাপোর্টের সাথে যোগাযোগ করা। যেকোনো পরিস্থিতিতে, রিকভারি কী খুঁজে বের করে নিরাপদে সংরক্ষণ করার আগে BIOS-এ আর কোনো পরিবর্তন (যেমন TPM ডিলিট করা) না করা অত্যন্ত গুরুত্বপূর্ণ।
BIOS আপডেট করার আগে কখন BitLocker সাসপেন্ড বা ডিজেবল করা সমীচীন?
এই পর্যায়ে, সাধারণত বড় প্রশ্নটা হলো: আমাকে কি করতে হবে বিটলকার সম্পূর্ণরূপে নিষ্ক্রিয় করুন BIOS ফ্ল্যাশ করার আগে, আমাকে কি প্রোটেকশন সাসপেন্ড করতে হবে, নাকি শুধু এটুকুই যথেষ্ট? এবং, আরও জানতে চাই, আমাকে কোন কোন ড্রাইভে এটা করতে হবে: শুধু উইন্ডোজ ড্রাইভে, নাকি ইউএসবি ড্রাইভ এবং সেকেন্ডারি হার্ড ড্রাইভেও?
ফার্মওয়্যার পরিবর্তনের পর বিটলকার যাতে আপনার রিকভারি কী না চায়, শুধু সেটাই যদি আপনি আটকাতে চান, তাহলে সাধারণত সবচেয়ে ভালো উপায় হলো... সুরক্ষা সাময়িকভাবে স্থগিত করুন BIOS আপডেট শুরু করার আগে সিস্টেম ড্রাইভে। উইন্ডোজে, কন্ট্রোল প্যানেল থেকে, BitLocker Drive Encryption-এর অধীনে, আপনি C: ড্রাইভটি নির্বাচন করতে পারেন এবং "Suspend protection" বিকল্পটি ব্যবহার করতে পারেন, যাতে TPM ব্লু স্ক্রিন না দেখিয়েই প্ল্যাটফর্ম পরিবর্তনগুলি গ্রহণ করে।
বুট প্রক্রিয়া স্থগিত করলে ডিস্ক ডিক্রিপ্ট হয় না; এটি কেবল রিকভারি কী ছাড়াই বুট পরিবেশে নির্দিষ্ট কিছু পরিবর্তন করার জন্য BitLocker-কে নির্দেশ দেয়। BIOS আপডেট সম্পূর্ণ হয়ে গেলে এবং আপনি নিশ্চিত হয়ে গেলে যে Windows সঠিকভাবে বুট হচ্ছে, আপনি একই প্যানেলে ফিরে এসে "Resume Protection"-এ ক্লিক করতে পারেন। এর ফলে TPM-এ বর্তমান কনফিগারেশনটি পুনরায় সিল করার মাধ্যমে এনক্রিপশন স্বাভাবিক কার্যক্রমে ফিরে আসবে।
কিছু পরিস্থিতিতে, যেমন নির্দিষ্ট কিছু ক্ষেত্রে ঘটে থাকে ASUS B550-F মাদারবোর্ডআপনি উইন্ডোজ থেকে বিটলকার সাসপেন্ড করলেও, BIOS ফ্ল্যাশার সতর্কবার্তা দেখানো অব্যাহত রাখতে পারে যে এটি এখনও সক্রিয় আছে। এই ক্ষেত্রে, কমান্ড লাইনের মাধ্যমে পরীক্ষা করে দেখা উচিত। পরিচালনা-বিডি প্রোটেক্টরগুলোর প্রকৃত অবস্থা যাচাই করুন এবং নিশ্চিত করুন যে সিস্টেমটি সাসপেনশন অর্ডারটি সঠিকভাবে প্রয়োগ করেছে।
অন্যান্য এনক্রিপ্টেড ড্রাইভ, যেমন ইউএসবি ফ্ল্যাশ ড্রাইভ বা এক্সটার্নাল হার্ড ড্রাইভের ক্ষেত্রে, সেগুলো কেবল তখনই আপডেট প্রক্রিয়ায় বাধা সৃষ্টি করতে পারে, যদি বায়োস ইনস্টলার সেগুলোকে ত্রুটিপূর্ণভাবে শনাক্ত করে। সাধারণত, এর জন্যই বিষয়টি যথেষ্ট। কম্পিউটার থেকে সমস্ত অপ্রয়োজনীয় ডিভাইস সরিয়ে ফেলুন। (এক্সটার্নাল ড্রাইভ, ইউএসবি ড্রাইভ ইত্যাদি) ফ্ল্যাশ করার আগে নিশ্চিত করুন যে সিস্টেম ড্রাইভটি সাসপেন্ডেড বিটলকার অবস্থায় আছে, এটিকে ডিজেবল বা সম্পূর্ণ ডিক্রিপ্ট করা আবশ্যক নয়।
আপডেটের পর যদি প্রতিবার কম্পিউটার চালু হওয়ার সময় বিটলকার কী চাওয়া হয়, তাহলে কী করতে হবে?
পেশাদার ল্যাপটপের ব্যবহারকারীদের দ্বারা উল্লিখিত সবচেয়ে বিরক্তিকর সমস্যাগুলোর মধ্যে একটি হলো যে, ফার্মওয়্যার বা বায়োস আপডেটের পরে (উদাহরণস্বরূপ একটি ডেল অক্ষাংশব্যতিক্রম ছাড়াই, প্রতিবার স্টার্টআপের সময় বিটলকার রিকভারি কী চাইতে শুরু করে। আপনি ৪৮-সংখ্যার কী-টি প্রবেশ করালে, উইন্ডোজ ১১ কোনো সমস্যা ছাড়াই বুট হয়, কিন্তু পরেরবার রিস্টার্ট করলেই একই ঘটনা আবার ঘটে।
সাধারণত প্রথম যে পরামর্শটি দেওয়া হয় তা হলো, উইন্ডোজে লগ ইন করে কন্ট্রোল প্যানেলে যান এবং বিটলকার (BitLocker) বিভাগে বিকল্পগুলো ব্যবহার করুন। “সুরক্ষা স্থগিত করুন” এবং তারপর “সুরক্ষা পুনরায় চালু করুন”এই প্রক্রিয়াটি TPM-কে নতুন BIOS সংস্করণটি বিবেচনায় নিয়ে বুট পরিমাপগুলো পুনরায় সিল করার সুযোগ দেবে, যা তাত্ত্বিকভাবে পরবর্তী রিস্টার্টগুলোতে আরও কী-রিকোয়েস্ট প্রতিরোধ করবে।
যদি তাতে কাজ না হয়, তাহলে আপনি manage-bde কমান্ড-লাইন টুলটি ব্যবহার করে এই ধরনের কমান্ডের সাহায্যে কাজ করতে পারেন। manage-bde -protectors -disable c: এবং, একবার পুনরায় চালু হলে, manage-bde -protectors -enable c:এর ফলে বিটলকার ড্রাইভের সুরক্ষা স্থিতি পুনরায় গণনা করতে বাধ্য হয়। তবে, কিছু কম্পিউটারে এই সমস্যাটি থেকেই যায়: সিস্টেম বুট হলেও, এটি রিকভারি কী চাইতে থাকে।
BIOS-এ TPM 2.0 চিপটি সত্যিই উপস্থিত আছে কি না, তা যাচাই করাও প্রয়োজন। সক্ষম এবং সক্রিয়এবং বিটলকার কনফিগারেশনের সাথে সামঞ্জস্য রেখে সিকিওর বুট সক্রিয় করা আছে কিনা তা নিশ্চিত করতে হবে। এই প্যারামিটারগুলিতে ক্রমাগত পরিবর্তন টিপিএম-কে বিভ্রান্ত করতে পারে এবং এর ফলে এটি পরিবেশটিকে কখনও 'স্থিতিশীল' বলে মনে করে না, যা প্রতিটি বুটের সাথে রিকভারি লুপকে দীর্ঘায়িত করে।
আরও কঠোর একটি পদক্ষেপ হলো বিকল্পটি ব্যবহার করা “TPM পরিষ্কার করুন” অথবা “TPM মুছুন” BIOS-এ। এটি সিকিউরিটি চিপ রিসেট করে এবং বুট ভ্যালিডেশন সমস্যা সমাধানে সাহায্য করতে পারে, কিন্তু এটি এমন কোনো সিদ্ধান্ত নয় যা হালকাভাবে নেওয়া উচিত: যদি আপনি BitLocker-এর অবস্থা সম্পর্কে স্পষ্ট ধারণা না রেখে এবং রিকভারি কী-তে নিশ্চিত অ্যাক্সেস ছাড়া TPM ক্লিয়ার করেন, তাহলে আপনি ডিস্ক ডিক্রিপ্ট করতে অক্ষম হতে পারেন অথবা Windows Hello PIN-এর মতো ফিচারগুলো পুনরায় কনফিগার না করা পর্যন্ত হারিয়ে ফেলতে পারেন।
সেই পর্যায়ে পৌঁছানোর আগে, সাধারণত সমস্ত BitLocker সাসপেন্ড এবং রিজুম অপশনগুলি সাবধানে পর্যালোচনা করা, কোনও অপেক্ষাধীন ফার্মওয়্যার পরিবর্তন আছে কিনা তা পরীক্ষা করা এবং এন্টারপ্রাইজ ডিভাইসগুলির ক্ষেত্রে, আইটি বিভাগের সাথে পরামর্শ করুনকখনও কখনও এর সমাধানে এমন একটি পরবর্তী BIOS সংস্করণে আপডেট করা প্রয়োজন হয় যা এই সমস্যাটি সংশোধন করে, অথবা কর্পোরেট পরিবেশে একটি নির্দিষ্ট বুট প্ল্যাটফর্ম নীতি প্রয়োগ করা হয়।
ডেল সরঞ্জামের নির্দিষ্ট বিবরণ এবং BIOS আপডেটের পরিচিত সমস্যাসমূহ
ডেল ইকোসিস্টেমে এমন কিছু নথিভুক্ত ঘটনা রয়েছে যেখানে BIOS আপডেট, BitLocker এবং Secure Boot প্ল্যাটফর্ম কী (PK) ব্যবস্থাপনার সাথে মিলিত হয়ে, এতটাই গুরুতর সমস্যা তৈরি করেছে যে Windows Update দ্বারা বিতরণ করা নির্দিষ্ট কিছু আপডেট বন্ধ হয়ে গেছে।
বেশ কয়েকটি মডেলে, যেমন ডেল ১৪ প্লাস ২-ইন-১ ডিবি০৪২৫৫, ডেল ১৪ প্লাস ডিবি১৪২৫৫ এবং ডেল ১৬ প্লাস ডিবি১৬২৫৫BIOS সংস্করণ 1.2.0 এবং তার পরবর্তী সংস্করণগুলোতে একটি নির্দিষ্ট সমস্যা দেখা দিয়েছে। মাইক্রোসফট এর সমাধান নিয়ে কাজ করার কারণে, উইন্ডোজ আপডেটের মাধ্যমে এই সংস্করণগুলোতে আপডেট দেওয়া আনুমানিক নভেম্বর ২০২৫ পর্যন্ত (আনুমানিক তারিখ পরিবর্তন সাপেক্ষ) স্থগিত রাখা হয়েছে। নতুন আপডেট পদ্ধতি যা PK কী-এর দ্বন্দ্ব এবং BitLocker-এর সাথে এর মিথস্ক্রিয়ার সমাধান করে।
এই সময়কালে, অফিসিয়াল পরামর্শ হল সেই BIOS আপডেট করার জন্য Windows Update ব্যবহার না করে, বরং এখানে যাওয়া। Dell.com অথবা Dell SupportAssist টুল প্রতিটি প্রভাবিত সিস্টেমের জন্য সর্বশেষ ফার্মওয়্যার সংস্করণ সংগ্রহ করা। এর উদ্দেশ্য হলো আপডেট প্রক্রিয়া চলাকালীন বিটলকার রিকভারি কী নষ্ট হয়ে যাওয়া বা ডিভাইসটি লক হয়ে যাওয়ার ঝুঁকি কমানো।
ডেলের ডকুমেন্টেশনে বিভিন্ন বিটলকার এবং বায়োস-সম্পর্কিত পরিস্থিতি দ্বারা প্রভাবিত বিস্তৃত পণ্য পরিবারগুলির একটি তালিকাও রয়েছে: ডেল প্রো ম্যাক্স মাইক্রো, প্রো ম্যাক্স স্লিম, প্রো ম্যাক্স টাওয়ার, ডেল প্লাস, ডেল প্রো, প্রো ম্যাক্স, প্রো প্লাস, প্রো প্রিমিয়াম, ল্যাটিটিউড, প্রো রাগড, ভস্ট্রো এবং ডেস্কটপ ওয়ার্কস্টেশনঅন্যান্যদের মধ্যে। প্রতিটি রেঞ্জের নিজস্ব কিছু সূক্ষ্ম পার্থক্য থাকতে পারে, কিন্তু মূল ধারণাটি একই: প্রস্তুতকারকের নির্দিষ্ট নির্দেশিকা অনুসরণ করা, সাপোর্ট নোটিশগুলো পর্যালোচনা করা এবং কোনো কিছু স্পর্শ করার আগে আপনার কাছে রিকভারি কী হাতের কাছে আছে কিনা তা নিশ্চিত করা বাঞ্ছনীয়।
এছাড়াও, ফার্মওয়্যার আপডেটের পর বিটলকার কী (BitLocker key) চাওয়ার কারণে আটকে যাওয়া সিস্টেম পুনরুদ্ধারের বিস্তারিত ধাপসহ ডেল তার নলেজ বেসে নিয়মিত আর্টিকেল প্রকাশ করে। নিয়ন্ত্রিত পরিবেশে, কোম্পানির নিজস্ব ডিভাইস ম্যানেজমেন্ট সিস্টেম কেন্দ্রীয়ভাবে কীগুলো সংরক্ষণ করতে পারে এবং আইটি বিভাগকে নতুন বায়োসের (BIOS) সাথে টিপিএম ট্রাস্ট (TPM trust) পুনরুদ্ধার করার সুযোগ দেয়; এর জন্য অনুরোধ করা হলে শুধু রিস্টার্ট করা ছাড়া ব্যবহারকারীর অন্য কোনো হস্তক্ষেপের প্রয়োজন হয় না।
BitLocker সক্রিয় থাকা অবস্থায় BIOS আপডেট করার আগে সাধারণ উত্তম অনুশীলনসমূহ
বিভিন্ন নির্মাতার অভিজ্ঞতা এবং বাস্তব ব্যবহারের উদাহরণ একত্রিত করে, আমরা বিটলকার (BitLocker) সক্রিয় থাকা কম্পিউটারে অপ্রয়োজনীয় ঝামেলা ছাড়াই বায়োস (BIOS) আপডেট করার জন্য কয়েকটি যুক্তিসঙ্গত নির্দেশিকা তৈরি করতে পারি। এগুলো অব্যর্থ নিয়ম নয়, তবে সহায়ক হতে পারে। ভালো অভ্যাস যা ঝুঁকি ব্যাপকভাবে হ্রাস করে.
প্রথম জিনিসটি এটি নিশ্চিত করা হয় আপনার রিকভারি কী-টি কোথায় আছে, তা কি আপনি জানেন? এবং মূল কম্পিউটার চালু না হলেও আপনি যেন এটি অ্যাক্সেস করতে পারেন। এর জন্য আপনার মাইক্রোসফট বা প্রাতিষ্ঠানিক অ্যাকাউন্ট পরীক্ষা করতে হবে, ইউএসবি ড্রাইভে থাকা যেকোনো প্রিন্ট করা ডকুমেন্ট বা ফাইল খুঁজে বের করতে হবে এবং, যদি এটি একটি কর্পোরেট কম্পিউটার হয়, তবে আপনি খুঁজে না পেলে আইটি সাপোর্ট যে তা উদ্ধার করতে পারবে, তা নিশ্চিত করতে হবে।
দ্বিতীয়ত, সাবধানে পর্যালোচনা করুন BIOS রিলিজ নোট আপনি যা ইনস্টল করতে চলেছেন এবং প্রস্তুতকারকের দেওয়া ডাউনলোড পেজে বা ইনস্টলারের যেকোনো সতর্কবার্তা ভালোভাবে পড়ুন। যদি তারা আপনাকে BitLocker সাসপেন্ড করতে বলে, তবে তা করুন; যদি তারা কোনো নির্দিষ্ট সংস্করণের পরিচিত সমস্যা সম্পর্কে সতর্ক করে, তবে ভেবে দেখুন যে আপনার এখনই সেই আপডেটটির সত্যিই প্রয়োজন আছে কিনা, নাকি আপনি পরবর্তী কোনো আরও পরিমার্জিত সংস্করণের জন্য অপেক্ষা করতে পারবেন।
এটা সবসময় একটি করতে সুপারিশ করা হয় সাম্প্রতিক ব্যাকআপ ফার্মওয়্যার পরিবর্তন করার আগে আপনার গুরুত্বপূর্ণ ডেটা ব্যাক আপ করে নিন। আপনার নির্দিষ্ট মডেলের জন্য BIOS আপডেটগুলো ভালো বলে পরিচিত হলেও, যেকোনো বিদ্যুৎ বিভ্রাট, সংযোগ বিচ্ছিন্ন হওয়া বা বাধা আপনার কম্পিউটারকে একটি ঝুঁকিপূর্ণ অবস্থায় ফেলতে পারে। ব্যাক আপ থাকলে সমস্যাটি পুরোপুরি প্রতিরোধ করা যায় না, কিন্তু সমাধানের জন্য যন্ত্রাংশ পুনরায় ইনস্টল বা প্রতিস্থাপন করার প্রয়োজন হলে, এটি অন্তত আপনাকে আপনার তথ্য পুনরুদ্ধার করার সুযোগ দেয়।
BitLocker-এর অবস্থা সম্পর্কে বলতে গেলে, প্রস্তুতকারক অন্যথা নির্দেশ না দিলে, সাধারণত সবচেয়ে ভারসাম্যপূর্ণ বিকল্পটি হলো সেটিই যা সিস্টেম ইউনিটে সুরক্ষা স্থগিত করুন নতুন BIOS-এর সাথে Windows সঠিকভাবে বুট করছে কিনা তা নিশ্চিত করার পর আপডেটটি শুরু করুন এবং পুনরায় শুরু করুন। যদি আপনি স্থগিত করার পরেও ইনস্টলারটি BitLocker সনাক্ত করতে থাকে, তবে ভেবে দেখুন আপনি এগিয়ে যেতে চান কিনা, নাকি আপনার মাদারবোর্ড বা মডেলের জন্য নির্দিষ্ট তথ্য খুঁজে বের করতে চান।
অবশেষে, পরপর অনেক পরিবর্তন করা থেকে বিরত থাকুন: একসাথে BIOS আপডেট করা, Secure Boot সেটিংস পরিবর্তন করা, বুট মোড (UEFI/Legacy) পরিবর্তন করা এবং TPM মুছে ফেলা ভালো কাজ নয়। ধাপে ধাপে যানএকটি পরিবর্তন আনুন, সিস্টেমটি কোনো সমস্যা ছাড়াই চালু হচ্ছে কিনা তা যাচাই করুন, এবং তারপরেই পরবর্তী পরিবর্তনের প্রস্তাব দিন। এভাবে, যদি কিছু ভেঙে যায়, তাহলে কী ঘটেছে তা আপনি আরও ভালোভাবে জানতে পারবেন এবং আগের অবস্থায় ফিরে যাওয়া বা নির্দিষ্ট তথ্য দিয়ে সাহায্য চাওয়া সহজ হবে।
BIOS, TPM, এবং BitLocker কীভাবে একে অপরের সাথে কাজ করে, রিকভারি কীগুলো কোথায় সংরক্ষিত থাকে, এবং আপনি কী কী প্রতিরোধমূলক ব্যবস্থা নিতে পারেন—এই বিষয়গুলো ভালোভাবে বোঝার মাধ্যমে ফার্মওয়্যার আপডেট করা আর কোনো প্রযুক্তিগত জুয়া থাকে না, বরং এটি একটি সংবেদনশীল কিন্তু পরিচালনাযোগ্য কাজে পরিণত হয়। তবে শর্ত হলো, প্রস্তুতকারকের সতর্কবার্তাগুলো মেনে চলতে হবে এবং পরিবর্তনের পর এনক্রিপশন কঠোর হয়ে গেলে সিস্টেমে পুনরায় প্রবেশাধিকার পাওয়ার জন্য প্রয়োজনীয় তথ্য সুরক্ষিত রাখতে হবে।
