المعلومات التي يحتفظ بها جهاز الكمبيوتر الخاص بك اليوم أكثر أهمية من الجهاز الفعلي نفسه ، لذلك من الضروري الحفاظ عليها في مأمن من الوصول غير المصرح به. على الرغم من وجود العديد من تطبيقات الجهات الخارجية التي تساعدك على تحقيق ذلك ، فإن Windows يأتي مع أداة التشفير المدمجة الخاصة به ، BitLocker.
يعمل BitLocker عن طريق تشفير جميع البيانات الموجودة على محرك الأقراص المثبت عليه نظام التشغيل Windows. في هذا الدليل ، سنقوم بفحص أداء ميزة الأمان هذه بدقة وتحديد الخطوات لاستخدامها على أحدث إصدار من Windows.
المتطلبات الأساسية لنظام BitLocker والأجهزة
لكي يعمل BitLocker على Windows ، هناك بعض متطلبات الأجهزة والنظام التي يجب الوفاء بها.
1. وحدة النظام الأساسي الموثوقة (TPM)
تعمل ميزة الأمان بشكل أفضل عند استخدامها مع الوحدة النمطية للنظام الأساسي الموثوق به (TPM 1.2 أو الإصدارات الأحدث) والتي توفر حماية أمان الأجهزة من خلال تنفيذ عمليات التشفير. مع TPM ، يوفر BitLocker التحقق من سلامة النظام قبل بدء التشغيل ، مما يعني أنه سيتحقق من سلامة مكونات التمهيد المبكرة وبيانات تكوين التمهيد في كل مرة تقوم فيها بالتمهيد في النظام تلقائيا.
يجب أن يحتوي الكمبيوتر الذي يدعم TPM أيضًا على برنامج ثابت متوافق مع Trusted Computing Group (TCG).
يمكنك استخدام BitLocker بدون TPM ، ولكن بعد ذلك ستعمل ميزة الأمان في وضع البرنامج فقط. لذلك يجب إدخال مفتاح التشفير يدويًا في كل مرة تقوم فيها بتسجيل الدخول إلى Windows ، مما يقلل تلقائيًا من الأمان الكلي.
في حالة عدم دعم جهازك لوحدة TPM ، يمكنك تخزين مفتاح التشفير على محرك أقراص USB وإدخاله في وقت التمهيد. سيوفر لك تخزين مفتاح التشفير على جهاز آمن ماديًا طبقة إضافية من الأمان.
2. قرص صلب
يجب أن يحتوي القرص الثابت على قسمين على الأقل من محركات الأقراص ؛ واحد لنظام التشغيل والآخر لتخزين البيانات. يجب أن يستخدم النظام أو محرك أقراص التمهيد نظام ملفات NTFS ويجب أن يكون حجمه 64 ميغا بايت أو أكبر.
من المهم أيضًا أن تضع في اعتبارك أن BitLocker لا يقوم بتشفير محركات الأقراص القابلة للإزالة.
3. إعدادات BIOS و UEFI الثابتة
يجب أن تدعم البرامج الثابتة UEFI و BIOS أيضًا قراءة محركات أقراص USB أثناء عملية التمهيد ، بغض النظر عما إذا كان الكمبيوتر يستخدم TPM أم لا. بالإضافة إلى ذلك ، يجب تمكين ميزة التمهيد الآمن في البرنامج الثابت UEFI لمنع تشغيل برامج تحميل التمهيد غير المصرح بها.
كيف يعمل BitLocker في Windows؟
بمجرد تمكين BitLocker ، سيقوم بتشفير القرص الصلب باستخدام خوارزميات تشفير AES بمفتاح 128 أو 256 بت. سيؤمن TPM مفتاح التشفير وعندما يتم تحميل الكمبيوتر ، فإنه سيحرر المفتاح بعد التحقق من أن عملية التمهيد آمنة.
إذا كان جهازك لا يدعم TPM ، فسوف يطلب BitLocker كلمة مرور أو بطاقة ذكية لإلغاء قفل محرك الأقراص.
1. إذا كان جهازك يدعم TPM
إذا كان جهازك يدعم TPM ، فاتبع هذه الخطوات لتشفير محرك الأقراص الخاص بك باستخدام BitLocker في نظام التشغيل Windows 11:
- قم بتسجيل الدخول إلى حساب Windows الخاص بك كمسؤول.
- اضغط على Win + R. مفاتيح معًا لفتح مربع حوار "تشغيل".
- يكتب يتحكم في تشغيل والصحافة يدخل.
- في لوحة التحكم ، انتقل إلى النظام والأمن > تشفير محرك BitLocker.
- الآن ، انقر فوق تشغيل BitLocker. إذا كان جهاز الكمبيوتر الخاص بك يدعم TPM وتم تعطيله ، فستحتاج إلى إعادة تشغيله لتمكين الميزة.
- بمجرد إعادة تشغيل الكمبيوتر ، سترى مطالبة إعداد BitLocker Device Encryption. انقر التالي عليه.
- اختر كيف تريد عمل نسخة احتياطية من مفتاح الاسترداد وانقر التالي. أنت تستطيع الاستفادة من مفتاح استرداد BitLocker للوصول إلى محرك الأقراص إذا نسيت كلمة المرور الخاصة بك.
- بعد ذلك ، اختر مقدار محرك الأقراص الذي تريد تشفيره. لديك خيار تشفير محرك الأقراص بأكمله أو مساحة القرص المستخدمة فقط.
- اختر وضع التشفير.
- أخيرًا ، انقر فوق ابدأ التشفير زر للمتابعة. إذا كنت ترغب في أن يقوم BitLocker بإجراء فحص للنظام للتأكد من أنه يمكنه قراءة مفاتيح الاسترداد والتشفير بشكل صحيح ، فحدد المربع المرتبط بـ قم بتشغيل فحص نظام BitLocker.
- انتظر حتى تكتمل عملية التشفير. قد يستغرق الأمر بعض الوقت ، لذا انتظر هناك. إذا طُلب منك إعادة تشغيل الكمبيوتر بعد اكتمال العملية ، فأعد التشغيل لإكمال العملية.
2. إذا كان جهازك لا يدعم TPM
إذا كان جهازك لا يدعم TPM ، فيمكنك تمكين BitLocker عن طريق إجراء بعض التعديلات في محرر نهج المجموعة.
إليك كيف يمكنك القيام بذلك:
- اضغط على Win + R. مفاتيح معًا لفتح مربع حوار "تشغيل".
- يكتب gpedit.msc في تشغيل والصحافة يدخل.
- انقر نعم في موجه التحكم في حساب المستخدم.
- في محرر نهج المجموعة ، انتقل إلى الموقع المذكور أدناه:
تكوين الكمبيوتر> قوالب الإدارة> مكونات Windows> تشفير محرك BitLocker> محركات نظام التشغيل
- انقر نقرًا مزدوجًا فوق طلب مصادقة إضافية عند بدء التشغيل و اختار ممكن.
- ضع علامة في المربع الخاص بـ السماح باستخدام BitLocker بدون TPM متوافق (يتطلب كلمة مرور أو مفتاح بدء تشغيل على محرك أقراص فلاش USB).
- انقر يتقدم > نعم لحفظ التغييرات.
بمجرد الانتهاء من ذلك ، ستحتاج إلى إكمال عملية إعداد BitLocker باستخدام لوحة التحكم. اتبع هذه الخطوات للمتابعة:
- قم بالوصول إلى صفحة تشفير محرك BitLocker في لوحة التحكم باستخدام الخطوات الموضحة أعلاه.
- انقر فوق قم بتشغيل BitLocker.
- انقر التالي في مربعي الحوار التاليين.
- ضرب اعد البدء الان زر ثم انقر فوق التالي.
- الآن ، اختر طريقة التشفير. سيتم تقديم خيارين لك ؛ أدخل محرك أقراص فلاش USB و أدخل كلمة المرور.
- إذا اخترت خيار كلمة المرور ، فسيُطلب منك إنشاء كلمة مرور وتأكيدها.
- انقر التالي.
- اختر كيف تريد عمل نسخة احتياطية من مفتاح الاسترداد وانقر التالي.
- اختر ما إذا كنت تريد تشفير محرك الأقراص بأكمله أو مساحة القرص المستخدمة فقط ، ثم اختر وضع التشفير.
- أخيرًا ، انقر فوق ابدأ التشفير زر. يمكنك أيضًا التحقق من قم بتشغيل نظام BitLocker خانة الاختيار للتأكد من أن BitLocker يمكنه قراءة مفاتيح التشفير والاسترداد بشكل صحيح.
- انتظر هناك حتى تكتمل عملية التشفير. أعد تشغيل الكمبيوتر إذا طُلب منك القيام بذلك بعد اكتمال العملية.
هل هناك أي سلبيات لتمكين BitLocker في Windows؟
يوفر BitLocker طبقة أمان إضافية لحماية البيانات القيمة ، ولكن يمكن أن يؤدي أيضًا إلى بعض التحديات المتعلقة بالنظام. في بعض الحالات ، يمكن أن يؤدي تشفير محرك الأقراص وفك تشفيره إلى إبطاء الأداء العام للنظام بشكل طفيف.
إذا لم يكن BitLocker متوافقًا مع بعض الأجهزة القديمة ، فيمكنه أيضًا مواجهة مشكلات أثناء تشفير محرك الأقراص. على أي حال ، يمكنك دائمًا تعطيل BitLocker على Windows إذا لم تعد بحاجة إليها.
عزز حماية بياناتك باستخدام تشفير BitLocker
أنت تعرف الآن كيفية تحقيق أقصى استفادة من BitLocker في أحدث إصدار من Windows. إذا كان جهازك يدعم TPM ، فإننا نوصي بشدة بتمكينه إذا كنت ترغب في زيادة مستويات الأمان التي يوفرها BitLocker.
هناك أيضًا العديد من البدائل الرائعة لجهات خارجية لهذه الأداة المتاحة عبر الإنترنت والتي يمكنك البحث عنها إذا كنت لا تريد استخدام BitLocker.
