كيفية تشفير البيانات باستخدام BitLocker على Windows 11
منوعات / / May 19, 2023
قد يكون فقدان جهاز كمبيوتر محمول أمرًا محبطًا ، لكن فقدان بياناتك الحساسة يكون أسوأ. يمكن لأي شخص إلقاء نظرة خاطفة على البيانات المخزنة على جهاز الكمبيوتر الخاص بك عن طريق توصيل محرك الأقراص الثابتة الداخلي بجهاز الكمبيوتر الخاص به. ومع ذلك ، يمكنك حماية بياناتك بسهولة عن طريق تشفير محرك الأقراص الثابتة بجهاز الكمبيوتر الخاص بك للتأكد من أنك الوحيد الذي يمكنه الوصول إليه باستخدام كلمة مرور أو مفتاح استرداد.
![](/f/34352610f7132d758e77cbccb4592f9a.jpg)
مع ذلك ، قمنا بإنشاء هذا المنشور لشرح كل ما تحتاج لمعرفته حول تشفير بياناتك باستخدام BitLocker ، وأعماله الداخلية ، وكيف يمكنك تمكين BitLocker بسرعة على جهاز الكمبيوتر الذي يعمل بنظام Windows 11 لحماية بيانات حساسة.
ما هو BitLocker وكيف يعمل
BitLocker هو أداة مساعدة لتشفير القرص الكامل مدمجة في إصدارات Windows 11 Pro و Enterprise و Education. بينما ، يمكن لإصدار Windows 11 Home استخدام BitLocker ، ولكنه يتيح فقط تشفير الجهاز ويفتقد الميزات المتقدمة الأخرى.
يمكنك استخدام BitLocker لتشفير تلك البيانات على محرك أقراص التخزين لحمايتها و رفض الوصول غير المصرح به إلى جهاز الكمبيوتر الخاص بك. على غرار أدوات تشفير القرص الكامل الأخرى ، يقوم BitLocker بتشويش البيانات الموجودة على محرك الكمبيوتر الخاص بك باستخدام خوارزمية AES (معيار التشفير المتقدم). إلى جانب AES ، يستخدم BitLocker أيضًا نظامًا قائمًا على الأجهزة
وحدة النظام الأساسي الموثوقة (TPM) وواجهة البرامج الثابتة القابلة للتوسيع الموحدة (UEFI) للتأكد من أن جميع بياناتك على محرك الأقراص غير قابلة للقراءة إلا إذا قمت بإدخال كلمة مرور أو مفتاح استرداد لفك تشفيرها.ومع ذلك ، قد ترغب في تشفير محركات أقراص متعددة على جهاز الكمبيوتر الخاص بك. يسمح لك Windows 11 بتشفير محرك الأقراص الأساسي أو محرك نظام التشغيل (القرص المحلي C :) ، محرك الأقراص الثابت محركات أقراص البيانات (القرص المحلي D و E و F وما إلى ذلك) ، وأجهزة التخزين القابلة للإزالة التي تستخدمها غالبًا مع ملفات حاسوب.
اقرأ كما نوضح كيف يمكنك بسهولة استخدام BitLocker لتشفير البيانات الموجودة على كل محرك أقراص مع أو بدون شريحة TPM (وحدة النظام الأساسي الموثوقة).
كيفية تمكين BitLocker على محرك نظام التشغيل
تتمثل الخطوة الأولى لحماية بيانات جهاز الكمبيوتر في تشفير محرك نظام التشغيل - حيث قمت بتثبيت نظام التشغيل Windows 11. يقوم محرك نظام التشغيل الأساسي الموجود على جهاز الكمبيوتر الخاص بك بتخزين جميع ملفات النظام الحيوية وبيانات المستخدم المطلوبة للتشغيل السليم لنظام Windows. بشكل افتراضي ، يكون Local Drive C: في غالبية أجهزة الكمبيوتر ، ما لم تكن قد قمت بتثبيت Windows في محرك الأقراص أو قسم يحمل تسمية وحدة تخزين أخرى.
إليك كيفية تمكين BitLocker على محرك نظام التشغيل لتشفير البيانات الموجودة عليه:
الخطوة 1: اضغط على مفاتيح Windows + S لفتح لوحة البحث واكتب إدارة BitLocker. من النتيجة ، انقر فوق فتح.
![](/f/5bad036898421dfaf66647f3f71cb443.jpg)
الخطوة 2: في صفحة تشفير محرك BitLocker ، انقر فوق الخيار "تشغيل BitLocker" الموجود أسفل قسم "محرك نظام التشغيل".
لاحظ أنه إذا كنت تريد تشفير محرك C: نظام التشغيل ، فستحتاج إلى إدخال كلمة مرور التشفير في كل مرة يبدأ فيها تشغيل جهاز الكمبيوتر الخاص بك.
![](/f/ec4b6c9942a1a5f71eff0c02054d62a0.png)
الخطوه 3: انقر فوق "التالي" لبدء إعداد تشفير محرك BitLocker.
![](/f/0ffd830cc9c0c2566876013a15486f5a.png)
الخطوة الرابعة: يجب عليك إنشاء نسخة احتياطية من الملفات والبيانات الهامة على محرك الأقراص الخاص بك والنقر فوق التالي.
![](/f/b001875b5383d574b7b9f6e0e7e6380a.png)
الخطوة الخامسة: انقر فوق التالي مرة أخرى.
لاحظ أنه بمجرد تمكين BitLocker على محرك الأقراص الأساسي لجهاز الكمبيوتر الخاص بك ، لا يمكنك ذلك الوصول إلى بيئة استرداد Windows حتى تقوم بتمكينه يدويًا باستخدام تطبيق الإعدادات قبل إعادة تشغيل جهاز الكمبيوتر الخاص بك.
![](/f/9128947931b97cea01ec97b3c4820ee8.png)
الخطوة السادسة: انقر فوق الخيار "أدخل كلمة مرور" لإنشاء كلمة مرور تشفير BitLocker التي تحتاج إلى إدخالها في كل مرة تبدأ فيها تشغيل جهاز الكمبيوتر الخاص بك.
إذا لزم الأمر ، يمكنك أيضًا اختيار خيار "إدراج محرك أقراص USB محمول" لاستخدام محرك أقراص USB كمفتاح وصول ستحتاج إلى توصيله بجهاز الكمبيوتر الخاص بك في كل مرة تبدأ فيها تشغيله.
![](/f/f06860c2aa9ca9c51685e17f0f8a0eef.png)
الخطوة السابعة: انقر فوق مربع النص "أدخل كلمة المرور" وأنشئ كلمة مرور قوية ستستخدمها لإلغاء قفل محرك الأقراص وإعادة إدخاله في مربع النص الموجود أسفله. ثم انقر فوق التالي.
![](/f/d422795e729353626f8c4130eff883d6.png)
الخطوة الثامنة: أدخل محرك أقراص USB في فتحة USB على جهاز الكمبيوتر الخاص بك وانقر فوق الخيار "حفظ إلى محرك أقراص فلاش USB" لإنشاء نسخة احتياطية من مفتاح الاسترداد. يمكنك استخدام مفتاح الاسترداد لإلغاء قفل محرك الأقراص إذا نسيت كلمة مرور BitLocker.
يمكنك اختيار أي من الخيارات الأربعة أو المتعددة. ومع ذلك ، نوصي بحفظ مفتاح الاسترداد على محرك أقراص USB محمول في خزانة أو في خزانة دون المخاطرة بفقدانه أو الكشف عنه.
![](/f/ba15df8cf027d375b17199b6c6403f18.png)
الخطوة 9: انقر فوق وحدد محرك أقراص USB الذي تريد تخزين مفتاح الاسترداد عليه. ثم انقر فوق حفظ.
![](/f/21140f8af5aa1bfb19a7f2dd5a9531fb.png)
الخطوة 10: بعد ظهور رسالة تقول "تم حفظ مفتاح الاسترداد" ، انقر فوق "التالي".
![](/f/7b0cec3ff011624c235a86a462acc06b.png)
الخطوة 11: اختر أحد الخيارين ثم انقر فوق التالي:
- اختر خيار "تشفير مساحة القرص المستخدمة فقط (أسرع وأفضل لأجهزة الكمبيوتر ومحركات الأقراص الجديدة)" لتشفير الملفات الحالية فقط المخزنة على محرك الأقراص الثابتة وترك المساحة غير المستخدمة على محرك الأقراص غير مشفرة.
- اختر الخيار "تشفير محرك الأقراص بالكامل (أبطأ ولكن الأفضل لأجهزة الكمبيوتر ومحركات الأقراص المستخدمة بالفعل)" لتشفير محرك الأقراص بالكامل لجعل البيانات الموجودة عليه أكثر أمانًا.
![](/f/24096c3be285e5f07df63116598be54b.png)
الخطوة 12: اختر وضع تشفير مناسب وانقر فوق التالي:
- اختر "وضع التشفير الجديد (الأفضل لمحركات الأقراص الثابتة على هذا الجهاز)" لتشفير محرك الأقراص الثابتة الداخلي لجهاز الكمبيوتر الخاص بك.
- اختر "الوضع المتوافق (الأفضل لمحركات الأقراص التي يمكن نقلها من هذا الجهاز)" لتشفير وحدة تخزين خارجية جهاز مثل محرك أقراص ثابت خارجي أو محرك أقراص USB محمول لتحسين التوافق مع الإصدارات السابقة من شبابيك.
![](/f/c9648e4c26797e72427f575aff4fb0ab.png)
الخطوة 13: انقر فوق بدء التشفير لبدء عملية تشفير محرك الأقراص.
في غضون ذلك ، يمكنك أيضًا النقر فوق مربع الاختيار "تشغيل نظام BitLocker check" ، ثم النقر فوق متابعة إلى تأكد من أن BitLocker يمكنه قراءة مفاتيح الاسترداد والتشفير التي أنشأتها بشكل صحيح قبل تشفير ملف يقود.
![](/f/5e830ee4b7ba18a62d3a5a1c45fd8ef9.png)
الخطوة 14: انتظر حتى يقوم محرك الأقراص بتشفير نفسه ، وبمجرد اكتمال التشفير ، انقر فوق إغلاق.
![](/f/fb5e1a188fe333252699e8f82e7e1594.png)
![](/f/7a9e7527792e630c9dbddb897635f077.png)
والآن ، في كل مرة تقوم فيها بتشغيل جهاز الكمبيوتر الخاص بك ، سيُطلب منك إدخال كلمة مرور BitLocker التي قمت بإنشائها في الخطوة 4 للوصول إلى Windows. في هذه الأثناء ، إذا نسيت كلمة مرور BitLocker ، فيمكنك الضغط على مفتاح Esc على لوحة المفاتيح ، لإدخال مفتاح الاسترداد ، والوصول إلى جهاز الكمبيوتر الخاص بك.
علاوة على ذلك ، يجب أن تكون قادرًا أيضًا على رؤية رمز محرك الأقراص C: الذي قمت بتشفيره فقط ، تم استبداله بقفل ذهبي وأيقونة مفتاح BitLocker.
![](/f/dba7153ec7477559eb04240703bd1dbb.png)
كيفية تمكين BitLocker على محركات أقراص البيانات الثابتة
يمكنك بسهولة تمكين BitLocker على محرك الأقراص الأساسي لجهاز الكمبيوتر الخاص بك (محرك الأقراص C :) ، ولكن ماذا عن البيانات الموجودة على محركات الأقراص الثابتة / الثانوية؟ لضمان أعلى مستوى من الحماية ، يجب أيضًا التعامل مع البيانات الموجودة على محركات الأقراص الثانوية بنفس الأهمية.
إليك كيفية تمكين BitLocker على محركات أقراص البيانات الثانوية أو الثابتة على جهاز كمبيوتر يعمل بنظام Windows 11:
الخطوة 1: اضغط على مفاتيح Windows + S لفتح لوحة البحث واكتب إدارة BitLocker. ثم من النتيجة التي تظهر ، انقر فوق فتح.
![](/f/5bad036898421dfaf66647f3f71cb443.jpg)
الخطوة 2: في صفحة تشفير محرك BitLocker ، انقر فوق خيار تشغيل BitLocker.
![](/f/2eb66ed48e9e422a1157b9022c831e88.png)
الخطوه 3: في الشاشة الجديدة ، انقر فوق المربع بجوار الخيار "استخدام كلمة مرور لإلغاء تأمين محرك الأقراص".
يمكنك استخدام الخيار الثاني فقط إذا كان لديك بطاقة مصادقة ثنائية ذكية تسمح بذلك يمكنك إلغاء تشفير محرك الأقراص باستخدام شريحة RFID (تحديد التردد اللاسلكي) والأبجدية الرقمية الخاصة به دبوس.
![](/f/07aecfa56c1195ca04c8858e6748d271.png)
الخطوة الرابعة: انقر فوق مربع النص "أدخل كلمة المرور" وأنشئ كلمة مرور قوية ستستخدمها لإلغاء تأمين محرك الأقراص وإعادة إدخاله في مربع النص الموجود أسفله. ثم انقر فوق التالي.
![](/f/7ec31f85dae08acd749775d5321a07ce.png)
الخطوة الخامسة: أدخل محرك أقراص USB في فتحة USB على جهاز الكمبيوتر الخاص بك وانقر فوق الخيار "حفظ إلى محرك أقراص فلاش USB" لإنشاء نسخة احتياطية من مفتاح الاسترداد. يمكنك استخدام مفتاح الاسترداد لإلغاء قفل محرك الأقراص إذا نسيت كلمة مرور BitLocker.
يمكنك اختيار أي من الخيارات الأربعة أو المتعددة. ومع ذلك ، نوصي بحفظ مفتاح الاسترداد على محرك أقراص فلاش USB حيث يمكن تخزينه بشكل آمن في خزانة أو في خزانة دون التعرض لخطر فقدانه أو الكشف عنه.
![](/f/5e380628377a00b82be7e8ebebe3d15c.png)
الخطوة السادسة: انقر فوق وحدد محرك أقراص USB الذي تريد تخزين مفتاح الاسترداد عليه. ثم انقر فوق حفظ.
![](/f/7fd84a9d8e930a73cb8c99b62c77dc9a.png)
الخطوة السابعة: بمجرد تلقي رسالة تفيد بأن مفتاح الاسترداد الخاص بك قد تم حفظه ، انقر فوق التالي.
![](/f/651199a1cb4d25107b05a8eced26200d.png)
الخطوة الثامنة: اختر خيارًا مناسبًا وانقر فوق التالي.
- اختر "تشفير مساحة القرص المستخدمة فقط (أسرع وأفضل لأجهزة الكمبيوتر ومحركات الأقراص الجديدة)" لتشفير الملفات الحالية المخزنة على محرك الأقراص الثابتة فقط وترك المساحة غير المستخدمة على محرك الأقراص غير مشفرة.
- اختر "تشفير محرك الأقراص بالكامل (أبطأ ولكن الأفضل لأجهزة الكمبيوتر ومحركات الأقراص المستخدمة بالفعل)" لتشفير محرك الأقراص بالكامل لجعل البيانات الموجودة عليه أكثر أمانًا.
![](/f/36bfae53919ea0a27068389439f7bdb6.png)
الخطوة 9: اختر وضع تشفير مناسب وانقر فوق "التالي".
- اختر "وضع التشفير الجديد (الأفضل لمحركات الأقراص الثابتة على هذا الجهاز)" لتشفير محرك الأقراص الثابتة الداخلي لجهاز الكمبيوتر الخاص بك والذي لن يتم استخدامه بين أنظمة متعددة ، بخلاف الأنظمة الخارجية.
- اختر "الوضع المتوافق (الأفضل لمحركات الأقراص التي يمكن نقلها من هذا الجهاز)" لتشفير وحدة تخزين خارجية جهاز مثل محرك أقراص ثابت خارجي أو محرك أقراص USB محمول لتحسين التوافق مع الإصدارات السابقة من شبابيك.
![](/f/a50a63ef76d02a2a244f35a80e752a8d.png)
الخطوة 10: انقر فوق بدء التشفير لبدء عملية التشفير.
![](/f/051ca35c4257647b1cec9ab915683d57.png)
الخطوة 11: انتظر حتى يقوم محرك الأقراص بتشفير نفسه وانقر فوق إغلاق بمجرد اكتمال التشفير. ثم أعد تشغيل الكمبيوتر.
![](/f/a188b9fc718fea6ba0cab0b77ff0e0f1.png)
![](/f/29521d9f06a4fa916b77c8219e67e7e0.png)
بعد إعادة تشغيل جهاز الكمبيوتر ، سترى رمز محرك الأقراص المشفر قد تم استبداله بقفل ذهبي وأيقونة مفتاح.
![](/f/9090b575a6ad562b0d96b8e8bba4be30.png)
في كل مرة تبدأ فيها تشغيل جهاز الكمبيوتر الخاص بك وتحاول فتح محرك الأقراص المشفر ، سيُطلب منك إدخال كلمة مرور BitLocker التي قمت بإنشائها في الخطوة 4 للوصول.
![](/f/056e455463b9f31be95ab2e87db22fec.png)
في هذه الأثناء ، إذا نسيت كلمة مرور BitLocker ، فيمكنك النقر فوق زر المزيد من الخيارات أسفل حقل كلمة المرور ثم النقر فوق إدخال مفتاح الاسترداد.
![](/f/2152cbaf0179238662b64042a966963e.png)
![](/f/34ada0cccc0a70407d691cec190126c4.png)
علاوة على ذلك ، يمكنك أيضًا استخدام الخطوات المذكورة أعلاه لتمكين BitLocker to Go ، والتي يمكن استخدامها لتشفير أقراص USB ومحركات الأقراص الصلبة الخارجية وبطاقة SD وأجهزة التخزين الطرفية الأخرى القابلة للإزالة.
كيفية تمكين BitLocker بدون TPM
يقدم Windows مستويين من تشفير BitLocker - يعتمد على الأجهزة والبرامج. يعمل التشفير المستند إلى الأجهزة باستخدام شريحة Trusted Platform Module (TPM) المضمنة في وحدة المعالجة المركزية أو المثبتة على اللوحة الأم لجهاز الكمبيوتر الخاص بك. يسمح التشفير المستند إلى البرامج للمستخدمين باستخدام BitLocker حتى على الأنظمة التي لا تحتوي على شريحة TPM. ومع ذلك ، فهو أقل أمانًا قليلاً من التشفير على مستوى الأجهزة.
إذا كنت تستخدم Windows 11 على جهاز الكمبيوتر الخاص بك ، فهناك احتمال كبير أن يكون جهاز الكمبيوتر الخاص بك يحتوي بالفعل على شريحة TPM مثبتة عليه. هذه الشريحة جزء من الحد الأدنى لمتطلبات نظام Windows 11. ومع ذلك ، إذا كنت تحاول استخدام BitLocker على جهاز ظاهري يعمل بنظام Windows 11 ، فستحتاج إلى تمكين التشفير المستند إلى البرامج باستخدام محرر نهج المجموعة. إليك الطريقة:
الخطوة 1: اضغط على مفتاحي Windows + R لفتح مربع الحوار "تشغيل" واكتبه gpedit.msc في حقل النص. ثم اضغط على Enter.
![](/f/ae2e8d8fa7a9691ee24a732e74ac1ade.jpg)
الخطوة 2: في محرر نهج المجموعة المحلي ، انتقل إلى المسار التالي:
تكوين الكمبيوتر> قوالب الإدارة> مكونات Windows> تشفير محرك BitLocker> محركات نظام التشغيل
![](/f/d93079d132131d1049552ad5c78e09ad.png)
الخطوه 3: انقر نقرًا مزدوجًا فوق الخيار "طلب مصادقة إضافية عند بدء التشغيل" من الجزء الأيمن.
![](/f/0d2129c397af342adf1a4da1ac8629c3.png)
الخطوة الرابعة: في نافذة "طلب مصادقة إضافية عند بدء التشغيل" ، انقر فوق الزر ممكّن ثم الزر "تطبيق".
![](/f/59904861ce1da3fb568c7d2fca137c5e.png)
بعد سياسة "طلب مصادقة إضافية وبدء التشغيل" ، يمكنك استخدام نفس الطريقة التي نستخدمها تم شرحه في القسمين الأول والثاني لتشفير أي محركات أقراص وبياناتها على جهاز الكمبيوتر الذي يعمل بنظام Windows 11.
كيفية تعطيل BitLocker على نظام التشغيل Windows 11
يساعد BitLocker بالتأكيد على حماية بياناتك ، لكنه يضيف إزعاجًا لتذكر كلمة مرور وإدخالها في كل مرة تبدأ فيها تشغيل جهاز الكمبيوتر الخاص بك. لذلك ، قد ترغب في إيقاف تشغيل BitLocker على جهاز الكمبيوتر الشخصي الذي يعمل بنظام Windows 11 إذا كنت تخطط لبيعه أو ترغب في الوصول إلى الملفات المخزنة على محرك أقراص خارجي باستخدام أنظمة تشغيل أخرى.
ومع ذلك ، إليك كيفية تعطيل BitLocker بسرعة على أي محرك أقراص ثابت على جهاز الكمبيوتر الخاص بك:
الخطوة 1: اضغط على مفاتيح Windows + S لفتح لوحة البحث واكتب إدارة BitLocker. ثم من النتيجة التي تظهر ، انقر فوق فتح.
![](/f/5bad036898421dfaf66647f3f71cb443.jpg)
الخطوة 2: في صفحة تشفير محرك BitLocker التي تظهر ، انقر فوق الخيار "إيقاف تشغيل BitLocker".
![](/f/301103572e935b460b3b1e43e15260ca.png)
الخطوه 3: عندما يظهر مربع حوار التأكيد ، انقر فوق الخيار "إيقاف تشغيل BitLocker".
![](/f/0a7d8bb5cca09ec436a4f48a23b229d4.png)
الخطوة الرابعة: انتظر حتى يقوم محرك الأقراص بفك تشفير نفسه وانقر فوق إغلاق بمجرد اكتمال فك التشفير. ثم أعد تشغيل الكمبيوتر.
![](/f/859df5b5b61be8e8e7286ea7dbe9d080.png)
![](/f/3ef11993ff04b599816e2ff954d5690b.jpg)
بصرف النظر عن تعطيل BitLocker ، يمكنك أيضًا الوصول إلى صفحة لوحة التحكم نفسها لتغيير كلمة مرور BitLocker لمحرك الأقراص ، وإنشاء نسخة احتياطية من مفتاح الاسترداد ، وما إلى ذلك.
تشفير بياناتك بأمان باستخدام BitLocker
هذا الى حد كبير ذلك. بعد اتباع الخطوات المذكورة أعلاه ، يمكنك تشفير محرك الأقراص الثابتة بجهاز الكمبيوتر الخاص بك بأمان باستخدام BitLocker ومنع الوصول غير المصرح به إلى بياناتك الحساسة.