17Jul

كيفية إعداد بيتلوكر التشفير على ويندوز

غير الساحلية ميزة BitLocker محرك أيقونة

بيتلوكر هو أداة مدمجة في ويندوز تتيح لك تشفير القرص الصلب بأكمله لتعزيز الأمان.وإليك كيفية إعداده.

عندما أغلق تروكريبت متجر مثير للجدل، وأوصوا مستخدميها الانتقال بعيدا عن تروكريبت لاستخدام بيتلوكر أو فيراكريبت.وقد بيتلوكر في جميع أنحاء ويندوز طويلة بما فيه الكفاية ليعتبر ناضجة، وهو منتج التشفير عموما بشكل جيد من قبل الايجابيات الأمن.في هذه المقالة، سوف نتحدث عن كيفية إعداده على جهاز الكمبيوتر الخاص بك.

ملاحظة : يتطلب تشفير محرك بيتلوكر و بيتلوكر تو غو إصدار بروفيسيونال أو إنتيربريس من ويندوز 8 أو 10 أو الإصدار النهائي من ويندوز 7. ومع ذلك، بدءا من ويندوز 8.1، تتضمن إصدارات هوم و برو من ويندوز "تشفير الجهاز"ميزة( ميزة المضمنة أيضا في ويندوز 10) الذي يعمل بالمثل.نوصي تشفير الجهاز إذا كان جهاز الكمبيوتر الخاص بك يدعم ذلك، بيتلوكر للمستخدمين برو الذين لا يستطيعون استخدام تشفير الجهاز، و فيراكريبت للأشخاص الذين يستخدمون إصدار هوم من ويندوز حيث لن يعمل تشفير الجهاز.

تشفير محرك كامل أو إنشاء حاوية مشفرة؟

العديد من الأدلة هناك الحديث عن إنشاء حاوية بيتلوكر الذي يعمل مثل هذا النوع من حاوية مشفرة يمكنك إنشاء مع منتجات مثل تروكريبت أو فيراكريبت.انها قليلا من تسمية خاطئة، ولكن يمكنك تحقيق تأثير مماثل.بيتلوكر يعمل عن طريق تشفير محركات الأقراص بأكملها.قد يكون ذلك محرك أقراص النظام أو محرك أقراص فعلي مختلف أو محرك أقراص ثابت ظاهري( فد) موجود كملف ويتم تركيبه في ويندوز.

الفرق إلى حد كبير الدلالي.في منتجات التشفير الأخرى، يمكنك عادة إنشاء حاوية مشفرة، ومن ثم تثبيته كمحرك أقراص في ويندوز عندما تحتاج إلى استخدامه.مع بيتلوكر، يمكنك إنشاء محرك الأقراص الثابتة الظاهري، ثم تشفيره.إذا كنت ترغب في استخدام حاوية بدلا من، مثلا، تشفير النظام الحالي الخاص بك أو محرك الأقراص التخزين، تحقق من دليلنا لإنشاء ملف حاوية مشفرة مع بيتلوكر.

لهذه المقالة، سنركز على تمكين بيتلوكر لمحرك أقراص فعلي موجود.

كيفية تشفير محرك أقراص مع بيتلوكر

لاستخدام بيتلوكر لمحرك أقراص، كل ما عليك فعله هو تمكينه، واختيار فتح كلمة مرور أسلوب، بين، وهلم جرا، ثم قم بتعيين عدد قليل من الخيارات الأخرى.قبل أن ندخل في ذلك، ومع ذلك، يجب أن تعرف أن استخدام تشفير القرص الكامل بيتلوكر على محرك أقراص نظام يتطلب عموما جهاز كمبيوتر مع وحدة نمطية منصة موثوقة( تبم) على اللوحة الأم لجهاز الكمبيوتر الخاص بك.هذه الشريحة يولد وتخزين مفاتيح التشفير التي يستخدمها بيتلوكر.إذا لم يكن جهاز الكمبيوتر الخاص بك تبم، يمكنك استخدام "نهج المجموعة" لتمكين استخدام بيتلوكر دون تبم.انها قليلا أقل أمنا، ولكن لا يزال أكثر أمنا من عدم استخدام التشفير على الإطلاق.

يمكنك تشفير محرك أقراص غير نظام أو محرك أقراص قابل للإزالة بدون تبم ودون الحاجة إلى تمكين إعداد "نهج المجموعة".

في هذه المذكرة، يجب أن تعرف أيضا أن هناك نوعين من تشفير محرك بيتلوكر يمكنك تمكين:

  • تشفير محرك بيتلوكر : يشار إليها في بعض الأحيان كما بيتلوكر، وهذا هو "تشفير القرص الكامل" الميزة التي تشفير محرك أقراص بأكمله.عند تشغيل جهاز الكمبيوتر الخاص بك، تحميل محمل ويندوز تحميل من قسم النظام المحجوز، ومحمل التمهيد يطالبك لطريقة إلغاء القفل الخاص بك على سبيل المثال، كلمة مرور.بيتلوكر ثم فك تشفير محرك الأقراص وتحميل ويندوز.التشفير هو شفاف على خلاف ذلك، تظهر الملفات الخاصة بك كما أنها عادة على نظام غير مشفرة، ولكن يتم تخزينها على القرص في شكل مشفر.يمكنك أيضا تشفير محركات الأقراص الأخرى من مجرد محرك أقراص النظام.
  • بيتلوكر للذهاب : يمكنك تشفير محركات الأقراص الخارجية مثل محركات أقراص فلاش أوسب ومحركات الأقراص الصلبة الخارجية مع بيتلوكر للذهاب.ستتم مطالبتك باستخدام طريقة إلغاء القفل - على سبيل المثال، كلمة مرور - عند توصيل محرك الأقراص بجهاز الكمبيوتر.إذا لم يكن لدى شخص ما طريقة إلغاء القفل، فلن يتمكن من الوصول إلى الملفات الموجودة على محرك الأقراص.

في ويندوز 7 إلى 10، كنت حقا لا داعي للقلق حول جعل اختيار نفسك.ويندوز يعالج الأشياء وراء الكواليس، واجهة سوف تستخدم لتمكين بيتلوكر لا تبدو مختلفة.إذا كنت في نهاية المطاف فتح محرك الأقراص المشفرة على نظام التشغيل ويندوز زب أو فيستا، سترى بيتلوكر للذهاب العلامة التجارية، لذلك نحن أحسب يجب أن تعرف على الأقل عن ذلك.

لذلك، مع أن الخروج من الطريق، دعونا نذهب كيف يعمل هذا في الواقع.

الخطوة الأولى: تمكين بيتلوكر لمحرك

أسهل طريقة لتمكين بيتلوكر لمحرك الأقراص هي النقر بزر الماوس الأيمن فوق محرك الأقراص في إطار مستكشف الملفات، ثم اختيار الأمر "تشغيل بيتلوكر".إذا كنت لا ترى هذا الخيار في قائمة السياق الخاص بك، فإنك على الأرجح لم يكن لديك إصدار برو أو المؤسسة من ويندوز، وسوف تحتاج إلى البحث عن حل تشفير آخر.

انها مجرد بهذه البساطة.المعالج الذي ينبثق يمشي لك من خلال تحديد العديد من الخيارات، والتي قمنا بتقسيمها إلى الأقسام التالية.

الخطوة الثانية: اختر طريقة إلغاء القفل

تتيح لك الشاشة الأولى التي ستراها في معالج "تشفير محرك بيتلوكر" اختيار كيفية إلغاء تأمين محرك الأقراص.يمكنك تحديد عدة طرق مختلفة لفتح محرك الأقراص.

إذا كنت تشفير محرك أقراص النظام الخاص بك على جهاز كمبيوتر الذي لا لها تبم، يمكنك فتح محرك الأقراص مع كلمة مرور أو محرك أقراص أوسب الذي يعمل كمفتاح.حدد طريقة إلغاء القفل واتبع الإرشادات الخاصة بهذه الطريقة( أدخل كلمة مرور أو قابس محرك أقراص أوسب).

إذا كان جهاز الكمبيوتر لديك لديها تبم، سترى خيارات إضافية لفتح محرك أقراص النظام الخاص بك.على سبيل المثال، يمكنك تكوين إلغاء القفل التلقائي عند بدء التشغيل( حيث يستحوذ الكمبيوتر على مفاتيح التشفير من تبم ويفك شفرة محرك الأقراص تلقائيا).يمكنك أيضا استخدام رقم التعريف الشخصي بدلا من كلمة مرور، أو حتى اختيار خيارات البيومترية مثل بصمات الأصابع.

إذا كنت تشفير محرك أقراص غير نظام أو محرك أقراص قابل للإزالة، فسترى خيارين فقط( ما إذا كان لديك تبم أم لا).يمكنك فتح محرك الأقراص مع كلمة مرور أو بطاقة ذكية( أو كليهما).

الخطوة الثالثة: النسخ الاحتياطي مفتاح الاسترداد

يوفر لك بيتلوكر مفتاح الاسترداد الذي يمكنك استخدامه للوصول إلى الملفات المشفرة الخاصة بك إذا كنت قد فقدت المفتاح الرئيسي الخاص بك على سبيل المثال، إذا كنت قد نسيت كلمة المرور الخاصة بك أو إذا كان جهاز الكمبيوتر مع تبم يموت ولديك للوصول إلى محرك الأقراص من نظام آخر.

يمكنك حفظ المفتاح لحساب ميكروسوفت أو محرك أقراص أوسب أو ملف أو حتى طباعته.هذه الخيارات هي نفسها سواء كنت تشفير نظام أو محرك أقراص غير النظام.

إذا قمت بعمل نسخة احتياطية من مفتاح الاسترداد إلى حساب ميكروسوفت الخاص بك، يمكنك الوصول إلى المفتاح لاحقا في هتبس: مفتاح الاسترداد //onedrive.live.com/.إذا كنت تستخدم طريقة استرداد أخرى، تأكد من الحفاظ على هذا المفتاح آمنة إذا كان شخص ما يكسب الوصول إليها، فإنها يمكن فك تشفير محرك الأقراص الخاص بك وتجاوز التشفير.

يمكنك أيضا عمل نسخة احتياطية من مفتاح الاسترداد الخاص بك بطرق متعددة إذا كنت تريد.ما عليك سوى النقر على كل خيار تريد استخدامه بدوره، ثم اتباع الإرشادات.عند الانتهاء من حفظ مفاتيح الاسترداد، انقر على "التالي" للانتقال.

ملاحظة : إذا كنت تشفير أوسب أو محرك أقراص قابل للإزالة أخرى، فلن يكون لديك خيار حفظ مفتاح الاسترداد الخاص بك إلى محرك أقراص أوسب.يمكنك استخدام أي من الخيارات الثلاثة الأخرى.

الخطوة الرابعة: تشفير وفتح محرك الأقراص

بتلوكر تلقائيا بتشفير الملفات الجديدة كما قمت بإضافتها، ولكن يجب عليك اختيار ما يحدث مع الملفات الموجودة حاليا على محرك الأقراص.يمكنك تشفير محرك الأقراص بأكمله - بما في ذلك المساحة الحرة - أو مجرد تشفير ملفات القرص المستخدمة لتسريع العملية.هذه الخيارات هي نفسها أيضا سواء كنت تشفير نظام أو محرك أقراص غير النظام.

إذا كنت تقوم بإعداد بيتلوكر على جهاز كمبيوتر جديد، فقم بتشفير مساحة القرص المستخدمة فقط - أسرع بكثير.إذا كنت تقوم بإعداد بيتلوكر لأعلى على جهاز الكمبيوتر الذي كنت تستخدم لفترة من الوقت، يجب تشفير محرك الأقراص بأكمله لضمان لا يمكن لأحد استرداد الملفات المحذوفة.

عند إجراء التحديد، انقر فوق الزر "التالي".

الخطوة الخامسة: اختر وضع التشفير( ويندوز 10 فقط)

إذا كنت تستخدم ويندوز 10، فسترى شاشة إضافية تتيح لك اختيار طريقة التشفير.إذا كنت تستخدم نظام التشغيل ويندوز 7 أو 8، فانتقل إلى الخطوة التالية.

أدخل ويندوز 10 طريقة تشفير جديدة اسمها شتس-إس.فإنه يوفر تعزيز النزاهة والأداء على إس المستخدمة في ويندوز 7 و 8. إذا كنت تعرف محرك الأقراص كنت تشفير لن تستخدم إلا على ويندوز 10 أجهزة الكمبيوتر، والمضي قدما واختيار "وضع التشفير الجديد" الخيار.إذا كنت تعتقد أنك قد تحتاج إلى استخدام محرك الأقراص مع إصدار أقدم من ويندوز في مرحلة ما( أهمية خاصة إذا كان محرك الأقراص القابلة للإزالة)، اختر الخيار "وضع متوافق".

أيا كان الخيار الذي تختاره( ومرة أخرى، تكون هذه هي نفسها بالنسبة إلى محركات أقراص النظام وغير النظام)، فانتقل وانقر على زر "التالي" عند الانتهاء، وفي الشاشة التالية، انقر على الزر "بدء التشفير".

الخطوة السادسة: الانتهاء من

يمكن أن تستغرق عملية التشفير في أي مكان من ثوان إلى دقائق أو حتى أطول، وهذا يتوقف على حجم محرك الأقراص، وكمية البيانات التي تقوم بتشفيرها، وما إذا كنت قد اخترت تشفير المساحة الحرة.

إذا كنت تشفير محرك أقراص النظام، فستتم مطالبتك بتشغيل فحص نظام بيتلوكر وإعادة تشغيل النظام.تأكد من تحديد الخيار، انقر فوق الزر "متابعة"، ثم أعد تشغيل جهاز الكمبيوتر الخاص بك عندما سئل.بعد إعادة تشغيل أجهزة الكمبيوتر بيسي لأول مرة، يقوم ويندوز بتشفير محرك الأقراص.

إذا كنت تشفير محرك أقراص غير نظام أو قابل للإزالة، فلن تحتاج إلى إعادة تشغيل ويندوز ويبدأ التشفير فورا.

أيا كان نوع محرك الأقراص الذي تقوم بتشفيره، يمكنك التحقق من رمز تشفير محرك بيتلوكر في علبة النظام للاطلاع على تقدمه، ويمكنك الاستمرار في استخدام الكمبيوتر أثناء تشفير محركات الأقراص - سيؤدي ذلك فقط ببطء.

إلغاء تأمين محرك الأقراص

إذا تم تشفير محرك أقراص النظام الخاص بك، يعتمد إلغاء تأمينه على الطريقة التي اخترتها( وما إذا كان جهاز الكمبيوتر الخاص بك يحتوي على تبم).إذا كان لديك تبم وانتخبت أن يكون محرك الأقراص مقفلة تلقائيا، فإنك لن تلاحظ أي شيء مختلف، سوف مجرد التمهيد مباشرة إلى ويندوز مثل دائما.إذا اخترت طريقة فتح أخرى، يطالبك ويندوز بإلغاء قفل محرك الأقراص( عن طريق كتابة كلمة المرور الخاصة بك، توصيل محرك أقراص أوسب الخاص بك، أو أيا كان).

ميزة BitLocker-فتح-موجه-في التمهيد

وإذا كنت قد فقدت( أو نسيت) طريقة إلغاء القفل، اضغط على إسكيب في شاشة المطالبة لإدخال مفتاح الاسترداد.

إذا قمت بتشفير محرك أقراص غير نظام أو قابل للإزالة، يطالبك ويندوز بإلغاء قفل محرك الأقراص عند الوصول إليه أولا بعد بدء تشغيل ويندوز( أو عند توصيله بجهاز الكمبيوتر الخاص بك إذا كان محرك أقراص قابل للإزالة).اكتب كلمة المرور الخاصة بك أو إدراج البطاقة الذكية الخاصة بك، وينبغي أن محرك الأقراص فتح حتى تتمكن من استخدامه.

في مستكشف الملفات، تظهر محركات الأقراص المشفرة قفل الذهب على أيقونة( على اليسار).يتغير هذا القفل إلى اللون الرمادي ويظهر غير مقفل عند إلغاء قفل محرك الأقراص( على اليسار).

يمكنك إدارة محرك أقراص مقفل-تغيير كلمة المرور، إيقاف بيتلوكر، عمل نسخة احتياطية مفتاح الاسترداد الخاص بك، أو تنفيذ إجراءات أخرى من نافذة لوحة التحكم بيتلوكر.انقر بزر الماوس الأيمن فوق أي محرك مشفر، ثم حدد "إدارة بيتلوكر" للانتقال مباشرة إلى تلك الصفحة.

مثل كل التشفير، بيتلوكر لا يضيف بعض النفقات العامة.تقول الأسئلة الشائعة ل بيتلوكر من ميكروسوفت أن "بشكل عام يفرض رقما قياسيا على أداء النسبة المئوية لأحد الأرقام". إذا كان التشفير مهما لك نظرا لأن لديك بيانات حساسة - على سبيل المثال، كمبيوتر محمول كامل لمستندات الأعمال - فإن الأمان المعزز يستحق قيمة تجارة الأداء-إيقاف.